Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 3 juin 2026

La présente Politique de confidentialité décrit la manière dont iltrava (ci-après dénommée « la Boutique » ou « nous ») collecte, utilise, conserve, partage et protège vos données personnelles, ainsi que les droits dont vous disposez concernant vos données personnelles.

Cette Politique s’applique aux traitements de données personnelles effectués lorsque vous visitez iltrava.com, créez un compte, achetez des produits, vous abonnez à des communications marketing, utilisez les fonctionnalités du site ou contactez notre service client.


1. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

Nom commercial : iltrava
Exploitant et nom légal : CHRISTINE ANCAJAS
Adresse du siège social : 1103 Milnwood Rd, Farmville, VA 23901, USA
Adresse e-mail de contact : frontservice@iltrava.com
Téléphone : +1 304-309-3156

Délégué à la protection des données (DPO)

Délégué à la protection des données : Christine Ancajas
Adresse e-mail du DPO : frontservice@iltrava.com
Téléphone du DPO : +1 304-309-3156


2. Données personnelles que nous collectons

Selon la manière dont vous interagissez avec la Boutique, nous pouvons collecter les catégories suivantes de données personnelles :

2.1 Données d’identité et coordonnées

Ces données comprennent notamment :

  • nom et prénom ;

  • civilité ;

  • adresse de facturation ;

  • adresse de livraison ;

  • adresse e-mail ;

  • numéro de téléphone ;

  • nom d’utilisateur du compte.


2.2 Informations relatives au compte

Ces données comprennent notamment :

  • identifiants de connexion ;

  • paramètres du compte ;

  • langue sélectionnée ;

  • préférences d’achat ;

  • historique d’activité du compte.

Les mots de passe sont généralement conservés sous une forme chiffrée ou hachée. Nous ne pouvons pas accéder à votre mot de passe en clair.


2.3 Données relatives aux commandes et transactions

Ces données comprennent notamment :

  • produits achetés ;

  • numéro de commande ;

  • montant de la commande ;

  • réductions appliquées ;

  • remboursements ;

  • retours ;

  • statut de livraison ;

  • factures ;

  • historique du service après-vente.


2.4 Données de paiement

Ces données comprennent notamment :

  • moyen de paiement utilisé ;

  • statut du paiement ;

  • identifiant de transaction ;

  • informations limitées relatives à la carte bancaire, telles que le type de carte et les quatre derniers chiffres.

Les données bancaires complètes sont généralement traitées directement par les prestataires de paiement. La Boutique ne conserve pas le numéro complet de carte bancaire ni le cryptogramme de sécurité.


2.5 Données relatives à la livraison

Ces données comprennent notamment :

  • nom du destinataire ;

  • adresse de livraison ;

  • numéro de téléphone ;

  • instructions particulières de livraison ;

  • informations relatives au transporteur ;

  • numéro de suivi ;

  • preuve de livraison.


2.6 Communications et données du service client

Ces données comprennent notamment :

  • e-mails envoyés à la Boutique ;

  • demandes adressées au service client ;

  • réclamations ;

  • demandes de retour ;

  • demandes de remboursement ;

  • avis clients ;

  • photographies ;

  • vidéos ;

  • autres contenus échangés avec nous.


2.7 Données relatives aux appareils et informations techniques

Ces données comprennent notamment :

  • adresse IP ;

  • type d’appareil ;

  • type de navigateur ;

  • système d’exploitation ;

  • paramètres linguistiques ;

  • fuseau horaire ;

  • journaux du site ;

  • identifiants de session ;

  • informations relatives à la sécurité du réseau.


2.8 Données relatives à l’utilisation du site

Ces données comprennent notamment :

  • pages consultées ;

  • date et heure d’accès ;

  • historique des clics ;

  • page d’origine ;

  • activité du panier ;

  • recherches effectuées ;

  • utilisation des fonctionnalités du site.


2.9 Données marketing et préférences

Ces données comprennent notamment :

  • statut d’abonnement ;

  • historique des consentements marketing ;

  • demandes de désinscription ;

  • produits susceptibles de vous intéresser ;

  • préférences relatives aux cookies et aux publicités.


2.10 Données relatives à la prévention de la fraude

Ces données comprennent notamment :

  • résultats de vérification des paiements ;

  • indicateurs liés aux commandes inhabituelles ;

  • informations relatives aux risques liés aux appareils ou aux réseaux ;

  • évaluations de risques fournies par les prestataires de paiement ou de prévention de la fraude.


