ARDEVIE SHOP
Politique de confidentialité
Chez NATURA TOTUM - ARDEVIE, le respect de la vie privée de nos clientes est au cœur de notre démarche. Nous souhaitons utiliser les données avec mesure, transparence et responsabilité afin de mieux comprendre leurs aspirations, d'améliorer nos services et de proposer des informations réellement utiles, sans jamais perdre de vue leur liberté de choix ni la confiance qu'elles nous accordent.
Cette politique présente les traitements de données personnelles réalisés par NATURA TOTUM SAS lorsque vous utilisez le portail SHOP ARDEVIE.
Responsable du traitement
NATURA TOTUM SAS
696 Route de la Benoite
83320 Carqueiranne, France
Contact données personnelles
Ouvrir le formulaire de contact
Ce formulaire permet notamment d'exercer vos droits RGPD. Une réponse est apportée dans un délai maximum d'un mois, sauf cas particulier prévu par la réglementation.
Informations légales
NATURA TOTUM SAS exploite la marque ARDEVIE.
Société par Actions Simplifiée (SAS) - SIRET : 831 361 522 000220 - NAF-APE : 2042Z - RCS/RCM : Toulon - Numéro TVA : FR14831361522.
Principes appliqués
Une donnée personnelle désigne toute information permettant d'identifier directement ou indirectement une personne physique, par exemple un nom, une adresse email, une adresse postale, un identifiant client ou des informations liées à une commande.
NATURA TOTUM SAS limite la collecte aux données nécessaires à la création du compte, à la gestion des commandes, au paiement, à la livraison, au support client et à la sécurité du portail.
- Les données ne sont pas revendues.
- Le portail n'utilise pas de traceurs publicitaires.
- Aucune décision produisant des effets juridiques n'est prise de manière exclusivement automatisée.
- Les accès internes sont réservés aux personnes habilitées, selon leurs besoins opérationnels.
- Les champs obligatoires des formulaires sont nécessaires au traitement de la demande concernée ; en leur absence, NATURA TOTUM SAS peut ne pas être en mesure de créer le compte, traiter la commande ou répondre à la demande.
Données traitées et finalités
| Finalité | Données principales | Base légale | Durée indicative |
|---|---|---|---|
| Création et vérification du compte particulier | Prénom, nom, adresse, code postal, ville, email, téléphone facultatif, statut de vérification email. | Mesures précontractuelles et exécution du contrat. | Durée de la relation commerciale, puis revue à 36 mois d'inactivité et archivage limité selon les obligations applicables. |
| Préférences et communications commerciales | Choix général de recevoir des communications commerciales, autorisation de personnalisation, canaux Email, WhatsApp et Téléphone, date et origine du choix, portail, version de la notice présentée, identifiant de requête, historique de commandes utilisé uniquement si la personnalisation est activée. | Consentement préalable, libre, spécifique, éclairé et univoque. Les communications relatives à des produits analogues déjà commandés peuvent, dans les conditions prévues par la réglementation, relever de l'intérêt légitime avec droit d'opposition simple et gratuit. | Pendant la relation commerciale et jusqu'au retrait du choix. Les preuves et oppositions sont conservées pendant la durée nécessaire pour démontrer et respecter le choix, puis en archivage restreint selon les délais de prescription applicables. |
| Connexion sécurisée | Email, code OTP temporaire, identifiant client, jeton de session, journaux de sécurité minimisés : identifiant client, email haché, IP hachée, statut de tentative, navigateur/appareil, identifiant de requête ou de session. | Exécution du contrat et intérêt légitime de sécurité. | OTP : 10 minutes par défaut. Session : jusqu'à fermeture ou déconnexion. Logs de connexion : 6 mois avec purge automatique, sauf conservation plus longue justifiée par un incident documenté ou une obligation légale. |
