Politique de Confidentialité

Responsable du traitement

MPL MADA LLP, 128 City Road, London, EC1V 2NX, Royaume-Uni — contact@ampela.fr

Données collectées

Ampela collecte uniquement les données personnelles des personnes disposant d'un compte client sur le site, et exclusivement les données qu'elles renseignent elles-mêmes lors de la création ou de la mise à jour de leur compte :

• Nom et prénom
• Adresse email
• Adresse de livraison et de facturation
• Historique des commandes

Aucune donnée de navigation, cookie de traçage ou donnée personnelle n'est collectée sur les visiteurs sans compte.

Finalités du traitement

Ces données sont utilisées exclusivement pour :

• La gestion du compte client
• Le traitement et le suivi des commandes
• La communication relative à la commande (confirmation, expédition, suivi)
• Le respect des obligations légales et comptables

Base juridique

Le traitement des données repose sur l'exécution du contrat de vente (article 6(1)(b) du RGPD / UK GDPR) et sur le respect des obligations légales auxquelles Ampela est soumise (article 6(1)(c)).

Durée de conservation

Les données sont conservées pendant toute la durée d'existence du compte client, puis supprimées sur demande. Les données liées aux commandes sont conservées 10 ans conformément aux obligations légales comptables.

Partage des données

Les données sont partagées uniquement avec les prestataires strictement nécessaires au traitement des commandes : Shopify (plateforme e-commerce et paiement), DHL et UPS (livraison). Ces prestataires sont contractuellement tenus de protéger vos données et de ne les utiliser qu'aux fins pour lesquelles elles leur sont transmises.

Aucune donnée personnelle n'est vendue ni transmise à des tiers à des fins commerciales.

Transferts internationaux

Les données peuvent être transférées vers des prestataires situés en dehors de l'Espace économique européen (notamment Shopify, basé au Canada). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne et/ou le ICO (Royaume-Uni), garantissant un niveau de protection adéquat.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et au UK GDPR, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de votre compte et de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à un traitement

Pour exercer ces droits, contactez-nous à contact@ampela.fr. Nous répondons dans un délai maximum de 30 jours.

En cas de réclamation, vous pouvez saisir l'autorité de contrôle compétente dans votre pays de résidence — en France, la CNIL ; au Royaume-Uni, l'ICO.

Sécurité

Les paiements sont entièrement gérés par Shopify Payments et ne transitent pas par nos serveurs. Aucune donnée bancaire n'est stockée par Ampela.