Date d’entrée en vigueur : 03/05/2026

La présente politique de confidentialité décrit les pratiques de l’Atelier des Sens en matière de collecte, d’utilisation et de protection des données à caractère personnel sur l’ensemble de ses sites internet, à savoir le blog l-atelier-des-sens.fr et le site de vente en ligne l-atelier-des-sens.fr.

Responsable du traitement

Le responsable du traitement des données collectées sur ces sites est :

L’Atelier des Sens
Société par actions simplifiée (SAS)
4 avenue Henri Adnot — 60200 Compiègne
RCS Compiègne 902 182 849 — SIRET 90218284900023
Email : contact@l-atelier-des-sens.fr

Objet du traitement (finalités et bases légales)

L’Atelier des Sens exploite un site internet de vente en ligne et un blog éditorial. Ces sites permettent notamment de recevoir les commandes des clients et de partager des contenus éditoriaux (articles, guides, fiches pierres). Les données collectées à cette occasion sont enregistrées et traitées selon les finalités suivantes :

  • Gérer les commandes, le paiement et la livraison.
  • Mener des opérations de marketing (fidélisation, promotions, etc.) et adresser des publicités par courriel auprès des clients qui ne s’y sont pas opposés ou qui l’ont accepté, sur des produits analogues à ceux qu’ils ont commandés.
  • Envoyer la newsletter aux abonnés qui ont expressément consenti à la recevoir.
  • Permettre l’inscription, la consultation et la modération des commentaires sur le blog.
  • Répondre aux demandes adressées via le formulaire de contact.
  • Mesurer la fréquentation des sites à des fins statistiques (audience, parcours utilisateur).
  • Transmettre les données des clients qui l’ont accepté à des partenaires commerciaux, le cas échéant (voir section « Destinataires »).

Bases légales des traitements

  • Gestion des commandes : exécution d’un contrat (article 6.1.b du RGPD).
  • Envoi de sollicitations commerciales par courriel sur des produits analogues à ceux commandés : intérêt légitime de la société à promouvoir ses produits auprès de ses clients (article 6.1.f du RGPD).
  • Envoi de sollicitations commerciales par courriel sur d’autres produits ou inscription à la newsletter : consentement (article 6.1.a du RGPD), conformément à l’article L. 34-5 du Code des postes et des communications électroniques.
  • Transmission de l’adresse électronique à des partenaires commerciaux : consentement (article 6.1.a du RGPD).
  • Conservation des données de facturation : obligation légale comptable et fiscale (article 6.1.c du RGPD).
  • Mesures d’audience et statistiques : intérêt légitime à améliorer la qualité du service ou consentement selon les outils utilisés (article 6.1.f ou 6.1.a du RGPD).

Catégories de données collectées

  • Identité : civilité, nom, prénom, adresse postale, adresse de livraison, numéro de téléphone, adresse électronique, date de naissance, code interne de traitement permettant l’identification du client, données relatives à l’enregistrement sur des listes d’opposition.
  • Données relatives aux commandes : numéro de la transaction, détail des achats, montant des achats, données relatives au règlement des factures (règlements, impayés, remises), retour de produits.
  • Données relatives aux moyens de paiement : numéro de carte bancaire, date de fin de validité, cryptogramme visuel (lequel est immédiatement effacé après la transaction). Ces données sont traitées par le prestataire de paiement et ne sont pas conservées par l’Atelier des Sens.
  • Données nécessaires à la fidélisation et à la prospection : historique des achats, préférences exprimées.
  • Données de navigation : adresse IP, type de navigateur, pages visitées, temps d’accès, cookies (voir section dédiée).
  • Données issues des commentaires et formulaires de contact : nom, email, contenu du message.

Destinataires des données

Les services clients et facturation de l’Atelier des Sens sont destinataires de l’ensemble des catégories de données.

