Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : 3 juin 2026
La présente Politique de confidentialité décrit la manière dont iltrava (ci-après dénommée « la Boutique » ou « nous ») collecte, utilise, conserve, partage et protège vos données personnelles, ainsi que les droits dont vous disposez concernant vos données personnelles.
Cette Politique s’applique aux traitements de données personnelles effectués lorsque vous visitez iltrava.com, créez un compte, achetez des produits, vous abonnez à des communications marketing, utilisez les fonctionnalités du site ou contactez notre service client.
1. Responsable du traitement des données
Le responsable du traitement de vos données personnelles est :
Nom commercial : iltrava
Exploitant et nom légal : CHRISTINE ANCAJAS
Adresse du siège social : 1103 Milnwood Rd, Farmville, VA 23901, USA
Adresse e-mail de contact : frontservice@iltrava.com
Téléphone : +1 304-309-3156
Délégué à la protection des données (DPO)
Délégué à la protection des données : Christine Ancajas
Adresse e-mail du DPO : frontservice@iltrava.com
Téléphone du DPO : +1 304-309-3156
2. Données personnelles que nous collectons
Selon la manière dont vous interagissez avec la Boutique, nous pouvons collecter les catégories suivantes de données personnelles :
2.1 Données d’identité et coordonnées
Ces données comprennent notamment :
-
nom et prénom ;
-
civilité ;
-
adresse de facturation ;
-
adresse de livraison ;
-
adresse e-mail ;
-
numéro de téléphone ;
-
nom d’utilisateur du compte.
2.2 Informations relatives au compte
Ces données comprennent notamment :
-
identifiants de connexion ;
-
paramètres du compte ;
-
langue sélectionnée ;
-
préférences d’achat ;
-
historique d’activité du compte.
Les mots de passe sont généralement conservés sous une forme chiffrée ou hachée. Nous ne pouvons pas accéder à votre mot de passe en clair.
2.3 Données relatives aux commandes et transactions
Ces données comprennent notamment :
-
produits achetés ;
-
numéro de commande ;
-
montant de la commande ;
-
réductions appliquées ;
-
remboursements ;
-
retours ;
-
statut de livraison ;
-
factures ;
-
historique du service après-vente.
2.4 Données de paiement
Ces données comprennent notamment :
-
moyen de paiement utilisé ;
-
statut du paiement ;
-
identifiant de transaction ;
-
informations limitées relatives à la carte bancaire, telles que le type de carte et les quatre derniers chiffres.
Les données bancaires complètes sont généralement traitées directement par les prestataires de paiement. La Boutique ne conserve pas le numéro complet de carte bancaire ni le cryptogramme de sécurité.
2.5 Données relatives à la livraison
Ces données comprennent notamment :
-
nom du destinataire ;
-
adresse de livraison ;
-
numéro de téléphone ;
-
instructions particulières de livraison ;
-
informations relatives au transporteur ;
-
numéro de suivi ;
-
preuve de livraison.
2.6 Communications et données du service client
Ces données comprennent notamment :
-
e-mails envoyés à la Boutique ;
-
demandes adressées au service client ;
-
réclamations ;
-
demandes de retour ;
-
demandes de remboursement ;
-
avis clients ;
-
photographies ;
-
vidéos ;
-
autres contenus échangés avec nous.
2.7 Données relatives aux appareils et informations techniques
Ces données comprennent notamment :
-
adresse IP ;
-
type d’appareil ;
-
type de navigateur ;
-
système d’exploitation ;
-
paramètres linguistiques ;
-
fuseau horaire ;
-
journaux du site ;
-
identifiants de session ;
-
informations relatives à la sécurité du réseau.
2.8 Données relatives à l’utilisation du site
Ces données comprennent notamment :
-
pages consultées ;
-
date et heure d’accès ;
-
historique des clics ;
-
page d’origine ;
-
activité du panier ;
-
recherches effectuées ;
-
utilisation des fonctionnalités du site.
2.9 Données marketing et préférences
Ces données comprennent notamment :
-
statut d’abonnement ;
-
historique des consentements marketing ;
-
demandes de désinscription ;
-
produits susceptibles de vous intéresser ;
-
préférences relatives aux cookies et aux publicités.
2.10 Données relatives à la prévention de la fraude
Ces données comprennent notamment :
-
résultats de vérification des paiements ;
-
indicateurs liés aux commandes inhabituelles ;
-
informations relatives aux risques liés aux appareils ou aux réseaux ;
-
évaluations de risques fournies par les prestataires de paiement ou de prévention de la fraude.