3. Sources des données personnelles

Nous collectons principalement vos données personnelles par les moyens suivants :

  • lorsque vous passez une commande, créez un compte ou remplissez un formulaire sur notre site ;

  • lorsque vous contactez notre service client ou soumettez une demande de retour, de remboursement ou une réclamation ;

  • lorsque vous naviguez sur notre site, par l’intermédiaire de cookies et technologies similaires ;

  • auprès de prestataires de paiement, de transport, de Shopify et d’autres fournisseurs de services techniques ;

  • lorsque la loi l’autorise, auprès de services de prévention de fraude, de validation d’adresse ou de sources accessibles publiquement.

Les informations obligatoires nécessaires à la commande ou à la fourniture de services sont indiquées sur le site.

Si vous ne fournissez pas les informations requises, nous pourrons ne pas être en mesure de créer votre compte, traiter votre paiement, expédier votre commande ou répondre à votre demande.


4. Finalités du traitement et bases juridiques

Finalité du traitement Catégories de données concernées Base juridique principale
Création et gestion du compte client Données d’identité, coordonnées et informations du compte Exécution du contrat
Traitement des commandes, paiements, livraisons, retours, remboursements et service après-vente Données d’identité, coordonnées, commandes, paiements et livraison Exécution du contrat
Vérification des paiements et prévention de la fraude Données relatives aux commandes, paiements, appareils et informations techniques Intérêt légitime ; obligation légale lorsque nécessaire
Sécurisation du site, des comptes et des paiements Données de compte, appareils, journaux et données techniques Intérêt légitime ; obligation légale
Émission des factures et respect des obligations fiscales, comptables et réglementaires Données d’identité, commandes, paiements et facturation Obligation légale
Réponse aux demandes, traitement des réclamations et résolution des litiges Coordonnées, commandes et communications Exécution du contrat ; intérêt légitime
Établissement, exercice ou défense de droits en justice Données relatives aux commandes, paiements, livraisons et communications Intérêt légitime ; obligation légale
Amélioration du site, des produits et de l’expérience client Données d’utilisation du site, commandes et informations techniques Intérêt légitime ; consentement lorsque requis
Envoi de communications marketing par e-mail ou SMS Coordonnées, historique d’achat et préférences marketing Consentement ; intérêt légitime lorsque la loi l’autorise
Personnalisation du contenu, mesure publicitaire et publicité ciblée Cookies, appareils et données d’utilisation Consentement
Conservation des choix relatifs aux cookies et fonctionnement nécessaire du site Cookies et données techniques Obligation légale ; intérêt légitime

Lorsque le traitement repose sur notre intérêt légitime, nous vérifions que cet intérêt ne prévaut pas sur vos droits et libertés fondamentaux.

Lorsque le traitement repose sur votre consentement, vous pouvez retirer ce consentement à tout moment. Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.


5. Communications marketing

Lorsque nous avons obtenu votre consentement ou lorsque la réglementation applicable nous y autorise, nous pouvons vous envoyer des communications commerciales concernant nos produits, offres promotionnelles et services associés par e-mail ou SMS.

Si vous avez déjà acheté un produit auprès de la Boutique, nous pouvons, dans les limites autorisées par la loi, vous présenter des produits similaires à ceux précédemment achetés.

Vous pouvez vous désabonner à tout moment :

  • en cliquant sur le lien « Se désabonner » présent dans nos e-mails marketing ;

  • en suivant les instructions de désinscription indiquées dans les SMS ;

  • en envoyant une demande à l’adresse suivante :

    frontservice@iltrava.com

Le désabonnement aux communications marketing n’affecte pas les communications nécessaires relatives aux commandes, paiements, livraisons, notifications de sécurité ou service après-vente.

Afin de garantir le respect de votre demande de désinscription, nous pouvons conserver les coordonnées nécessaires dans une liste d’opposition marketing pendant une durée raisonnable.

