Politique de Confidentialité

ELLISTE SAS, société par actions simplifiée au capital de 4 000 euros

RCS Compiègne 102 568 508

E-mail : contact@elliste.com

Téléphone : +33 7 81 50 47 08

Adresse postale : voir nos mentions légales

Nous utilisons des cookies et le stockage local de votre navigateur :

• Nécessaires (toujours actifs) : votre session de connexion ; votre panier ; vos choix en matière de cookies (cookie_consent, cookie_preferences) ; votre langue et votre thème (preferred_language, preferred_theme).
• « Se souvenir de moi » (elliste_remember_me, stockage local) : mémorise votre choix lors de la connexion par e-mail. Case cochée : votre session est conservée sur cet appareil. Case décochée : votre session n'est gardée que le temps de l'onglet et se termine à sa fermeture. La connexion avec Google est toujours mémorisée.
• Mesure d'audience (Google Analytics), uniquement avec votre accord.
• Publicité (Google Ads), uniquement avec votre accord.

Tant que vous n'avez pas fait de choix, aucun cookie de mesure d'audience ou de publicité n'est déposé. Vous pouvez modifier vos choix à tout moment via notre bandeau de cookies ou les paramètres de votre navigateur. Vos choix sont conservés 12 mois.

Vos données personnelles sont accessibles à nos équipes internes habilitées (service client, marketing, logistique) et, pour les seuls besoins de leur mission, à nos prestataires :

• Supabase Inc. : hébergement de la base de données, comptes clients et authentification (États-Unis)
• Netlify, Inc. : hébergement du site elliste.com (États-Unis)
• Stripe : paiement en ligne (Union européenne et États-Unis)
• La Poste — Colissimo : livraison des commandes (France)
• Resend : envoi des e-mails liés aux commandes et au compte (États-Unis)
• Brevo : lettre d’information et gestion des contacts (France)
• Notion : suivi interne des commandes et des questionnaires (États-Unis)
• Google : connexion avec Google, mesure d’audience et publicité (selon vos choix de cookies), hébergement de notre système de recommandation olfactive (Google Cloud) (États-Unis)
• Autorités publiques, judiciaires ou administratives, en cas d'obligation légale

Notre partenaire parfumeur ne reçoit aucune donnée personnelle : nous lui commandons uniquement la composition que vous avez choisie.

Nous ne vendons pas vos données.

Plusieurs de nos prestataires sont établis ou hébergent des données hors de l'Union européenne, principalement aux États-Unis. C'est notamment le cas de notre base de données (comptes clients, commandes, réponses au questionnaire), hébergée par Supabase sur des serveurs situés aux États-Unis, ainsi que de Netlify, Resend, Notion, Google et, pour partie, Stripe.

Ces transferts sont encadrés par :

• les clauses contractuelles types adoptées par la Commission européenne, intégrées aux conditions de traitement des données de ces prestataires ;
• le cas échéant, la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (« Data Privacy Framework »), pour les prestataires qui y sont certifiés.

Vous pouvez obtenir une copie de ces garanties en nous contactant (section 11).

Nous conservons vos données pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte client : pendant la durée de votre relation commerciale avec nous, puis 3 ans à compter de votre dernière activité
• Données de commande et facturation : 10 ans conformément aux obligations légales comptables et fiscales
• Données du questionnaire de personnalisation : elles servent à vous recommander des compositions parmi notre palette et à améliorer nos recommandations ; elles sont conservées 3 ans après votre dernière commande
• Données de prospection commerciale : 3 ans à compter de la collecte ou du dernier contact
• Choix en matière de cookies : 12 mois ; données de mesure d'audience : 13 mois maximum

À l'issue de ces périodes, vos données sont soit supprimées, soit anonymisées pour des analyses statistiques ne permettant plus de vous identifier.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement des échanges (protocole HTTPS)
• Accès aux comptes clients protégé par mot de passe ou par connexion Google
• Contrôle d'accès aux données en base, limité selon le principe du besoin d'en connaître
• Mise à jour régulière de nos systèmes

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à la réglementation applicable.

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des informations inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données sous certaines conditions
• Droit à la limitation du traitement : restreindre l'utilisation de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données, notamment et à tout moment à la prospection commerciale
• Droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur cette base
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, écrivez-nous à contact@elliste.com, ou par courrier à l'adresse du siège indiquée dans nos mentions légales. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe (vous en seriez alors informé).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL, www.cnil.fr) ou à l'autorité de protection des données de votre pays de résidence.

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, notamment pour l'adapter aux évolutions légales, réglementaires ou de nos pratiques commerciales.

En cas de modification substantielle, nous vous en informerons par email ou via une notification sur notre site avant l'entrée en vigueur des changements. Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles mises à jour.

Pour toute question concernant vos données personnelles ou notre politique de confidentialité :

• Par email : contact@elliste.com
• Par courrier : ELLISTE SAS — Service en charge des données personnelles, à l'adresse du siège indiquée dans nos mentions légales
• Par téléphone : +33 7 81 50 47 08

Notre équipe est à votre disposition pour répondre à vos questions et vous accompagner dans l'exercice de vos droits.