Politique de confidentialité
Ce que nous savons de vous,
et ce que nous en faisons.
Cette page vous dit exactement quelles données nous collectons, pourquoi, à qui elles sont transmises, combien de temps nous les gardons et comment reprendre la main à tout moment.
Qui traite vos données
Le responsable du traitement reste le site notrealcove.fr lié à marque Alcove.
Pour toute question relative à vos données personnelles, une seule adresse : bonjour@notrealcove.fr
Vous obtenez une réponse humaine sous 30 jours au maximum, en pratique sous quelques jours ouvrés.
Le principe, en trois phrases
Nous collectons le minimum nécessaire pour vous vendre et vous livrer une orthèse, et pour vous répondre quand vous nous écrivez. Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle, à personne, dans aucune circonstance.
Nous ne transmettons jamais à un annonceur, un réseau social ou un outil publicitaire la moindre information sur votre santé, votre sommeil ou vos symptômes.
Quelles données, pour quoi faire, et sur quelle base
Le RGPD impose que chaque traitement repose sur une base légale identifiée. Voici la nôtre, traitement par traitement.
| Finalité | Données concernées | Base légale | Conservation |
|---|---|---|---|
| Traiter et livrer votre commande | Nom, prénom, adresse email, adresse de livraison et de facturation, numéro de téléphone, contenu et montant de la commande | Exécution du contrat de vente | 3 ans à compter de la dernière commande, puis archivage restreint |
| Émettre et conserver les factures | Identité, adresse, détail et montant de la transaction | Obligation légale (article L123-22 du Code de commerce) | 10 ans à compter de la clôture de l'exercice |
| Encaisser votre paiement | Données de carte bancaire, traitées directement par notre prestataire de paiement | Exécution du contrat | Alcove ne stocke aucune donnée bancaire. |
| Répondre à vos messages et gérer le service après-vente | Identité, coordonnées, contenu de vos messages, photos éventuellement transmises, historique de commande | Exécution du contrat et intérêt légitime à assurer un support de qualité | 3 ans à compter du dernier échange |
| Traiter les retours et remboursements | Identité, numéro de commande, motif du retour, photos du produit | Obligation légale et exécution du contrat | 3 ans, hors pièces comptables |
| Vous recommander un produit ou un réglage via notre questionnaire | Réponses relatives à votre sommeil, votre ronflement et vos éventuels symptômes | Consentement explicite (article 9.2.a du RGPD) | 13 mois, ou immédiatement sur simple demande |
| Publier votre avis client | Prénom, initiale du nom, contenu de l'avis, note | Consentement, recueilli au moment du dépôt | Jusqu'au retrait de votre consentement |
| Vous envoyer nos emails commerciaux | Adresse email, prénom, historique d'achat et d'ouverture | Consentement, ou intérêt légitime pour les clients existants sur des produits analogues | 3 ans à compter du dernier contact de votre part |
| Mesurer l'audience et diffuser nos publicités | Identifiants de cookies, adresse IP tronquée, pages consultées, actions sur le site | Consentement, recueilli via le bandeau de cookies | Cookies : 13 mois maximum. Données issues des cookies : 25 mois. |
| Prévenir la fraude et les abus de garantie | Historique de commandes et de remboursements, adresse de livraison, moyen de paiement | Intérêt légitime à protéger l'entreprise | 3 ans |
Vos données de santé : le cas particulier
Une catégorie que la loi protège spécialement
Tout ce qui touche à votre ronflement, votre apnée du sommeil, vos douleurs, vos traitements ou vos antécédents dentaires relève des données sensibles au sens de l'article 9 du RGPD. Leur traitement est interdit par principe, et n'est permis que dans des cas limités dont le vôtre : votre consentement explicite.
Dans quels cas nous en collectons
- Notre questionnaire de recommandation. Si vous choisissez d'y répondre, vous nous indiquez des éléments relatifs à votre sommeil. Une case à cocher distincte, non pré-cochée, vous demande votre accord explicite avant tout enregistrement. Répondre au questionnaire n'est jamais une condition pour commander.
- Vos échanges avec notre service client. Vous nous décrivez spontanément une gêne, une douleur, un diagnostic. Nous conservons ces messages pour pouvoir vous aider correctement et suivre l'historique de votre dossier.
- Vos avis clients. Beaucoup de nos clients racontent leur situation médicale dans leur témoignage. Nous ne publions un avis que si vous nous y avez autorisés, et jamais sous votre nom complet.
Ce que nous nous interdisons
- Transmettre ces informations à Meta, Google, ou à tout autre outil publicitaire ou d'analyse d'audience. Aucune réponse au questionnaire, aucun échange SAV, aucun contenu d'avis ne transite par un pixel publicitaire.
- Constituer des segments marketing fondés sur votre état de santé, ou vous cibler différemment selon vos symptômes.
- Communiquer ces données à un tiers, quel qu'il soit, en dehors de nos outils d'assistance et de messagerie mentionnés et sous contrat de sous-traitance encadré.
- Prétendre poser un diagnostic. Notre questionnaire est un outil d'orientation commerciale. Il ne remplace en aucun cas l'avis d'un médecin, d'un pneumologue ou d'un chirurgien-dentiste.
Retirer votre consentement
Vous pouvez retirer votre consentement à tout moment, sans avoir à vous justifier, en écrivant à bonjour@notrealcove.fr. Nous supprimons alors vos réponses au questionnaire, et anonymisons les mentions de santé figurant dans vos échanges.
