Politique de confidentialité

Nous collectons les données personnelles que vous nous fournissez lors de votre navigation et de vos achats sur amloya.com : - Données d'identification : nom, prénom, adresse email - Données de livraison : adresse postale, pays - Données de commande : historique d'achats, montants, codes promo utilisés - Données de navigation : pages visitées, source de visite (données techniques) - Données de communication : messages envoyés via le formulaire de contact, par email ou via le chat du site Ces données sont collectées lorsque vous passez une commande, créez un compte, vous inscrivez à la newsletter, réservez gratuitement un produit avant son lancement, utilisez le chat ou nous contactez.

Vos données personnelles sont utilisées pour : - Le traitement, le paiement et le suivi de vos commandes - La gestion de votre compte client - La livraison de vos produits et l'envoi du numéro de suivi - Les communications relatives à vos commandes (confirmation, expédition, livraison) - L'envoi de la newsletter et d'offres (avec votre consentement, désinscription à tout moment) - Les emails liés à une réservation gratuite faite avant le lancement : l'ouverture des ventes, puis quelques emails jusqu'à la fermeture des précommandes (la recette, des idées pour le déguster, les réponses à vos questions, un dernier rappel). Ils s'arrêtent dès que vous commandez ou que vous vous désinscrivez - La mesure d'ouverture et de clics de nos emails (image invisible et liens personnalisés) : savoir quels emails vous intéressent et adapter nos envois, par exemple vous écrire moins si vous ne les lisez pas. Vous pouvez la refuser à tout moment depuis la page « Gérer mes préférences », accessible dans chaque email - La réponse à vos demandes (service client) - La mesure d'audience et l'amélioration du site - La mesure de l'efficacité de nos campagnes publicitaires - La prévention de la fraude et le respect de nos obligations légales

Le traitement de vos données repose sur : - L'exécution du contrat : traitement des commandes, livraison, gestion du compte client - Votre demande : les emails de lancement liés à une réservation gratuite (vous nous avez demandé de vous prévenir à l'ouverture des ventes) - Le consentement : newsletter, communications marketing - L'intérêt légitime : amélioration de nos services, prévention de la fraude, statistiques, mesure d'ouverture et de clics de nos emails (vous pouvez vous y opposer à tout moment) - L'obligation légale : conservation des factures, obligations comptables et fiscales

Vos données sont conservées pour la durée strictement nécessaire : - Données de compte client : pendant la durée de vie du compte, puis 3 ans après la dernière activité - Données de commande et factures : 10 ans (obligations comptables) - Données de newsletter : jusqu'à votre désinscription, et au plus 3 ans après votre dernier contact avec nous (clic, réponse ou commande) - Réservations gratuites faites avant le lancement, sans commande ni inscription à nos nouvelles : supprimées au plus tard le 31 décembre 2026 - Mesure d'ouverture et de clics de nos emails : 6 mois - Adresses désinscrites : conservées 3 ans, uniquement pour ne plus vous écrire - Messages du service client : 3 ans à compter du dernier contact Au-delà, vos données sont supprimées ou anonymisées.

Conformément au RGPD, vous disposez des droits suivants : - Droit d'accès : obtenir une copie de vos données personnelles - Droit de rectification : corriger des données inexactes (modifiable aussi depuis votre espace client) - Droit à l'effacement : demander la suppression de vos données - Droit à la limitation : restreindre le traitement de vos données - Droit à la portabilité : recevoir vos données dans un format structuré - Droit d'opposition : vous opposer à un traitement, notamment à des fins de prospection, ou à la mesure de nos emails (en un clic, depuis « Gérer mes préférences » dans chaque email) - Droit de retrait du consentement : à tout moment, avec les liens « Se désinscrire » et « Gérer mes préférences » présents dans chaque email Pour exercer ces droits, écrivez-nous à [email protected] — réponse sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Le site utilise quatre catégories de traceurs : Essentiels (toujours actifs) : - Panier d'achat : conservé localement dans votre navigateur pour garder vos articles - Session de compte : jeton de connexion pour rester identifié sur votre espace client - Historique du chat : conservé le temps de la visite, dans votre navigateur uniquement - Gestion de vos emails : un cookie technique de 2 heures quand vous ouvrez, depuis un de nos emails, la page de désinscription ou de préférences (il sert uniquement à retrouver votre inscription) Mesure d'audience : - PostHog, hébergé dans l'Union européenne : comprendre comment le site est utilisé (pages vues, parcours d'achat) pour l'améliorer. Mesure publicitaire : - Pixels Meta (Instagram/Facebook), TikTok, Pinterest et Google : mesurer l'efficacité de nos campagnes. Ces outils peuvent recevoir des événements de navigation et d'achat. Mesure de nos emails (vous pouvez la refuser à tout moment sur la page « Gérer mes préférences », accessible dans chaque email) : - Une image invisible et des liens à votre nom dans nos emails, pour savoir si vous les ouvrez et sur quels liens vous cliquez. - Un cookie de 7 jours déposé quand vous cliquez sur un de ces liens, pour relier un éventuel achat à l'email qui l'a précédé. Si vous la refusez, nos emails ne contiennent plus ni image invisible ni lien personnel, et aucun cookie de mesure n'est déposé par nos liens.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : - Chiffrement TLS de toutes les communications - Hébergement sur un serveur situé dans l'Union européenne, accès restreint - Paiements traités par Stripe, prestataire certifié PCI DSS Aucune donnée bancaire n'est stockée sur nos serveurs.

Vos données peuvent être partagées avec les prestataires strictement nécessaires à nos services : - Stripe : paiement sécurisé des commandes - Resend : envoi des emails transactionnels (confirmation, expédition) et newsletters - Transporteurs et 17track : acheminement et suivi de vos colis - PostHog (UE) : mesure d'audience - OpenAI : traitement des messages envoyés au chat du site (n'y saisissez pas de données sensibles) - Google : uniquement si vous utilisez la connexion « Continuer avec Google » (email et nom de votre compte Google) - Meta, TikTok, Pinterest, Google : mesure publicitaire Ces prestataires traitent vos données pour notre compte et conformément à leurs engagements RGPD respectifs. Nous ne vendons jamais vos données.

Pour toute question relative à cette politique ou à vos données personnelles : Email : [email protected] Formulaire : amloya.com/contact