Politique de confidentialité

Politique de confidentialité

Version : septembre 2026

La protection de vos données personnelles nous tient à cœur. Par la présente politique de confidentialité, nous vous informons, conformément aux articles 13 et 14 du Règlement général sur la protection des données (RGPD), des données personnelles que nous traitons lors de la visite de notre boutique en ligne Aromahain (https://aromahain.com) et lors d’une commande, des finalités de ce traitement, de sa base juridique et de vos droits.

1. Responsable du traitement

Le responsable du traitement au sens du RGPD est :

Alessandro Brozzi (entrepreneur individuel)
Aromahain
Via della Magliana 188
00146 Roma
Italie
E-mail : info@aromahain.com
N° de TVA : IT18319051001

Aucun délégué à la protection des données n’a été désigné, les conditions légales d’une obligation de désignation n’étant pas remplies. Pour toute question relative à la protection des données, veuillez vous adresser directement aux coordonnées ci-dessus.

2. Généralités sur le traitement des données

Nous ne traitons des données personnelles que dans la mesure où cela est nécessaire pour fournir une boutique en ligne fonctionnelle, exécuter les commandes, remplir des obligations légales ou, avec votre consentement, à des fins de marketing.

Selon le traitement, les bases juridiques sont :

• article 6, paragraphe 1, point a) du RGPD : votre consentement (par exemple pour les cookies marketing, la newsletter) ;
• article 6, paragraphe 1, point b) du RGPD : exécution d’un contrat ou de mesures précontractuelles (par exemple traitement des commandes, compte client, demandes) ;
• article 6, paragraphe 1, point c) du RGPD : respect d’obligations légales (par exemple obligations de conservation fiscales et commerciales) ;
• article 6, paragraphe 1, point f) du RGPD : sauvegarde d’intérêts légitimes (par exemple sécurité et stabilité de la boutique, prévention de la fraude, exercice de droits en justice).

Lorsque des informations sont stockées sur votre terminal ou lues depuis celui-ci (cookies et technologies similaires), l’article 129 de la loi belge du 13 juin 2005 relative aux communications électroniques s’applique en complément. Les opérations de stockage et d’accès qui ne sont pas strictement nécessaires n’ont lieu qu’avec votre consentement.

3. Hébergement et système de boutique : Shopify

Notre boutique en ligne est exploitée via la plateforme de commerce électronique Shopify. Le prestataire est Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande, filiale de Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, ON, K2P 2L8, Canada.

Shopify fournit l’infrastructure technique de la boutique (hébergement, réseau de diffusion de contenu, base de données, paiement, comptes clients, gestion des livraisons et des commandes). Toutes les données collectées dans la boutique – en particulier les données de commande, de client et d’utilisation – sont traitées sur les serveurs de Shopify. Shopify traite ces données pour notre compte en tant que sous-traitant au sens de l’article 28 du RGPD. Nous avons conclu à cet effet avec Shopify un contrat de sous-traitance (Data Processing Addendum).

Shopify peut aussi traiter des données sur des serveurs situés hors de l’UE ou de l’EEE, notamment au Canada et aux États-Unis. Pour le Canada, il existe une décision d’adéquation de la Commission européenne. Pour les transferts vers les États-Unis, Shopify s’appuie sur les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c) du RGPD) ainsi que, lorsque le destinataire est certifié, sur le EU-U.S. Data Privacy Framework.

La base juridique du traitement est l’article 6, paragraphe 1, point b) du RGPD (exécution du contrat) ainsi que l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime à fournir notre boutique en ligne de manière sûre, stable et efficace).

Plus d’informations sur la protection des données chez Shopify : https://www.shopify.com/fr/legal/confidentialite.

4. Fichiers journaux du serveur

Lors de l’accès à notre boutique, Shopify enregistre automatiquement dans des fichiers journaux du serveur des informations transmises par votre navigateur. Il s’agit notamment de :

• l’adresse IP de l’appareil demandeur,
• la date et l’heure de l’accès,
• la page ou le fichier consulté et le volume de données transmis,
• l’URL de provenance (page visitée auparavant),
• le type et la version du navigateur, le système d’exploitation, les paramètres de langue.

Le traitement a lieu pour assurer une connexion sans heurt, la sécurité du système, l’analyse des erreurs et la prévention de la fraude. La base juridique est l’article 6, paragraphe 1, point f) du RGPD. Les données ne sont pas croisées avec d’autres sources et sont supprimées après une courte période, sauf si elles sont nécessaires plus longtemps à des fins de sécurité (par exemple pour élucider un abus).

