Politique de confidentialité

Dernière mise à jour : 18 juillet 2026

La présente Politique de confidentialité explique comment Atelier Vasari collecte, utilise, conserve et transmet vos données personnelles lorsque vous consultez le site ateliervasari.com, effectuez une commande, demandez une livraison, un retour ou un échange, ou contactez notre service client.

Cette politique s’applique notamment aux clients et visiteurs situés en France métropolitaine, Corse comprise.

1. Responsable du traitement

Le responsable du traitement est :

AEY Scale LLC, exerçant sous le nom commercial Atelier Vasari
1603 Capitol Ave, Suite 413, E243
Cheyenne, WY 82001
États-Unis

Wyoming Filing ID : 2026-001888642
EIN : 98-1915911
E-mail : contact@ateliervasari.com
Téléphone : +33 7 78 35 72 51
Service client : du lundi au vendredi, de 9 h à 18 h, heure de Paris.

La réglementation impose notamment d’informer clairement les personnes de l’identité du responsable du traitement, des finalités poursuivies, des bases légales, des destinataires, des durées de conservation et de leurs droits.

2. Données personnelles collectées

Selon votre utilisation du Site, nous pouvons collecter les catégories de données suivantes :

identité : nom et prénom ;
coordonnées : adresse e-mail, numéro de téléphone, adresse de livraison et adresse de facturation ;
informations relatives à la commande : produits, modèles, dimensions, finitions ou couleurs sélectionnées, quantités, prix et date de commande ;
informations relatives au paiement : statut et référence de la transaction, sans accès au numéro complet de votre carte bancaire ;
informations relatives à la préparation, à l’expédition et au suivi de la livraison ;
informations relatives aux retours, échanges, remboursements et garanties ;
messages, documents et photographies transmis au service client ;
données techniques : adresse IP, navigateur, appareil, système d’exploitation, pages consultées et journaux techniques ;
données relatives au panier et à la session de navigation ;
préférences concernant les cookies ;
données de mesure d’audience lorsque vous y avez consenti ;
informations nécessaires à la sécurité du Site et à la prévention de la fraude.

Nous ne cherchons pas à collecter de données sensibles au sens du RGPD.

3. Origine des données

Les données sont principalement obtenues :

directement auprès de vous lors d’une commande, d’un contact ou d’une demande ;
automatiquement lors de votre navigation sur le Site ;
auprès des prestataires intervenant dans le paiement, la livraison, le suivi ou la sécurité de la commande ;
auprès de Shopify et des applications utilisées pour assurer le fonctionnement de la boutique.

4. Finalités et bases légales

Gestion des commandes

Vos données sont utilisées afin de :

enregistrer et confirmer votre commande ;
traiter le paiement ;
préparer et expédier les produits ;
organiser et suivre la livraison ;
gérer les retours, échanges et remboursements ;
assurer le service après-vente ;
appliquer les garanties légales.

Ces traitements reposent sur l’exécution du contrat conclu avec vous.

Service client

Nous utilisons vos données afin de répondre à vos demandes, vous conseiller avant une commande et traiter une réclamation.

Selon la nature de la demande, le traitement repose sur :

l’exécution du contrat ou de mesures précontractuelles ;
notre intérêt légitime à répondre aux utilisateurs et à assurer le suivi de la relation commerciale.

Comptabilité et obligations légales

Certaines données sont utilisées afin de :

établir et conserver les factures ;
respecter nos obligations comptables, fiscales et réglementaires ;
répondre aux demandes des autorités légalement habilitées.

Le traitement repose sur le respect d’une obligation légale.

Sécurité et prévention de la fraude

Nous pouvons utiliser certaines données techniques ou transactionnelles afin de :

sécuriser le Site et les paiements ;
détecter les commandes ou activités inhabituelles ;
prévenir les fraudes ;
protéger nos droits et ceux de nos clients ;
constater, exercer ou défendre des droits en justice.

Ces traitements reposent sur notre intérêt légitime à assurer la sécurité de notre activité et des transactions.

Communications commerciales

Lorsque les conditions légales sont réunies, nous pouvons vous adresser des informations relatives à Atelier Vasari et à ses produits.

