Politique de confidentialité

La présente politique de confidentialité vous informe sur la façon dont BlueCloud.dev (exploitant la marque Alto) collecte, utilise et protège vos données personnelles, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Entité : BlueCloud.dev — Aymen HAMMOUDA
Marque commerciale : Alto
Statut juridique : Micro-entreprise (Entreprise Individuelle)
SIRET : 101 642 460 000 14
Adresse : 3 Rue Lavoisier, 92350 Le Plessis-Robinson, France
Email : contact@altowork.shop

2. Données collectées

Dans le cadre de votre commande et de votre relation avec Alto, nous collectons les catégories de données suivantes :

  • Données d'identification : nom, prénom
  • Coordonnées : adresse postale de livraison et de facturation, adresse email, numéro de téléphone
  • Données de paiement : les transactions sont traitées directement par Shopify Payments et ses partenaires agréés. Alto ne stocke jamais vos coordonnées bancaires sur ses propres serveurs.
  • Données de commande :articles commandés, montants, historique d'achats, statut des livraisons
  • Données de navigation :adresse IP, type de navigateur, pages visitées, collectées par l'hébergeur (Vercel) à des fins de sécurité et de performance
  • Communications :adresse email fournie lors de l'inscription à notre liste de diffusion (avec consentement explicite)

3. Base légale des traitements

Chaque traitement de données repose sur l'une des bases légales suivantes prévues à l'article 6 du RGPD :

  • Exécution du contrat (art. 6.1.b RGPD) : traitement des données nécessaires à la gestion de votre commande (identification, livraison, facturation, service après-vente, remboursements)
  • Consentement (art. 6.1.a RGPD) :envoi de communications commerciales et newsletters. Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur.
  • Intérêt légitime (art. 6.1.f RGPD) :prévention de la fraude, sécurité du site, amélioration de nos services, statistiques d'utilisation agrégées et anonymisées
  • Obligation légale (art. 6.1.c RGPD) : conservation des données de facturation conformément aux obligations comptables et fiscales françaises

4. Finalités du traitement

  • Traitement et suivi de vos commandes
  • Gestion des paiements et de la facturation
  • Organisation de la livraison et communication avec les transporteurs
  • Service client et gestion des retours / remboursements
  • Envoi d'emails transactionnels (confirmation de commande, suivi d'expédition, facture)
  • Envoi de communications commerciales (uniquement avec votre consentement)
  • Prévention de la fraude et sécurité du site
  • Respect de nos obligations légales et comptables

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues à des tiers. Elles peuvent être transmises aux sous-traitants suivants, dans la stricte mesure nécessaire à l'exécution de leurs prestations :

  • Shopify Inc. — plateforme e-commerce, gestion des commandes et des paiements. Les serveurs peuvent être situés au Canada et aux États-Unis. Ce transfert est encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (RGPD art. 46).
  • Vercel Inc.— hébergement du site (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Données de navigation et logs d'accès traités aux États-Unis dans le cadre du DPA Vercel conforme au RGPD.
  • Brevo (Sendinblue SAS)— envoi des emails transactionnels uniquement (confirmation de commande, notifications d'expédition, factures). Serveurs situés au sein de l'Union européenne. Aucun transfert hors UE pour ce traitement.
  • Klaviyo, Inc.(Boston, États-Unis) — marketing par email, suivi de navigation, recommandations personnalisées. Ce traitement n'est activé qu'avec votre consentement explicite. Le transfert vers les États-Unis est encadré par le EU-US Data Privacy Framework et les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (RGPD art. 46). Données traitées : adresse email, nom, historique de navigation, historique d'achats.

6. Durée de conservation

  • Données de commande et de facturation :10 ans à compter de la clôture de l'exercice comptable concerné (obligation légale — art. L123-22 du Code de commerce)
  • Données client (compte, historique) : 3 ans à compter du dernier achat ou du dernier contact actif
  • Emails marketing :jusqu'à votre désinscription ou 3 ans après le dernier contact, selon le délai le plus court
  • Logs de navigation : 12 mois maximum conformément aux recommandations de la CNIL
  • Données de paiement : non conservées par Alto — gérées directement par Shopify Payments selon leurs propres politiques

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d'accès (art. 15 RGPD) : obtenir une copie de vos données personnelles que nous traitons
  • Droit de rectification (art. 16 RGPD) : corriger des données inexactes ou incomplètes
  • Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données, dans les limites de nos obligations légales de conservation
  • Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
  • Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension temporaire du traitement de vos données
  • Droit d'opposition (art. 21 RGPD) :vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection commerciale
  • Droit de retrait du consentement (art. 7 RGPD) : vous pouvez retirer votre consentement à tout moment (ex. désinscription newsletter via le lien présent dans chaque email)

Pour exercer ces droits, adressez votre demande par email à : contact@altowork.shop

Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande (art. 12 RGPD). Ce délai peut être prolongé de deux mois supplémentaires en raison de la complexité ou du nombre de demandes, avec information préalable.

8. Sécurité des données

Alto met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération : chiffrement SSL/TLS des communications, accès restreint aux données, sous-traitants certifiés PCI-DSS pour les paiements.

9. Cookies

Le site altowork.shop utilise des cookies techniques strictement nécessaires à son fonctionnement (session, panier, préférences d'affichage). Aucun cookie publicitaire ou de profilage n'est déposé sans votre consentement préalable.

10. Droit d'introduire une réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — autorité de contrôle compétente en France (RGPD art. 13.2.d et 77) :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site web : www.cnil.fr

Dernière mise à jour : avril 2026