5. Cookies et gestion du consentement (bandeau de consentement)

Notre boutique utilise des cookies et des technologies similaires (par exemple stockage local, pixels). Les cookies sont de petits fichiers texte enregistrés sur votre terminal.

Les cookies techniquement nécessaires sont indispensables au fonctionnement de la boutique, par exemple pour le panier, la connexion au compte client, le paiement, l’enregistrement de vos paramètres de cookies ainsi que pour la sécurité et la prévention de la fraude. Ils sont utilisés sur la base de l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime à un fonctionnement techniquement correct) et ne nécessitent pas de consentement.

Les cookies d’analyse et de marketing (voir les sections 12 et 13) ne sont utilisés que si vous y avez consenti via notre bandeau de cookies (article 6, paragraphe 1, point a) du RGPD).

Pour gérer votre consentement, nous utilisons le bandeau de cookies intégré à Shopify (Shopify Privacy & Compliance / Customer Privacy). Lors de votre première visite dans la boutique, il vous est demandé si vous acceptez l’utilisation de cookies non nécessaires. Vous pouvez refuser, ne choisir que certaines catégories ou tout accepter. Votre choix est enregistré dans un cookie afin que le bandeau ne s’affiche pas à chaque consultation de page. Vous pouvez à tout moment retirer ou modifier votre consentement avec effet pour l’avenir en rouvrant les paramètres de cookies via le lien « Paramètres des cookies » dans le pied de page de notre boutique.

Vous pouvez en outre gérer et supprimer les cookies dans les paramètres de votre navigateur. Veuillez noter que la désactivation de tous les cookies peut limiter le fonctionnement de la boutique.

6. Commande et exécution du contrat

Lorsque vous commandez dans notre boutique, nous collectons les données nécessaires à l’exécution du contrat :

• prénom et nom, adresse de facturation et de livraison,
• adresse e-mail et, le cas échéant, numéro de téléphone (pour les questions de livraison et les notifications d’expédition),
• données de commande (produits, quantité, prix, numéro de commande, date de commande),
• données de paiement ou mode de paiement choisi (les données de paiement proprement dites, comme les numéros de carte bancaire, sont traitées exclusivement par le prestataire de paiement concerné et ne nous sont pas communiquées en totalité),
• adresse IP et heure de la commande (pour la preuve et la prévention de la fraude).

La finalité du traitement est l’exécution du contrat de vente, y compris le traitement du paiement, l’expédition, la facturation, le traitement des rétractations, des cas de garantie et des demandes des clients. La base juridique est l’article 6, paragraphe 1, point b) du RGPD. Le stockage de l’adresse IP pour la prévention de la fraude a lieu sur la base de l’article 6, paragraphe 1, point f) du RGPD.

Nous ne transmettons les données que dans la mesure où cela est nécessaire à l’exécution du contrat, en particulier à notre fournisseur dōTERRA et au transporteur (section 8) et aux prestataires de paiement (section 9).

Nous sommes légalement tenus de conserver les factures et la correspondance commerciale conformément aux dispositions commerciales et fiscales (article 6, paragraphe 1, point c) du RGPD). Les durées de conservation sont en général de 8 ans pour les pièces comptables et de 10 ans pour les factures et les livres de commerce ; les délais applicables du droit italien et du droit de l’Union demeurent réservés. À l’expiration de ces délais, les données sont supprimées, sauf si d’autres obligations légales de conservation ou des intérêts légitimes (par exemple des cas de garantie en cours) s’y opposent.

7. Compte client

Vous pouvez, si vous le souhaitez, créer un compte client dans notre boutique. À cette fin, votre adresse e-mail et, selon le mode de connexion, un mot de passe ou un code à usage unique envoyé par e-mail sont traités. Le compte client conserve vos commandes, adresses et paramètres, afin que vous n’ayez pas à les saisir de nouveau lors de vos prochaines commandes. La base juridique est l’article 6, paragraphe 1, point b) du RGPD.

Vous pouvez à tout moment faire supprimer votre compte client en nous envoyant un message à info@aromahain.com. Les données que nous devons continuer à conserver en raison d’obligations légales de conservation sont verrouillées jusqu’à l’expiration de ces délais, puis supprimées.