3. Sources des données personnelles
Nous collectons principalement vos données personnelles par les moyens suivants :
-
lorsque vous passez une commande, créez un compte ou remplissez un formulaire sur notre site ;
-
lorsque vous contactez notre service client ou soumettez une demande de retour, de remboursement ou une réclamation ;
-
lorsque vous naviguez sur notre site, par l’intermédiaire de cookies et technologies similaires ;
-
auprès de prestataires de paiement, de transport, de Shopify et d’autres fournisseurs de services techniques ;
-
lorsque la loi l’autorise, auprès de services de prévention de fraude, de validation d’adresse ou de sources accessibles publiquement.
Les informations obligatoires nécessaires à la commande ou à la fourniture de services sont indiquées sur le site.
Si vous ne fournissez pas les informations requises, nous pourrons ne pas être en mesure de créer votre compte, traiter votre paiement, expédier votre commande ou répondre à votre demande.
4. Finalités du traitement et bases juridiques
| Finalité du traitement | Catégories de données concernées | Base juridique principale |
|---|---|---|
| Création et gestion du compte client | Données d’identité, coordonnées et informations du compte | Exécution du contrat |
| Traitement des commandes, paiements, livraisons, retours, remboursements et service après-vente | Données d’identité, coordonnées, commandes, paiements et livraison | Exécution du contrat |
| Vérification des paiements et prévention de la fraude | Données relatives aux commandes, paiements, appareils et informations techniques | Intérêt légitime ; obligation légale lorsque nécessaire |
| Sécurisation du site, des comptes et des paiements | Données de compte, appareils, journaux et données techniques | Intérêt légitime ; obligation légale |
| Émission des factures et respect des obligations fiscales, comptables et réglementaires | Données d’identité, commandes, paiements et facturation | Obligation légale |
| Réponse aux demandes, traitement des réclamations et résolution des litiges | Coordonnées, commandes et communications | Exécution du contrat ; intérêt légitime |
| Établissement, exercice ou défense de droits en justice | Données relatives aux commandes, paiements, livraisons et communications | Intérêt légitime ; obligation légale |
| Amélioration du site, des produits et de l’expérience client | Données d’utilisation du site, commandes et informations techniques | Intérêt légitime ; consentement lorsque requis |
| Envoi de communications marketing par e-mail ou SMS | Coordonnées, historique d’achat et préférences marketing | Consentement ; intérêt légitime lorsque la loi l’autorise |
| Personnalisation du contenu, mesure publicitaire et publicité ciblée | Cookies, appareils et données d’utilisation | Consentement |
| Conservation des choix relatifs aux cookies et fonctionnement nécessaire du site | Cookies et données techniques | Obligation légale ; intérêt légitime |
Lorsque le traitement repose sur notre intérêt légitime, nous vérifions que cet intérêt ne prévaut pas sur vos droits et libertés fondamentaux.
Lorsque le traitement repose sur votre consentement, vous pouvez retirer ce consentement à tout moment. Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.
5. Communications marketing
Lorsque nous avons obtenu votre consentement ou lorsque la réglementation applicable nous y autorise, nous pouvons vous envoyer des communications commerciales concernant nos produits, offres promotionnelles et services associés par e-mail ou SMS.
Si vous avez déjà acheté un produit auprès de la Boutique, nous pouvons, dans les limites autorisées par la loi, vous présenter des produits similaires à ceux précédemment achetés.
Vous pouvez vous désabonner à tout moment :
-
en cliquant sur le lien « Se désabonner » présent dans nos e-mails marketing ;
-
en suivant les instructions de désinscription indiquées dans les SMS ;
-
en envoyant une demande à l’adresse suivante :
Le désabonnement aux communications marketing n’affecte pas les communications nécessaires relatives aux commandes, paiements, livraisons, notifications de sécurité ou service après-vente.
Afin de garantir le respect de votre demande de désinscription, nous pouvons conserver les coordonnées nécessaires dans une liste d’opposition marketing pendant une durée raisonnable.
