Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 11/08/2026

La présente Politique de confidentialité explique comment AIRA collecte, utilise, conserve et protège les données personnelles des utilisateurs du site airapro.fr.

AIRA accorde une importance particulière à la protection de la vie privée et traite les données personnelles conformément au Règlement général sur la protection des données (RGPD), à la loi Informatique et Libertés et aux autres dispositions applicables.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est :

AIRA
Entrepreneur individuel

E-mail : airapro@protonmail.com

2. Données personnelles collectées

Selon l’utilisation du site et les services utilisés, AIRA peut collecter notamment :

  • nom et prénom ;

  • adresse e-mail ;

  • adresse de facturation ;

  • adresse de livraison ;

  • numéro de téléphone lorsqu’il est renseigné ;

  • informations relatives aux commandes ;

  • informations relatives aux retours, remboursements et réclamations ;

  • échanges avec le service client ;

  • informations relatives aux avis publiés ;

  • adresse IP ;

  • données relatives au navigateur et à l’appareil utilisé ;

  • données de navigation ;

  • données relatives aux interactions avec les e-mails marketing ;

  • données relatives aux interactions avec le site et les publicités, lorsque l’utilisateur y a consenti ;

  • informations relatives aux cookies et autres traceurs.

Les données de paiement sont principalement traitées par les prestataires de paiement utilisés sur la boutique et ne sont pas destinées à être conservées directement par AIRA sous forme de données complètes de carte bancaire.

3. Finalités des traitements

Les données personnelles peuvent être traitées pour :

  • permettre la création et la gestion des commandes ;

  • traiter les paiements ;

  • préparer et expédier les commandes ;

  • assurer le suivi des livraisons ;

  • gérer les retours et remboursements ;

  • répondre aux demandes adressées au service client ;

  • traiter les réclamations ;

  • assurer le fonctionnement et la sécurité du site ;

  • prévenir et détecter les fraudes ;

  • gérer les avis clients ;

  • mesurer l'audience du site ;

  • comprendre l'utilisation du site ;

  • mesurer les performances des campagnes publicitaires ;

  • personnaliser certaines communications et publicités lorsque cela est autorisé ;

  • envoyer des communications commerciales lorsque la personne y a consenti ou lorsqu'une autre base légale applicable le permet ;

  • améliorer les produits, services et fonctionnalités du site ;

  • respecter les obligations légales, fiscales et comptables applicables.

4. Bases légales

Selon le traitement concerné, AIRA peut traiter les données personnelles sur les bases légales suivantes :

Exécution du contrat

Le traitement est nécessaire pour traiter une commande, effectuer un paiement, préparer une livraison, gérer un retour ou exécuter les obligations liées à la vente.

Obligation légale

Certaines données peuvent être conservées afin de respecter les obligations légales, notamment comptables, fiscales ou relatives à la preuve des transactions.

Consentement

Le consentement peut être utilisé notamment pour :

  • certaines opérations de prospection commerciale ;

  • l'utilisation de cookies et traceurs non nécessaires ;

  • certaines opérations de publicité et de mesure d'audience.

Le consentement doit être libre, spécifique, éclairé et univoque. Il peut être retiré à tout moment.

Intérêt légitime

AIRA peut également s'appuyer sur son intérêt légitime lorsque celui-ci constitue une base légale appropriée, notamment pour assurer la sécurité du site, prévenir la fraude ou améliorer ses services, sous réserve du respect des droits et libertés des personnes concernées.

5. Shopify

La boutique airapro.fr fonctionne avec la plateforme Shopify.

Shopify intervient notamment pour permettre le fonctionnement technique de la boutique, la gestion des commandes, du panier, du paiement, de la sécurité et d'autres fonctionnalités nécessaires au commerce en ligne.

Certaines données peuvent ainsi être traitées par Shopify dans le cadre des services fournis à AIRA.

6. Shopify Payments

Les paiements en ligne sont traités via Shopify Payments.

Les données nécessaires au traitement des paiements, à la sécurité des transactions et à la prévention de la fraude peuvent être traitées par les prestataires concernés.

AIRA n'a pas vocation à conserver les données complètes de carte bancaire de ses clients.

7. Google Analytics

AIRA peut utiliser Google Analytics afin de mesurer et analyser l'utilisation du site.