Les sous-traitants de l’Atelier des Sens, chargés notamment de la livraison des commandes, du traitement des paiements, de l’hébergement des sites et de l’envoi des newsletters, sont destinataires des données strictement nécessaires à l’exécution de leur prestation. Ces sous-traitants sont contractuellement engagés à respecter les obligations du RGPD.

Hébergeur des sites : O2Switch — 222 Bd Gustave Flaubert, 63000 Clermont-Ferrand — https://www.o2switch.fr.

À ce jour, l’Atelier des Sens ne transmet aucune donnée personnelle à des partenaires commerciaux à des fins de prospection. La présente politique sera mise à jour si une telle pratique venait à être instaurée, et le consentement préalable des clients concernés sera systématiquement recueilli.

Durée de conservation des données

  • Données nécessaires à la gestion des commandes et à la facturation : pendant toute la durée de la relation commerciale, puis dix (10) ans au titre des obligations comptables.
  • Données nécessaires à la fidélisation et à la prospection : pendant toute la durée de la relation commerciale et trois (3) ans à compter du dernier achat ou de la dernière interaction.
  • Données relatives aux moyens de paiement : non conservées par l’Atelier des Sens ; collectées lors de la transaction, elles sont immédiatement supprimées dès le règlement.
  • Données concernant les listes d’opposition à recevoir de la prospection : trois (3) ans.
  • Commentaires sur le blog : conservés tant que l’article reste publié, sauf demande de suppression de l’auteur du commentaire.
  • Données issues du formulaire de contact : conservées le temps nécessaire au traitement de la demande, dans la limite de trois (3) ans après le dernier contact.
  • Données de navigation et cookies : 13 mois maximum, conformément aux recommandations de la CNIL.

Cookies et technologies similaires

Les sites de l’Atelier des Sens utilisent des cookies pour assurer leur bon fonctionnement (cookies strictement nécessaires) et, sous réserve de votre consentement, pour mesurer l’audience et améliorer l’expérience utilisateur (cookies de mesure, cookies fonctionnels).

Lors de votre première visite, un bandeau vous permet d’accepter, refuser ou personnaliser les cookies non essentiels. Vous pouvez à tout moment modifier vos préférences en cliquant sur le lien « Gestion des cookies » en pied de page.

Les cookies strictement nécessaires (panier, session, sécurité) sont déposés sans consentement préalable car indispensables à la fourniture du service. Les cookies de mesure d’audience et de personnalisation ne sont déposés qu’après recueil de votre consentement explicite.

Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants sur vos données personnelles :

  • Droit d’accès : obtenir une copie des données vous concernant.
  • Droit de rectification : corriger des données inexactes ou incomplètes.
  • Droit à l’effacement (« droit à l’oubli ») : faire supprimer vos données.
  • Droit à la limitation du traitement : suspendre le traitement de vos données.
  • Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
  • Droit d’opposition : vous opposer au traitement de vos données, notamment à des fins de prospection commerciale.
  • Droit de retrait du consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué auparavant.

Pour exercer ces droits, vous pouvez nous contacter :

Pour des raisons de sécurité, une copie d’une pièce d’identité pourra vous être demandée afin de vérifier votre identité. Une réponse vous sera apportée dans un délai d’un mois à compter de la réception de votre demande.

Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés (CNIL) : https://www.cnil.fr.

Sécurité

L’Atelier des Sens met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, le détournement, l’accès non autorisé, la modification ou la destruction. Les sites sont notamment protégés par un certificat SSL/TLS (HTTPS), et les transactions de paiement sont traitées via un prestataire conforme à la norme PCI-DSS.

Modifications de la présente politique

La présente politique de confidentialité peut être amenée à évoluer pour s’adapter aux évolutions législatives, réglementaires ou aux pratiques de l’Atelier des Sens. La date d’entrée en vigueur indiquée en tête du présent document permet de connaître la version en cours. En cas de modification substantielle, les utilisateurs concernés seront informés par tout moyen approprié.