Politique de confidentialité — AUBERANE

Dernière mise à jour : 10 septembre 2026

La présente Politique de confidentialité explique comment SKALEA GROUP collecte, utilise, conserve, partage et protège les données personnelles des visiteurs, prospects et clients de sa boutique en ligne (ci-après le « Site »), ainsi que les droits dont disposent les personnes concernées. Elle doit être lue avec notre Politique relative aux cookies.

1. Responsable du traitement et contact

SKALEA GROUP
173 rue de Courcelles, 75017 Paris, France
SIREN : 107 822 603
SIRET : 107 822 603 00018
E-mail : contact@skaleagroup.com
Téléphone : 07 75 79 07 89

Pour toute question relative à la protection des données personnelles ou pour exercer vos droits, vous pouvez contacter Amel KHAMALLAH, référente données personnelles, à l’adresse contact@skaleagroup.com ou par courrier à l’adresse ci-dessus. Cette mention ne signifie pas qu’un délégué à la protection des données (« DPO ») a été formellement désigné au sens du RGPD.

2. Cadre juridique

Les traitements sont réalisés dans le respect du Règlement (UE) 2016/679 (« RGPD »), de la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés », notamment son article 82 concernant les cookies et traceurs, ainsi que des dispositions françaises applicables à la prospection commerciale, notamment l’article L. 34-5 du Code des postes et des communications électroniques et les règles du Code de la consommation applicables au démarchage téléphonique.

3. Personnes concernées

Cette politique concerne notamment les visiteurs du Site, prospects, titulaires ou utilisateurs d’un compte client, clients, personnes contactant le service client, destinataires de communications et personnes dont les coordonnées sont nécessaires à l’exécution d’une commande, par exemple un destinataire différent de l’acheteur.

4. Données susceptibles d’être traitées

• Identité et coordonnées : nom, prénom, adresses de livraison et de facturation, e-mail, téléphone.
• Commande et relation commerciale : produits, quantités, montant, réductions, date et numéro de commande, statut, historique, livraison, retours, remboursements, réclamations et garanties.
• Paiement : moyen de paiement, statut et références de transaction. Les données complètes de carte bancaire sont en principe traitées directement par les prestataires de paiement et ne sont pas destinées à être conservées en clair par SKALEA GROUP.
• Compte client : identifiants et informations liées au compte lorsqu’il est utilisé.
• Service client : demandes, courriels, messages et pièces communiquées volontairement.
• Préférences commerciales : consentements, oppositions, désabonnements et preuve des choix.
• Données techniques et de navigation : adresse IP, identifiants en ligne, appareil, navigateur, système d’exploitation, journaux techniques, pages consultées, événements de navigation et données issues de cookies ou technologies similaires, dans les limites autorisées.
• Sécurité et fraude : données nécessaires à la sécurisation du Site, des paiements et transactions.
• Exercice des droits : contenu et suivi des demandes relatives aux droits sur les données.

SKALEA GROUP ne cherche pas à collecter de catégories particulières de données au sens de l’article 9 du RGPD dans le cadre normal de la vente. Il est demandé de ne pas communiquer de telles informations au service client lorsqu’elles ne sont pas nécessaires.

5. Origine des données

Les données sont collectées directement auprès de vous lorsque vous naviguez, remplissez un formulaire, créez un compte, passez une commande, contactez le service client, exercez un droit ou exprimez un choix. Certaines données peuvent aussi provenir des prestataires indispensables à l’exécution ou à la sécurisation du service : paiement, livraison, plateforme e-commerce, gestion de commande et prévention de la fraude.

6. Finalités et bases légales

Lorsqu’un traitement repose sur l’intérêt légitime, SKALEA GROUP poursuit notamment la sécurisation, la prévention de la fraude, la défense de ses droits, l’amélioration du fonctionnement de son activité et, dans les cas autorisés, la fidélisation de ses clients, sous réserve d’une mise en balance avec les droits et libertés des personnes.

7. Données obligatoires ou facultatives

Les données signalées comme nécessaires lors de la commande sont indispensables à la conclusion ou à l’exécution de la vente. Leur absence peut empêcher l’exécution de la commande. Les données demandées à des fins commerciales ou optionnelles sont facultatives. Le refus de consentir à la prospection ou aux traceurs non nécessaires n’empêche pas, en principe, d’acheter.

8. Destinataires et prestataires

Dans la limite nécessaire à chaque finalité, les données peuvent être accessibles ou transmises :

• aux personnes habilitées de SKALEA GROUP ;
• à Shopify, fournisseur de la plateforme e-commerce et de services techniques associés ;
• aux prestataires de paiement utilisés lors de la commande, notamment PayPal lorsque ce moyen est choisi, et au prestataire carte affiché au paiement ;
• aux outils de gestion ou d’automatisation de commandes, notamment DSers lorsqu’il est utilisé ;
• aux fournisseurs, centres de traitement, plateformes de sourcing ou d’exécution et partenaires logistiques nécessaires à la préparation et à l’expédition ;
• aux transporteurs et opérateurs de livraison ;
• aux prestataires d’hébergement, sécurité, maintenance, messagerie, support, analyse ou mesure d’audience effectivement utilisés ;
• aux conseils professionnels, experts-comptables, assureurs, établissements financiers ou organismes de recouvrement lorsque nécessaire ;
• aux autorités habilitées lorsque la loi l’impose ou l’autorise.

