Politique de confidentialité

Dernière mise à jour : 20 juin 2026

Chez Aurafri, votre sécurité compte autant que la protection de vos données. La présente Politique de confidentialité décrit comment nous collectons, utilisons et partageons vos informations personnelles lorsque vous utilisez notre boutique (les « Services »). Notre boutique est propulsée par Shopify, qui nous aide à vous fournir les Services. En cas de contradiction entre nos Conditions générales de vente et la présente Politique, cette dernière prévaut pour ce qui concerne vos informations personnelles.

Responsable du traitement

Le responsable du traitement de vos données est EYBRINA Group, dont les informations légales complètes (raison sociale, numéro d'immatriculation, etc.) figurent dans nos Mentions légales.

  • Adresse : 231 rue Saint-Honoré, 75001 Paris, France
  • E-mail : contact@aurafri.fr
  • Téléphone : 09 86 21 14 13

Les informations que nous collectons

Selon votre manière d'interagir avec les Services, nous pouvons collecter :

  • Coordonnées : nom, adresse de facturation et de livraison, téléphone, e-mail ;
  • Informations de commande et de transaction : articles consultés, ajoutés au panier, achetés, retournés ou échangés, historique de commandes ;
  • Informations de paiement : vos paiements sont traités par notre prestataire de paiement sécurisé (Shopify Payments). Nous ne stockons pas vos coordonnées bancaires sur notre boutique ;
  • Informations de compte : identifiant, mot de passe, préférences (si vous créez un compte) ;
  • Vos communications avec nous (e-mails, formulaire de contact, demandes au service client) ;
  • Informations techniques : appareil, navigateur, adresse IP, identifiants de cookies, données d'utilisation des Services.

Sources des informations

  • Directement auprès de vous (commande, compte, contact) ;
  • Automatiquement via les Services (cookies et technologies similaires) ;
  • Auprès de nos prestataires (paiement, livraison, hébergement, mesure d'audience) ;
  • Auprès de nos partenaires marketing.

Finalités et bases légales

Conformément au Règlement général sur la protection des données (RGPD), chaque traitement repose sur une base légale :

  • Traiter et livrer vos commandes, gérer les retours, votre compte et le service client — exécution du contrat ;
  • Vous envoyer des communications marketing (e-mail / newsletter) et afficher des publicités personnalisées (pixel Meta) — votre consentement (que vous pouvez retirer à tout moment) ;
  • Mesurer l'audience et améliorer les Services (cookies de statistiques) — votre consentement ;
  • Sécuriser les paiements, prévenir la fraude et garantir la sécurité des Services — notre intérêt légitime ;
  • Respecter nos obligations comptables, fiscales et légales — obligation légale.

Cookies et traceurs

Nous utilisons des cookies et technologies similaires :

  • Cookies strictement nécessaires (panier, paiement, sécurité) : indispensables au fonctionnement, ils ne nécessitent pas votre consentement ;
  • Cookies de mesure d'audience (Google Analytics) : pour comprendre l'usage du site et l'améliorer ;
  • Cookies publicitaires (pixel Meta / Facebook) : pour vous proposer des publicités pertinentes sur Facebook et Instagram.

Les cookies non essentiels (audience et publicité) ne sont déposés qu'après votre consentement, recueilli via le bandeau affiché lors de votre visite. Vous pouvez modifier ou retirer votre choix à tout moment via le gestionnaire de préférences cookies. Conformément aux recommandations de la CNIL, votre consentement est conservé au maximum 13 mois.

Destinataires de vos informations

Nous partageons vos informations uniquement avec des tiers de confiance, pour des finalités précises :

  • Shopify : hébergement de la boutique, traitement des paiements (Shopify Payments) et analyses ;
  • Meta Platforms (Facebook / Instagram) : publicité personnalisée (pixel), sous réserve de votre consentement ;
  • Google : mesure d'audience (Analytics), sous réserve de votre consentement ;
  • Notre prestataire d'e-mailing : envoi de la newsletter ;
  • Nos transporteurs et points relais : livraison et gestion des retours ;
  • Le cas échéant, des autorités lorsque la loi l'exige, ou un repreneur en cas d'opération sur l'entreprise.

Nous ne vendons pas vos informations personnelles.

Relation avec Shopify

Les Services sont hébergés par Shopify, qui collecte et traite des informations relatives à votre utilisation des Services afin de les fournir et de les améliorer. Vos informations peuvent être transmises à Shopify et à des tiers situés dans d'autres pays. Pour en savoir plus sur l'utilisation de vos données par Shopify et sur vos droits, consultez la Politique de confidentialité des consommateurs de Shopify.

Durées de conservation

  • Commandes et factures : 10 ans (obligation comptable et fiscale) ;
  • Compte client : jusqu'à sa suppression ou après une période d'inactivité prolongée ;
  • Prospects / newsletter : jusqu'à 3 ans après le dernier contact de votre part ;
  • Cookies et consentement : 13 mois maximum ;
  • Données de gestion des litiges : le temps nécessaire à leur traitement et aux délais de prescription applicables.

Sites web et liens de tiers

Nos Services peuvent contenir des liens vers des sites tiers que nous ne contrôlons pas. Nous vous invitons à consulter leurs propres politiques de confidentialité. Nous ne sommes pas responsables de leurs pratiques.

Données des enfants

Les Services ne sont pas destinés aux enfants. En France, l'âge du consentement numérique est fixé à 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs sans l'autorisation des titulaires de l'autorité parentale. Si vous êtes parent ou tuteur et pensez que votre enfant nous a transmis des informations, contactez-nous pour leur suppression.

Sécurité de vos informations

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos informations. Toutefois, aucune méthode de transmission ou de stockage n'est totalement infaillible. Évitez de nous transmettre des informations sensibles par des canaux non sécurisés.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos informations :

  • Accès à vos données ;
  • Rectification des données inexactes ;
  • Effacement de vos données ;
  • Portabilité de vos données ;
  • Opposition et limitation du traitement ;
  • Retrait du consentement à tout moment (sans effet rétroactif), notamment pour le marketing via le lien de désinscription présent dans chaque e-mail.

Pour exercer vos droits, écrivez-nous à contact@aurafri.fr ou à l'adresse indiquée ci-dessous. Nous pourrons être amenés à vérifier votre identité. Nous répondons dans les délais prévus par la loi.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

Transferts internationaux

Vos informations peuvent être transférées et traitées en dehors de l'Espace économique européen (notamment par Shopify, Meta ou Google). Dans ce cas, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne, sauf transfert vers un pays reconnu comme offrant un niveau de protection adéquat.

Modifications de la présente Politique

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter des évolutions de nos pratiques ou des obligations légales. La version révisée sera publiée sur cette page avec une nouvelle date de « Dernière mise à jour ».

Nous contacter

Pour toute question sur cette Politique ou pour exercer vos droits : par e-mail à contact@aurafri.fr, par téléphone au 09 86 21 14 13, ou par courrier à EYBRINA Group, 231 rue Saint-Honoré, 75001 Paris, France. Aux fins de la législation applicable, nous sommes le responsable du traitement de vos informations personnelles.