8. Livraison par notre fournisseur dōTERRA et transporteurs

Votre commande vous est expédiée directement depuis l’entrepôt de notre fournisseur dōTERRA dans l’UE. À cette fin, nous transmettons votre nom, votre adresse de livraison, les articles commandés et, si nécessaire à la livraison, votre numéro de téléphone à dōTERRA (dōTERRA International, LLC, 389 South 1300 West, Pleasant Grove, UT 84062, États-Unis, ou la société dōTERRA compétente pour l’Europe), qui fait livrer la marchandise par un transporteur. Un transfert vers les États-Unis a lieu sur la base du EU-U.S. Data Privacy Framework ou de clauses contractuelles types (articles 45 et 46 du RGPD). Les transporteurs mandatés sont ceux que dōTERRA désigne pour la livraison en Belgique.

La transmission du nom et de l’adresse a lieu sur la base de l’article 6, paragraphe 1, point b) du RGPD, car elle est nécessaire à l’exécution du contrat. La transmission de votre adresse e-mail ou de votre numéro de téléphone au transporteur aux fins du suivi du colis, de l’annonce du colis ou de la convenance d’un créneau de livraison n’a lieu, lorsque la loi l’exige, qu’avec votre consentement (article 6, paragraphe 1, point a) du RGPD), que vous pouvez donner lors du paiement et retirer à tout moment avec effet pour l’avenir. Sans ce consentement, le transporteur ne reçoit que les données strictement nécessaires à la livraison.

9. Prestataires de paiement

Pour le traitement des paiements, nous faisons appel – selon le mode de paiement que vous choisissez lors du paiement – aux prestataires de paiement suivants. Nous leur transmettons les données nécessaires au traitement du paiement (nom, adresse de facturation, adresse e-mail, montant de la commande, devise, numéro de commande et, le cas échéant, contenu du panier et adresse de livraison). Vous saisissez les données de paiement elles-mêmes (par exemple numéro de carte, coordonnées bancaires) directement auprès du prestataire de paiement concerné ; elles ne sont pas enregistrées sur nos systèmes. La base juridique de la transmission des données est l’article 6, paragraphe 1, point b) du RGPD. Lorsque les prestataires de paiement traitent des données pour la prévention de la fraude, ils le font en tant que responsables du traitement distincts sur la base de l’article 6, paragraphe 1, point f) du RGPD.

9.1 Shopify Payments (carte bancaire de crédit et de débit, le cas échéant Apple Pay / Google Pay)
Les paiements par carte sont traités via Shopify Payments. Le prestataire est Shopify Payments (Europe) Limited ou Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Shopify Payments utilise pour le traitement technique le prestataire de paiement Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande). Lors du paiement par carte, vos données de carte sont transmises de manière chiffrée au prestataire de paiement et y sont traitées selon les exigences de la norme PCI-DSS. Pour prévenir la fraude, Shopify Payments et Stripe peuvent analyser des données d’appareil et de transaction (par exemple adresse IP, informations sur le navigateur). Plus d’informations : https://www.shopify.com/fr/legal/confidentialite et https://stripe.com/fr/privacy.

9.2 PayPal
En cas de paiement via PayPal (y compris, le cas échéant, les modes de paiement PayPal proposés comme le prélèvement ou la carte bancaire via PayPal), vous êtes redirigé vers PayPal. Le prestataire est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal est lui-même responsable du traitement de vos données de paiement. Pour la prévention de la fraude et, si vous choisissez un mode de paiement correspondant, pour la vérification de solvabilité, PayPal peut transmettre des données à des agences de renseignement. La politique de confidentialité de PayPal s’applique : https://www.paypal.com/fr/webapps/mpp/ua/privacy-full.

9.3 Klarna
En cas de paiement via Klarna (par exemple virement instantané, paiement sur facture, paiement échelonné, Klarna Pay Later), les données nécessaires au traitement sont transmises à Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Klarna est elle-même responsable du traitement de vos données. Pour les modes de paiement sur facture et échelonné, Klarna procède à une vérification d’identité et de solvabilité et peut, à cette fin, transmettre des données à des agences de renseignement et en recevoir d’elles. Le traitement par Klarna a lieu sur la base de l’article 6, paragraphe 1, points b) et f) du RGPD. Plus d’informations : https://www.klarna.com/fr/confidentialite/.