Dans le cadre de la livraison directe (« dropshipping »), les données nécessaires à l’exécution de la commande, telles que le nom du destinataire, l’adresse de livraison, le téléphone lorsqu’il est nécessaire au transport et les références du produit, peuvent être communiquées au fournisseur ou au prestataire logistique chargé d’expédier le colis. SKALEA GROUP demeure le vendeur vis-à-vis du client.

La boutique est hébergée et exploitée techniquement au moyen de Shopify. Shopify collecte et traite des données personnelles lorsqu’un utilisateur visite la boutique ou effectue un achat afin de fournir ses services et, selon les fonctionnalités activées, certains Services améliorés. Des informations peuvent être partagées avec Shopify et avec des tiers susceptibles d’être situés dans d’autres pays afin de fournir les services concernés. Les pratiques propres de Shopify à l’égard des consommateurs sont décrites dans sa Politique de confidentialité des consommateurs.

9. Transferts hors de l’Espace économique européen

L’utilisation de prestataires internationaux et, le cas échéant, de fournisseurs ou partenaires logistiques établis hors de l’Espace économique européen (« EEE ») peut entraîner un transfert ou un accès à certaines données depuis un pays hors EEE.

Lorsqu’un transfert relève du chapitre V du RGPD, SKALEA GROUP veille à ce qu’il repose sur un mécanisme juridiquement valable : décision d’adéquation lorsqu’elle existe, clauses contractuelles types de la Commission européenne, règles d’entreprise contraignantes lorsqu’elles sont applicables, ou autre mécanisme prévu par le RGPD, avec des mesures complémentaires lorsque la réglementation l’exige.

Pour Shopify, les mécanismes applicables sont décrits dans ses engagements contractuels, son accord de traitement des données et, le cas échéant, ses règles d’entreprise contraignantes. Pour les autres prestataires, le mécanisme dépend du service et du pays concernés.

10. Durées de conservation

Les données ne sont pas conservées indéfiniment. Elles sont conservées pendant la durée nécessaire à la finalité poursuivie puis, si nécessaire, archivées avec accès restreint pendant les durées imposées par la loi ou nécessaires à la preuve et à la défense de droits.

• Relation client et commandes : pendant la relation commerciale, puis archivage des éléments nécessaires selon les obligations légales et délais de prescription.
• Pièces comptables et justificatifs : 10 ans à compter de la clôture de l’exercice lorsqu’elles relèvent de cette obligation.
• Contrat électronique avec un consommateur d’un montant égal ou supérieur à 120 € : 10 ans à compter de la livraison du bien ou de l’exécution de la prestation.
• Données clients utilisées à des fins de prospection : pendant la relation commerciale puis, conformément au référentiel de la CNIL, jusqu’à 3 ans après la fin de la relation commerciale, sauf opposition ou règle différente.
• Données de prospects à des fins de prospection : jusqu’à 3 ans à compter de leur collecte ou du dernier contact actif émanant du prospect, sauf retrait du consentement ou opposition antérieure.
• Liste d’opposition à la prospection : la CNIL recommande une conservation d’au moins 3 ans, exclusivement pour respecter cette opposition.
• Choix relatifs aux cookies : durée proportionnée ; la CNIL indique qu’environ 6 mois constitue généralement une bonne pratique, à adapter au contexte.
• Litiges et demandes de droits : pendant leur traitement puis selon les délais de prescription, de preuve ou de conservation applicables.

11. Cookies, pixels et autres traceurs

Le Site peut utiliser des cookies, pixels, identifiants locaux ou technologies similaires. Certains sont strictement nécessaires au fonctionnement du Site ou à un service expressément demandé et peuvent, dans les conditions de l’article 82 de la loi Informatique et Libertés, être exemptés de consentement. D’autres traceurs, notamment publicitaires, de personnalisation ou certaines solutions de mesure d’audience, nécessitent un consentement préalable.

Lorsqu’un consentement est requis, aucun traceur concerné ne doit être déposé ou lu avant un consentement valable ; le consentement doit être libre, spécifique, éclairé, univoque et résulter d’un acte positif ; l’absence de choix ne vaut pas consentement ; il doit être aussi simple de refuser que d’accepter ; le consentement doit pouvoir être retiré à tout moment aussi facilement qu’il a été donné.

Les catégories, règles de consentement, modalités de retrait et informations complémentaires sont détaillées dans notre Politique relative aux cookies. Tout ajout de pixel publicitaire, application ou outil d’analyse doit faire l’objet d’une vérification de conformité avant activation.

12. Prospection commerciale

Courriel, SMS et communications électroniques : auprès des particuliers, la prospection repose en principe sur le consentement préalable. Une exception peut s’appliquer si la personne est déjà cliente et si la sollicitation porte sur des produits ou services analogues à ceux déjà achetés auprès de SKALEA GROUP. Elle doit alors pouvoir s’y opposer simplement et gratuitement. La simple création d’un compte sans achat ne suffit pas à cette exception.