6. Destinataires des données personnelles

Nous partageons vos données personnelles uniquement dans la mesure nécessaire à la réalisation des finalités décrites dans la présente Politique de confidentialité avec les catégories de destinataires suivantes :

  • Shopify et les prestataires techniques nécessaires au fonctionnement de notre boutique en ligne ;

  • les établissements de paiement, réseaux de cartes bancaires et prestataires de prévention de la fraude ;

  • les prestataires de transport, de stockage, d’installation et de livraison ;

  • les prestataires de service client, de messagerie électronique, de SMS et de marketing ;

  • les fournisseurs d’hébergement du site, de stockage cloud, de cybersécurité et d’assistance informatique ;

  • les prestataires d’analyse du site, de publicité et de gestion des cookies ;

  • les experts-comptables, auditeurs, compagnies d’assurance et conseillers juridiques ;

  • les autorités fiscales, organismes de contrôle, autorités chargées de l’application de la loi et juridictions compétentes ;

  • les éventuels acquéreurs, investisseurs, partenaires ou leurs conseillers dans le cadre d’une restructuration, d’un financement, d’une vente d’entreprise ou d’un transfert d’actifs.

Nos prestataires de services ne peuvent traiter vos données personnelles que dans la mesure strictement nécessaire à la fourniture des services convenus et doivent respecter les obligations applicables en matière de protection des données.

Certains destinataires peuvent agir en qualité de responsables de traitement indépendants pour leurs propres finalités, notamment les établissements de paiement ou les transporteurs.

Nous ne vendons pas vos données personnelles à des tiers dans le but de générer un profit commercial à partir de la vente d’informations personnelles.


7. Transferts internationaux de données

La Boutique est située aux États-Unis. Certains de nos prestataires peuvent également être établis en dehors de l’Espace économique européen (EEE), ou accéder et traiter vos données personnelles depuis des pays situés en dehors de l’EEE.

Lorsque vos données personnelles font l’objet d’un transfert international, nous mettons en place des garanties appropriées conformément aux lois applicables, notamment :

  • les décisions d’adéquation adoptées par la Commission européenne ;

  • les clauses contractuelles types approuvées par la Commission européenne ;

  • le recours au cadre de protection des données UE–États-Unis (« EU–US Data Privacy Framework »), lorsque applicable ;

  • des règles d’entreprise contraignantes reconnues par la réglementation ;

  • tout autre mécanisme de transfert ou exception autorisé par la législation applicable.

Lorsque des clauses contractuelles types sont utilisées, nous pouvons, lorsque cela est nécessaire, évaluer la législation et les pratiques du pays de destination et mettre en œuvre des mesures complémentaires techniques, contractuelles ou organisationnelles.

Vous pouvez nous contacter afin d’obtenir davantage d’informations concernant les garanties appliquées aux transferts internationaux de données.


8. Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, au respect de nos obligations légales et au traitement des éventuels litiges.

Les durées générales de conservation sont les suivantes :

Catégorie de données Durée générale de conservation
Données de compte Pendant la durée d’existence du compte ; après sa fermeture, pendant la période nécessaire au traitement des commandes en cours, des litiges éventuels ou des obligations légales
Données relatives aux commandes et à leur exécution Pendant la durée de la relation commerciale, puis archivées pendant la durée nécessaire aux réclamations contractuelles et obligations légales
Factures et documents comptables Généralement pendant 10 ans à compter de la clôture de l’exercice concerné ou de la date de création du document
Données marketing des clients Pendant la relation commerciale et pendant 3 ans après le dernier achat ou la fin de la relation commerciale
Données marketing des prospects Pendant 3 ans à compter de leur collecte ou du dernier contact actif avec le prospect
Données du service client et réclamations Pendant la durée nécessaire au traitement de la demande, puis pendant les délais légaux applicables en cas de litige
Données relatives à la fraude et à la sécurité Pendant la durée nécessaire selon le niveau de risque, les besoins d’enquête et les obligations légales
Liste d’opposition marketing Pendant la durée nécessaire au respect de votre demande de désinscription et à la preuve de notre conformité
Données relatives aux cookies et traceurs Selon le type de cookie, sa finalité et la durée indiquée dans l’outil de gestion des cookies
Choix relatifs au consentement ou au refus des cookies Généralement pendant 6 mois, après quoi votre choix pourra être de nouveau sollicité

À l’expiration des périodes de conservation applicables, nous supprimons vos données personnelles, procédons à leur anonymisation irréversible ou, lorsque la loi impose leur conservation, nous limitons leur accès et les archivons de manière sécurisée.


9. Vos droits concernant vos données personnelles

Dans les conditions et limites prévues par la réglementation applicable, vous disposez des droits suivants :

Droit à l’information

Vous avez le droit de savoir comment nous traitons vos données personnelles.

Droit d’accès

Vous pouvez demander confirmation que vos données personnelles sont traitées et obtenir une copie de celles-ci.

