La présente politique de confidentialité a pour objet d’informer les utilisateurs du site Anayli accessible à l’adresse [https://anayli.fr] (ci-après « le Site ») sur la manière dont leurs données personnelles sont collectées et traitées, ainsi que sur les droits dont ils disposent, conformément au Règlement (UE) 2016/679 (RGPD) et à la réglementation applicable. Cette information est fournie afin d’assurer la transparence sur les traitements réalisés.

Identité du responsable du traitement

La responsable du traitement des données personnelles collectées sur le Site est Hayette El Ouardi, entrepreneur individuel sous le régime de la micro-entreprise, exerçant une activité de vente en ligne de vêtements. elle peut être contacté à l’adresse suivante : support@anayli.fr.

Données concernées et modalités de collecte

Dans le cadre de l’utilisation du Site et, en particulier, lors de la passation d’une commande, de la création d’un compte, d’une prise de contact ou d’une navigation sur le Site, des données personnelles peuvent être collectées.

Ces données peuvent inclure, selon les cas, des informations d’identification et de contact (par exemple nom, prénom, adresse e-mail, numéro de téléphone, adresse de livraison et/ou de facturation), des informations relatives aux commandes (articles commandés, historique, modalités de livraison), des informations de paiement (étant précisé que les coordonnées de carte bancaire ne sont généralement pas stockées par le Site lorsque le paiement est opéré par un prestataire de paiement), ainsi que des données techniques de navigation (adresse IP, journaux de connexion, informations relatives au terminal et au navigateur, identifiants de cookies et traceurs).  

Finalités du traitement et bases légales

Les données personnelles sont traitées uniquement pour des finalités déterminées, explicites et légitimes.

Les données sont notamment traitées afin de permettre la gestion de la relation commerciale, ce qui inclut la création et la gestion d’un compte client, le traitement des commandes, la préparation, la livraison, la gestion des retours et le service après-vente. Ce traitement est fondé sur l’exécution d’un contrat ou de mesures précontractuelles prises à la demande du client.

Les données peuvent également être traitées afin d’assurer le suivi des demandes adressées via les formulaires de contact ou par e-mail. Ce traitement est fondé sur l’intérêt légitime de l’éditeur à répondre aux sollicitations et à assurer le support.

Certaines données sont traitées afin de respecter des obligations légales, notamment comptables et fiscales (par exemple conservation des pièces justificatives et factures). Ce traitement est fondé sur une obligation légale.  

Le Site peut, le cas échéant, traiter des données à des fins de prévention et de lutte contre la fraude, de sécurisation du Site, de gestion des incidents, et d’amélioration de la qualité de service. Ces traitements reposent sur l’intérêt légitime de l’éditeur à sécuriser ses services et à protéger ses utilisateurs.

Si une newsletter, des communications commerciales ou des actions de prospection sont proposées, les données peuvent être utilisées à cette fin. Lorsque la réglementation l’exige, la base légale est le consentement, lequel peut être retiré à tout moment via le lien de désinscription ou en contactant l’éditeur.  

Destinataires des données

Les données personnelles sont destinées à l’éditeur du Site et ne sont communiquées qu’aux destinataires strictement nécessaires au fonctionnement de la boutique en ligne.

Dans ce cadre, elles peuvent être transmises à des prestataires techniques intervenant pour l’hébergement, la maintenance et la sécurité du Site, ainsi qu’aux prestataires indispensables à l’exécution des commandes, tels que les prestataires de paiement et les transporteurs/livreurs, uniquement dans la limite de ce qui est nécessaire.

Le Site est hébergé par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.    

Durées de conservation

Les données personnelles sont conservées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.  

Les données relatives aux commandes (y compris les informations de facturation) peuvent être conservées pendant la durée nécessaire à la gestion de la relation commerciale, puis archivées afin de respecter les obligations légales et comptables. À ce titre, les pièces comptables et justificatifs sont conservés pendant dix (10) ans à compter de la clôture de l’exercice.  

Les données liées à la gestion des demandes (support, contact) sont conservées le temps nécessaire au traitement de la demande, puis peuvent être supprimées ou archivées en fonction des contraintes de preuve et de suivi.

Les données techniques (journaux, sécurité) sont conservées pendant une durée proportionnée aux besoins de sécurité et de fonctionnement du Site.

Cookies et traceurs

Lors de la navigation, le Site peut déposer ou lire des cookies et autres traceurs. Certains sont strictement nécessaires au fonctionnement du Site (par exemple panier, session, préférences) et ne requièrent pas de consentement. D’autres peuvent être utilisés, le cas échéant, pour mesurer l’audience ou améliorer les services ; lorsqu’un consentement est requis, il est demandé via un bandeau ou un module de gestion des cookies, et l’utilisateur peut modifier ses choix à tout moment via [Lien « Gérer mes cookies »]. Les règles applicables aux cookies et la notion de consentement sont encadrées par les recommandations de la CNIL.

Sécurité

L’éditeur met en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé. Toutefois, la sécurité absolue n’existant pas, l’éditeur ne peut garantir une protection totale contre tous les risques.

Droits des personnes

Conformément au RGPD, l’utilisateur dispose, selon les conditions prévues par la réglementation, d’un droit d’accès à ses données, d’un droit de rectification, d’un droit d’effacement, d’un droit à la limitation du traitement, d’un droit d’opposition, ainsi que, lorsque applicable, d’un droit à la portabilité.  

Pour exercer ses droits, l’utilisateur peut contacter l’éditeur à l’adresse suivante : [support@anayli.fr]. Afin de traiter la demande dans de bonnes conditions, un justificatif d’identité pourra être demandé en cas de doute raisonnable sur l’identité du demandeur.

L’utilisateur dispose également du droit d’introduire une réclamation auprès de la CNIL.

Mise à jour de la politique

La présente politique peut être modifiée à tout moment afin de refléter les évolutions du Site, des traitements réalisés ou de la réglementation. La version applicable est celle publiée sur le Site à la date de consultation.