Téléphone : depuis le 11 août 2026, le démarchage téléphonique d’un consommateur exige en principe son consentement préalable, sauf notamment lorsqu’un appel concerne un contrat en cours dans les conditions prévues par la loi.

Chaque communication commerciale permet d’identifier l’émetteur et de se désabonner ou de s’opposer facilement lorsque la réglementation l’exige. SKALEA GROUP ne transmet des coordonnées à un tiers pour la propre prospection de ce tiers que si une base légale valable existe et, lorsque nécessaire, après consentement spécifique.

13. Shopify Network Intelligence, services tiers et publicité

Lorsque Shopify Network Intelligence est activé, Shopify peut utiliser de manière sécurisée des données issues des interactions des clients avec cette boutique, avec Shopify et avec d’autres marchands pour fournir des fonctionnalités avancées et Services améliorés, pouvant notamment contribuer à la personnalisation, à la sécurité, à la mesure des performances et, selon les fonctionnalités utilisées, à la pertinence publicitaire. Dans l’EEE, les opérations soumises au consentement doivent respecter le choix exprimé par l’utilisateur.

Les utilisateurs peuvent consulter le portail de confidentialité de Shopify pour obtenir des informations sur certains droits, retraits de consentement ou oppositions concernant les traitements effectués par Shopify.

Si le Site intègre des boutons sociaux, pixels publicitaires, services de personnalisation, outils d’analyse ou contenus tiers, ceux-ci peuvent traiter des données selon leurs propres conditions. Lorsqu’un consentement est requis, ils ne doivent être activés qu’après le choix positif de l’utilisateur. Cette politique doit être mise à jour si l’ajout d’un service modifie substantiellement les traitements.

14. Sécurité

SKALEA GROUP met en œuvre ou exige de ses prestataires des mesures techniques et organisationnelles appropriées au regard des risques afin de préserver la confidentialité, l’intégrité, la disponibilité et la résilience des données. Ces mesures peuvent comprendre la gestion des habilitations, l’authentification, la sécurisation des communications, les sauvegardes, la journalisation, les mises à jour et la prévention de la fraude.

15. Violations de données

En cas de violation de données personnelles, SKALEA GROUP applique les articles 33 et 34 du RGPD. Selon le risque, la violation est documentée et, lorsqu’il y a lieu, notifiée à la CNIL dans le délai réglementaire et/ou communiquée aux personnes concernées lorsqu’elle est susceptible d’engendrer un risque élevé pour leurs droits et libertés.

16. Vos droits

• accès ;
• rectification ;
• effacement lorsque les conditions légales sont réunies ;
• limitation du traitement ;
• opposition aux traitements fondés sur l’intérêt légitime et opposition à tout moment à la prospection commerciale ;
• portabilité lorsque les conditions de l’article 20 du RGPD sont réunies ;
• retrait du consentement à tout moment sans affecter la licéité du traitement antérieur ;
• droits relatifs aux décisions individuelles entièrement automatisées lorsqu’un traitement relevant de l’article 22 est mis en œuvre ;
• possibilité de définir, dans les conditions du droit français, des directives relatives au sort de vos données après votre décès.

Ces droits ne sont pas tous absolus. L’effacement ne peut notamment imposer la suppression de données que SKALEA GROUP doit conserver pour respecter une obligation légale ou pour constater, exercer ou défendre des droits en justice.

17. Exercice de vos droits

Vous pouvez exercer vos droits gratuitement à contact@skaleagroup.com ou par courrier à SKALEA GROUP – Données personnelles, 173 rue de Courcelles, 75017 Paris, France.

Une pièce d’identité n’est demandée qu’en cas de doute raisonnable sur l’identité et dans la mesure nécessaire. SKALEA GROUP répond en principe sous un mois. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie ; la personne en est informée dans le premier mois.

18. Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté SKALEA GROUP, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.

19. Décisions automatisées et profilage

Certains prestataires peuvent utiliser des mécanismes automatisés pour la sécurité, la fraude, la personnalisation ou l’analyse. Si SKALEA GROUP met en œuvre une décision exclusivement automatisée produisant des effets juridiques ou similaires significatifs, les informations et garanties imposées par l’article 22 du RGPD seront fournies.

20. Mineurs

Les produits du Site ne sont pas spécifiquement destinés à collecter des données d’enfants. Si un service fondé sur le consentement était proposé directement à un mineur, les règles particulières applicables seraient respectées.

21. Liens et sites tiers

Le Site peut contenir des liens vers des services tiers, dont les traitements sont régis par leurs propres politiques. SKALEA GROUP n’est pas responsable des traitements qu’un tiers détermine seul.

22. Mise à jour

Cette politique peut être modifiée pour tenir compte d’évolutions légales, réglementaires, techniques ou des services utilisés. En cas de modification substantielle, une information appropriée sera fournie lorsque la réglementation l’exige. La date en tête de page identifie la version en vigueur.

23. Contact

contact@skaleagroup.com – 07 75 79 07 89 – SKALEA GROUP, 173 rue de Courcelles, 75017 Paris, France.