Politique de confidentialité
La société ATELIER SÖ (ci-après, « la Société ») accorde une importance primordiale à votre vie privée et a naturellement à cœur de protéger vos données à caractère personnel.
La Société, SAS au capital de 120 000 €, immatriculée au RCS de Lyon sous le numéro 937 922 342, dont le siège social est situé au 350 rue Jean Chazy, Zone Portuaire Nord-Est, 69400 Villefranche-sur-Saône, est le responsable du traitement au sens du Règlement (UE) 2016/679 du Règlement Général pour la Protection des Données (ci-après « RGPD ») et de la Loi « Informatique et Libertés » modifiée, pour la collecte et le traitement des données à caractère personnel effectués sur le site internet, accessible à l’adresse suivante : https://atelierso.eu/ (ci-après, « le Site » ou « le Site internet »).
La présente Politique de protection des données a pour objectif de vous informer sur la manière dont la Société collecte, utilise et protège vos données personnelles sur le Site internet, y compris dans le cadre de sa boutique en ligne.
La Société vous propose de faire le point sur les traitements de données ainsi effectués.
1. Quelles données la société traite-t-elle et pourquoi ?
La Société peut collecter les données à caractère personnel suivantes : votre prénom, nom, civilité, adresses postales de facturation et de livraison, email, numéro de téléphone, ainsi que les données relatives à vos commandes (produits achetés, montants, historique, échanges avec le service client) et toute autre donnée personnelle que vous choisiriez de communiquer via le formulaire de contact, notamment.
Ces données sont collectées et traitées par la Société afin :
- De répondre à vos demandes d’information via notamment le formulaire de contact,
- De traiter, préparer et livrer vos commandes passées sur la boutique en ligne, d’établir vos factures et d’assurer le service client,
- De créer et gérer votre compte client,
- D’analyser vos besoins et vous envoyer un devis, le cas échéant,
- De vous adresser, avec votre accord ou pour des produits analogues à ceux déjà achetés, des offres commerciales par email, avec possibilité de vous y opposer à tout moment.
Pour ce faire, la Société se fonde sur l'exécution d'un contrat auquel vous êtes partie ou pour l'exécution de mesures précontractuelles prises à votre demande, et, pour la prospection commerciale, sur votre consentement ou son intérêt légitime.
Les données de paiement (numéro de carte, cryptogramme) ne sont jamais collectées ni conservées par la Société : elles sont traitées exclusivement par le prestataire de paiement sécurisé Sogecommerce (Société Générale).
Si vous renseignez votre adresse email lors de la commande sans la finaliser, la Société peut vous envoyer jusqu’à deux rappels par email, environ une heure puis un jour plus tard, avec le contenu de votre panier. Ces rappels reposent sur l’intérêt légitime de la Société à vous permettre de terminer votre commande. Vous pouvez vous y opposer à tout moment grâce au lien de désinscription présent dans chaque email. La newsletter n’est envoyée qu’aux personnes qui ont coché la case prévue à cet effet, sur la base de leur consentement, que vous pouvez retirer à tout moment par le même lien. Ces emails sont envoyés au moyen de la plateforme Brevo. Leurs ouvertures et les clics sur leurs liens ne sont comptés que de façon anonyme et globale, sans être rattachés à votre adresse.
La Société collecte également les données de connexion suivantes : l'adresse IP de votre ordinateur (anonymisée), le type de navigateur, la version du navigateur, les pages du site que vous visitez, l'heure et la date de votre visite, le temps passé sur ces pages et autres données de diagnostic.
Ces données sont collectées et traitées par la Société afin de :
- Améliorer et sécuriser le fonctionnement et l’utilisation du Site internet, et prévenir la fraude,
- Élaborer des statistiques commerciales et de fréquentation du site,
- Établir les statistiques d’utilisation du Site internet, afin notamment de développer de nouvelles fonctionnalités.
Pour ce faire, la Société se fonde sur son intérêt légitime à vous proposer un service sécurisé et de qualité.
La Société peut également traiter les données précitées en se fondant sur ses obligations légales et réglementaires (obligations comptables et fiscales notamment).
Le caractère obligatoire des informations que vous devez renseigner est signalé par un astérisque au moment de la collecte des données, sur le formulaire de contact et lors de la commande.
2. À qui vos données peuvent-elles être communiquées ?
