Service client :+33 (0)5 56 44 47 69Excellent256 avis

Légal

Confidentialité et cookies

Retour aux politiques
01

Responsable du traitement

Les données personnelles collectées sur artetor-bordeaux.fr sont traitées par la Sarl BGC (Art & Or), 55 rue Saint-James, 33000 Bordeaux, RCS Bordeaux 790 402 978, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

Pour toute question sur vos données : info@artetor-bordeaux.fr ou par courrier à l'adresse ci-dessus. Art & Or n'est pas tenue de désigner un délégué à la protection des données ; cette adresse est votre point de contact unique.

02

Données traitées, finalités, bases légales et durées

Nous ne collectons que les données utiles à chaque finalité. Les champs obligatoires des formulaires sont signalés ; sans eux, la demande ne peut pas aboutir.

Compte client (création, connexion, y compris avec Google)

  • Données : Nom, prénom, e-mail, téléphone, adresses, mot de passe chiffré
  • Base légale : Exécution du contrat (art. 6.1.b RGPD)
  • Durée de conservation : Jusqu'à la suppression du compte, que vous pouvez demander à tout moment

Commandes, livraison, facturation et service après-vente

  • Données : Identité, coordonnées, adresses, produits commandés, montants, moyen de paiement utilisé (jamais le numéro de carte)
  • Base légale : Exécution du contrat ; obligation légale pour les factures
  • Durée de conservation : Pièces comptables : 10 ans (article L123-22 du Code de commerce) ; dossier client : 5 ans après la dernière commande (prescription)

Paiement et lutte contre la fraude

  • Données : Données de paiement saisies directement chez le prestataire (CAWL, PayPal, Alma)
  • Base légale : Exécution du contrat ; intérêt légitime (prévention de la fraude)
  • Durée de conservation : Conservées par le prestataire de paiement selon ses obligations ; Art & Or ne reçoit ni ne stocke le numéro de carte

Demandes de contact, de rendez-vous et d'estimation (formulaires du site)

  • Données : Nom, e-mail, téléphone, message, référence du bijou
  • Base légale : Mesures précontractuelles à votre demande ; intérêt légitime à vous répondre
  • Durée de conservation : 3 ans après le dernier échange

Lettre d'information

  • Données : Adresse e-mail
  • Base légale : Consentement (inscription volontaire)
  • Durée de conservation : Jusqu'à votre désinscription (lien dans chaque envoi ou demande par e-mail), et au plus 3 ans sans interaction

Mesure d'audience, parcours, questionnaires et enregistrement de sessions (PostHog)

  • Données : Pages vues, recherches, clics, étapes du parcours d'achat, appareil, ville approximative, réponses aux questionnaires ; identifiant client interne s'il est connecté (jamais le nom ni l'e-mail) ; enregistrements de navigation avec saisies et données personnelles masquées
  • Base légale : Consentement (bandeau cookies)
  • Durée de conservation : Événements : 25 mois au plus ; enregistrements de navigation : 30 jours ; cookie : 12 mois

Regroupement des visiteurs par centres d'intérêt (segments)

  • Données : Catégories de bijoux consultées, fréquence de visite, ancienneté du compte, dates de commande
  • Base légale : Consentement (bandeau cookies)
  • Durée de conservation : Comme la mesure d'audience. Aucune décision automatisée ayant un effet juridique ou significatif n'est prise sur cette base (article 22 RGPD)

Détection et correction des erreurs techniques (Sentry)

  • Données : Message d'erreur, page, navigateur, identifiant client interne s'il est connecté ; enregistrement des 60 secondes précédant l'erreur uniquement si vous avez accepté les cookies (textes et saisies masqués)
  • Base légale : Intérêt légitime (bon fonctionnement du site) ; consentement pour l'enregistrement
  • Durée de conservation : 30 jours

Sécurité du site (journaux techniques)

  • Données : Adresse IP, navigateur, page demandée, date et heure, résultat de la requête ; pour les connexions des administrateurs, pays de connexion (alerte en cas de connexion depuis l'étranger)
  • Base légale : Intérêt légitime (protéger le site et ses utilisateurs) et obligation de sécurité (art. 32 RGPD)
  • Durée de conservation : 14 jours ; 1 an pour les événements de sécurité (connexions et tentatives refusées, e-mail partiellement masqué ; actions des administrateurs ; recherche de failles)

Statistiques internes anonymes (ventes, choix au bandeau cookies, performance)

  • Données : Compteurs agrégés sans identifiant (nombre de commandes, de paiements refusés, de réponses « accepter » ou « refuser »)
  • Base légale : Intérêt légitime ; aucune donnée personnelle
  • Durée de conservation : 90 jours
03

Destinataires et transferts hors de l'Union européenne

Vos données sont accessibles uniquement au personnel habilité de la Sarl BGC et aux prestataires ci-dessous, dans la limite de ce dont ils ont besoin, sous contrat de sous-traitance (article 28 RGPD) ou en tant que responsables distincts pour leurs propres obligations (paiement). Elles ne sont jamais vendues ni utilisées à des fins publicitaires.