Lorsque votre consentement est nécessaire, ces communications ne sont envoyées qu’après votre accord. Vous pouvez retirer cet accord à tout moment au moyen du lien de désinscription présent dans chaque message ou en nous contactant.

Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant ce retrait. Le consentement n’est qu’une des bases légales prévues par le RGPD et ne doit pas être utilisé lorsque le traitement repose plus justement sur le contrat, une obligation légale ou un intérêt légitime.

Mesure d’audience

Sous réserve de vos choix relatifs aux cookies, Atelier Vasari utilise Google Analytics 4 afin de :

mesurer la fréquentation du Site ;
comprendre son utilisation ;
identifier les pages consultées ;
améliorer la navigation et les contenus.

L’identifiant de mesure du Site est :

G-XP9FR0CBY8

Lorsque le consentement est requis, ces traceurs ne sont activés qu’après votre accord. Les outils de mesure d’audience ne bénéficient d’une exemption de consentement que dans des conditions strictes qui ne doivent pas être présumées automatiquement.

5. Données obligatoires

Les informations signalées comme obligatoires lors de la commande sont nécessaires pour :

valider la commande ;
traiter le paiement ;
préparer les produits ;
organiser la livraison ;
communiquer les informations de suivi.

Sans ces données, nous pouvons être dans l’impossibilité de traiter ou d’exécuter la commande.

Les informations demandées dans un formulaire de contact sont nécessaires pour répondre à votre demande.

6. Destinataires des données

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour accomplir leurs missions.

Elles peuvent être transmises aux catégories de destinataires suivantes :

Shopify, pour l’hébergement et le fonctionnement de la boutique ;
prestataires de paiement ;
partenaires chargés de la préparation des commandes ;
transporteurs et prestataires de suivi ;
prestataires techniques, de maintenance, de sécurité et d’hébergement ;
prestataires intervenant dans le service client ou l’envoi d’e-mails ;
Google Analytics, lorsque vous avez accepté les cookies correspondants ;
conseils juridiques, comptables ou techniques lorsque cela est nécessaire ;
autorités administratives, judiciaires ou réglementaires légalement habilitées.

Les partenaires chargés de la préparation et de la livraison reçoivent uniquement les informations nécessaires à l’exécution de leur mission.

Atelier Vasari ne vend pas vos données personnelles.

7. Shopify

Le Site est exploité au moyen de la plateforme Shopify.

Dans le cadre du traitement des données des clients, AEY Scale LLC agit en qualité de responsable du traitement et Shopify intervient notamment comme sous-traitant pour les services fournis au marchand.

Pour les clients situés dans l’Espace économique européen, au Royaume-Uni et en Suisse, Shopify indique que les données sont initialement traitées par Shopify International Limited, établie en Irlande. Des entités affiliées et des sous-traitants peuvent ensuite intervenir conformément aux accords de protection des données de Shopify.

Shopify traite notamment certaines données nécessaires :

au fonctionnement du Site ;
à la gestion du panier et de la session ;
au traitement des commandes ;
à la sécurité de la plateforme ;
à la prévention de la fraude ;
à la fourniture des fonctionnalités activées par Atelier Vasari.

8. Paiements

Les paiements proposés sur le Site sont traités par des prestataires spécialisés.

Selon l’appareil, le navigateur et les options disponibles, les moyens proposés peuvent notamment comprendre :

Visa ;
Mastercard ;
Apple Pay ;
Google Pay.

Atelier Vasari ne reçoit pas le numéro complet de votre carte bancaire ni son code de sécurité.

Les prestataires de paiement traitent les données nécessaires conformément à leurs propres obligations légales, contractuelles et de sécurité.

9. Livraison, retours et échanges

Les données nécessaires à la livraison peuvent être transmises aux partenaires logistiques et aux transporteurs, notamment :

nom et prénom ;
adresse de livraison ;
numéro de téléphone ;
adresse e-mail ;
référence et contenu nécessaire de la commande ;
informations utiles à l’accès au lieu de livraison.

Dans le cadre d’un retour ou d’un échange, les informations nécessaires peuvent également être communiquées au prestataire chargé de générer l’étiquette prépayée, au transporteur et au centre de retours d’Atelier Vasari situé à Lyon.

