Dernière mise à jour : 6 novembre 2026
AROMABE SAS attache une grande importance à la protection de vos données personnelles. Cette page explique quelles données nous collectons sur shop.aromabe.fr, pourquoi, combien de temps nous les gardons, avec qui nous les partageons et comment exercer vos droits.
1. Qui est responsable de vos données
Le responsable du traitement est AROMABE SAS, société par actions simplifiée au capital de 1 200 €, immatriculée au RCS de Lyon sous le numéro 979 419 090 00019, dont le siège est situé 2 place Antonin Jutard, 69003 Lyon.
- Représentant légal : Henri Rapenomanjato, président
- Contact pour toute question sur vos données : contact@aromabe.fr
AROMABE SAS n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire pour son activité.
2. Quelles données nous collectons, pourquoi et combien de temps
Nous ne collectons que les données utiles à chaque usage. Nous ne conservons jamais vos numéros de carte bancaire : le paiement est traité directement par nos prestataires de paiement.
| Usage | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Traiter et livrer votre commande, gérer le service client et les retours | Nom, prénom, adresses de facturation et de livraison, e-mail, téléphone, point relais choisi, produits commandés, montants | Exécution du contrat | Durée de la relation commerciale, puis 3 ans pour le service client |
| Respecter nos obligations comptables et fiscales | Factures et pièces comptables liées à vos commandes | Obligation légale | 10 ans (article L123-22 du Code de commerce) |
| Gérer votre compte client | Identifiants, coordonnées, historique de commandes | Exécution du contrat | Jusqu’à la suppression du compte, ou 3 ans sans connexion ni commande |
| Répondre à vos messages (formulaire de contact, e-mail) | Nom, e-mail, contenu du message | Intérêt légitime | 3 ans après le dernier échange |
| Vous prévenir du retour en stock d’un produit | E-mail, produit concerné | Consentement | Jusqu’à l’envoi de l’alerte ou votre désinscription |
| Publier vos avis et vous inviter à donner votre avis après un achat | Nom ou pseudonyme, e-mail, note et commentaire, référence de commande | Intérêt légitime (vous pouvez refuser l’invitation) | Durée de publication de l’avis |
| Gérer notre programme d’affiliation | Pour les affiliés : identité, coordonnées, informations de paiement des commissions ; pour les clients : commande issue d’un lien partenaire | Exécution du contrat d’affiliation | Durée du partenariat, puis 3 ans |
| Prévenir la fraude et sécuriser le site | Adresse IP, e-mail, données de commande | Intérêt légitime | 12 mois |
| Mesurer l’audience du site | Pages consultées, provenance, appareil, identifiants de cookies | Consentement | 13 mois pour les cookies, 14 mois pour les statistiques |
| Mesurer et personnaliser nos publicités | Identifiants de cookies, pages consultées, achats réalisés après une publicité | Consentement | 13 mois |
| Vous envoyer notre lettre d’information et nos offres par e-mail | E-mail, prénom, historique d’achat | Consentement, ou intérêt légitime pour les clients et des produits similaires | 3 ans après le dernier contact ou jusqu’à votre désinscription |
Chaque e-mail commercial contient un lien de désinscription.
3. Avec qui nous partageons vos données
Vos données ne sont jamais vendues. Seules les personnes habilitées d’AROMABE SAS y ont accès, ainsi que les prestataires ci-dessous, chacun pour le seul service qu’il nous rend.