10. Prise de contact (e-mail, téléphone, formulaire de contact)

Lorsque vous nous contactez par e-mail, par téléphone ou via un formulaire de contact, nous traitons les données que vous nous communiquez (nom, adresse e-mail, le cas échéant numéro de téléphone, numéro de commande et contenu de votre message) pour traiter votre demande. La base juridique est l’article 6, paragraphe 1, point b) du RGPD lorsque la demande est liée à un contrat ou à des mesures précontractuelles, et sinon l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime à répondre aux demandes). Les données sont supprimées dès que la demande est définitivement traitée et qu’aucune obligation légale de conservation ne s’y oppose.

11. E-mails transactionnels et newsletter

E-mails transactionnels : dans le cadre du traitement des commandes, nous vous envoyons des e-mails nécessaires à l’exécution du contrat (accusé de réception de la commande, confirmation d’expédition, facture, confirmation de remboursement, informations relatives au compte client). La base juridique est l’article 6, paragraphe 1, point b) du RGPD.

Newsletter : lorsque vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail (et, facultativement, votre nom) pour vous envoyer des informations sur les produits, offres et nouveautés d’Aromahain. L’inscription se fait selon la procédure de double opt-in : après l’inscription, vous recevez un e-mail contenant un lien de confirmation ; la newsletter n’est envoyée qu’après confirmation. Nous consignons l’inscription (heure, adresse IP) afin de prouver le consentement. La base juridique est votre consentement (article 6, paragraphe 1, point a) du RGPD, ainsi que les dispositions belges applicables en matière de communications commerciales non sollicitées). L’envoi a lieu via la fonction intégrée à Shopify, Shopify Email (sous-traitant : Shopify, voir section 3). Vous pouvez à tout moment vous désabonner de la newsletter via le lien de désinscription au bas de chaque e-mail ou par message à info@aromahain.com ; vous retirez ainsi votre consentement avec effet pour l’avenir.

Rappel de panier abandonné : si vous avez indiqué votre adresse e-mail lors du paiement sans finaliser la commande, nous ne vous envoyons un e-mail de rappel que si vous avez accepté de recevoir des e-mails marketing lors du paiement (article 6, paragraphe 1, point a) du RGPD).

12. Analyse d’audience

12.1 Shopify Analytics
Dans le cadre du système de boutique, Shopify met à notre disposition des analyses statistiques sur l’utilisation de la boutique (par exemple pages vues, taux de conversion, provenance des visiteurs, appareils utilisés). Lorsque des cookies non strictement nécessaires sont utilisés à cette fin, cela n’a lieu qu’avec votre consentement via le bandeau de cookies (article 6, paragraphe 1, point a) du RGPD). Sans consentement, les données d’analyse ne sont traitées que sous forme agrégée ou anonymisée (article 6, paragraphe 1, point f) du RGPD).

12.2 Google Analytics 4
Si vous y avez consenti, nous utilisons Google Analytics 4, un service d’analyse d’audience de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics utilise des cookies et des technologies similaires qui permettent d’analyser l’utilisation de notre boutique (par exemple pages consultées, durée de visite, localisation approximative, appareil utilisé, interactions, achats). Par défaut, l’adresse IP est raccourcie et non enregistrée par Google Analytics 4. Les informations obtenues sont en général transférées vers des serveurs de Google LLC aux États-Unis et y sont traitées. Google LLC est certifiée au titre du EU-U.S. Data Privacy Framework ; des clauses contractuelles types sont en outre utilisées.

La base juridique est votre consentement (article 6, paragraphe 1, point a) du RGPD). Vous pouvez à tout moment retirer votre consentement via les paramètres de cookies. La durée de conservation des données d’utilisateur et d’événement dans Google Analytics est de 14 mois. Plus d’informations : https://policies.google.com/privacy. Vous pouvez en outre installer le module complémentaire de navigateur de désactivation de Google Analytics : https://tools.google.com/dlpage/gaoptout.

13. Marketing en ligne et publicité

Nous n’utilisons les outils marketing suivants qu’avec votre consentement (article 6, paragraphe 1, point a) du RGPD), que vous donnez via notre bandeau de cookies et que vous pouvez retirer à tout moment, avec effet pour l’avenir, via les paramètres de cookies. Sans votre consentement, les technologies décrites ci-après ne sont pas chargées.