10. Transferts internationaux

AEY Scale LLC est établie aux États-Unis. Shopify, Google et certains autres prestataires peuvent également traiter des données en dehors de l’Espace économique européen.

Lorsque la réglementation l’exige, ces transferts reposent notamment sur :

une décision d’adéquation ;
des clauses contractuelles types approuvées par la Commission européenne ;
des règles d’entreprise contraignantes ;
ou toute autre garantie reconnue par la réglementation applicable.

Shopify indique déplacer et héberger certaines données dans différentes régions afin d’assurer le fonctionnement de ses services et utiliser des mécanismes destinés à encadrer ces transferts conformément aux lois applicables.

11. Durées de conservation

Les données ne sont pas conservées indéfiniment. Leur durée dépend de la finalité du traitement, des obligations légales et des besoins de preuve.

Les principales durées appliquées sont les suivantes :

données nécessaires à l’exécution d’une commande : pendant la relation contractuelle, puis pendant la durée nécessaire à la gestion des garanties, réclamations et litiges ;
factures et documents comptables : 10 ans à compter de la clôture de l’exercice concerné ;
données liées à un retour, un échange, une garantie ou une réclamation : pendant le traitement de la demande, puis pendant la durée nécessaire à la preuve de son traitement ;
échanges avec le service client sans commande : pendant le temps nécessaire au traitement, puis pendant une durée raisonnable de suivi ;
données utilisées pour la prospection auprès d’un client : pendant la relation commerciale, puis pendant une durée maximale de 3 ans à compter de la fin de cette relation ou du dernier contact pertinent ;
données d’un prospect n’ayant pas commandé : pendant une durée maximale de 3 ans à compter de leur collecte ou du dernier contact émanant du prospect ;
données nécessaires à la prévention de la fraude : pendant la durée nécessaire à l’analyse, puis, en cas d’incident confirmé, pendant la durée utile à la défense de nos droits ;
choix relatifs aux cookies : pendant la durée nécessaire au respect et à la preuve de vos préférences ;
données collectées par les traceurs : selon les durées configurées dans les outils concernés et les limites applicables.

À l’expiration de ces durées, les données sont supprimées, anonymisées ou archivées lorsqu’une conservation légale reste nécessaire.

12. Cookies et autres traceurs

Le Site utilise des cookies et technologies similaires.

Un cookie peut notamment permettre de mémoriser le contenu d’un panier, une session, une préférence ou une information de navigation.

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du Site et peuvent permettre :

la gestion du panier ;
la sécurisation de la session ;
l’accès au paiement ;
la mémorisation de vos choix de confidentialité ;
le fonctionnement des formulaires et fonctionnalités demandées.

Lorsqu’ils sont strictement nécessaires au service demandé, ils ne requièrent pas votre consentement.

Cookies de mesure d’audience

Ils permettent de mesurer la fréquentation et l’utilisation du Site.

Google Analytics 4 est activé conformément à vos préférences lorsque le consentement est requis.

Cookies fonctionnels

Ils permettent d’améliorer certaines fonctionnalités ou de mémoriser des préférences qui ne sont pas strictement indispensables.

Cookies publicitaires ou de personnalisation

Ils ne sont utilisés que s’ils sont effectivement activés sur le Site et après votre consentement lorsque celui-ci est nécessaire.

Lors de votre première visite, l’outil de gestion des cookies vous permet d’accepter, de refuser ou de personnaliser les cookies non essentiels. La CNIL exige que le refus soit proposé avec un degré de simplicité équivalent à l’acceptation et que le consentement puisse être retiré facilement.

Vous pouvez modifier vos préférences à tout moment au moyen de l’outil de gestion des cookies accessible sur le Site.

Le refus des cookies non essentiels n’empêche pas de consulter le Site ni de passer une commande. Certaines fonctionnalités facultatives peuvent toutefois être limitées.

13. Google Analytics

Lorsque vous avez accepté les cookies correspondants, Google Analytics 4 peut traiter notamment :

les pages consultées ;
la durée et le déroulement de la visite ;
les interactions avec certaines fonctionnalités ;
le type d’appareil et de navigateur ;
des informations techniques relatives à la connexion ;
une localisation géographique approximative.