Selon la configuration retenue, Google Analytics peut notamment traiter des informations relatives :

  • aux pages consultées ;

  • aux interactions avec le site ;

  • au type d'appareil ;

  • au navigateur ;

  • à la provenance de la visite ;

  • aux événements réalisés sur le site.

Lorsque les fonctionnalités utilisées nécessitent un consentement, les données correspondantes ne sont traitées qu'après obtention du consentement de l'utilisateur.

Le consentement peut être retiré à tout moment via le dispositif de gestion des cookies disponible sur le site.

8. Meta Pixel

AIRA peut utiliser Meta Pixel afin de mesurer les conversions et les performances des campagnes publicitaires diffusées notamment sur les services de Meta.

Selon les paramètres activés et le consentement de l'utilisateur, le pixel peut permettre de mesurer notamment :

  • les visites du site ;

  • les consultations de produits ;

  • les ajouts au panier ;

  • les achats ;

  • certaines interactions avec le site.

Les données peuvent être transmises à Meta conformément aux paramètres et conditions applicables au service.

Les fonctionnalités nécessitant un consentement ne sont activées qu'après obtention de celui-ci.

9. TikTok Pixel

AIRA peut utiliser TikTok Pixel afin de mesurer les performances de ses campagnes publicitaires et les conversions réalisées sur le site.

Selon les paramètres utilisés et le consentement de l'utilisateur, certaines informations relatives à la navigation et aux actions effectuées sur le site peuvent être transmises à TikTok.

Les fonctionnalités nécessitant un consentement ne sont activées qu'après obtention du consentement requis.

10. Klaviyo

AIRA utilise Klaviyo pour gérer certaines communications électroniques, notamment les newsletters, campagnes commerciales et communications marketing.

Klaviyo peut traiter notamment :

  • l'adresse e-mail ;

  • le nom et prénom lorsqu'ils sont renseignés ;

  • les informations relatives aux commandes ;

  • les interactions avec les e-mails ;

  • les préférences marketing ;

  • certaines données de navigation ou de comportement lorsque les fonctionnalités correspondantes sont activées.

Klaviyo indique pouvoir traiter, pour le compte de ses clients, des données telles que les noms, adresses e-mail, numéros de téléphone, adresses IP et données de cookies.

AIRA utilise ces données uniquement dans le cadre des finalités prévues et conformément aux règles applicables en matière de protection des données.

11. Communications commerciales

AIRA peut envoyer des communications commerciales par e-mail, notamment des newsletters, offres promotionnelles, nouveautés ou communications relatives aux produits.

Pour les particuliers, les communications commerciales électroniques nécessitent en principe un consentement préalable lorsque celui-ci est requis par la réglementation.

Le consentement doit résulter d'une action positive et ne doit pas être recueilli au moyen d'une case pré-cochée.

L'acceptation des Conditions générales de vente ne vaut pas consentement à recevoir des communications commerciales.

Une personne peut retirer son consentement à tout moment.

Chaque e-mail commercial envoyé par AIRA comporte un moyen simple permettant de se désinscrire.

La CNIL confirme que la prospection commerciale par courrier électronique auprès des particuliers repose en principe sur un consentement préalable, avec une exception notamment pour les clients existants concernant des produits ou services analogues, sous réserve des conditions applicables.

12. Cookies et autres traceurs

Le site utilise des cookies et autres traceurs.

Certains sont strictement nécessaires au fonctionnement du site et peuvent être utilisés sans consentement lorsqu'ils bénéficient d'une exemption prévue par la réglementation.

D'autres peuvent être utilisés notamment pour :

  • mesurer l'audience ;

  • analyser la navigation ;

  • mesurer les conversions ;

  • personnaliser ou mesurer la publicité ;

  • assurer certaines fonctionnalités marketing.

Ces traceurs peuvent notamment être associés à :

  • Google Analytics ;

  • Meta Pixel ;

  • TikTok Pixel ;

  • Klaviyo ;

  • Shopify.

Lorsque le consentement est nécessaire, les traceurs concernés ne doivent pas être déposés ou activés avant que l'utilisateur ait donné son accord.

Le refus des traceurs non nécessaires doit être possible aussi facilement que leur acceptation.

