Politique de confidentialité

Version du 21 octobre 2026

Cette politique explique comment Amsterdam Quality utilise les données personnelles lors de votre navigation sur amsterdam-quality.fr, de vos achats et de vos échanges avec nous. Elle s’applique au site destiné aux particuliers. Elle est distincte des conditions générales de vente : consulter le site ou accepter les CGV ne vaut pas consentement à la publicité ou aux traceurs facultatifs.

1. Responsable du traitement et contact

Le responsable du traitement est AMSTERDAM QUALITY, SAS au capital de 1 500 euros, SIREN 953 840 253, RCS Rouen, dont le siège est situé au 5 impasse des Tisserands, 76150 Maromme, France.

Pour toute question ou demande concernant vos données : contact@amsterdam-quality.fr (objet : « Données personnelles »), ou par courrier au siège. Le service client est également joignable au 09 70 71 66 20, du lundi au vendredi, de 9 h à 17 h. Ce contact permet d’exercer vos droits sans avoir à créer un compte.

2. Données utilisées et origine

• Identité et coordonnées : nom, prénom, adresse électronique, téléphone et adresses de facturation et de livraison.
• Compte et achats : références de compte et de commande, articles, montants, réductions, historique d’achat, points et avantages de fidélité, retours et remboursements.
• Paiement : statut et référence de transaction, moyen de paiement et informations limitées ou masquées communiquées par les prestataires. Les données de carte sont saisies dans le parcours sécurisé des prestataires de paiement ; ne nous transmettez jamais votre numéro complet de carte ou votre cryptogramme par message.
• Service client et avis : messages, demandes, avis publiés et pièces utiles à leur traitement, telles que des photographies de produits ou de colis. Ne communiquez pas de données médicales ou de pièce d’identité sans demande justifiée.
• Navigation et marketing : adresse IP, navigateur, appareil, pages et produits consultés, événements de panier, interactions avec les communications, choix de consentement et préférences, selon les services utilisés et les autorisations requises.

Ces informations proviennent de vous, de votre utilisation du site et des communications, ainsi que des prestataires concernés : plateforme de commerce, paiement et transporteurs, notamment pour le statut d’une transaction ou d’une livraison. L’historique utile peut également provenir de l’ancienne boutique, transféré lors de la migration vers Shopify. Cette migration ne crée pas de nouveau consentement publicitaire.

Les champs nécessaires sont signalés dans les formulaires. Sans les données indispensables à une commande, à sa livraison ou à l’identification de votre demande, nous ne pouvons pas fournir le service correspondant. L’inscription aux communications commerciales reste facultative.

3. Pourquoi nous utilisons vos données

Utilisation	Fondement juridique
Créer et gérer votre compte ; traiter, payer et livrer une commande ; gérer les retours, garanties et réclamations liés à l’achat.	Exécution du contrat ou mesures précontractuelles prises à votre demande — article 6.1.b du RGPD.
Fournir les points et avantages du programme de fidélité auquel vous participez.	Exécution du programme — article 6.1.b.
Répondre aux demandes générales, gérer les avis et améliorer le service à partir des retours reçus.	Intérêt légitime à assurer une relation client de qualité — article 6.1.f. Une demande préparant directement un achat relève des mesures précontractuelles.
Tenir la comptabilité, conserver les justificatifs imposés et répondre aux demandes légalement obligatoires.	Obligations légales — article 6.1.c.
Sécuriser le site et les comptes, prévenir les abus et fraudes et défendre nos droits dans un litige.	Intérêt légitime à protéger les personnes, les transactions et nos droits — article 6.1.f.
Envoyer les campagnes et relances commerciales par courriel ou SMS, notamment les relances de panier ; personnaliser ces communications.	Consentement lorsqu’il est requis — article 6.1.a. Pour les courriels concernant nos produits analogues adressés à des clients existants, l’intérêt légitime peut s’appliquer uniquement si les conditions légales d’information et d’opposition sont réunies.
Mesurer l’audience au moyen de traceurs facultatifs, mesurer les campagnes, établir des audiences publicitaires ou afficher des publicités personnalisées.	Consentement pour les traceurs et traitements qui l’exigent — article 6.1.a et article 82 de la loi Informatique et Libertés.

Chaque fondement s’applique à l’usage indiqué ; votre consentement n’est pas demandé pour rendre licite une utilisation déjà nécessaire à une commande ou à une obligation légale.

4. Communications commerciales, personnalisation et traceurs

Nous utilisons notamment Klaviyo pour gérer les inscriptions, les campagnes et les scénarios de communication, dont les relances de panier. Les messages peuvent être adaptés à vos achats et à vos interactions autorisées. Cela ne signifie pas que chaque visiteur peut être relancé : le dépôt de traceurs et l’envoi de prospection doivent chacun respecter les conditions qui leur sont applicables.