Ces informations sont utilisées pour produire des statistiques de fréquentation et améliorer le Site.

Atelier Vasari ne doit pas transmettre volontairement à Google Analytics des informations permettant de vous identifier directement.

Vous pouvez retirer votre consentement à tout moment au moyen de l’outil de gestion des cookies.

14. Communications commerciales

Lorsque vous vous inscrivez volontairement à des communications commerciales, votre adresse e-mail peut être utilisée pour vous adresser des informations sur Atelier Vasari et ses produits.

Chaque message commercial contient un moyen de vous désinscrire.

Une désinscription peut nécessiter la conservation d’une information minimale dans une liste d’opposition afin de garantir que votre choix soit respecté.

Les messages strictement liés à une commande, à un paiement, à une livraison, à un retour ou à une demande de service client ne constituent pas des communications commerciales et peuvent continuer à être envoyés lorsqu’ils sont nécessaires à l’exécution du contrat.

15. Sécurité

Atelier Vasari et ses prestataires mettent en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données contre :

l’accès non autorisé ;
la perte ;
l’altération ;
la divulgation ;
la destruction ;
l’utilisation abusive.

L’accès aux données est limité aux personnes et prestataires qui en ont besoin dans le cadre de leurs missions.

Aucune méthode de transmission ou de stockage informatique ne permettant de garantir une sécurité absolue, les mesures sont adaptées en fonction de la nature des données et des risques identifiés. Le RGPD impose au responsable du traitement de mettre en œuvre des mesures techniques et organisationnelles appropriées.

16. Vos droits

Sous réserve des conditions prévues par la réglementation, vous disposez des droits suivants :

droit d’être informé des traitements ;
droit d’accès à vos données ;
droit de rectification ;
droit à l’effacement ;
droit à la limitation du traitement ;
droit d’opposition à certains traitements ;
droit à la portabilité lorsque celui-ci est applicable ;
droit de retirer votre consentement à tout moment ;
droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires significatifs, lorsque les conditions légales sont réunies ;
droit de définir des directives relatives au sort de certaines données après votre décès, dans les conditions prévues par le droit français.

La CNIL rappelle que toute personne dispose d’un droit de regard sur l’utilisation de ses données personnelles.

17. Exercice de vos droits

Vous pouvez exercer vos droits en écrivant à :

contact@ateliervasari.com

Vous pouvez également envoyer une demande à :

Atelier Vasari — AEY Scale LLC
1603 Capitol Ave, Suite 413, E243
Cheyenne, WY 82001
États-Unis

Merci de préciser la nature de votre demande et les informations permettant d’identifier les données concernées.

Lorsque cela est nécessaire pour protéger vos données contre une communication à une personne non autorisée, nous pouvons demander des informations complémentaires permettant de vérifier votre identité.

Nous répondons dans les délais prévus par la réglementation.

18. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés — CNIL.

Nous vous invitons toutefois à nous contacter au préalable afin de nous permettre d’examiner votre demande.

19. Mineurs

Le Site et les produits Atelier Vasari s’adressent aux personnes disposant de la capacité juridique nécessaire pour effectuer une commande.

Atelier Vasari ne cherche pas à collecter volontairement des données concernant des enfants.

Si vous pensez qu’un mineur nous a transmis des données sans autorisation appropriée, vous pouvez nous contacter afin que nous examinions la situation.

20. Liens vers des services tiers

Le Site peut contenir des liens vers des sites ou services exploités par des tiers.

Lorsque vous quittez ateliervasari.com, les traitements réalisés par le service concerné sont régis par sa propre politique de confidentialité.

Nous vous recommandons de consulter les informations publiées par ces tiers avant de leur transmettre vos données.

21. Modification de la Politique

La présente Politique peut être mise à jour afin de tenir compte notamment :

d’une évolution du Site ;
de l’ajout ou de la suppression d’un prestataire ;
d’une modification des traitements ;
d’une évolution légale ou réglementaire.

La version applicable est celle publiée sur le Site.

La date de dernière mise à jour figure en haut de cette page.

Les modifications importantes pourront être portées à votre connaissance par un moyen approprié.

22. Coordonnées

Pour toute question relative à cette Politique ou à l’utilisation de vos données personnelles :