6. Destinataires des données personnelles
Nous partageons vos données personnelles uniquement dans la mesure nécessaire à la réalisation des finalités décrites dans la présente Politique de confidentialité avec les catégories de destinataires suivantes :
-
Shopify et les prestataires techniques nécessaires au fonctionnement de notre boutique en ligne ;
-
les établissements de paiement, réseaux de cartes bancaires et prestataires de prévention de la fraude ;
-
les prestataires de transport, de stockage, d’installation et de livraison ;
-
les prestataires de service client, de messagerie électronique, de SMS et de marketing ;
-
les fournisseurs d’hébergement du site, de stockage cloud, de cybersécurité et d’assistance informatique ;
-
les prestataires d’analyse du site, de publicité et de gestion des cookies ;
-
les experts-comptables, auditeurs, compagnies d’assurance et conseillers juridiques ;
-
les autorités fiscales, organismes de contrôle, autorités chargées de l’application de la loi et juridictions compétentes ;
-
les éventuels acquéreurs, investisseurs, partenaires ou leurs conseillers dans le cadre d’une restructuration, d’un financement, d’une vente d’entreprise ou d’un transfert d’actifs.
Nos prestataires de services ne peuvent traiter vos données personnelles que dans la mesure strictement nécessaire à la fourniture des services convenus et doivent respecter les obligations applicables en matière de protection des données.
Certains destinataires peuvent agir en qualité de responsables de traitement indépendants pour leurs propres finalités, notamment les établissements de paiement ou les transporteurs.
Nous ne vendons pas vos données personnelles à des tiers dans le but de générer un profit commercial à partir de la vente d’informations personnelles.
7. Transferts internationaux de données
La Boutique est située aux États-Unis. Certains de nos prestataires peuvent également être établis en dehors de l’Espace économique européen (EEE), ou accéder et traiter vos données personnelles depuis des pays situés en dehors de l’EEE.
Lorsque vos données personnelles font l’objet d’un transfert international, nous mettons en place des garanties appropriées conformément aux lois applicables, notamment :
-
les décisions d’adéquation adoptées par la Commission européenne ;
-
les clauses contractuelles types approuvées par la Commission européenne ;
-
le recours au cadre de protection des données UE–États-Unis (« EU–US Data Privacy Framework »), lorsque applicable ;
-
des règles d’entreprise contraignantes reconnues par la réglementation ;
-
tout autre mécanisme de transfert ou exception autorisé par la législation applicable.
Lorsque des clauses contractuelles types sont utilisées, nous pouvons, lorsque cela est nécessaire, évaluer la législation et les pratiques du pays de destination et mettre en œuvre des mesures complémentaires techniques, contractuelles ou organisationnelles.
Vous pouvez nous contacter afin d’obtenir davantage d’informations concernant les garanties appliquées aux transferts internationaux de données.
8. Durée de conservation des données
Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, au respect de nos obligations légales et au traitement des éventuels litiges.
Les durées générales de conservation sont les suivantes :
| Catégorie de données | Durée générale de conservation |
|---|---|
| Données de compte | Pendant la durée d’existence du compte ; après sa fermeture, pendant la période nécessaire au traitement des commandes en cours, des litiges éventuels ou des obligations légales |
| Données relatives aux commandes et à leur exécution | Pendant la durée de la relation commerciale, puis archivées pendant la durée nécessaire aux réclamations contractuelles et obligations légales |
| Factures et documents comptables | Généralement pendant 10 ans à compter de la clôture de l’exercice concerné ou de la date de création du document |
| Données marketing des clients | Pendant la relation commerciale et pendant 3 ans après le dernier achat ou la fin de la relation commerciale |
| Données marketing des prospects | Pendant 3 ans à compter de leur collecte ou du dernier contact actif avec le prospect |
| Données du service client et réclamations | Pendant la durée nécessaire au traitement de la demande, puis pendant les délais légaux applicables en cas de litige |
| Données relatives à la fraude et à la sécurité | Pendant la durée nécessaire selon le niveau de risque, les besoins d’enquête et les obligations légales |
| Liste d’opposition marketing | Pendant la durée nécessaire au respect de votre demande de désinscription et à la preuve de notre conformité |
| Données relatives aux cookies et traceurs | Selon le type de cookie, sa finalité et la durée indiquée dans l’outil de gestion des cookies |
| Choix relatifs au consentement ou au refus des cookies | Généralement pendant 6 mois, après quoi votre choix pourra être de nouveau sollicité |
À l’expiration des périodes de conservation applicables, nous supprimons vos données personnelles, procédons à leur anonymisation irréversible ou, lorsque la loi impose leur conservation, nous limitons leur accès et les archivons de manière sécurisée.
9. Vos droits concernant vos données personnelles
Dans les conditions et limites prévues par la réglementation applicable, vous disposez des droits suivants :
Droit à l’information
Vous avez le droit de savoir comment nous traitons vos données personnelles.