Vous pouvez vous désinscrire des courriels commerciaux via le lien présent dans chaque message, utiliser le moyen de désinscription indiqué dans les SMS ou nous écrire. Le retrait est sans effet sur les messages nécessaires à l’exécution de votre commande. Nous ne transformons pas un message promotionnel en message de service en le présentant comme tel.

Lorsque des pixels ou des liens de suivi sont utilisés dans les courriels, ils peuvent renseigner sur l’ouverture, les clics et l’appareil utilisé. Les pixels servant à mesurer ou personnaliser les campagnes nécessitent une information et, lorsque requis, votre consentement : l’accord pour recevoir une newsletter ne couvre pas automatiquement un suivi non expliqué. Vous pouvez retirer le consentement concerné en nous contactant ; la désinscription met fin aux communications commerciales concernées.

Les outils intégrés au site comprennent notamment Google Analytics, des technologies Meta/Facebook, Klaviyo et les fonctions de Shopify. Les traceurs strictement nécessaires au panier, à l’authentification, à la sécurité ou à la conservation de vos choix n’exigent pas de consentement. Les traceurs facultatifs d’analyse, de personnalisation ou de publicité nécessitant votre accord doivent attendre votre choix positif. Refuser doit être aussi simple qu’accepter et n’empêche pas de passer commande.

Les préférences sont gérées par le dispositif de consentement du site, qui s’appuie sur les outils de Shopify et CookieYes. Vous pouvez consulter les finalités et les informations propres aux traceurs, choisir les catégories facultatives et revenir sur votre choix dans le dispositif de consentement du site. Le paramétrage du navigateur peut compléter ce choix, mais ne remplace pas un moyen accessible de retrait du consentement sur le site. Vous pouvez aussi nous contacter pour toute difficulté.

5. Destinataires et prestataires

Dans la limite de leurs missions, les données sont accessibles aux personnes habilitées de notre équipe et aux prestataires nécessaires :

• Shopify pour la boutique, les comptes, commandes et fonctions associées ;
• les prestataires de paiement proposés lors de la commande et les établissements financiers concernés ;
• DPD et Mondial Relay, ainsi que leurs points de retrait et intervenants logistiques, pour l’acheminement et les incidents ;
• Klaviyo pour les communications et scénarios marketing ; Yuko pour la fidélité et les avis ; CookieYes pour la gestion du consentement ;
• les prestataires de gestion, comptabilité, messagerie, sauvegarde, maintenance et support ; les prestataires d’analyse et de publicité, notamment Google et Meta, dans le cadre des autorisations applicables ;
• les autorités lorsqu’une communication est légalement exigée, et les conseils, assureurs, médiateur ou juridictions lorsqu’un dossier le nécessite.

Les prestataires qui agissent pour notre compte sont encadrés par des obligations adaptées à leurs missions. Certains intervenants, notamment financiers et services de plateforme, agissent également pour des finalités dont ils sont responsables ; leurs informations de confidentialité complètent les nôtres.

Shopify et ses services améliorés

Notre boutique est hébergée par Shopify. La fonction Shopify Network Intelligence est activée : Shopify peut utiliser des données relatives à votre activité dans notre boutique avec des informations issues de vos interactions avec d’autres marchands et avec Shopify pour fournir des services améliorés, notamment de personnalisation, d’analyse et de publicité. Pour ces traitements propres, Shopify intervient comme responsable du traitement selon sa documentation. Les utilisations publicitaires soumises à consentement restent subordonnées à votre accord.

Pour connaître les données et usages concernés, consultez la politique de confidentialité de Shopify destinée aux consommateurs. Vous pouvez exercer vos choix et les droits applicables à ces traitements sur le portail de confidentialité Shopify, ainsi qu’auprès de nous pour les traitements d’Amsterdam Quality.

6. Service client et assistant virtuel

Lorsque vous contactez le service client, nous utilisons votre message et les éléments utiles pour comprendre la demande, retrouver la commande concernée après les vérifications nécessaires et vous répondre. Les informations demandées restent proportionnées ; une copie de pièce d’identité n’est pas systématiquement exigée.

Si un assistant automatisé vous est proposé dans le widget du site, son rôle est signalé. Les échanges nécessaires au service peuvent alors être traités par Tidio et ses prestataires techniques. Vous pouvez demander à parler à une personne ou utiliser notre adresse électronique. L’assistant n’est pas un professionnel de santé : évitez de lui transmettre des informations médicales, mots de passe ou données de carte. Une décision sur une réclamation ne repose pas sur la seule réponse d’un chatbot.

7. Hébergement et accès hors de l’EEE

Nos données ne sont pas exclusivement traitées dans l’Union européenne. Les données de notre boutique sont hébergées par Shopify aux États-Unis. Shopify et certains prestataires peuvent aussi traiter des données dans d’autres pays, selon leurs infrastructures et sous-traitants. Des accès de la direction peuvent intervenir depuis l’étranger.

