Politique de confidentialité

Dernière mise à jour : 14 novembre 2025

La boutique en ligne Asto (ci-après « Asto », « nous », « notre » ou « nos ») exploite ce site web et la boutique associée, y compris toutes les informations, contenus, fonctionnalités, outils, produits et services proposés (ci-après les « Services »).

Notre boutique est propulsée par Shopify, qui nous fournit la plateforme e-commerce permettant de vous proposer nos produits et d’exploiter les Services.

La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons, conservons et divulguons vos informations personnelles lorsque vous accédez aux Services, les utilisez, effectuez un achat ou toute autre transaction, ou lorsque vous communiquez avec nous.

En cas de contradiction entre nos Conditions d’utilisation et la présente Politique de confidentialité, cette dernière prévaut pour tout ce qui concerne la collecte, l’utilisation et la divulgation de vos informations personnelles.

En accédant aux Services ou en les utilisant, vous reconnaissez avoir pris connaissance de la présente Politique de confidentialité et en accepter les termes.

2. Informations personnelles que nous collectons

Par « informations personnelles », nous entendons toute information permettant de vous identifier directement ou indirectement, ou pouvant raisonnablement être reliée à vous.
Ne sont pas considérées comme informations personnelles les données anonymisées ou rendues non identifiables de manière irréversible.

En fonction de votre utilisation des Services, de votre pays de résidence et de la législation applicable, nous pouvons collecter et traiter les catégories d’informations personnelles suivantes :

Coordonnées : nom, prénom, adresse postale, adresse de facturation, adresse de livraison, numéro de téléphone (le cas échéant), adresse e-mail.
Informations financières : type de moyen de paiement, informations de compte de paiement (par exemple via un prestataire de paiement), détails relatifs aux transactions, confirmation de paiement. Les numéros complets de carte bancaire sont traités directement par nos prestataires de paiement et ne sont pas stockés en clair par Asto.
Informations de compte : identifiant, mot de passe, questions de sécurité, préférences et paramètres de compte.
Informations de transaction : produits consultés, ajoutés au panier ou à la liste d’envies, achetés, retournés, échangés ou annulés, ainsi que l’historique de vos commandes.
Communications avec nous : contenu de vos messages lorsque vous nous contactez (service client, demandes d’information, réclamations, avis produits, etc.).
Informations sur l’appareil : type d’appareil, système d’exploitation, type de navigateur, adresse IP, identifiants uniques de l’appareil, paramètres de langue et fuseau horaire.
Données d’utilisation : informations relatives à votre interaction avec les Services (pages consultées, temps passé, clics, provenance, campagnes marketing, etc.), notamment via l’utilisation de cookies et technologies similaires.

3. Sources de collecte des informations personnelles

Nous pouvons collecter vos informations personnelles à partir des sources suivantes :

Directement auprès de vous : lorsque vous créez un compte, passez une commande, remplissez un formulaire, participez à un jeu ou à une campagne marketing, nous contactez ou nous transmettez vos informations de votre propre initiative.
Automatiquement via les Services : notamment au moyen de cookies, pixels, balises web et technologies similaires lorsque vous naviguez sur notre site ou interagissez avec nos e-mails.
Auprès de nos prestataires : par exemple prestataires de paiement, de livraison, de service client, d’outils d’analyse ou de publicité qui peuvent collecter certaines informations en notre nom.
Auprès de partenaires ou autres tiers : lorsqu’ils nous transmettent des données (par exemple dans le cadre d’une campagne marketing, d’une intégration ou d’un partenariat).

4. Finalités et bases légales du traitement

Nous utilisons vos informations personnelles pour les finalités suivantes, sur les bases légales prévues par la réglementation applicable (notamment le RGPD pour les résidents de l’EEE et la Loi Informatique et Libertés en France) :

4.1 Fourniture, personnalisation et amélioration des Services

Base légale : exécution du contrat, intérêt légitime, parfois obligation légale

Nous utilisons vos données pour :

traiter vos commandes, paiements, livraisons, retours et remboursements ;
gérer votre compte client et vos préférences ;
mémoriser les articles consultés ou ajoutés au panier ;
traiter vos demandes au service client ;
adapter le contenu du site, les recommandations de produits et l’expérience utilisateur ;
assurer le bon fonctionnement technique et la sécurité des Services.

4.2 Marketing et publicité

Base légale : intérêt légitime et/ou consentement (selon le canal et votre pays)

Nous pouvons utiliser vos informations pour :

vous envoyer des communications marketing (e-mails, éventuellement SMS ou courrier) relatives à nos produits, offres spéciales et nouveautés ;
afficher des publicités personnalisées sur notre site ou sur des sites tiers, en fonction de votre activité de navigation (cookies, pixels publicitaires, etc.).