Droit d’accès
Vous pouvez demander confirmation que vos données personnelles sont traitées et obtenir une copie de celles-ci.
Droit de rectification
Vous pouvez demander la correction de données inexactes ou la complétion de données incomplètes.
Droit à l’effacement
Vous pouvez demander la suppression de vos données personnelles lorsque les conditions prévues par la loi sont remplies.
Droit à la limitation du traitement
Vous pouvez demander, dans certaines circonstances, la limitation temporaire du traitement de vos données personnelles.
Droit à la portabilité des données
Vous pouvez obtenir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et demander leur transmission à un autre responsable de traitement lorsque cela est techniquement possible.
Droit d’opposition
Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime conformément aux conditions prévues par la réglementation.
Droit d’opposition au marketing direct
Vous pouvez vous opposer à tout moment et sans condition à l’utilisation de vos données personnelles à des fins de prospection commerciale directe.
Droit de retirer votre consentement
Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.
Droits relatifs aux décisions automatisées
Lorsque cela est applicable, vous pouvez demander à ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires.
Droit de définir des directives après décès
Dans les conditions prévues par le droit français applicable, vous pouvez définir des directives relatives à la conservation, la suppression et la communication de vos données personnelles après votre décès.
Droit d’introduire une réclamation
Vous pouvez déposer une plainte auprès de l’autorité compétente en matière de protection des données.
Pour exercer vos droits, veuillez envoyer votre demande à :
Votre demande doit préciser :
-
votre nom ;
-
vos coordonnées ;
-
les informations relatives à votre commande ou votre compte ;
-
le droit que vous souhaitez exercer.
Afin d’éviter toute divulgation non autorisée de données personnelles, nous pouvons demander des justificatifs raisonnables permettant de vérifier votre identité. Nous ne demanderons toutefois pas d’informations dépassant ce qui est nécessaire à cette vérification.
Nous répondrons généralement à votre demande dans un délai d’un mois à compter de sa réception.
Lorsque la demande est complexe ou lorsque le nombre de demandes est important, ce délai peut être prolongé conformément à la réglementation applicable. Nous vous informerons alors des raisons de cette prolongation.
L’exercice de vos droits est en principe gratuit. Toutefois, en cas de demande manifestement infondée ou excessive, notamment en raison de son caractère répétitif, nous pouvons appliquer des frais raisonnables ou refuser de donner suite à la demande conformément à la loi.
Si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation applicable, vous pouvez déposer une réclamation auprès de :
Commission nationale de l’informatique et des libertés (CNIL)
Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Site internet : www.cnil.fr
Vous pouvez également contacter l’autorité de protection des données compétente de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée aurait été commise.
10. Cookies et technologies similaires
Nous utilisons des cookies, pixels, balises, stockage local et technologies similaires afin de :
-
assurer le fonctionnement du site ;
-
conserver votre panier d’achat ;
-
mémoriser vos préférences ;
-
analyser le trafic et l’utilisation du site ;
-
renforcer la sécurité ;
-
proposer des publicités personnalisées lorsque vous avez donné votre consentement.
Notre site peut utiliser les catégories de cookies suivantes :
Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement du site, notamment pour :
-
la navigation ;
-
le panier d’achat ;
-
le processus de commande ;
-
la sécurité ;
-
la gestion des préférences relatives aux cookies.
Cookies fonctionnels
Ces cookies permettent notamment de mémoriser :
-
votre langue ;
-
votre région ;
-
vos préférences d’utilisation.
Cookies analytiques
Ces cookies permettent d’analyser :
-
la fréquentation du site ;
-
les comportements de navigation ;
-
l’utilisation des fonctionnalités.
Cookies publicitaires
Ces cookies permettent notamment :
-
de mesurer l’efficacité des campagnes publicitaires ;
-
d’afficher des publicités personnalisées.
Cookies de réseaux sociaux
Ces cookies permettent :
-
l’intégration de fonctionnalités liées aux réseaux sociaux ;
-
la mesure des interactions.
Les cookies strictement nécessaires ne nécessitent pas votre consentement.
Sauf exception prévue par la loi, les cookies analytiques, publicitaires et autres cookies non essentiels ne sont activés qu’après obtention de votre consentement préalable.
Vous pouvez accepter, refuser ou modifier vos préférences concernant les cookies non essentiels via l’outil de gestion des cookies disponible sur notre site.
Le refus des cookies non essentiels doit être aussi simple que leur acceptation.
