Politique de confidentialité

Dernière mise à jour : 10 septembre 2026

La présente politique explique comment nous collectons et utilisons vos données personnelles lorsque vous visitez www.auroradu.com, passez une commande, nous contactez ou vous inscrivez à notre newsletter.

1. Qui est responsable de vos données

Le responsable du traitement est Du Yao, Entrepreneur Individuel (EI), exerçant sous le nom commercial AURORA DÙ, 2 rue Pernelle, 75004 Paris, France — SIRET 933 334 328 00012.

Pour toute question relative à la présente politique ou pour exercer vos droits : info@auroradu.com.

2. Ce que nous collectons

2.1 Les données que vous nous communiquez — vos nom et prénom, adresse électronique, adresses de facturation et de livraison, numéro de téléphone lorsque vous le renseignez, contenu de vos commandes, échanges avec nous, ainsi que les informations de compte ou préférences que vous enregistrez.

2.2 Les données de paiement — les paiements par carte sont traités directement par nos prestataires de paiement. Nous recevons la confirmation de la transaction ainsi que les quatre derniers chiffres et le type de carte ; nous ne recevons ni ne conservons jamais votre numéro de carte complet.

2.3 Les données collectées automatiquement — adresse IP, type d'appareil et de navigateur, pages consultées, page de provenance et autres données techniques similaires, collectées au moyen de cookies et de technologies comparables sous réserve de votre consentement (voir section 7).

3. Pourquoi nous les utilisons, et sur quelle base légale

  • Pour traiter et livrer votre commande, gérer les retours, remboursements et garanties, et communiquer avec vous au sujet de votre commande — exécution du contrat (art. 6, 1, b du RGPD).
  • Pour satisfaire à nos obligations comptables, fiscales et de droit de la consommation, notamment la conservation des factures et des contrats — obligation légale (art. 6, 1, c).
  • Pour vous adresser notre newsletter et nos messages commerciaux — votre consentement (art. 6, 1, a), que vous pouvez retirer à tout moment via le lien de désinscription ou en nous écrivant. Si vous êtes déjà client, nous pouvons vous adresser des informations sur des produits similaires sur le fondement de notre intérêt légitime, et vous pouvez vous y opposer à tout moment.
  • Pour sécuriser le site, prévenir la fraude et les abus, comprendre l'utilisation du site et améliorer nos produits et notre service — intérêt légitime (art. 6, 1, f).
  • Pour gérer les litiges et défendre nos droits — intérêt légitime.

La communication des données signalées comme obligatoires lors de la commande est nécessaire à la conclusion de la vente ; à défaut, nous ne pouvons pas traiter votre commande.

4. Qui reçoit vos données

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu'avec les prestataires nécessaires à l'exploitation de notre activité, chacun agissant sur nos instructions ou en qualité de responsable de traitement indépendant pour ses propres obligations de conformité :

  • Shopify — plateforme e-commerce et hébergement.
  • Prestataires de paiement (dont Shopify Payments et, lorsqu'ils sont proposés, PayPal, Apple Pay, Google Pay) — traitement des paiements et prévention de la fraude.
  • Transporteurs et partenaires logistiques — livraison et retours.
  • Outils d'emailing et de marketing — messages transactionnels et, sous réserve de votre consentement, newsletter.
  • Prestataires de mesure d'audience — sous réserve de votre consentement aux cookies.
  • Notre expert-comptable et, le cas échéant, nos conseils juridiques.
  • Les autorités publiques, lorsque la loi nous impose une communication.

5. Transferts hors de l'Union européenne

Certains de nos prestataires, ainsi que nos partenaires de production, sont établis en dehors de l'Espace économique européen — notamment au Canada, aux États-Unis et en Chine. Lorsque des données personnelles sont transférées hors de l'EEE, nous nous fondons sur une décision d'adéquation de la Commission européenne lorsqu'il en existe une (par exemple le Canada, pour les organisations commerciales), ou à défaut sur les clauses contractuelles types de la Commission européenne, assorties de garanties complémentaires. Vous pouvez demander une copie des garanties mises en place en écrivant à info@auroradu.com.

6. Combien de temps nous les conservons

  • Données de commande et de clientèle : pendant la durée de la relation commerciale, puis archivées pendant les délais de prescription et de conservation comptable applicables — 10 ans pour les documents comptables, et 10 ans pour les contrats conclus en ligne d'un montant égal ou supérieur à 120 €.
  • Données de compte : jusqu'à la clôture de votre compte, puis supprimées ou anonymisées, sous réserve des durées d'archivage ci-dessus.
  • Consentement marketing et données de newsletter : jusqu'au retrait de votre consentement, et en tout état de cause au maximum 3 ans après votre dernière interaction avec nous.
  • Données de prospects et de demandes d'information : 3 ans à compter du dernier contact.
  • Cookies et technologies similaires : 13 mois au maximum, la preuve du consentement étant conservée de 6 mois à 3 ans selon l'outil.

7. Cookies

Les cookies strictement nécessaires au fonctionnement du site — maintien de votre session, mémorisation de votre panier, sécurité — sont déposés sans consentement, le site ne pouvant fonctionner sans eux.

Tous les autres cookies, y compris les cookies de mesure d'audience et publicitaires, ne sont déposés qu'après que vous avez donné votre consentement via notre bandeau cookies. La poursuite de la navigation ne vaut pas consentement. Vous pouvez accepter, refuser ou modifier vos choix à tout moment via le lien « Préférences cookies » en pied de page, et vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies.

8. Vos droits

En application du RGPD et de la loi Informatique et Libertés, vous disposez du droit :

  • d'accéder à vos données personnelles et d'en obtenir une copie ;
  • de faire rectifier les données inexactes ;
  • de faire effacer vos données, lorsque les conditions en sont réunies ;
  • de demander la limitation du traitement ;
  • de vous opposer aux traitements fondés sur notre intérêt légitime, et de vous opposer à tout moment à la prospection commerciale ;
  • de recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine et d'en obtenir la transmission à un autre responsable de traitement (portabilité) ;
  • de retirer votre consentement à tout moment, sans que cela affecte les traitements déjà réalisés ;
  • de donner des directives sur le sort de vos données après votre décès.

Pour exercer l'un de ces droits, écrivez à info@auroradu.com. Nous répondons dans un délai d'un mois ; si la demande est complexe, nous pouvons prolonger ce délai de deux mois et vous en indiquerons le motif. Nous pouvons demander un justificatif d'identité en cas de doute raisonnable.

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — www.cnil.fr.

9. Décision automatisée

Nous ne prenons pas de décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Nos prestataires de paiement peuvent soumettre les transactions à des contrôles antifraude automatisés ; si un paiement est refusé à ce titre, vous pouvez nous contacter pour en demander le réexamen.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, et nos prestataires sont contractuellement tenus d'en faire de même. Aucune transmission sur internet n'est totalement sûre et nous ne pouvons garantir une sécurité absolue.

11. Enfants

Le site n'est pas destiné aux enfants de moins de 15 ans et nous ne collectons pas sciemment leurs données.

12. Modifications

Nous pouvons mettre à jour la présente politique. La version en vigueur est celle publiée sur cette page, la date de la dernière mise à jour figurant en tête du document.