Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 22 septembre 2026.

1. Responsable du traitement

La boutique ASTEL est exploitée par :

Noam Srour, entrepreneur individuel — micro-entreprise
SIREN : 897 431 516
SIRET : 897 431 516 00029
Siège : 69 rue d’Amsterdam, 75008 Paris, France
E-mail : contact@astel-paris.fr
Téléphone : 07 80 93 96 52

Noam Srour — ASTEL détermine les finalités et les moyens des traitements de données nécessaires à son activité de vente.

Pour toute question relative à vos données ou pour exercer vos droits, écrivez à contact@astel-paris.fr ou à l’adresse du siège, en précisant « Données personnelles ».

2. Données personnelles concernées

Selon votre utilisation de la boutique et les services sollicités, les données traitées peuvent comprendre :

• Vos nom et prénom.
• Votre adresse e-mail et votre numéro de téléphone.
• Vos adresses de facturation et de livraison.
• Le contenu de votre panier, vos commandes, les références des produits achetés, vos retours et remboursements.
• Les informations nécessaires au suivi et à la confirmation du paiement.
• Vos échanges avec le service client.
• Vos préférences de communication.
• Les données techniques nécessaires au fonctionnement et à la sécurité du site : adresse IP, navigateur, terminal, identifiants de session et événements de sécurité.

Les prestataires de paiement collectent les données bancaires nécessaires à leurs services. Nous n’avons pas vocation à recevoir votre numéro complet de carte ou votre cryptogramme dans nos échanges. Ne nous transmettez pas ces informations par e-mail.

Les informations de navigation utilisées à des fins publicitaires ou statistiques soumises au consentement ne peuvent être traitées à ces fins qu’après votre accord.

3. Origine des données et caractère obligatoire

Les données proviennent :

• Des informations que vous nous communiquez directement.
• De votre navigation sur la boutique.
• Des prestataires intervenant dans votre commande, notamment pour le statut du paiement et de la livraison.

Les champs obligatoires sont nécessaires au traitement de votre commande ou à la réponse demandée. Sans ces informations, nous pouvons être dans l’impossibilité de fournir le service concerné.

Les informations facultatives et l’abonnement à des communications commerciales ne conditionnent pas l’achat.

4. Finalités et bases légales

Gestion de la commande et des services associés

Les données sont utilisées pour gérer le panier, la commande, le paiement, la livraison, les retours, le service après-vente et, lorsqu’il est proposé, le compte client.

Base légale : exécution du contrat ou mesures précontractuelles prises à votre demande, conformément à l’article 6, paragraphe 1, point b du RGPD.

Obligations légales

Certaines données sont nécessaires à la facturation, à la comptabilité, à la gestion des garanties et aux réponses aux demandes légalement fondées des autorités compétentes.

Base légale : respect d’obligations légales, conformément à l’article 6, paragraphe 1, point c du RGPD.

Sécurité et prévention de la fraude

Les données utiles permettent de protéger la boutique, les transactions et les personnes, de traiter les incidents et de défendre nos droits.

Base légale : intérêt légitime, conformément à l’article 6, paragraphe 1, point f du RGPD. Les mesures prises doivent rester proportionnées aux risques.

Réponse aux demandes

Nous utilisons les coordonnées et le contenu des messages pour répondre à vos questions.

Base légale : mesures précontractuelles lorsque la demande prépare un achat ; dans les autres cas, intérêt légitime à assurer le suivi des échanges.

Communications commerciales

Lorsqu’un abonnement est proposé, l’envoi de communications commerciales repose sur votre consentement.

Pour les clients, une prospection portant sur des produits analogues peut être fondée sur notre intérêt légitime dans les limites de l’article L. 34-5 du Code des postes et des communications électroniques. Vous devez alors pouvoir vous y opposer simplement et gratuitement dès la collecte et dans chaque message.

La simple consultation du site ne vaut pas consentement à recevoir de la publicité.

Vous pouvez vous désinscrire au moyen du lien présent dans les communications ou en écrivant à contact@astel-paris.fr. Les messages nécessaires au suivi d’une commande continuent de vous être adressés.

Traceurs publicitaires et statistiques

Les traceurs publicitaires, de personnalisation non nécessaire et de mesure d’audience non exemptée reposent sur votre consentement préalable.

Ce consentement est distinct de l’acceptation des conditions générales de vente. Le refus de ces traceurs ne doit pas empêcher un achat.

5. Destinataires des données

Les données utiles sont accessibles à Noam Srour et aux seules personnes habilitées intervenant pour ASTEL.

Dans la mesure nécessaire à leurs missions, elles peuvent être communiquées :

• À Shopify, pour l’hébergement et le fonctionnement de la boutique.
• Aux prestataires de paiement choisis lors de l’achat.
• Aux transporteurs et prestataires logistiques, pour la livraison et les retours.
• Aux prestataires de messagerie, de support et de maintenance.
• Aux conseils comptables ou juridiques.
• Aux autorités compétentes, lorsque la loi le prévoit.
• Aux organismes de médiation dans le cadre d’un litige.

Lorsqu’une expédition est effectuée directement par un fournisseur, seules les données nécessaires à la préparation et à la livraison lui sont transmises. ASTEL reste votre interlocuteur pour l’achat.

Vous pouvez demander à contact@astel-paris.fr les informations utiles sur les prestataires concernés par votre commande.

La présente politique ne constitue pas une autorisation générale de transmettre vos données à des partenaires publicitaires.

6. Rôle de Shopify

Notre boutique utilise la plateforme Shopify.

Selon la prestation concernée, Shopify peut traiter des données pour notre compte ou pour ses propres finalités, notamment lorsque vous choisissez directement certains de ses services.

