Cette politique explique comment ARIMA traite vos données personnelles lorsque vous utilisez notre site et passez commande. Elle s’applique aux visiteurs et clients particuliers (B2C) en France et dans l’Union européenne.

1/ RESPONSABLE ET CONTACT

• Responsable de traitement : ARIMA – 570 rue Gustave Eiffel (Beaupréau), 49600 Beaupréau‑en‑Mauges, France – RCS Angers 404 476 293 – TVA FR19 404 476 293.
• Contact vie privée : service.client@arima.fr
  
  

2) DONNÉES QUE NOUS COLLECTONS 

• Commande (compte facultatif) : nom, prénom, e‑mail, adresse de facturation, adresse de livraison, téléphone.
• Paiement : ARIMA ne collecte ni ne conserve vos numéros de carte. La saisie a lieu sur la page sécurisée SystemPay (BPGO – Groupe BPCE). ARIMA reçoit des informations techniques nécessaires : identifiant de transaction, numéro d’autorisation, type d’opération (ex. débit), marque de carte et 4 derniers chiffres, résultat 3D Secure, statuts/codes retour, et, le cas échéant, des références utiles à la réconciliation comptable (ex.: identifiants commerçant, pays d’émission de la carte si remonté).
• Livraison : DPD utilise votre e‑mail et votre numéro de téléphone pour notifier et reprogrammer la livraison (Predict, Pickup).
• Service client (SAV) : messages via formulaire (sans pièces jointes), e‑mail, téléphone.
• Données techniques : logs (adresse IP, user‑agent), cookies/traceurs (voir “8) Cookies et traceurs”).
• Marketing : pas de newsletter au lancement.
  
  

3) FINALITÉS ET BASES LÉGALES 

• Exécution du contrat : gestion des commandes, paiements (SystemPay), livraisons (DPD), service client; émission et mise à disposition de la facture.
• Obligations légales : facturation et documents comptables (10 ans); archivage de l’écrit constatant les contrats électroniques ≥ 120 € (10 ans à compter de la conclusion); prévention de la fraude et obligations réglementaires.
• Intérêt légitime : sécurité du site (pare‑feu Wordfence, anti‑spam), limitation de la fraude, amélioration du service (statistiques agrégées non personnelles), gestion des incidents. Droit d’opposition possible, sauf sécurité stricte.
• Consentement (déploiement) : mesure d’audience via GA4 (via GTM) après acceptation via Axeptio. Sans consentement, ces traceurs ne sont pas déposés.

Note “support durable”: l’e‑mail de confirmation contient la facture PDF. Les informations contractuelles (CGV, conditions de rétractation, formulaire type, coordonnées) sont disponibles en permanence sur le site. Sur demande, nous pouvons fournir une copie de l’écrit constatant le contrat (voir “7) Vos droits”).

4) DURÉES DE CONSERVATION

• Compte/coordonnées (si compte créé) : durée de la relation commerciale, puis 3 ans d’inactivité.
• Commandes/factures : 10 ans (obligation légale).
• Contrats électroniques ≥ 120 € : 10 ans à compter de la conclusion.
• SAV : durée du traitement, puis jusqu’à 5 ans (preuve en cas de litige).
• Logs techniques : strictement le temps nécessaire à la sécurité/traçabilité (paramétrage interne; à défaut, jusqu’à 12 mois).
• Cookies/traceurs : selon catégorie et choix (voir “8”).
• Sauvegardes techniques : rétention selon politique interne de rotation/purge (voir “9) Sécurité”).
  
  

5) DESTINATAIRES ET SOUS-TRAITANTS

• Paiement : SystemPay (BPGO – Groupe BPCE) – 3D Secure 2; ARIMA ne stocke pas les données de carte.
• Transport/logistique : DPD – notifications, reprogrammations, suivi.
• Hébergement : Infomaniak (Suisse – pays adéquat UE) – site et base de données.
• Sauvegardes : UpdraftPlus; stockage Google Drive (USA) – cf. “6) Transferts hors UE”; accès interne restreint.
• Mesure d’audience (après consentement) : GTM/GA4 (Google, USA).
• Outils WordPress (plugins nécessaires : sécurité, anti‑spam, formulaires, cache, factures PDF, passerelles DPD/SystemPay, etc.), strictement pour le fonctionnement et la sécurité.
• Autorités/justice : uniquement sur demande légale ou pour défendre nos droits.
  
  

6) TRANSFERTS HORS UE

• Hébergement : Infomaniak (Suisse) — décision d’adéquation de la Commission européenne.
• Sauvegardes (UpdraftPlus → Google Drive) : transfert vers les USA encadré par les Clauses Contractuelles Types (SCC); mesures complémentaires: chiffrement en transit, accès restreints, rotation/purge. Les sauvegardes techniques peuvent contenir des données personnelles (réplique de la base WordPress).
• Analytics (GTM/GA4) : services Google (USA). Dépôt conditionné au consentement via Axeptio; encadrement SCC et minimisation (paramètres de confidentialité, absence de fonctionnalités publicitaires au lancement, anonymisation et rétention limitée).
  
  

7) VOS DROITS (RGPD)

• Droits : accès, rectification, effacement, limitation, opposition (notamment aux traitements fondés sur l’intérêt légitime), portabilité; directives post‑mortem (France).
• Vérification d’identité et délais : preuve d’identité possible en cas de doute raisonnable; délai de réponse 1 mois, prolongeable de 2 mois en cas de complexité (information fournie).
• Prospection : vous pourrez vous opposer à tout moment à la prospection (lorsqu’elle sera mise en place).
• Cookies/consentement : retrait du consentement possible à tout moment via Axeptio; lien “Gérer mes cookies” en pied de page.
• Exercer vos droits : service.client@arima.fr
• Réclamation : CNIL (www.cnil.fr).
  
  

8) COOKIES ET TRACEURS

• CMP : Axeptio — blocage par défaut des traceurs non essentiels; choix par catégorie; modification possible à tout moment via “Gérer mes cookies”.
• Mesure d’audience : GA4 via GTM, déclenchée uniquement après consentement; fonctionnalités publicitaires et Google Signals désactivées au lancement; paramètres de confidentialité (incluant anonymisation et limitation de rétention, ex. 14 mois) activés au paramétrage.
• Publicité/remarketing : non activés au lancement.
  
  

9) SÉCURITÉ

• Communications chiffrées (HTTPS/TLS), cookies techniques paramétrés avec Secure/HttpOnly lorsque possible, contrôle des accès (rôles, accès limités aux personnes habilitées, MFA lorsque possible), mises à jour régulières (WordPress, thèmes, extensions), pare‑feu/IDS (Wordfence), anti‑spam, journalisation, cache.
• Sauvegardes : UpdraftPlus vers Google Drive (SCC), chiffrement en transit, accès interne restreint, rotation/purge selon politique interne.
• Bonnes pratiques (CNIL) : limitation des interfaces d’administration aux personnes habilitées, suppression des composants non utilisés, veille sécurité, tests ponctuels de vulnérabilités.
  
  

10) CONTACT

• Protection des données et exercice des droits: service.client@arima.fr
  
  

11) MODIFICATIONS

• Cette politique peut évoluer (évolutions légales, techniques, organisationnelles). La date de la dernière mise à jour figure en tête; en cas de changement substantiel, nous informerons les utilisateurs concernés.