13.1 Google Ads et suivi des conversions Google Ads
Nous utilisons Google Ads de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour promouvoir notre boutique dans les résultats de recherche Google et sur le réseau publicitaire Google. Si vous accédez à notre boutique via une annonce Google, Google dépose un cookie de conversion qui nous permet d’évaluer si vous avez effectué une action déterminée après avoir cliqué sur l’annonce (par exemple un achat). Nous ne recevons que des analyses statistiques et ne pouvons pas vous identifier personnellement. Nous utilisons en outre, le cas échéant, le remarketing Google Ads pour vous montrer, sur d’autres sites du réseau Google, des publicités basées sur vos centres d’intérêt, ainsi que les « conversions améliorées » (Enhanced Conversions), dans lesquelles des données de commande hachées (par exemple l’adresse e-mail) sont transmises à Google pour améliorer la mesure des conversions.

Des données peuvent être transmises à Google LLC aux États-Unis (certification au titre du EU-U.S. Data Privacy Framework, avec en complément des clauses contractuelles types). Plus d’informations et possibilités de réglage : https://policies.google.com/privacy et https://adssettings.google.com.

13.2 Pixel Meta (Facebook / Instagram) et API Conversions
Nous utilisons le pixel Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »). Avec le pixel Meta, nous pouvons suivre le comportement des visiteurs après qu’ils sont arrivés dans notre boutique en cliquant sur une annonce Facebook ou Instagram, évaluer l’efficacité de nos annonces et afficher aux visiteurs de notre boutique, sur Facebook et Instagram, des publicités basées sur leurs centres d’intérêt (audiences personnalisées, reciblage). Sont notamment collectés les pages vues, les consultations de produits, les événements de panier et d’achat, les informations sur l’appareil et, si vous êtes connecté à Meta, le rattachement à votre compte Meta. L’API Conversions de Meta peut en outre être utilisée : des données d’événement (par exemple adresse e-mail hachée, valeur de la commande) sont alors transmises à Meta côté serveur via Shopify.

Meta et nous sommes responsables conjoints de la collecte et de la transmission des données (article 26 du RGPD) ; le traitement ultérieur par Meta relève de sa seule responsabilité. Vous trouverez l’accord de responsabilité conjointe sous https://www.facebook.com/legal/controller_addendum. Des données peuvent être transmises à Meta Platforms, Inc. aux États-Unis (certification au titre du EU-U.S. Data Privacy Framework, avec en complément des clauses contractuelles types). Plus d’informations : https://www.facebook.com/privacy/policy. Paramètres des annonces : https://www.facebook.com/adpreferences.

13.3 Google Shopping / Google Merchant Center
Nos produits peuvent être référencés dans Google Shopping via Google Merchant Center. À cette fin, nous transmettons à Google des données de produits (aucune donnée personnelle de client). Si vous accédez à notre boutique via Google Shopping, les explications relatives à Google Ads (section 13.1) s’appliquent.

14. Présence sur les réseaux sociaux

Nous tenons des profils sur des réseaux sociaux (par exemple Instagram, Facebook) pour communiquer avec nos clients et les personnes intéressées. Lors de la visite de ces profils, l’exploitant du réseau concerné traite vos données sous sa propre responsabilité ; nous ne recevons que des statistiques agrégées. Notre site n’intègre aucun module de réseau social qui transmettrait des données par la simple consultation d’une page ; les liens vers nos profils sont de simples renvois.

15. Destinataires et transferts vers des pays tiers

Les destinataires de vos données sont exclusivement les prestataires cités dans la présente politique (Shopify en tant que sous-traitant, prestataires de paiement, transporteurs, prestataires de marketing et d’analyse) ainsi que, lorsque la loi l’exige, les autorités, experts-comptables ou conseils juridiques. Un transfert vers des pays tiers hors de l’UE ou de l’EEE n’a lieu que s’il existe une décision d’adéquation de la Commission européenne (par exemple Canada, EU-U.S. Data Privacy Framework), si des garanties appropriées comme des clauses contractuelles types ont été convenues ou si vous y avez expressément consenti (articles 44 et suivants du RGPD).

16. Durée de conservation

Sauf indication contraire dans la présente politique, nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée. Les données de contrat et de facturation sont supprimées à l’expiration des durées légales de conservation. Les données traitées sur la base d’un consentement sont supprimées après le retrait du consentement, sauf si une autre base juridique autorise la conservation. Les données issues des cookies sont supprimées à l’expiration de la durée de vie indiquée pour chaque cookie.