| Prestataire | Service rendu | Données transmises |
|---|---|---|
| Stripe Payments Europe (Irlande) | Paiement par carte, Apple Pay, Google Pay et Klarna | Coordonnées, montant, données de paiement |
| Klarna Bank AB (Suède) | Paiement en plusieurs fois, si vous le choisissez | Coordonnées, montant de la commande |
| PayPal (Europe) S.à r.l. (Luxembourg) | Paiement PayPal et paiement en 4 fois | Coordonnées, montant de la commande |
| Mondial Relay – InPost (France) et Chronopost (France) | Livraison en point relais ou à domicile | Nom, adresse, téléphone, e-mail, point relais |
| Amazon Web Services EMEA SARL (Luxembourg), serveur situé au Royaume-Uni (Londres) | Hébergement du site et de ses données | Ensemble des données du site |
| OVH SAS (France) | Envoi des e-mails de commande et messagerie contact@aromabe.fr | E-mail, contenu des messages |
| Trustpilot A/S (Danemark) | Invitations à laisser un avis et affichage des avis | Nom, e-mail, référence de commande |
| Google Ireland Ltd (Google Analytics, Google Ads, Merchant Center) | Mesure d’audience, mesure et diffusion de nos publicités, avec votre accord | Identifiants de cookies, pages vues, achats |
| Pinterest Europe Ltd (Irlande) | Mesure de nos publicités Pinterest, avec votre accord | Identifiants de cookies, pages vues, achats |
| Ahrefs Pte Ltd (Singapour) | Statistiques de fréquentation sans cookie | Pages vues, provenance, type d’appareil |
Nous pouvons aussi transmettre des données aux autorités lorsque la loi l’exige.
4. Transferts hors de l’Union européenne
Le site et ses données sont hébergés sur un serveur situé au Royaume-Uni (Londres). La Commission européenne reconnaît que le Royaume-Uni assure un niveau de protection des données équivalent à celui de l’Union européenne (décision d’adéquation) : vos données y bénéficient donc des mêmes garanties.
Par ailleurs, certains prestataires (Google, Pinterest, Stripe, PayPal, Amazon Web Services) appartiennent à des groupes américains, et Ahrefs est établi à Singapour. Vos données peuvent donc aussi être transférées vers ces pays.
Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises qui y adhèrent, ou par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant à contact@aromabe.fr.
5. Cookies et traceurs
Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de choisir les cookies catégorie par catégorie. Refuser est aussi simple qu’accepter, et fermer le bandeau vaut refus.
| Catégorie | À quoi elle sert | Votre accord |
|---|---|---|
| Nécessaires | Panier, commande, paiement, connexion au compte, mémorisation de vos choix | Non requis |
| Mesure d’audience | Comprendre l’utilisation du site pour l’améliorer (Google Analytics) | Requis |
| Publicité | Mesurer nos publicités et vous proposer des offres adaptées (Google Ads, Pinterest) | Requis |
Votre choix est conservé 6 mois, puis le bandeau vous est de nouveau présenté. Vous pouvez changer d’avis à tout moment grâce au bouton « Gestion des cookies » affiché en bas à gauche de chaque page.
6. Vos droits et comment les exercer
Vous disposez à tout moment des droits suivants sur vos données :
- Accès : savoir quelles données nous détenons sur vous et en obtenir une copie
- Rectification : corriger des données inexactes ou incomplètes
- Effacement : demander la suppression de vos données, sauf celles que la loi nous oblige à conserver, comme les factures
- Limitation : geler l’utilisation de vos données le temps d’une vérification
- Opposition : refuser l’utilisation de vos données fondée sur notre intérêt légitime, et à tout moment la prospection commerciale
- Portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine
- Retrait du consentement : pour les cookies, les alertes de retour en stock ou les e-mails commerciaux, sans effet sur ce qui a été fait avant
- Directives après le décès : indiquer ce que nous devons faire de vos données après votre décès
Pour exercer ces droits, écrivez à contact@aromabe.fr ou à AROMABE SAS, 2 place Antonin Jutard, 69003 Lyon. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
Vous pouvez aussi vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique Bloctel.
7. Sécurité, mineurs et mises à jour
Sécurité. Le site est entièrement chiffré (HTTPS). Les paiements sont traités par des prestataires certifiés PCI DSS, et l’accès à l’administration du site est réservé aux personnes habilitées.
Mineurs. Le site s’adresse aux adultes. Les huiles essentielles sont déconseillées aux enfants, et nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.
Mises à jour. Cette politique peut évoluer, par exemple si nous ajoutons un service. La date de dernière mise à jour figure en haut de la page.