La présente politique de confidentialité décrit la manière dont la société ALTO (ci-après « nous », « notre »), éditeur du site www.altowatches.com  (ci-après le « Site »), collecte, utilise et protège les données personnelles des utilisateurs, que ce soit dans le cadre de la navigation sur le Site vitrine ou lors d’un achat sur la boutique en ligne propulsée par Shopify.

Cette politique est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le Site est :

• Raison sociale : ALTO
• Forme juridique : SARL au capital de 1.000 euros
• Siège social : 53 avenue Montaigne – 75008 PARIS
• SIREN : 922 379 433 R.C.S. Paris
• E-mail de contact : contact@altowatches.fr

2. Données collectées

2.1 Sur le site vitrine

Dans le cadre de la navigation sur les pages non marchandes du Site (présentation, blog, formulaire de contact, newsletter), nous pouvons collecter :

Type de données	Exemples	Origine
Données d’identification	Nom, prénom, e-mail, téléphone, ainsi que tout autre information donnée par l’utilisateur dans les zones de commentaires libres	Formulaire de contact, inscription newsletter
Données de connexion	Adresse IP, journaux de connexion, type de navigateur	Automatique (cookies/traceurs)
Données de navigation	Pages visitées, durée de visite, provenance	Cookies analytiques

2.2 Sur la partie marchande (boutique Shopify)

La boutique en ligne est hébergée et opérée via la plateforme Shopify Inc. (« Shopify »). Lors d’une commande, d’une création de compte client ou d’une navigation sur la boutique, les données suivantes peuvent être collectées et traitées, directement par nous et/ou par Shopify en tant que sous-traitant :

Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone

Adresses : adresse de facturation, adresse(s) de livraison

Données de commande : historique des achats, panier, produits consultés

Données de paiement : données nécessaires au traitement du paiement (numéro de carte tronqué, prestataire de paiement utilisé) — les données bancaires complètes ne sont jamais stockées par nos soins ; elles transitent directement via les prestataires de paiement certifiés PCI-DSS intégrés à Shopify (ex. Shopify Payments, Stripe, PayPal, etc.)

Compte client : identifiants de connexion si un compte client Shopify est créé

Cookies techniques Shopify : nécessaires au fonctionnement du panier, de la session et de la sécurité (protection anti-fraude).

3. Protection des mineurs

Le Site et la boutique en ligne sont destinés à des utilisateurs majeurs. Les mineurs de moins de 18 ans ne sont pas autorisés à utiliser le Site, à créer un compte client ou à passer commande, sauf sous la supervision et avec l’autorisation expresse d’un parent ou d’un représentant légal.

Nous ne collectons pas sciemment de données concernant des mineurs, ni aucune donnée sensible au sens de l’article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses ou philosophiques, appartenance syndicale, données de santé, données génétiques ou biométriques, vie ou orientation sexuelle).

Si vous constatez qu’un mineur nous a communiqué des données personnelles sans le consentement d’un parent ou représentant légal, merci de nous contacter à l’adresse indiquée à l’article 1 afin que nous procédions à leur suppression dans les meilleurs délais.

4. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Gestion et traitement des commandes (préparation, expédition, facturation, service après-vente)
• Gestion de la relation client et réponse aux demandes via le formulaire de contact
• Création et gestion du compte client sur la boutique
• Prévention de la fraude et sécurisation des transactions
• Envoi de la newsletter et communications commerciales, sous réserve de votre consentement
• Amélioration du Site et de la boutique (statistiques de fréquentation, mesure d’audience)
• Respect de nos obligations légales et comptables (facturation, conservation des pièces comptables)

5. Base légale des traitements

Finalité	Base légale (art. 6 RGPD)
Traitement des commandes, gestion du compte client	Exécution du contrat
Facturation, obligations comptables	Obligation légale
Prévention de la fraude	Intérêt légitime
Newsletter, prospection commerciale	Consentement
Cookies analytiques et publicitaires non essentiels	Consentement
Cookies strictement nécessaires (panier, sécurité)	Intérêt légitime / nécessité technique