La CNIL rappelle que les opérations de lecture ou d'écriture de cookies et autres traceurs sont encadrées par l'article 82 de la loi Informatique et Libertés et que certains traceurs nécessitent un consentement préalable.

13. Gestion du consentement

Le site doit permettre à l'utilisateur de gérer ses préférences concernant les cookies et traceurs.

L'utilisateur doit notamment pouvoir :

  • accepter les traceurs nécessitant un consentement ;

  • les refuser ;

  • retirer ultérieurement son consentement ;

  • modifier ses préférences.

Le choix effectué par l'utilisateur est conservé conformément aux règles applicables afin de permettre le respect de ses préférences.

14. Avis clients

AIRA peut permettre aux clients de publier des avis sur les produits.

Les avis peuvent être modérés.

Lorsqu'un avis est identifié comme « achat vérifié », cette indication correspond à un avis associé à une commande effectivement passée sur le site.

Les données nécessaires à la gestion des avis peuvent être traitées dans ce cadre.

15. Destinataires des données

Selon les finalités du traitement, les données peuvent être accessibles à :

  • AIRA ;

  • Shopify ;

  • Shopify Payments ;

  • les transporteurs chargés des livraisons ;

  • Klaviyo ;

  • Google, dans le cadre des services Google Analytics utilisés ;

  • Meta, dans le cadre des services publicitaires utilisés ;

  • TikTok, dans le cadre des services publicitaires utilisés ;

  • les prestataires techniques nécessaires au fonctionnement du site ;

  • les autorités administratives ou judiciaires lorsque la loi l'exige.

Les données ne sont pas vendues par AIRA.

16. Transferts internationaux

Certains prestataires techniques utilisés par AIRA peuvent traiter des données depuis des pays situés en dehors de l'Espace économique européen.

Lorsque de tels transferts sont réalisés, AIRA s'appuie sur les mécanismes de transfert prévus par la réglementation applicable, notamment, lorsqu'ils sont pertinents, une décision d'adéquation, des clauses contractuelles types ou tout autre mécanisme légalement reconnu.

Les modalités de traitement propres aux différents prestataires peuvent également être précisées dans leurs propres politiques de confidentialité.

17. Durée de conservation

AIRA conserve les données personnelles pendant une durée proportionnée à leur finalité et conformément aux obligations légales applicables.

Les données relatives aux commandes et aux transactions peuvent notamment être conservées pendant les durées nécessaires au respect des obligations comptables, fiscales et légales.

Les données utilisées pour la prospection commerciale sont conservées conformément aux règles applicables et aux préférences exprimées par la personne concernée.

Les données liées aux consentements peuvent être conservées afin de pouvoir démontrer le respect des obligations applicables.

18. Sécurité

AIRA met en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données personnelles contre :

  • les accès non autorisés ;

  • la perte ;

  • la destruction ;

  • l'altération ;

  • la divulgation illicite.

Toutefois, aucun système informatique ou transmission sur Internet ne peut garantir une sécurité absolue.

19. Droits des personnes

Conformément au RGPD et à la réglementation applicable, les personnes concernées disposent, selon les conditions prévues par la loi, des droits suivants :

  • droit d'accès ;

  • droit de rectification ;

  • droit à l'effacement ;

  • droit à la limitation du traitement ;

  • droit d'opposition ;

  • droit à la portabilité lorsque ce droit est applicable ;

  • droit de retirer son consentement lorsque le traitement repose sur celui-ci.

Pour exercer vos droits, vous pouvez contacter :

airapro@protonmail.com

AIRA peut demander certains éléments permettant de vérifier raisonnablement l'identité du demandeur lorsque cela est nécessaire afin d'éviter toute divulgation de données à une personne non autorisée.

20. Retrait du consentement marketing

Si vous avez accepté de recevoir les communications commerciales d'AIRA, vous pouvez retirer votre consentement à tout moment.

Vous pouvez notamment utiliser le lien de désinscription présent dans les e-mails envoyés par AIRA.

Le retrait du consentement n'affecte pas la licéité des traitements effectués avant ce retrait.

21. Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté AIRA, que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

22. Modification de la Politique de confidentialité

AIRA peut modifier la présente Politique de confidentialité afin de tenir compte de l'évolution du site, des services utilisés, des traitements mis en œuvre ou de la réglementation applicable.

La version publiée sur le site est la version applicable à la date de consultation.