Vous pouvez à tout moment gérer vos préférences marketing (désabonnement via lien présent dans nos e-mails, paramétrage des cookies, etc.).

4.3 Sécurité, prévention de la fraude et respect des obligations légales

Base légale : obligation légale, intérêt légitime

Nous utilisons vos informations personnelles pour :

vérifier et authentifier votre identité lorsque cela est nécessaire ;
détecter, prévenir et enquêter sur les fraudes, abus, activités illégales ou violations de nos Conditions d’utilisation ;
répondre à nos obligations légales (comptabilité, fiscalité, conservation de pièces justificatives, demandes d’autorités, etc.).

4.4 Communication avec vous

Base légale : exécution du contrat, intérêt légitime

Nous traitons vos informations pour :

répondre à vos demandes et réclamations ;
vous informer de l’état de vos commandes, retours ou remboursements ;
vous notifier des modifications importantes de nos conditions ou de la présente Politique.

5. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires pour :

permettre le bon fonctionnement du site (panier, connexion, sécurité, etc.) ;
mesurer l’audience et améliorer les performances du site ;
personnaliser votre expérience et mémoriser vos préférences ;
diffuser des publicités personnalisées ou mesurer la performance de nos campagnes.

Lors de votre première visite, un bandeau d’information s’affiche afin de vous informer de l’utilisation des cookies et, lorsque la loi l’exige, recueillir votre consentement avant le dépôt de certains cookies (notamment cookies marketing/tiers).
Vous pouvez ajuster vos préférences à tout moment via les paramètres de cookies disponibles sur le site ou via les réglages de votre navigateur.

6. Comment nous partageons vos informations personnelles

Nous pouvons partager vos informations personnelles avec des tiers dans les cas suivants, dans le respect de la réglementation applicable :

Avec Shopify : en tant que plateforme d’hébergement et de commerce en ligne, Shopify traite certaines de vos données pour permettre le fonctionnement technique de la boutique, le traitement des paiements, la prévention de la fraude, l’analyse et l’amélioration des services. Shopify peut également utiliser certaines données de manière agrégée ou pseudonymisée selon ses propres politiques de confidentialité.
Avec nos prestataires de services : par exemple prestataires de paiement, transporteurs, prestataires logistiques, outils d’e-mailing, d’analyse ou de publicité, hébergeurs, services de support client ou d’assistance technique. Ces prestataires n’accèdent à vos données que dans la mesure nécessaire à l’exécution de leurs missions et sont soumis à des obligations de confidentialité et de sécurité.
Avec nos partenaires marketing et publicitaires : afin de mettre en œuvre des campagnes publicitaires, mesurer leur efficacité ou vous proposer des publicités personnalisées. Ces partenaires traitent vos données conformément à leurs propres politiques de confidentialité.
À votre demande ou avec votre accord : par exemple lorsque vous nous demandez d’envoyer un colis à une tierce personne ou lorsque vous utilisez des fonctionnalités de partage ou des widgets de réseaux sociaux.
Au sein de notre groupe : le cas échéant, avec des sociétés affiliées ou entités liées pour des besoins de gestion interne, de reporting ou de support.
Dans le cadre d’opérations de restructuration : fusion, acquisition, transfert d’activité ou procédure collective. Dans ce cas, les données personnelles pourraient être transférées aux entités concernées, dans le respect de la loi.
Pour des raisons légales : lorsque la loi nous y oblige ou lorsque nous estimons de bonne foi que cela est nécessaire pour protéger nos droits, ceux de nos utilisateurs, répondre à une procédure judiciaire, à une demande d’autorité ou faire appliquer nos Conditions d’utilisation.

7. Rôle de Shopify

Les Services sont hébergés sur l’infrastructure de Shopify.
Shopify collecte et traite certaines de vos informations personnelles en tant que responsable de traitement pour ses propres finalités (analyse, amélioration de ses services, prévention de la fraude, etc.) et en tant que sous-traitant pour notre compte (hébergement, plateforme de paiement, etc.), selon les cas.

Pour plus d’informations sur la manière dont Shopify traite vos informations personnelles, sur les mesures de sécurité mises en place et sur les droits dont vous disposez vis-à-vis de Shopify, vous pouvez consulter la politique de confidentialité de Shopify accessible via son site officiel.

8. Sites et services tiers

Les Services peuvent contenir des liens vers des sites web ou services de tiers (transporteurs, réseaux sociaux, outils de paiement, etc.).
Nous ne contrôlons pas ces sites et ne sommes pas responsables de :

leurs pratiques de confidentialité,
la sécurité de leurs systèmes,
l’exactitude ou la pertinence de leurs contenus.

Nous vous recommandons de consulter les politiques de confidentialité et conditions d’utilisation de chaque site tiers avant de leur transmettre des informations personnelles.