17. Vos droits en tant que personne concernée

Vous disposez à notre égard des droits suivants concernant les données personnelles vous concernant :

• Droit d’accès (article 15 du RGPD) : vous avez le droit de demander si nous traitons des données personnelles vous concernant et lesquelles, ainsi que les autres informations mentionnées à l’article 15 du RGPD et une copie des données.
• Droit de rectification (article 16 du RGPD) : vous avez le droit d’obtenir sans retard la rectification des données inexactes et la complétion des données incomplètes.
• Droit à l’effacement (article 17 du RGPD) : vous avez le droit de demander l’effacement de vos données lorsque l’un des motifs mentionnés à l’article 17, paragraphe 1 du RGPD s’applique et qu’aucune obligation légale de conservation ou autre exception prévue à l’article 17, paragraphe 3 du RGPD ne s’y oppose.
• Droit à la limitation du traitement (article 18 du RGPD) : vous avez le droit d’obtenir la limitation du traitement dans les conditions de l’article 18 du RGPD.
• Droit à la portabilité des données (article 20 du RGPD) : vous avez le droit de recevoir dans un format structuré, couramment utilisé et lisible par machine les données que vous nous avez fournies et que nous traitons de manière automatisée sur la base de votre consentement ou d’un contrat, ou de les faire transmettre à un autre responsable du traitement.
• Droit d’opposition (article 21 du RGPD) : vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur l’article 6, paragraphe 1, point e) ou f) du RGPD. Nous ne traiterons alors plus les données, sauf si nous démontrons des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice. Si vos données sont traitées à des fins de prospection directe, vous pouvez vous opposer à tout moment à ce traitement ; les données ne seront alors plus traitées à cette fin.
• Droit de retirer un consentement (article 7, paragraphe 3 du RGPD) : vous avez le droit de retirer à tout moment un consentement donné, avec effet pour l’avenir. La licéité du traitement effectué jusqu’au retrait n’est pas affectée. Pour les consentements aux cookies, utilisez les paramètres de cookies dans le pied de page de la boutique ; pour la newsletter, le lien de désinscription ; pour le reste, un message à info@aromahain.com suffit.
• Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé (article 22 du RGPD) : nous ne prenons aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé. Lorsque des prestataires de paiement (par exemple Klarna) procèdent à des vérifications de solvabilité, ils en sont eux-mêmes responsables.

Pour exercer vos droits, un simple message informel suffit, à l’adresse : Alessandro Brozzi, Via della Magliana 188, 00146 Roma, Italie, e-mail : info@aromahain.com. En cas de doute, nous nous réservons le droit de demander un justificatif d’identité afin de protéger vos données contre tout accès non autorisé.

18. Droit d’introduire une réclamation auprès d’une autorité de contrôle (article 77 du RGPD)

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données personnelles vous concernant constitue une violation du RGPD.

Pour les consommateurs en Belgique, il s’agit de l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles, https://www.autoriteprotectiondonnees.be. L’autorité de contrôle compétente pour le responsable du traitement est le Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italie, https://www.garanteprivacy.it.

19. Obligation de fournir des données

La fourniture de vos données personnelles n’est exigée ni par la loi ni par un contrat. Pour la conclusion et l’exécution d’un contrat de vente, la fourniture des données mentionnées à la section 6 est toutefois nécessaire ; sans ces données, nous ne pouvons pas exécuter votre commande. Le consentement à des fins d’analyse et de marketing est toujours facultatif et n’a aucune incidence sur votre possibilité d’acheter dans notre boutique.

20. Sécurité des données

La transmission des données dans notre boutique est chiffrée via TLS/SSL (reconnaissable au préfixe « https:// » et au symbole de cadenas dans la barre d’adresse de votre navigateur). Nous et nos sous-traitants mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre la perte, l’utilisation abusive et l’accès non autorisé.

21. Modifications de la présente politique de confidentialité

Nous nous réservons le droit d’adapter la présente politique de confidentialité afin qu’elle respecte toujours les exigences juridiques en vigueur ou pour refléter des changements de nos services (par exemple lors de l’introduction de nouveaux services). Lors de votre prochaine visite, la version alors en vigueur s’applique ; vous pouvez la consulter à tout moment sur https://aromahain.com.

22. Remarque concernant dōTERRA

Aromahain est un revendeur indépendant (Independent Wellness Advocate). dōTERRA® est une marque déposée de dōTERRA Holdings, LLC. Cette boutique n’est pas exploitée par dōTERRA. Nous ne transmettons vos données à dōTERRA que dans la mesure décrite à la section 8, afin que la marchandise puisse vous être livrée directement ; dōTERRA ne les utilise pas à des fins publicitaires.