Politique de confidentialité
Quelles données nous collectons, pourquoi, combien de temps nous les gardons, et les droits dont vous disposez.
Dernière mise à jour le 2 octobre 2026
Responsable du traitement
CARTHANET, dont le siège est situé 60 rue François Ier, 75008 Paris, France, est responsable des traitements décrits ci-dessous. Pour toute question relative à vos données : contact@aveorparis.com.
Données collectées et finalités
Nous ne collectons que ce dont nous avons besoin pour vendre et livrer. Chaque traitement repose sur une base légale précise :
- Commande et livraison
- Nom, adresse postale, adresse électronique. Base légale : exécution du contrat.
- Paiement
- Traité par Stripe. Nous ne recevons ni ne conservons vos coordonnées bancaires — seulement un identifiant de transaction et le résultat du paiement. Base légale : exécution du contrat.
- Compte client
- Adresse électronique, historique de commandes, pièces mises en favori. Base légale : exécution du contrat et intérêt légitime à vous offrir un suivi.
- Facturation et comptabilité
- Données de facturation. Base légale : obligation légale de conservation.
- Lettre d'information
- Adresse électronique, uniquement si vous vous y inscrivez. Nous conservons également la date et l'adresse IP de votre inscription : c'est la preuve de votre consentement, que nous devons pouvoir produire. Base légale : votre consentement, retirable à tout moment.
- Alerte de disponibilité
- Adresse électronique et adresse IP, lorsque vous demandez un message quand une pièce devient disponible. Elle ne sert qu'à ce message et, si la pièce est toujours disponible quelques jours plus tard sans avoir été commandée, à un unique rappel ; elle ne vous inscrit à aucune autre communication. Base légale : votre consentement.
- Panier
- Pièces que vous avez ajoutées à votre panier, rattachées à votre compte lorsque votre session est ouverte, afin de le retrouver d'un appareil à l'autre. Base légale : exécution du contrat, à votre demande.
- Avis
- Note et commentaire que vous publiez après un achat, ainsi que le lien avec la commande concernée — c'est lui qui atteste que l'avis provient d'une personne ayant acheté la pièce. L'avis est publié sur la fiche de la pièce. Base légale : votre consentement, et notre obligation légale d'information sur l'origine des avis.
- Formulaire de contact et questions sur une pièce
- Nom, adresse électronique, numéro de commande le cas échéant, et contenu de votre message. Ils nous parviennent par courriel et ne sont pas enregistrés en base. Base légale : notre intérêt légitime à répondre à vos demandes.
- Message cadeau
- Le message que vous écrivez au paiement lorsqu'une pièce est préparée pour offrir. Il est conservé avec la commande et recopié sur la carte glissée dans le colis. Base légale : exécution du contrat, à votre demande.
- Invitation à donner un avis
- Adresse électronique, pour un message unique envoyé quelques jours après la livraison de votre commande. Base légale : notre intérêt légitime à recueillir l'avis de nos clients. Vous pouvez vous y opposer à tout moment, en nous écrivant.
- Journaux techniques
- Adresse IP, date et pages demandées, enregistrées par le serveur à chaque visite. Base légale : notre intérêt légitime à assurer la sécurité du site et à diagnostiquer les pannes.
Destinataires
Vos données ne sont ni vendues ni louées. Elles sont transmises uniquement aux prestataires strictement nécessaires au service :
- OVHcloud
- Hébergement du site, en France. N'accède pas au contenu des données.
- Supabase
- Base de données et gestion des comptes. Vos données sont stockées en France (Union européenne).
- Stripe
- Traitement des paiements et facturation.
- Resend
- Envoi des courriels de confirmation, des factures et de la lettre d'information. Prestataire établi aux États-Unis.
- Colissimo (La Poste)
- Nom, adresse de livraison et adresse électronique, pour l'acheminement du colis et l'avis de passage.
Le site est hébergé en France et la base de données en France (Union européenne) : vos commandes, votre compte et vos favoris y sont stockés.
Certains prestataires sont des sociétés américaines : Supabase, Stripe, Resend et, si vous acceptez la mesure d'audience, Google. Les accès éventuels à vos données depuis les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les sociétés qui y adhèrent, par le cadre de protection des données UE–États-Unis.
Ces prestataires agissent sur nos instructions et sont tenus à des obligations contractuelles de confidentialité et de sécurité. Aucune donnée n'est vendue ni louée.
Durées de conservation
- Compte client
- Jusqu'à sa suppression, puis effacement.
- Commandes et factures
- Dix ans, au titre des obligations comptables.
- Lettre d'information
- Jusqu'au retrait de votre consentement. L'adresse et la preuve du consentement sont alors conservées cinq ans, puis effacées.
- Alerte de disponibilité
- Effacée dans les trente jours suivant le dernier message envoyé.
- Panier
- Effacé douze mois après votre dernière visite, ou à votre demande.
- Avis publiés
- Tant que la pièce est proposée à la vente, puis trois ans — durée pendant laquelle la loi impose d'indiquer la date de l'avis.
- Messages de contact
- Trois ans après le dernier échange, dans notre boîte de réception.
- Demandes de retour
- Trois ans après clôture du dossier.
- Inscription non confirmée
- Effacée trente jours après la demande, si le lien de confirmation n'a pas été utilisé.
- Journaux techniques
- Quatorze jours.
Vos droits
Conformément au Règlement général sur la protection des données, vous disposez des droits suivants :
- accéder aux données que nous détenons sur vous ;
- les faire rectifier si elles sont inexactes ;
- en demander l'effacement, sous réserve de nos obligations légales de conservation ;
- vous opposer à un traitement ou en demander la limitation ;
- recevoir vos données dans un format lisible par machine, et les faire transférer ;
- retirer votre consentement à tout moment, pour les traitements qui en dépendent ;
- définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@aveorparis.com. Nous répondons dans un délai d'un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.
Sécurité
Les échanges avec le site sont chiffrés. L'accès aux données est cloisonné par des règles appliquées au niveau de la base : chaque compte ne peut consulter que ses propres commandes, et les données de paiement ne transitent jamais par nos serveurs.