Les informations que vous publiez dans des zones publiques (par exemple, commentaires, avis, réseaux sociaux) peuvent être visibles par d’autres utilisateurs et utilisées conformément aux règles de ces plateformes.

9. Données concernant les enfants

Les Services ne sont pas destinés aux personnes n’ayant pas atteint l’âge de la majorité dans leur pays de résidence, et nous ne collectons pas sciemment de données concernant des enfants.

Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des informations personnelles, vous pouvez nous contacter (voir section « Contact »). Nous prendrons les mesures appropriées pour supprimer ces informations, le cas échéant.

10. Sécurité et durée de conservation des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos informations personnelles contre la perte, l’usage abusif, l’accès non autorisé, la divulgation, l’altération ou la destruction.

Cependant, aucun système n’étant totalement sécurisé, nous ne pouvons pas garantir une sécurité absolue. Nous vous recommandons notamment de :

choisir un mot de passe robuste et unique,
ne pas le partager,
vous déconnecter après utilisation d’un appareil partagé.

Nous conservons vos informations personnelles pendant une durée strictement nécessaire aux finalités poursuivies, notamment :

gestion de votre compte et de votre relation commerciale ;
exécution des commandes, gestion des retours et litiges ;
respect de nos obligations légales (par ex. obligations comptables et fiscales) ;
défense de nos intérêts en cas de contentieux.

Au-delà de ces durées, les données sont supprimées ou anonymisées lorsque cela est possible.

11. Vos droits sur vos informations personnelles

Selon votre pays de résidence (notamment si vous résidez dans l’Espace économique européen ou au Royaume-Uni), vous pouvez bénéficier des droits suivants, sous réserve des conditions et limites prévues par la loi :

Droit d’accès : obtenir la confirmation que nous traitons ou non des données vous concernant et, le cas échéant, en recevoir une copie.
Droit de rectification : demander la correction de données inexactes ou incomplètes.
Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données dans certains cas (par exemple, lorsque les données ne sont plus nécessaires aux finalités poursuivies).
Droit à la limitation du traitement : demander, dans certains cas, la suspension temporaire de l’utilisation de vos données.
Droit d’opposition : vous opposer, pour des motifs liés à votre situation particulière, à certains traitements fondés sur notre intérêt légitime, ainsi qu’à la prospection commerciale.
Droit à la portabilité : recevoir les données que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et/ou demander leur transmission à un autre responsable de traitement lorsque cela est techniquement possible.
Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement (par exemple pour certains e-mails marketing ou cookies), vous pouvez le retirer à tout moment. Le retrait du consentement n’affecte pas la licéité des traitements antérieurs.

Vous pouvez exercer ces droits :

via les outils mis à votre disposition sur le site (gestion de compte, préférences marketing, cookies, etc.) ;
ou en nous contactant (voir section « Contact » ci-dessous).

Nous pourrons être amenés à vous demander des informations complémentaires pour vérifier votre identité avant de répondre à votre demande, dans le respect de la loi.

Vous ne serez pas discriminé(e) pour avoir exercé vos droits.

12. Réclamations auprès des autorités de contrôle

Si vous estimez que nous ne respectons pas vos droits ou nos obligations en matière de protection des données, vous pouvez :

nous contacter directement pour nous permettre de répondre à vos préoccupations ;
et, le cas échéant, introduire une réclamation auprès de l’autorité de protection des données compétente dans votre pays de résidence (par exemple, la CNIL en France).

13. Transferts internationaux de données

Vos informations personnelles peuvent être transférées et stockées dans des pays situés en dehors de votre pays de résidence, y compris en dehors de l’Espace économique européen (EEE) et du Royaume-Uni.

Lorsque de tels transferts ont lieu vers des pays ne bénéficiant pas d’une décision d’adéquation, nous mettons en place des garanties appropriées (notamment les clauses contractuelles types approuvées par la Commission européenne ou tout mécanisme équivalent reconnu par la législation du Royaume-Uni), sauf exception prévue par la loi.

14. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité afin de refléter :

des changements dans nos pratiques ;
des évolutions techniques ou organisationnelles ;
des modifications légales ou réglementaires.

En cas de modification substantielle, nous mettrons à jour la mention « Dernière mise à jour » en haut de la présente Politique et, le cas échéant, nous vous informerons par un moyen approprié (par exemple via le site ou par e-mail).

La version en vigueur est celle publiée sur ce site.

15. Contact

Pour toute question concernant cette Politique de confidentialité ou nos pratiques en matière de données personnelles, ou pour exercer vos droits, vous pouvez nous contacter :

par e-mail : support@asto.co

Aux fins de la réglementation applicable en matière de protection des données, Asto est le responsable du traitement des informations personnelles collectées via les Services, sauf indication contraire.

Panier