La Société est particulièrement attentive à protéger vos données à caractère personnel de bout en bout. C’est pourquoi, la Société ne communique vos données à caractère personnel qu’à des destinataires habilités et déterminés, conformément aux dispositions de la réglementation applicable, pour les seuls besoins de leurs missions :
- Chronopost (service Chronofresh), pour la livraison en température dirigée de vos commandes ;
- Société Générale (service Sogecommerce), pour le traitement sécurisé des paiements ;
- OVH, pour l’hébergement du Site internet, en France ;
- l’expert-comptable de la Société, pour les données de facturation ;
- Brevo (Brevo SAS, Paris), pour l’envoi des emails de rappel de panier et de la newsletter ;
- le prestataire de création et de maintenance du Site internet.
Vos données ne sont jamais vendues ni louées à des tiers.
Les données à caractère personnel que vous êtes susceptibles de renseigner seront donc uniquement consultées par la Société et ses sous-traitants dans le strict cadre des finalités présentées dans le présent document. Ces derniers seront tenus aux mêmes obligations de sécurité et de confidentialité que la Société.
La Société exige que ces destinataires respectent a minima les règles de sécurité prévues par la CNIL, tant sur les aspects administratifs, techniques, qu’organisationnels afin de protéger vos données contre toute divulgation, utilisation, modification et destruction illicite.
La Société a sélectionné ses sous-traitants au regard de la sécurité de l’hébergement qu’ils assurent et a conclu avec eux un contrat incluant des clauses de sécurité strictes, conformes à la réglementation applicable.
3. Combien de temps vos données sont-elles conservées ?
Vos données sont conservées pendant la durée nécessaire à la réalisation des finalités décrites ci-dessus et ceci dans le respect de la législation en vigueur.
Si vous êtes un prospect de la Société, vos données seront conservées jusqu’à 3 ans après votre dernier contact.
Si vous vous désinscrivez de nos emails, votre adresse est conservée dans une liste d’opposition, uniquement pour ne plus vous écrire.
Si vous êtes client de la Société, vos données personnelles seront conservées pendant la durée de la relation commerciale, puis 3 ans à compter de votre dernier achat ou de votre dernier contact à des fins de prospection. Un compte client inactif est supprimé après 3 ans d’inactivité, après information préalable.
Les factures et pièces comptables sont conservées 10 ans, conformément à l’article L123-22 du Code de commerce.
Toutefois, les données permettant d’établir la preuve d’un droit ou d’un contrat, pourront être conservées pendant une durée plus longue, conformément à la durée prévue par la loi en vigueur.
Concernant les données de connexion (adresse IP anonymisée, date et heure de connexion, pages consultées), elles sont conservées pendant une durée maximale de 25 mois à des fins de mesure d’audience.
A l’issue de ces durées, les données sont archivées, anonymisées ou supprimées.
4. Vos données sont-elles transférées en dehors de l’Union européenne ?
La Société a fait le choix de sous-traitants situés en Union européenne, comme c’est le cas notamment de l’hébergeur du Site internet (OVH), du transporteur (Chronopost), du prestataire de paiement (Société Générale) et de la plateforme d’envoi d’emails (Brevo). Si un prestataire venait à traiter des données en dehors de l’Union européenne, ces transferts seraient encadrés par des garanties appropriées, telles qu’une décision d’adéquation de la Commission européenne ou les clauses contractuelles types adoptées par celle-ci.
5. Est-ce que vos données pourraient être utilisées via des boutons de réseaux sociaux ?
Non. Dans un souci de protection de vos données à caractère personnel, le Site internet ne comprend aucun plug-in ou module de réseau social sur ses pages.
6. Comment est assurée la sécurité de vos données ?
La Société prend toutes les mesures organisationnelles et techniques appropriées ainsi que toutes les précautions utiles pour préserver la sécurité et la confidentialité des informations que vous lui confiez, notamment contre toute perte accidentelle, déformation, altération et contre tout accès, utilisation, modification ou divulgation non autorisés : connexion sécurisée (HTTPS), accès restreint aux données, sauvegardes régulières, paiement confié à un prestataire certifié.
