Politique de confidentialité

Responsable et contact

Zohra Benderradji EI, sous le nom commercial AYUME, est responsable des traitements décrits ici : 2 rue des Temps Modernes, Bâtiment 2, Appartement 32, Étage 3, 59120 Loos, France. Pour vos données et vos droits : hello@ayume.studio.

Cette politique concerne la boutique ayume.studio, le compte et l’application Vos mesures, les commandes, les demandes de contact et les nouvelles du studio.

Données utilisées et pourquoi

Données	Finalité	Base légale
Nom, prénom, e-mail, adresse de livraison et de facturation, téléphone lorsqu’il est renseigné, produits et historique de commande	Gérer la commande, le paiement, la livraison, les demandes liées à l’achat et les relances de mesures manquantes	Exécution du contrat ou démarches à votre demande avant contrat
Dix numéros de capsules par famille Classique ; dix numéros de capsules et dix longueurs naturelles pour Très court ; dates de modification et références associées	Vérifier la compatibilité, fabriquer ongle par ongle le set commandé, conserver une configuration de commande, permettre les achats ultérieurs compatibles	Exécution du contrat pour la commande ; intérêt légitime d’AYUME à faciliter les prochains achats pour les profils réutilisables, avec possibilité de suppression et d’opposition
Éléments de facturation et de transaction	Comptabilité, fiscalité, obligations de conservation	Obligation légale
Message et coordonnées transmis dans un formulaire ou par e-mail	Répondre à votre demande et assurer le suivi	Mesures précontractuelles ou contrat si la demande concerne un achat ; intérêt légitime à répondre aux autres demandes
E-mail et choix d’inscription aux nouvelles du studio	Envoyer la newsletter	Consentement, retirable à tout moment
Données de connexion et de navigation, adresse IP, navigateur, identifiants techniques et journaux d’erreurs	Faire fonctionner et sécuriser la boutique, le compte, le panier et l’application, diagnostiquer les erreurs	Intérêt légitime pour la sécurité ; nécessité des traceurs techniques ; consentement pour les traceurs non essentiels
Données d’interaction et d’achat utilisées dans les fonctionnalités du Réseau Shopify	Fonctionnement et amélioration des services Shopify concernés, selon les choix de confidentialité applicables	Bases décrites par Shopify pour ses propres traitements ; consentement préalable pour les traceurs qui le nécessitent

Les mesures d’ongles servent à fabriquer vos press-on et à retrouver des configurations compatibles. Elles ne servent pas à établir un diagnostic de santé ni à reconnaître votre identité par biométrie. Nous ne vous demandons pas de données de santé pour commander.

Les champs nécessaires au paiement ou à la fabrication sont indiqués dans les interfaces. Sans coordonnées de livraison et de paiement, la commande ne peut pas être exécutée. Sans mesures compatibles, un set commandé reste en attente ; un kit seul peut être acheté sans mesures.

AYUME ne reçoit pas le numéro complet de votre carte bancaire : le paiement est traité par les prestataires proposés au paiement. Aucun formulaire de mesures ne se trouve dans le panier ni dans une URL. Les profils sont accessibles depuis le compte authentifié. Les données d’une commande sont accessibles aux personnes habilitées pour sa préparation et son suivi.

Destinataires et sous-traitants

Les données sont accessibles à AYUME dans la limite des besoins de gestion, de fabrication et de suivi, ainsi qu’aux prestataires nécessaires :

Shopify, pour la boutique, le compte, les données de commande, les profils et instantanés enregistrés, les e-mails transactionnels et les fonctionnalités utilisées de sa plateforme. Shopify agit comme sous-traitant pour l’hébergement et la gestion pour notre compte ; pour certains services, notamment certaines fonctionnalités du Réseau Shopify, Shopify décrit aussi des traitements sous sa propre responsabilité.
Railway, pour l’exécution du service technique de l’application AYUME : contrôles et suivi des commandes, liaison avec les mesures, accès nécessaire aux données Shopify et journaux techniques.
Les prestataires de paiement choisis au paiement, pour traiter et sécuriser la transaction, selon leurs propres obligations.
La Poste, pour l’acheminement et le suivi, avec les coordonnées nécessaires à la livraison.
Les prestataires de messagerie, de comptabilité et les autorités habilitées, uniquement lorsque cela est nécessaire pour répondre, tenir les comptes, défendre un droit ou respecter une obligation légale.

Les mesures d’ongles ne sont pas utiles à La Poste et ne lui sont pas transmises pour la livraison. Nous ne vendons pas les profils de mesures.

Hébergement et transferts

La boutique est hébergée sur Shopify. Le réglage d’hébergement des données de la boutique indique l’Union européenne. Le service applicatif AYUME sur Railway est déployé dans la région EU West — Amsterdam, Pays-Bas. Les profils et instantanés sont conservés dans Shopify ; Railway exécute les traitements de l’application qui y accède.

Ces choix de région ne signifient pas que tous les traitements de l’ensemble des prestataires sont limités à l’Union européenne. Des opérations de support, de sécurité, de journalisation ou des sous-traitants de Shopify et de Railway peuvent impliquer des transferts hors de l’Espace économique européen. Les accords de traitement de ces prestataires prévoient les garanties applicables, notamment les clauses contractuelles types lorsqu’elles sont nécessaires. Vous pouvez demander à hello@ayume.studio des informations sur les garanties concernant vos données.