Les transferts vers une entité distincte située hors de l’Espace économique européen doivent être encadrés par un mécanisme prévu par le RGPD : décision d’adéquation applicable au destinataire ou garanties appropriées, notamment les clauses contractuelles types de la Commission européenne, accompagnées des évaluations et mesures complémentaires nécessaires. Le consentement aux cookies ne constitue pas à lui seul une garantie de transfert.

Les dispositifs applicables à Shopify sont décrits dans son accord sur le traitement des données et sa liste des sous-traitants. Vous pouvez nous demander des précisions sur les destinations et les garanties concernant vos données, ainsi qu’une copie des garanties communicables, sous réserve des informations devant être protégées.

8. Durées de conservation

Les durées dépendent de l’utilisation des données ; la fermeture d’un compte ou une désinscription ne supprime pas les justificatifs que nous devons légalement conserver.

• Commandes et relation client : pendant l’exécution de la commande et le suivi nécessaire des retours, garanties et réclamations. Les éléments utiles à la preuve peuvent ensuite être conservés en archivage à accès restreint pendant les délais légaux applicables, notamment la prescription civile de cinq ans selon son point de départ légal.
• Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné.
• Contrats électroniques d’au moins 120 euros : dix ans selon les règles d’archivage applicables, à compter de la conclusion pour une exécution immédiate ; en cas de livraison différée, pendant la période précédant la livraison puis dix ans à compter de celle-ci.
• Prospection : pour les clients, pendant la relation commerciale puis au plus trois ans après sa fin ou le dernier contact émanant du client ; pour les prospects, au plus trois ans après la collecte ou le dernier contact émanant d’eux, sous réserve d’un retrait ou d’une opposition antérieurs. L’envoi d’un message ou sa simple ouverture ne réinitialise pas ce délai.
• Opposition et preuve des choix : les informations minimales nécessaires sont conservées pour respecter votre opposition et démontrer les consentements ou leur retrait, pendant la durée utile à ces finalités et aux obligations de preuve. Elles ne servent pas à reprendre la prospection.
• Compte et fidélité : pendant l’utilisation du compte et du programme, puis pour la seule période nécessaire au règlement des droits en cours et aux obligations de preuve ; les données de commande et de prospection suivent leurs durées propres ci-dessus.
• Cookies, navigation et échanges de support : selon leur finalité et leur durée technique, pendant la période nécessaire au service ou à la résolution de la demande ; seuls les éléments utiles à une garantie, un litige ou une obligation de preuve sont archivés au-delà. Les durées propres aux traceurs doivent être consultables dans les informations du dispositif de consentement.

Un litige ou une obligation légale particulière peut justifier un archivage limité aux données pertinentes jusqu’à son terme. Une fois la durée applicable expirée, les données doivent être supprimées ou rendues anonymes de manière irréversible.

9. Sécurité et incidents

Les mesures de protection sont adaptées aux risques : accès limités aux missions, sécurisation des connexions et précautions lors des échanges et de la conservation. Aucune mesure ne permet de garantir une sécurité absolue. Ne partagez pas vos codes d’authentification avec un interlocuteur qui vous les demande par message.

En cas de violation de données, Amsterdam Quality évalue le risque, documente l’incident et accomplit les notifications requises. Lorsque le RGPD impose une notification à la CNIL, elle intervient si possible dans les 72 heures après en avoir pris connaissance. Lorsque la violation est susceptible d’engendrer un risque élevé pour vos droits et libertés, vous êtes informé sans délai injustifié, sous réserve des exceptions légales.

10. Vos droits

Dans les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, ainsi que leur portabilité lorsque le traitement automatisé repose sur le contrat ou votre consentement. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements licites déjà effectués.

Vous pouvez vous opposer à la prospection commerciale, y compris au profilage qui s’y rapporte, sans avoir à justifier votre demande. Pour les autres traitements fondés sur un intérêt légitime, le droit d’opposition s’exerce en tenant compte de votre situation particulière et des conditions légales. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Écrivez à contact@amsterdam-quality.fr ou au siège. Nous répondons en principe sous un mois à compter de la réception de votre demande. Une prolongation de deux mois supplémentaires est possible en raison de sa complexité ou du nombre de demandes ; vous en êtes informé dans le premier mois, avec les motifs. En cas de doute raisonnable sur votre identité, nous demandons uniquement les éléments nécessaires à sa vérification.

Ces droits ne sont pas absolus : certaines données doivent notamment être conservées pour respecter une obligation légale ou défendre des droits. En cas de refus total ou partiel, nous vous en expliquons les raisons et les voies de recours.

Vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), sur cnil.fr/fr/plaintes ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, sans préjudice des autres recours prévus par la loi.

11. Évolution de cette politique

La date de version figure en tête de page. En cas de changement important dans les traitements, une information adaptée est fournie ; lorsque le nouvel usage exige votre consentement, la seule mise à jour de cette politique ne le remplace pas.