Droit de rectification

Vous pouvez demander la correction de données inexactes ou la complétion de données incomplètes.

Droit à l’effacement

Vous pouvez demander la suppression de vos données personnelles lorsque les conditions prévues par la loi sont remplies.

Droit à la limitation du traitement

Vous pouvez demander, dans certaines circonstances, la limitation temporaire du traitement de vos données personnelles.

Droit à la portabilité des données

Vous pouvez obtenir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et demander leur transmission à un autre responsable de traitement lorsque cela est techniquement possible.

Droit d’opposition

Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime conformément aux conditions prévues par la réglementation.

Droit d’opposition au marketing direct

Vous pouvez vous opposer à tout moment et sans condition à l’utilisation de vos données personnelles à des fins de prospection commerciale directe.

Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.

Droits relatifs aux décisions automatisées

Lorsque cela est applicable, vous pouvez demander à ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires.

Droit de définir des directives après décès

Dans les conditions prévues par le droit français applicable, vous pouvez définir des directives relatives à la conservation, la suppression et la communication de vos données personnelles après votre décès.

Droit d’introduire une réclamation

Vous pouvez déposer une plainte auprès de l’autorité compétente en matière de protection des données.


Pour exercer vos droits, veuillez envoyer votre demande à :

frontservice@iltrava.com

Votre demande doit préciser :

  • votre nom ;

  • vos coordonnées ;

  • les informations relatives à votre commande ou votre compte ;

  • le droit que vous souhaitez exercer.

Afin d’éviter toute divulgation non autorisée de données personnelles, nous pouvons demander des justificatifs raisonnables permettant de vérifier votre identité. Nous ne demanderons toutefois pas d’informations dépassant ce qui est nécessaire à cette vérification.

Nous répondrons généralement à votre demande dans un délai d’un mois à compter de sa réception.

Lorsque la demande est complexe ou lorsque le nombre de demandes est important, ce délai peut être prolongé conformément à la réglementation applicable. Nous vous informerons alors des raisons de cette prolongation.

L’exercice de vos droits est en principe gratuit. Toutefois, en cas de demande manifestement infondée ou excessive, notamment en raison de son caractère répétitif, nous pouvons appliquer des frais raisonnables ou refuser de donner suite à la demande conformément à la loi.

Si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation applicable, vous pouvez déposer une réclamation auprès de :

Commission nationale de l’informatique et des libertés (CNIL)
Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Site internet : www.cnil.fr

Vous pouvez également contacter l’autorité de protection des données compétente de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée aurait été commise.


10. Cookies et technologies similaires

Nous utilisons des cookies, pixels, balises, stockage local et technologies similaires afin de :

  • assurer le fonctionnement du site ;

  • conserver votre panier d’achat ;

  • mémoriser vos préférences ;

  • analyser le trafic et l’utilisation du site ;

  • renforcer la sécurité ;

  • proposer des publicités personnalisées lorsque vous avez donné votre consentement.

Notre site peut utiliser les catégories de cookies suivantes :

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site, notamment pour :

  • la navigation ;

  • le panier d’achat ;

  • le processus de commande ;

  • la sécurité ;

  • la gestion des préférences relatives aux cookies.

Cookies fonctionnels

Ces cookies permettent notamment de mémoriser :

  • votre langue ;

  • votre région ;

  • vos préférences d’utilisation.

Cookies analytiques

Ces cookies permettent d’analyser :

  • la fréquentation du site ;

  • les comportements de navigation ;

  • l’utilisation des fonctionnalités.

Cookies publicitaires

Ces cookies permettent notamment :

  • de mesurer l’efficacité des campagnes publicitaires ;

  • d’afficher des publicités personnalisées.

Cookies de réseaux sociaux

Ces cookies permettent :

  • l’intégration de fonctionnalités liées aux réseaux sociaux ;

  • la mesure des interactions.

Les cookies strictement nécessaires ne nécessitent pas votre consentement.

Sauf exception prévue par la loi, les cookies analytiques, publicitaires et autres cookies non essentiels ne sont activés qu’après obtention de votre consentement préalable.

Vous pouvez accepter, refuser ou modifier vos préférences concernant les cookies non essentiels via l’outil de gestion des cookies disponible sur notre site.

Le refus des cookies non essentiels doit être aussi simple que leur acceptation.

Vous pouvez retirer votre consentement à tout moment selon une procédure aussi simple que celle utilisée pour l’accorder.