Informations complémentaires : confidentialité Shopify, accord de traitement Shopify, accord de traitement Railway, confidentialité Railway.

Déclarations de rétractation — Revoq

Revoq, fourni par Jonas Busch / BuschBytes (Allemagne), est notre sous-traitant pour recevoir vos déclarations de rétractation et envoyer leur accusé. Il traite votre identité, votre e-mail, la référence de commande, les articles et le contenu de la déclaration, sa date, son heure, son état et les données techniques nécessaires. La base légale est notre obligation de recevoir et de prouver ces déclarations.

L’infrastructure déclarée comprend Fly.io à Amsterdam et Francfort, Supabase à Francfort, Resend en Irlande et Sentry à Francfort. Certains prestataires sont établis hors de l’Union européenne ; les garanties de transfert figurent dans le contrat de sous-traitance Revoq. Consultez également sa politique de confidentialité.

Revoq conserve les déclarations pendant 90 jours dans notre offre gratuite. AYUME archive séparément les preuves nécessaires au suivi et au contrat pendant les durées applicables indiquées ci-dessous, avec accès limité. Vous pouvez exercer vos droits auprès d’AYUME à hello@ayume.studio. Aucun nouveau formulaire de mesures n’est créé dans Revoq.

Durées de conservation

Profils de mesures réutilisables : trois ans sans activité, à compter de la plus récente de votre dernière commande ou de la dernière modification d’un profil. Un e-mail vous avertit un mois avant leur suppression, pour vous permettre de les modifier ou de demander leur maintien. Vous pouvez aussi supprimer vous-même vos profils à tout moment dans Vos mesures. La suppression du profil n’efface pas les données de commande qui doivent encore être conservées.
Commandes en attente de mesures ou d’exécution : les données nécessaires restent conservées le temps de les exécuter. Une demande de suppression est examinée en distinguant votre profil réutilisable et les données nécessaires à la commande. Nous n’utilisons pas de mesures supprimées pour une nouvelle fabrication sans disposer d’un relevé valide et compatible.
Commandes exécutées, assistance et garanties : les données utiles sont conservées pendant les périodes nécessaires au suivi et aux garanties, puis, lorsqu’une justification existe, en archivage à accès limité pendant la durée de prescription applicable. Les données nécessaires à la preuve des contrats sont conservées selon les obligations applicables, notamment pour les contrats électroniques d’au moins 120 €. Les pièces comptables sont conservées dix ans à compter de la clôture de l’exercice ; cela ne justifie pas de conserver toutes les mesures dans toutes les pièces comptables.
Newsletter et prospection : jusqu’au retrait de votre consentement et au plus tard trois ans après votre dernière interaction active pertinente ou la fin de la relation commerciale, sauf renouvellement valable. Une simple ouverture d’e-mail ne prolonge pas ce délai. Les seules informations nécessaires au respect d’une opposition peuvent être conservées séparément.
Demandes de contact sans suite contractuelle : le temps de répondre et de suivre la demande ; au maximum trois ans après le dernier échange, sauf litige ou obligation imposant une conservation justifiée.
Journaux de l’app Railway : historique technique consultable pendant sept jours dans l’offre actuelle. Les autres journaux de plateforme, sauvegardes et traces de sécurité suivent les politiques documentées des prestataires ; ils ne sont pas utilisés pour recréer un profil supprimé.
Cookies : leur durée propre et les finalités sont précisées dans les préférences de cookies ; un retrait de consentement arrête les usages futurs concernés, sous réserve des traceurs strictement nécessaires.

Les contrôles d’échéance des profils sont réalisés manuellement au lancement. Aucun système de suppression automatique n’est annoncé comme déjà actif.

Cookies et Réseau Shopify

La bannière cookies Shopify est active pour la France. Vous pouvez accepter ou refuser les cookies non essentiels et modifier vos choix via « Préférences en matière de cookies » dans le footer. Les traceurs indispensables au panier, au compte, à la sécurité et au paiement restent nécessaires au service.

Le Réseau Shopify est activé pour la boutique. Shopify peut traiter certaines interactions et données de commerce pour les services concernés, selon sa politique de confidentialité et les choix applicables. Le refus des cookies non essentiels ne vous empêche pas de commander. Les liens vers Instagram et TikTok ouvrent des services tiers soumis à leurs propres politiques ; AYUME ne transforme pas ce simple lien en consentement à leurs traceurs.

Vos droits

Selon les conditions prévues par le RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer un consentement sans affecter les traitements licites déjà réalisés. Vous pouvez également définir des directives sur le sort de vos données après votre décès.

Pour les exercer : hello@ayume.studio ou l’adresse postale d’AYUME indiquée en tête de cette politique. Nous vérifions votre identité seulement dans la mesure nécessaire et ne demandons pas systématiquement de pièce d’identité. Une réponse est apportée dans le délai légal, en principe un mois, avec information si une prolongation légalement justifiée est nécessaire. Certaines données peuvent devoir rester conservées pour exécuter une commande, respecter une obligation légale ou défendre un droit ; nous vous en indiquons alors la raison.

Vous pouvez supprimer un profil depuis Vos mesures et vous désinscrire de la newsletter depuis chaque e-mail. Vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr/fr/plaintes.