| Commande, paiement, livraison et facturation | Identité, adresse, email, téléphone si utile, contenu du panier, commande, facture, paiement, commentaire client. | Exécution du contrat et obligations légales comptables ou fiscales. | Commande et service après-vente : durée utile au suivi de la relation. Pièces comptables : jusqu'à 10 ans selon les obligations applicables. |
| Support client | Nom affiché, email du compte, type de demande, sujet, message transmis volontairement. | Exécution du contrat ou intérêt légitime de support. | Temps de traitement puis archivage proportionné, sauf litige. |
| Rappel produit et information de sécurité | Nom, prénom, email, adresse postale, téléphone si disponible, référence de commande, produits concernés. | Obligation légale, sécurité des clientes et intérêt légitime de suivi qualité. | Durée nécessaire au rappel et à la traçabilité associée, jusqu'à 10 ans lorsque les obligations applicables l'exigent. |
| Panier, favoris et préférences d'affichage | Références produits, quantités, favoris, onglet actif, état de paiement en cours. | Service demandé par l'utilisatrice et préférences strictement utiles. | Stockage local jusqu'à suppression navigateur, validation, déconnexion ou purge du compte. |
Communications et préférences commerciales
Les messages indispensables au compte et aux commandes — codes de connexion, confirmations, factures, paiement, livraison, sécurité, rappels produit et réponses du service client — sont distincts des communications commerciales et ne peuvent pas être désactivés depuis cet espace.
Depuis « Mes préférences de communication », vous pouvez choisir de recevoir ou non les actualités et offres ARDEVIE, autoriser séparément les suggestions fondées sur les produits ou gammes précédemment commandés, et sélectionner les canaux Email, WhatsApp et Téléphone. Aucun canal commercial n'est utilisé lorsque l'autorisation générale est désactivée.
La personnalisation ne produit aucune décision juridique ou effet significatif automatisé. Elle sert uniquement à proposer des rappels de réassort, des produits complémentaires ou des offres cohérentes avec des achats antérieurs. NATURA TOTUM SAS ne déduit pas d'état de santé à partir des achats.
Chaque choix est horodaté et historisé dans Dolibarr avec son origine, le portail, la version de la notice et un identifiant de requête afin de conserver la preuve du choix. Dolibarr est le référentiel ; Mailchimp et/ou Brevo sont utilisés comme outils techniques d'envoi et de gestion des désabonnements.
Conformément aux règles applicables aux consommateurs à compter du 11 août 2026, les appels de prospection téléphonique reposent sur un consentement préalable explicite, sauf lorsque l'appel concerne un contrat en cours dans les conditions prévues par la loi.
Vous pouvez retirer votre consentement ou vous opposer à la prospection à tout moment, simplement et gratuitement, depuis votre compte, grâce au lien de désinscription présent dans les messages ou via le formulaire de contact. Le retrait n'affecte pas les communications nécessaires à l'exécution du contrat.
Cookies et stockages locaux
Le portail SHOP est conçu pour fonctionner sans cookies publicitaires ni traceurs de mesure d'audience tiers. Aucune bannière cookies n'est affichée tant que seuls les stockages strictement nécessaires au service ou aux préférences d'interface sont utilisés.
| Stockage | Utilisation | Durée | Consentement |
|---|---|---|---|
sessionStorage |
Session authentifiée, utilisateur connecté et jetons nécessaires au compte. | Session navigateur ou déconnexion. | Non requis, stockage strictement nécessaire. |
localStorage |
Panier, favoris, onglet actif, paiement en cours et préférences d'interface. | Jusqu'à validation, suppression locale, déconnexion ou purge du compte. | Non requis, service demandé ou préférence locale. |
NATURA TOTUM SAS n'ajoute pas Google Analytics, Meta Pixel, retargeting, Hotjar, Clarity ou traceur similaire. Le fonctionnement Instagram reste celui actuellement en place.
Destinataires et prestataires
Les données sont accessibles uniquement aux personnes habilitées de NATURA TOTUM SAS. Elles sont traitées dans les outils internes de l'entreprise, notamment le logiciel interne Natura Totum.