Pour connaître les noms des cookies utilisés sur notre site, leurs fournisseurs, leurs finalités et leurs durées de conservation, veuillez consulter l’outil de gestion des cookies ou notre Politique relative aux cookies.

Vous pouvez également configurer votre navigateur afin de bloquer ou supprimer les cookies. Toutefois, la désactivation des cookies strictement nécessaires peut empêcher le fonctionnement normal de certaines fonctionnalités telles que le panier, la connexion au compte ou le paiement.

11. Décisions automatisées

Nous et nos prestataires de paiement ou de prévention de la fraude pouvons utiliser des outils automatisés afin d’analyser les paiements, les appareils utilisés, les commandes ainsi que certains indicateurs de risque, dans le but d’identifier les fraudes potentielles ou de garantir la sécurité des transactions.

Lorsqu’une décision est fondée exclusivement sur un traitement automatisé et qu’elle produit des effets juridiques ou des effets significatifs similaires à votre égard, nous vous fournirons les informations et garanties prévues par la réglementation applicable.

Lorsque cela est prévu par la loi, vous pourrez notamment :

  • demander une intervention humaine ;

  • présenter vos observations ;

  • contester la décision prise.


12. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques liés au traitement de vos données personnelles afin d’assurer leur protection.

Ces mesures comprennent notamment :

  • la gestion des contrôles d’accès ;

  • le chiffrement des transmissions ;

  • la vérification des comptes ;

  • la conservation des journaux de sécurité ;

  • la gestion des autorisations accordées aux employés et prestataires ;

  • la surveillance de la sécurité ;

  • les sauvegardes des données.

Toutefois, aucune méthode de transmission sur Internet ni aucun procédé de stockage électronique ne peut garantir une sécurité absolue.

Vous êtes responsable de la confidentialité de vos identifiants et mots de passe. Vous ne devez pas les communiquer à des tiers.

Si vous constatez une utilisation non autorisée de votre compte ou une activité suspecte, veuillez nous contacter immédiatement.

En cas de violation de données personnelles susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous informerons ainsi que les autorités compétentes conformément aux exigences légales applicables.


13. Mineurs

Notre site et nos produits ne sont pas spécifiquement destinés aux personnes âgées de moins de 18 ans.

Nous ne collectons pas intentionnellement les données personnelles d’enfants de moins de 15 ans lorsque le traitement repose sur le consentement comme base juridique.

Les mineurs doivent utiliser notre site sous la supervision de leurs parents ou représentants légaux.

Toute personne passant une commande doit disposer de la capacité juridique nécessaire pour conclure un contrat.

Si vous estimez qu’un mineur nous a transmis des données personnelles sans autorisation appropriée, veuillez nous contacter à :

frontservice@iltrava.com

Après vérification de la situation, nous prendrons les mesures appropriées afin de supprimer ou limiter le traitement des données concernées.


14. Sites internet de tiers

Notre site peut contenir des liens vers des sites internet, applications ou services de réseaux sociaux appartenant à des tiers.

Ces tiers traitent les données personnelles conformément à leurs propres politiques de confidentialité, et nous n’exerçons aucun contrôle sur leurs pratiques de traitement des données.

Nous vous recommandons de consulter les politiques de confidentialité de ces services tiers avant de les utiliser.

La présente Politique de confidentialité ne s’applique pas aux traitements de données effectués de manière indépendante par des tiers.


15. Modification de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité en raison notamment :

  • de modifications législatives ou réglementaires ;

  • d’évolutions de nos processus commerciaux ;

  • de changements concernant nos prestataires de services ;

  • de modifications des fonctionnalités du site.

Toute version mise à jour sera publiée sur notre site internet et indiquera une nouvelle date de « dernière mise à jour ».

Lorsque des modifications importantes affectent vos droits ou la manière dont nous utilisons vos données personnelles, nous vous informerons conformément aux exigences légales applicables, notamment par :

  • une notification sur notre site ;

  • un e-mail ;

  • ou tout autre moyen approprié.

Nous vous recommandons de consulter régulièrement cette Politique afin de rester informé de la manière dont nous traitons et protégeons vos données personnelles.


16. Nous contacter

Pour toute question concernant la présente Politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

iltrava

Adresse e-mail :
frontservice@iltrava.com

Téléphone :
+1 304-309-3156

Adresse :
1103 Milnwood Rd, Farmville, VA 23901, USA