1. Qui est responsable de vos données ?

Le site apothiclick.fr est exploité par SAS M ET C, responsable des traitements effectués dans le cadre de la boutique en ligne.

Cette politique explique les traitements mis en œuvre conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Elle complète les mentions légales et les conditions générales de vente du site.

2. Quelles données collectons-nous ?

Selon votre utilisation de la boutique, nous pouvons traiter :

• Identité et coordonnées : nom, prénom, raison sociale, adresses de facturation et de livraison, téléphone et e-mail.
• Compte et commandes : identifiants de compte, commandes, produits, factures, livraisons, retours, réclamations et échanges avec notre service client.
• Paiements : moyen de règlement, statut, montant et références nécessaires au suivi des opérations.
• Données techniques : adresse IP, navigateur, informations de connexion, logs de sécurité et choix relatifs aux cookies.
• Échanges : demandes envoyées par formulaire, e-mail ou tchat Tawk.to.
• Newsletter : adresse e-mail et choix d’inscription ou de désinscription.
• Produits personnalisés : logos, visuels, textes et instructions volontairement fournis pour la commande.

Nous vous invitons à ne pas transmettre d’informations sensibles ou sans lien avec votre commande ou votre demande.

3. Pourquoi utilisons-nous ces données ?

4. À qui les données peuvent-elles être transmises ?

Vos données sont accessibles aux personnes habilitées chez Apothiclick et, si nécessaire, à nos prestataires intervenant dans les opérations concernées :

Les transporteurs reçoivent les informations utiles à l’acheminement des colis (destinataire, adresse, téléphone, e-mail lorsque requis et références de livraison). Les données ne sont pas vendues à des tiers.

Paiements : Apothiclick propose uniquement PayPal et le virement bancaire. Les données bancaires saisies directement chez PayPal ne sont pas enregistrées dans la base clients du site. Voir la politique de confidentialité de PayPal.

5. Combien de temps conservons-nous les données ?

La durée dépend de la finalité et des obligations légales applicables. Nous distinguons les données utilisées au quotidien de celles devant être conservées en archivage limité.

• Compte client : pendant la relation commerciale ; les comptes inactifs font l’objet d’un suivi, avec un repère indicatif de revue après trois ans sans activité connue. Ce repère n’entraîne pas de suppression automatique.
• Factures et pièces comptables : conservation généralement de dix ans selon les obligations légales.
• Prospection : durée de référence de trois ans après le dernier contact actif pour les prospects, lorsque cette règle est applicable.
• Newsletter : jusqu’à désinscription ou retrait du consentement, sous réserve des informations nécessaires à la preuve du choix.
• Demandes et conversations : pendant la durée utile à leur traitement et aux obligations éventuelles ; les durées exactes du service Tawk.to restent à confirmer selon sa configuration.
• Préférences de cookies : 180 jours dans la configuration actuelle du module.
• Journaux techniques et statistiques : selon leur finalité, les paramètres du prestataire et la durée justifiée.

La revue des comptes inactifs constitue un dispositif de suivi ; elle ne signifie pas que toute donnée est automatiquement effacée à trois ans. Les durées opérationnelles sont réévaluées selon les obligations et traitements effectifs.

6. Hébergement et transferts hors d’Europe

Le site est hébergé par LWS. L’intervention de prestataires tels que PayPal, Google Analytics ou Tawk.to peut impliquer des traitements ou transferts de données en dehors de l’Espace économique européen. Les transferts éventuels doivent reposer sur les mécanismes prévus par le RGPD, notamment des décisions d’adéquation ou des garanties appropriées selon les situations.

Vous pouvez nous contacter pour obtenir des précisions sur les destinataires et les garanties applicables.

7. Cookies et technologies similaires

Un cookie est un identifiant susceptible d’être enregistré dans votre navigateur. Nous distinguons les cookies essentiels à la boutique, les cookies de statistiques, de marketing et certains cookies fonctionnels. Les traceurs facultatifs soumis au consentement restent désactivés tant que vous ne les avez pas acceptés.

Principaux cookies identifiés

Cette liste porte sur les principaux cookies relevés lors des tests. D’autres identifiants peuvent exister selon les pages, les options utilisées et les prestataires.

Google Analytics 4

Nous utilisons Google Analytics 4 pour mesurer l’audience du site. Les cookies statistiques ne sont activés qu’après votre accord. Un refus ou un retrait de consentement est pris en compte par notre dispositif de gestion des cookies, avec suppression des cookies Analytics accessibles sur notre domaine lors du retrait. Voir la politique de confidentialité de Google.

Tawk.to — Assistance en ligne

Le tchat Tawk.to se charge lorsque vous cliquez volontairement sur « Besoin d’aide ? ». Il peut alors déposer des traceurs liés à la connexion et à la continuité du service. Seuls les traceurs strictement nécessaires à cette fonctionnalité expressément demandée peuvent être dispensés de consentement ; d’autres finalités exigeraient, le cas échéant, votre accord. Voir la politique de confidentialité de Tawk.to.

8. Newsletter et communications commerciales

Nous utilisons le module newsletter intégré à PrestaShop pour gérer les inscriptions et les désinscriptions. Les communications sont adressées selon les règles applicables à la prospection commerciale : consentement ou exception légale pertinente. Vous pouvez vous désinscrire à tout moment, notamment via le lien prévu dans les communications. Nous ne vendons pas vos adresses e-mail.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées aux risques afin de protéger les données contre les accès non autorisés, pertes, altérations et divulgations. En cas de violation de données personnelles, les notifications nécessaires sont réalisées conformément aux conditions prévues par le RGPD.

10. Quels sont vos droits ?

Selon les conditions prévues par la réglementation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement. Vous bénéficiez également des protections relatives à certaines décisions automatisées et pouvez définir des directives concernant vos données après votre décès.

Vous pouvez exercer vos droits à l’adresse thierry@apothiclick.fr. Une vérification d’identité peut être demandée en cas de doute raisonnable. Nous répondons en principe sous un mois ; ce délai peut être prolongé selon les conditions du RGPD.

Vous pouvez également déposer une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

11. Évolution de cette politique

Nous pouvons actualiser cette politique pour tenir compte de l’évolution de nos services et de la réglementation. La version en vigueur est accessible sur le site. Lorsqu’une modification impose une information particulière ou un nouveau consentement, nous appliquons les formalités correspondantes.