Des données strictement nécessaires peuvent être transmises à des prestataires agissant pour le compte de NATURA TOTUM SAS ou intervenant dans l'exécution du service, y compris lorsqu'un rappel produit ou une information de sécurité doit être organisé :
- OVH, pour l'hébergement du portail en France ;
- le prestataire email, pour l'envoi des codes de connexion et messages transactionnels ;
- Mailchimp et/ou Brevo, selon la configuration active, pour le routage des communications commerciales autorisées, la gestion des listes et la prise en compte des désabonnements ;
- le transporteur, uniquement pour les informations nécessaires à la livraison ;
- le prestataire de paiement, lorsque le paiement en ligne est utilisé ;
- l'expert-comptable, lorsque les obligations comptables ou fiscales l'exigent.
Localisation et transferts
L'hébergement du portail Artemis est réalisé en France. NATURA TOTUM SAS ne prévoit pas de transfert des données d'hébergement du portail hors de l'Union européenne.
Lorsque certains prestataires indispensables au service appliquent leurs propres conditions, NATURA TOTUM SAS veille à limiter les données transmises à ce qui est strictement nécessaire à la finalité concernée.
Lorsque l'utilisation d'un prestataire de communication implique un transfert hors de l'Espace économique européen, NATURA TOTUM SAS s'assure qu'un mécanisme reconnu par la réglementation encadre ce transfert et applique des garanties appropriées.
La vente et la livraison via le portail SHOP sont limitées à la France métropolitaine.
Cycle de vie des données
Les durées indiquées couvrent la conservation en base active, nécessaire à l'utilisation courante du service, puis, lorsque cela est requis, une conservation en archive intermédiaire avec accès restreint.
Les journaux techniques, de sécurité et de connexion sont purgés automatiquement au-delà de 6 mois dans la configuration courante. À l'issue des durées applicables, les données sont supprimées ou anonymisées, sauf obligation légale, comptable, fiscale, contractuelle ou contentieuse imposant une conservation plus longue.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité lorsque ce droit s'applique, ou vous opposer à certains traitements fondés sur l'intérêt légitime.
Lorsque le traitement repose sur le consentement, vous pouvez retirer ce consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.
Vous disposez d'un droit d'opposition à la prospection commerciale, qui peut être exercé à tout moment, simplement et gratuitement. Chaque message commercial électronique permet également de vous désinscrire.
Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Pour exercer vos droits : ouvrez le formulaire de contact.
Vous pouvez notamment demander quelles données de connexion sont détenues sur vous. NATURA TOTUM SAS dispose d'un outil interne réservé aux superadmins permettant d'extraire les logs de connexion sous une forme minimisée et, lorsque la demande est recevable, de supprimer ou anonymiser les traces concernées. Cet outil ne crée pas de fichier d'export persistant côté serveur.
Si votre demande porte sur toutes vos données, le volet compte, commandes, factures, paiements et obligations comptables est traité séparément depuis le logiciel interne Natura Totum. L'outil dédié aux logs de connexion ne remplace pas cette extraction commerciale et comptable.
NATURA TOTUM SAS pourra vous demander une information complémentaire ou un justificatif d'identité en cas de doute raisonnable sur votre identité ou si cela est nécessaire pour comprendre votre demande. Les actions internes de traitement d'une demande RGPD sont elles-mêmes journalisées de façon minimale, avec une référence interne de demande.
Certains droits peuvent être limités lorsque NATURA TOTUM SAS doit conserver des données pour respecter une obligation légale, comptable, fiscale, contractuelle ou pour constater, exercer ou défendre un droit en justice. Les preuves minimales d'une connexion admin encadrée sur un compte client peuvent notamment être conservées lorsque cela est nécessaire à l'audit ou à la défense des droits.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr - CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.
Sécurité
NATURA TOTUM SAS met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre l'accès non autorisé, la perte, l'altération ou la divulgation. Ces mesures incluent notamment une gestion des accès, des mécanismes d'authentification, la sécurisation des échanges, une journalisation proportionnée et des durées de conservation définies.