7. Quels sont vos droits ?
Conformément à l'article 13 et aux articles 15 à 22 du RGPD, la Société vous rappelle que :
- Vous pouvez accéder aux données à caractère personnel que la Société recueille et traite vous concernant et en obtenir copie ;
- Vous avez un droit à la portabilité sur les données vous concernant, à condition toutefois que les données aient fait l’objet d’un traitement automatisé, ce qui n’est pas systématique et que le traitement soit fondé sur le contrat ou le consentement ;
- Vous pouvez demander à ce que vos informations soient rectifiées, mises à jour ou complétées ;
- Vous pouvez demander l’effacement de vos données, dans les conditions de l’article 17 du RGPD ;
- Vous pouvez limiter le traitement de vos données personnelles, dans les conditions de l’article 18 du RGPD ;
- Vous pouvez vous opposer au traitement de vos données personnelles, pour des raisons tenant à votre situation particulière, et à tout moment à leur utilisation à des fins de prospection commerciale ;
- Vous pouvez retirer à tout moment votre consentement au traitement de vos données personnelles lorsqu’il est fondé sur cette base légale ;
- Conformément à la loi informatique et liberté modifiée, vous pouvez décider à l’avance du sort de vos données après votre décès ;
- Si vous n’êtes pas satisfait de nos réponses, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL, www.cnil.fr) ;
- Toute rectification ou tout effacement de vos données à caractère personnel ou toute limitation du traitement effectuée à votre demande sera communiquée par la Société à chaque destinataire auquel vos données à caractère personnel pourront avoir été transmises conformément aux présentes informations, à moins qu’une telle communication ne se révèle impossible ou exige des efforts disproportionnés.
8. Comment exercer vos droits ?
Vous pouvez exercer vos droits en contactant la Société :
- Par email : info@atelierso.eu
- Ou par courrier postal à l’adresse suivante :
ATELIER SÖ, 350 rue Jean Chazy, Zone Portuaire Nord-Est, 69400 Villefranche-sur-Saône
Pour protéger votre vie privée et votre sécurité, nous vous demanderons de justifier de votre identité.
La Société s’engage à vous répondre dans un délai d’un mois, dès lors que votre demande est complète.
En revanche, si votre demande est complexe ou si la Société en reçoit un trop grand nombre au même moment, ce délai pourrait être prolongé de deux mois au plus. Vous serez alors rapidement informé de ce délai supplémentaire.
9. Des cookies sont-ils utilisés sur le site internet ?
Vous êtes informé(e) que, lors de vos visites sur le site internet de la Société, des cookies ou « témoins de connexion » peuvent être installés sur votre logiciel de navigation pour vous permettre, notamment, une navigation optimale et le fonctionnement de la boutique en ligne (panier, compte client, paiement).
Les cookies sont des données stockées dans l’équipement terminal de l’internaute. Ils sont utilisés par le site internet pour envoyer des informations au navigateur du visiteur, et permettent à ce navigateur de renvoyer des informations au site d’origine (par exemple un identifiant de session, le choix d’une langue ou le contenu de votre panier).
Vous êtes également informés que le Site internet utilise un outil de mesure d’audience, Matomo, hébergé sur les propres serveurs de la Société, qui :
- Est strictement limité à la seule mesure d’audience sur le site, pour le compte exclusif de la Société ;
- Sert uniquement à produire des données statistiques anonymes, sans dépôt de cookie de suivi et avec anonymisation des adresses IP ;
- Ne permet pas le suivi global de la navigation du visiteur ;
- Ne permet pas de recoupement de données avec d’autres traitements.
Au regard de ces caractéristiques et conformément aux recommandations de la CNIL, cette mesure d’audience ne nécessite pas le recueil de votre consentement. Vous pouvez néanmoins vous y opposer depuis la Politique de cookies, qui détaille l’ensemble des cookies utilisés sur le Site.
10. Liens vers des sites tiers
Pendant la navigation sur le Site, vous êtes susceptible de voir des contenus qui comportent des liens vers des applications et sites web de tiers. La Société vous invite à consulter les politiques de confidentialité et de cookies de ces applications et sites web pour obtenir des informations concernant leurs procédures de protection des Données à caractère personnel.
11. Cette politique de confidentialité sera-t-elle modifiée ?
Si la présente politique de confidentialité est modifiée de façon substantielle, vous en serez informés par un message envoyé à l’adresse email que vous nous aurez confiée ou directement via le Site internet.
Dernière mise à jour : 4 novembre 2026.