Politique de confidentialité de Awalys

Mise à jour : 6 décembre 2025

La présente politique de confidentialité décrit la manière dont Awalys SAS, société par actions simplifiée au capital de 100 €, immatriculée au RCS de Fort‑de‑France sous le numéro 832 288 468 et dont le siège est sis 38 lotissement Les Citronnelles, 97222 Case‑Pilote (Martinique), collecte, utilise et protège vos données personnelles lors de votre utilisation du site www.awalys.fr et de ses services. Awalys agit en qualité de responsable du traitement au sens du règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.

1. Données collectées

Awalys respecte le principe de minimisation des données : nous collectons uniquement les informations nécessaires à la fourniture de nos services ou au respect de nos obligations légales. Les catégories de données susceptibles d’être collectées sont les suivantes :

• Données d’identification et de contact : nom, prénom, adresse postale, adresse e‑mail, numéro de téléphone. Ces données nous permettent de créer et de gérer votre compte, de traiter vos commandes et de communiquer avec vous.
• Données de transaction : détails sur les commandes passées, dates d’achat, montant des transactions et informations de paiement (par exemple, IBAN ou identifiant de transaction masqué). Ces informations sont utilisées pour l’exécution du contrat et pour satisfaire à nos obligations comptables et fiscales.
• Données de connexion et de navigation : adresse IP, identifiant de session, journaux d’événements, pages consultées et cookies. Elles sont collectées afin d’assurer la sécurité du site, de mesurer l’audience et d’améliorer l’expérience utilisateur.
• Données de prospection : adresse e‑mail, préférences de produits ou de services, lorsque vous choisissez de recevoir nos newsletters ou offres promotionnelles.

Nous ne recueillons pas de données sensibles (origine ethnique, opinions politiques, santé, etc.). Lorsqu’une collecte repose sur votre consentement (prospection commerciale ou cookies non essentiels), vous pouvez retirer ce consentement à tout moment.

2. Finalités et bases légales

Conformément aux recommandations de la CNIL, chaque traitement correspond à une finalité clairement définie et à une base légale spécifique :

• Gestion des comptes et des commandes : traitement des informations nécessaires à la création et à la gestion de votre compte et à l’exécution de vos commandes (livraison de produits physiques et fourniture de contenus numériques). Base légale : exécution du contrat (article 6 §1 b RGPD).
• Service client et suivi : traitement des demandes de renseignements, des retours et des réclamations. Base légale : exécution du contrat.
• Facturation et obligations légales : émission et conservation des factures et documents comptables conformément à la réglementation. Base légale : obligation légale (article 6 §1 c RGPD).
• Lutte contre la fraude et sécurisation : prévention des paiements frauduleux et sécurisation de notre plateforme. Base légale : intérêt légitime (article 6 §1 f RGPD).
• Prospection commerciale : envoi d’offres et d’actualités relatives à nos produits ou services. Pour des communications portant sur des produits analogues à ceux déjà achetés, nous nous fondons sur notre intérêt légitime. Pour tout autre envoi promotionnel, votre consentement préalable (opt‑in) est requis.
• Statistiques et amélioration du service : analyse de la navigation et mesure d’audience afin d’améliorer nos services. Base légale : intérêt légitime pour les cookies exemptés de consentement ; votre consentement pour les cookies publicitaires et de personnalisation.

Aucune décision automatisée produisant des effets juridiques n’est prise sur la base des données collectées.

3. Destinataires des données

Vos données personnelles sont accessibles uniquement aux services internes d’Awalys et à certains prestataires indispensables :

• Prestataires techniques (hébergeur, prestataire de paiement, transporteurs) pour l’exécution du contrat ;
• Autorités publiques lorsque la loi l’impose (ex. autorités fiscales, douanières) ;
• Partenaires marketing uniquement en cas de consentement préalable de votre part pour recevoir des communications de leur part.

Les prestataires sont soumis à des obligations de confidentialité et ne peuvent utiliser vos données que pour les finalités convenues. Aucune donnée n’est vendue à des tiers. Nous pouvons cependant utiliser des données anonymisées et agrégées à des fins statistiques.

4. Cookies et traceurs

Nous utilisons des cookies et traceurs pour :

• Assurer le fonctionnement du site (cookies techniques indispensables) ;
• Mesurer l’audience et améliorer le service ; lorsque les cookies sont conformes aux recommandations de la CNIL, ils peuvent être exemptés de consentement ;
• Personnaliser le contenu et la publicité ; ces cookies sont soumis à votre consentement.

La durée de conservation des cookies est limitée à 13 mois et les données associées sont conservées 25 mois au maximum sous forme anonymisée. Vous pouvez paramétrer vos préférences en matière de cookies à tout moment en accédant à l’outil de gestion des cookies ou via votre navigateur.

5. Durées de conservation

• Données de compte : conservées tant que le compte est actif puis 3 ans après la dernière activité (connexion ou commande). Passé ce délai, et sans réponse à notre courriel de relance, les données sont supprimées.
• Données de commande et de facturation : conservées 10 ans pour respecter les obligations légales.
• Données de prospection : conservées 3 ans à compter du dernier contact (clic sur un email, connexion au compte, etc.).
• Logs et données techniques : conservés 1 an pour la sécurité et la lutte contre la fraude.

Au terme de ces durées, vos données sont soit effacées, soit anonymisées de manière irréversible.

6. Transferts hors de l’Espace économique européen

Nous n’effectuons pas de transferts de données hors de l’Espace économique européen, sauf si cela est nécessaire pour l’exécution du contrat (ex. prestataires techniques situés en dehors de l’UE). Dans ce cas, les transferts sont encadrés par des clauses contractuelles types ou toute autre garantie appropriée prévue par le RGPD. Par ailleurs, des transferts peuvent être effectués vers des pays bénéficiant d’une décision d’adéquation (tel que la Suisse), dans ce cas, aucune mesure supplémentaire n’est nécessaire.

7. Exercice de vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation, de portabilité et de retrait du consentement. Pour exercer ces droits ou pour toute question, contactez notre Délégué à la protection des données (DPO) :

• Par email : dpo@awalys.fr
• Par courrier : Awalys – DPO, 38 lotissement Les Citronnelles, 97222 Case‑Pilote (Martinique).

Nous répondons à vos demandes dans un délai d’un mois. Si vous considérez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité et notifications de violation

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement SSL/TLS, contrôles d’accès, sauvegardes) pour assurer la sécurité et la confidentialité de vos données. En cas de violation de données présentant un risque élevé pour vos droits et libertés, nous vous informerons dans les meilleurs délais et prendrons toutes mesures nécessaires pour en atténuer les effets, conformément au RGPD. Cette notification n’emporte pas reconnaissance de responsabilité.

9. Suppression du compte

Vous pouvez à tout moment supprimer votre compte via votre espace personnel ou en écrivant à contact@awalys.fr. Awalys se réserve le droit de clôturer tout compte en cas de violation des CGV ou de cette politique. La suppression du compte entraîne l’effacement ou l’anonymisation de vos données, sous réserve des obligations légales de conservation.

10. Modifications de la politique

La présente politique peut être mise à jour pour refléter des évolutions légales, réglementaires ou de nos services. En cas de changement majeur, vous en serez informé par une notification sur le site ou par courrier électronique. La version la plus récente est accessible via le lien « Politique de confidentialité » en bas de page.

11. Droit applicable et litiges

Cette politique est régie par le droit français. Tout litige relatif à son interprétation ou à son exécution relève de la compétence des tribunaux français. Cette politique est rédigée en français ; en cas de traduction, seule la version française fera foi.