Pour les traitements propres à Shopify, consultez :

• La politique de confidentialité Shopify destinée aux consommateurs.
• Le portail de confidentialité Shopify.

Ces informations complètent la présente politique sans remplacer les obligations d’ASTEL pour ses propres traitements.

7. Transferts hors de l’Espace économique européen

Shopify et certains prestataires techniques ou logistiques peuvent traiter des données en dehors de l’Espace économique européen.

Selon le destinataire et le pays concerné, ces transferts doivent être encadrés par :

• Une décision d’adéquation de la Commission européenne.
• Ou des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne, accompagnées de mesures complémentaires lorsque nécessaire.

Vous pouvez nous demander les pays concernés et une copie ou une description des garanties applicables, sous réserve des éléments confidentiels légalement protégés.

8. Durées de conservation

Les données sont conservées pendant une durée adaptée à leur finalité.

Gestion des commandes et du service après-vente : pendant l’exécution de la commande et le temps nécessaire au suivi et aux garanties, puis archivage limité aux obligations légales et à la défense des droits.

Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné.

Contrats électroniques d’un montant au moins égal à 120 € : dix ans selon les modalités légales. Lorsque l’exécution n’est pas immédiate, la conservation couvre la période allant de la conclusion à la livraison, puis les dix années suivantes.

Éléments nécessaires à la preuve d’un droit ou à un litige : pendant le délai de prescription applicable, généralement cinq ans, avec prolongation lorsqu’une procédure ou une obligation particulière le justifie. Ces éléments sont alors conservés en archivage avec un accès restreint.

Prospection commerciale : jusqu’au retrait du consentement ou à l’opposition et, à défaut, au maximum trois ans après le dernier contact actif du prospect ou après la fin de la relation commerciale pour un client.

Opposition à la prospection : les seules informations nécessaires au respect de votre choix peuvent être conservées pendant au moins trois ans, sans utilisation commerciale.

Demandes sans commande : pendant leur traitement puis, sauf contentieux ou obligation particulière, au maximum trois ans après le dernier échange.

Données techniques et traceurs : pendant une durée limitée à leur finalité. Les durées propres aux traceurs soumis au consentement doivent être précisées dans l’outil de gestion avant leur activation. Les éléments nécessaires au traitement d’un incident peuvent être conservés pendant la durée de sa résolution et des recours applicables.

À l’expiration des durées applicables, les données sont supprimées ou rendues anonymes, sauf obligation légale justifiant une conservation limitée.

Une demande d’effacement ne permet pas de supprimer prématurément une facture devant légalement être conservée.

9. Cookies et technologies similaires

Les traceurs strictement nécessaires servent notamment à mémoriser le panier, sécuriser la session et le paiement ou conserver un choix de confidentialité.

Ils ne nécessitent pas de consentement lorsqu’ils remplissent les conditions de l’exemption légale.

Les traceurs publicitaires, de personnalisation non nécessaire et de mesure d’audience non exemptée nécessitent un accord préalable. Ils ne doivent pas fonctionner avant votre choix positif.

Lorsqu’un outil de consentement est présenté, vous devez pouvoir accepter, refuser et modifier vos choix aussi facilement. Les finalités, fournisseurs et durées des traceurs concernés doivent être présentés avant leur activation.

Les réglages de votre navigateur peuvent compléter vos choix. Le blocage des traceurs indispensables peut toutefois empêcher certaines fonctionnalités.

Pour en savoir plus, consultez les informations de la CNIL sur les cookies.

10. Sécurité et décisions automatisées

Nous mettons en œuvre des mesures adaptées à la nature des données et aux risques, notamment la limitation des accès et l’utilisation de services de paiement sécurisés.

Ne nous transmettez pas de données bancaires complètes ou de copie de pièce d’identité sans nécessité.

Les prestataires de paiement peuvent appliquer leurs propres contrôles de fraude ou d’éligibilité. Consultez leurs informations spécifiques lors du choix du service.

Vous pouvez nous contacter pour demander un examen humain d’une difficulté affectant votre commande et connaître le rôle du prestataire concerné.

11. Vos droits

Selon les conditions prévues par le RGPD, vous disposez des droits suivants :

• Accès à vos données.
• Rectification des informations inexactes.
• Effacement.
• Limitation du traitement.
• Opposition.
• Portabilité.
• Retrait du consentement à tout moment, sans remettre en cause les traitements antérieurs licites.

Vous pouvez vous opposer à la prospection commerciale à tout moment. Pour les traitements fondés sur l’intérêt légitime, vous pouvez vous opposer pour des raisons tenant à votre situation particulière.

Vous pouvez également définir des directives concernant le sort de vos données après votre décès, conformément au droit français.

Adressez votre demande à contact@astel-paris.fr ou au siège.

Nous répondons en principe dans le mois suivant la réception de votre demande. Ce délai peut être prolongé de deux mois lorsque sa complexité ou le nombre de demandes le justifie ; vous en êtes informé dans le premier mois.

Une preuve d’identité complémentaire n’est demandée qu’en cas de doute raisonnable et de manière proportionnée.

L’exercice de vos droits est gratuit, sauf exceptions légales concernant les demandes manifestement infondées ou excessives.

12. Réclamation auprès de la CNIL

Vous pouvez adresser une réclamation à la CNIL, sans devoir nous contacter au préalable :

CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07

www.cnil.fr/fr/plaintes

13. Modification de la politique

La date de mise à jour figure en tête de cette politique.

Les modifications importantes sont portées à votre connaissance selon leur nature. L’ajout d’une nouvelle finalité ou d’un outil nécessitant votre consentement ne résulte pas de la seule modification de ce texte.