  • OVH SAS - Hébergement du site, de la base de données et des journaux. Localisation : France.
  • Cloudflare (stockage R2) - Hébergement des photos des produits (aucune donnée client). Localisation : Union européenne et États-Unis (clauses contractuelles types, Data Privacy Framework).
  • Resend - Envoi des e-mails (confirmation de commande, mot de passe, réponses) et liste de la lettre d'information. Localisation : États-Unis (clauses contractuelles types, Data Privacy Framework).
  • CAWL (Crédit Agricole), PayPal Europe, Alma - Paiement par carte, PayPal et paiement en plusieurs fois. Localisation : Union européenne.
  • Transporteur choisi à la commande - Livraison de votre colis. Localisation : France / Union européenne.
  • Google - Connexion avec un compte Google (si vous la choisissez) ; carte et prise de rendez-vous (chargées seulement si vous cliquez). Localisation : Union européenne et États-Unis (Data Privacy Framework).
  • PostHog - Mesure d'audience, enregistrement de sessions et questionnaires (avec votre accord). Localisation : Union européenne (Allemagne).
  • Sentry (Functional Software) - Détection des erreurs techniques. Localisation : Union européenne (Allemagne).
  • Trustpilot - Affichage de la note des avis clients (avec votre accord). Localisation : Union européenne (Danemark).

Lorsqu'un prestataire traite des données hors de l'Union européenne, le transfert est encadré par une décision d'adéquation de la Commission européenne (Data Privacy Framework) ou par des clauses contractuelles types, dont vous pouvez obtenir copie sur demande.

04

Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser, aussi simplement l'un que l'autre, les traceurs non essentiels. Tant que vous n'avez pas répondu, aucun d'eux n'est déposé. Vous pouvez changer d'avis à tout moment via le lien « Gérer les cookies » en bas de chaque page ; votre choix est conservé 6 mois. La carte (page Boutiques) et l'agenda de rendez-vous sont fournis par Google, qui peut déposer ses propres cookies à l'affichage de ces pages.

  • artetor_consent - Mémoriser votre choix sur les cookies. Durée : 6 mois. Consentement : Non requis (strictement nécessaire).
  • _medusa_jwt, _medusa_cart_id, _medusa_cache_id, _medusa_pending_customer, _medusa_locale - Connexion à votre compte, panier, langue et affichage à jour du catalogue. Durée : 1 à 7 jours. Consentement : Non requis (strictement nécessaire).
  • ph_*_posthog - Mesure d'audience et enregistrement de sessions (PostHog). Durée : 12 mois. Consentement : Requis.
  • Stockage local Sentry - Enregistrement des instants précédant une erreur. Durée : Durée de la session. Consentement : Requis.
  • Cookies Trustpilot - Affichage du widget de note. Durée : Selon Trustpilot. Consentement : Requis.
  • Cookies Google (NID…) - Carte Google Maps (page Boutiques) et agenda de rendez-vous, déposés par Google à l'affichage de ces pages. Durée : Selon Google (jusqu'à 6 mois). Consentement : Déposés par Google.

Si vous refusez, le site reste entièrement utilisable. Seul un compteur anonyme enregistre que le bandeau a reçu une réponse « refuser » (sans cookie ni identifiant), afin de savoir quelle part des visiteurs nos statistiques représentent.

05

Sécurité

Le site est servi exclusivement en HTTPS ; les mots de passe sont chiffrés ; l'accès aux données est limité aux personnes habilitées et journalisé ; les paiements sont saisis directement chez nos prestataires de paiement certifiés. En cas de violation de données présentant un risque pour vous, nous en informons la CNIL dans les 72 heures et, si nécessaire, les personnes concernées.

06

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (notamment, à tout moment et sans justification, à la prospection commerciale), du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à info@artetor-bordeaux.fr. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour une demande complexe, en vous en informant). Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr.

Vous pouvez aussi vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr).

07

Mises à jour

Cette politique peut évoluer (nouveau service, nouveau prestataire). La version en ligne est la seule applicable ; dernière mise à jour : 13 octobre 2026.