Ce retrait ne remet pas en cause la licéité de ce qui a été fait avant, et n'a aucune conséquence sur votre commande, votre livraison ou votre droit au remboursement.
Cookies et traceurs
À votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Refuser est aussi simple qu'accepter, et le site fonctionne intégralement sans eux.
Votre choix est conservé six mois, après quoi la question vous est reposée. Vous pouvez le modifier à tout moment depuis le lien « Gérer mes cookies » en pied de page.
Cookies strictement nécessaires, déposés sans consentement
Ils font fonctionner le site : mémorisation de votre panier, sécurisation du paiement, conservation de votre choix en matière de cookies, protection contre la fraude.
Ils sont déposés par notre plateforme e-commerce Shopify et ne peuvent pas être refusés, la loi ne l'exigeant pas pour cette catégorie.
Mesure d'audience, Google Analytics
Nous mesurons la fréquentation du site, les pages consultées et les parcours d'achat, pour comprendre ce qui fonctionne et ce qui bloque.
Ces cookies ne sont déposés qu'après votre accord. Données transmises à Google Ireland Limited et, le cas échéant, à Google LLC aux États-Unis.
Durée de vie : 13 mois.
Publicité, Pixel Meta et Google Ads
Ces traceurs nous permettent de savoir si une publicité vue sur Facebook, Instagram ou Google a mené à une commande, et de vous présenter nos annonces après une visite sur le site.
Ils ne sont déposés qu'après votre accord. Les informations transmises se limitent à des événements de navigation et d'achat, page vue, ajout au panier, commande validée.
Aucune donnée relative à votre santé n'y figure.
Destinataires : Meta Platforms Ireland Limited et Google Ireland Limited.
Durée de vie : 13 mois.
Email marketing
Si vous êtes inscrit à nos emails, notre outil d'envoi mesure les ouvertures et les clics afin d'éviter de vous écrire trop souvent ou hors sujet.
Un lien de désinscription figure dans chaque message et fonctionne immédiatement.
Qui d'autre accède à vos données
Nous faisons appel à des sous-traitants au sens du RGPD qui n'agissent que sur nos instructions, dans le cadre d'un contrat encadrant leurs obligations, et qui n'ont pas le droit d'utiliser vos données pour leur propre compte.
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.
Préparation et expédition
Nos commandes sont préparées et expédiées depuis la France ou l'Union européenne. Votre adresse de livraison ne quitte donc pas l'Espace économique européen pour les besoins de la logistique.
Transferts en dehors de l'Union européenne
Certains de nos prestataires techniques sont établis aux États-Unis ou y hébergent une partie de leur infrastructure : c'est notamment le cas de Shopify, Google et Meta.
Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : décision d'adéquation de la Commission européenne pour les entreprises certifiées au titre du EU-U.S. Data Privacy Framework, et à défaut, clauses contractuelles types complétées de mesures techniques supplémentaires.
Vous pouvez nous demander une copie des garanties applicables à un transfert donné en écrivant à bonjour@notrealcove.fr.
Nous vous le redisons parce que c'est le point qui compte le plus ici : aucune donnée de santé n'est concernée par ces transferts.
Elle reste dans nos outils de commande et de support, et ne transite ni par Google, ni par Meta.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées : chiffrement des échanges par HTTPS sur l'intégralité du site, authentification renforcée sur les comptes d'administration, limitation des accès aux seules personnes qui en ont besoin, et sélection de prestataires présentant des garanties de sécurité documentées.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons individuellement dans les meilleurs délais, et notifierons la CNIL dans les 72 heures, conformément aux articles 33 et 34 du RGPD.
Vos droits
Le RGPD et la loi Informatique et Libertés vous reconnaissent les droits suivants, que vous pouvez exercer à tout moment, gratuitement.
- Droit d'accès : Obtenir la confirmation que nous traitons des données vous concernant, et en recevoir une copie complète.
- Droit de rectification : Faire corriger une donnée inexacte ou compléter une donnée incomplète.
- Droit à l'effacement : Demander la suppression de vos données, sous réserve de nos obligations légales de conservation — notamment comptables.
- Droit à la limitation : Demander le gel d'un traitement le temps qu'une contestation soit examinée.
- Droit d'opposition : Vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment et sans motif à la prospection commerciale.
- Droit à la portabilité : Récupérer dans un format lisible par machine les données que vous nous avez fournies, ou nous demander de les transmettre à un tiers.
- Retrait du consentement : Retirer à tout moment un consentement donné, notamment pour le questionnaire, les cookies ou les emails commerciaux.
- Directives post-mortem : Définir des directives relatives au sort de vos données après votre décès, conformément à l'article 85 de la loi du 6 janvier 1978.
Comment les exercer
Écrivez à bonjour@notrealcove.fr en précisant votre demande.
Nous vous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons.
Si nous avons un doute raisonnable sur votre identité, nous pourrons vous demander un justificatif ; nous ne le conserverons pas au-delà du traitement de votre demande.
Réclamation auprès de la CNIL
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
Mineurs
Nos produits ne sont pas destinés aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données.
Si vous constatez qu'un mineur nous a transmis des informations, écrivez-nous : nous les supprimerons sans délai.
Évolution de cette politique
Nous pouvons faire évoluer cette page : nouvel outil, nouvelle finalité, évolution réglementaire.
La date de dernière mise à jour figure ci-dessous. En cas de modification substantielle, notamment touchant aux données de santé ou à une nouvelle catégorie de destinataires, nous vous en informerons par email avant son entrée en vigueur.