Vous pouvez retirer votre consentement à tout moment selon une procédure aussi simple que celle utilisée pour l’accorder.
Pour connaître les noms des cookies utilisés sur notre site, leurs fournisseurs, leurs finalités et leurs durées de conservation, veuillez consulter l’outil de gestion des cookies ou notre Politique relative aux cookies.
Vous pouvez également configurer votre navigateur afin de bloquer ou supprimer les cookies. Toutefois, la désactivation des cookies strictement nécessaires peut empêcher le fonctionnement normal de certaines fonctionnalités telles que le panier, la connexion au compte ou le paiement.
11. Décisions automatisées
Nous et nos prestataires de paiement ou de prévention de la fraude pouvons utiliser des outils automatisés afin d’analyser les paiements, les appareils utilisés, les commandes ainsi que certains indicateurs de risque, dans le but d’identifier les fraudes potentielles ou de garantir la sécurité des transactions.
Lorsqu’une décision est fondée exclusivement sur un traitement automatisé et qu’elle produit des effets juridiques ou des effets significatifs similaires à votre égard, nous vous fournirons les informations et garanties prévues par la réglementation applicable.
Lorsque cela est prévu par la loi, vous pourrez notamment :
-
demander une intervention humaine ;
-
présenter vos observations ;
-
contester la décision prise.
12. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques liés au traitement de vos données personnelles afin d’assurer leur protection.
Ces mesures comprennent notamment :
-
la gestion des contrôles d’accès ;
-
le chiffrement des transmissions ;
-
la vérification des comptes ;
-
la conservation des journaux de sécurité ;
-
la gestion des autorisations accordées aux employés et prestataires ;
-
la surveillance de la sécurité ;
-
les sauvegardes des données.
Toutefois, aucune méthode de transmission sur Internet ni aucun procédé de stockage électronique ne peut garantir une sécurité absolue.
Vous êtes responsable de la confidentialité de vos identifiants et mots de passe. Vous ne devez pas les communiquer à des tiers.
Si vous constatez une utilisation non autorisée de votre compte ou une activité suspecte, veuillez nous contacter immédiatement.
En cas de violation de données personnelles susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous informerons ainsi que les autorités compétentes conformément aux exigences légales applicables.
13. Mineurs
Notre site et nos produits ne sont pas spécifiquement destinés aux personnes âgées de moins de 18 ans.
Nous ne collectons pas intentionnellement les données personnelles d’enfants de moins de 15 ans lorsque le traitement repose sur le consentement comme base juridique.
Les mineurs doivent utiliser notre site sous la supervision de leurs parents ou représentants légaux.
Toute personne passant une commande doit disposer de la capacité juridique nécessaire pour conclure un contrat.
Si vous estimez qu’un mineur nous a transmis des données personnelles sans autorisation appropriée, veuillez nous contacter à :
Après vérification de la situation, nous prendrons les mesures appropriées afin de supprimer ou limiter le traitement des données concernées.
14. Sites internet de tiers
Notre site peut contenir des liens vers des sites internet, applications ou services de réseaux sociaux appartenant à des tiers.
Ces tiers traitent les données personnelles conformément à leurs propres politiques de confidentialité, et nous n’exerçons aucun contrôle sur leurs pratiques de traitement des données.
Nous vous recommandons de consulter les politiques de confidentialité de ces services tiers avant de les utiliser.
La présente Politique de confidentialité ne s’applique pas aux traitements de données effectués de manière indépendante par des tiers.
15. Modification de la présente Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité en raison notamment :
-
de modifications législatives ou réglementaires ;
-
d’évolutions de nos processus commerciaux ;
-
de changements concernant nos prestataires de services ;
-
de modifications des fonctionnalités du site.
Toute version mise à jour sera publiée sur notre site internet et indiquera une nouvelle date de « dernière mise à jour ».
Lorsque des modifications importantes affectent vos droits ou la manière dont nous utilisons vos données personnelles, nous vous informerons conformément aux exigences légales applicables, notamment par :
-
une notification sur notre site ;
-
un e-mail ;
-
ou tout autre moyen approprié.
Nous vous recommandons de consulter régulièrement cette Politique afin de rester informé de la manière dont nous traitons et protégeons vos données personnelles.
16. Nous contacter
Pour toute question concernant la présente Politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :
iltrava
Adresse e-mail :
frontservice@iltrava.com
Téléphone :
+1 304-309-3156
Adresse :
1103 Milnwood Rd, Farmville, VA 23901, USA