6. Destinataires des données

Vos données peuvent être communiquées aux destinataires suivants, dans la stricte limite de leurs besoins :

• Nos services internes habilités (commercial, comptabilité, support client)
• Shopify Inc., en qualité de sous-traitant, pour l’hébergement et le fonctionnement technique de la boutique en ligne
• Les prestataires de paiement en ligne (ex. Shopify Payments, Stripe, PayPal, ou autre selon les moyens de paiement proposés)
• Les transporteurs et prestataires logistiques chargés de la livraison des commandes
• Les outils de mesure d’audience et d’e-mailing éventuellement utilisés (ex. Google Analytics, Mailchimp, Klaviyo — à préciser selon vos outils réels)
• Les autorités administratives ou judiciaires, lorsque la loi l’exige

Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.

7. Transferts de données hors Union européenne

Shopify Inc. étant une société de droit canadien avec une infrastructure mondiale, certaines données peuvent être traitées ou stockées en dehors de l’Union européenne (notamment au Canada et aux États-Unis).

Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, notamment :

• Les Clauses Contractuelles Types (CCT) de la Commission européenne, intégrées aux engagements de traitement des données de Shopify (Data Processing Addendum) ;
• Le cas échéant, la reconnaissance d’un niveau de protection adéquat par la Commission européenne.

Pour plus d’informations, vous pouvez consulter la politique de confidentialité de Shopify : shopify.com/legal/privacy

8. Durée de conservation des données

Catégorie de données	Durée de conservation
Données de compte client	Durée de la relation commerciale + [2 ans] à compter du dernier contact
Données de commande / facturation	[10 ans] (obligation légale comptable et fiscale)
Données de prospection (newsletter)	[2 ans] à compter du dernier contact, ou jusqu’au retrait du consentement
Cookies	Maximum 13 mois
Données de paiement	Non conservées par nos soins ; conservées selon la politique du prestataire de paiement et les obligations PCI-DSS

9. Cookies et traceurs

Le Site (vitrine et boutique) utilise des cookies pour :

• Assurer le fonctionnement technique du Site et du panier d’achat (cookies strictement nécessaires) ;
• Mesurer l’audience et améliorer l’expérience utilisateur (cookies analytiques, sous réserve de consentement) ;
• Le cas échéant, proposer des contenus publicitaires personnalisés (cookies marketing, sous réserve de consentement).

Un bandeau de consentement vous permet d’accepter, de refuser ou de paramétrer les cookies non essentiels dès votre première visite. Vous pouvez modifier vos préférences à tout moment via [le lien/bouton de gestion des cookies] ou les paramètres de votre navigateur.

La boutique Shopify dépose également certains cookies techniques indispensables (identification de session, panier, sécurité anti-fraude) qui ne peuvent être désactivés sans compromettre le fonctionnement du service.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation, notamment :

• Chiffrement des connexions (protocole HTTPS/SSL) ;
• Infrastructure Shopify certifiée PCI-DSS niveau 1 pour le traitement des paiements ;
• Accès restreint aux données par nos collaborateurs habilités ;
• Sauvegardes régulières et hébergement sécurisé.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir une copie de vos données et des informations relatives à leur traitement
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l’effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la limitation du traitement
• Droit d’opposition : notamment pour la prospection commerciale
• Droit à la portabilité : de vos données
• Droit de retirer votre consentement : à tout moment, lorsque le traitement repose sur celui-ci

Vous pouvez exercer ces droits à tout moment soit par courriel à l’adresse : contact@altowatches.fr, soit par courrier à l’adresse postale suivante :

ALTO

Département RGPD

53 avenue Montaigne

75008 Paris

Pour des raisons de sécurité et éviter toute demande frauduleuse, cette demande devra être accompagnée d’un justificatif d’identité. Après traitement de la demande ce justificatif sera détruit.

Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous pouvez adresser une réclamation auprès de l’autorité de contrôle concernée.

12. Modifications de la politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, notamment pour nous conformer à toute évolution réglementaire, technique ou jurisprudentielle.