Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

Cette politique explique comment ARVUREL traite les données personnelles des visiteurs de sa boutique, des personnes qui la contactent et de ses clients. Les dispositions relatives aux achats, aux comptes et aux communications commerciales s’appliquent aux services effectivement proposés et utilisés.

1. Qui est responsable de vos données ?

Le responsable du traitement est RALIA SOLUTIONS FOR MARKETING OPERATIONS — établissement individuel, exploitant la boutique ARVUREL et titulaire de la licence économique d’Abu Dhabi CN-6680708.

Adresse professionnelle :
Baniyas Tower, Al Falah Street – Saeed bin Ahmed Al Otaiba
Abu Dhabi, United Arab Emirates

Contact pour vos données et vos demandes : sav@arvurel.com
Téléphone professionnel : +971 52 358 2268

2. Quelles données sont concernées ?

Les données traitées dépendent de vos interactions avec ARVUREL :

Contact et identification : nom, prénom, adresse électronique, téléphone et informations que vous choisissez d’inclure dans une demande.
Commande et livraison : articles, variantes, quantités, prix, numéro de commande, coordonnées du destinataire, adresses de livraison et de facturation, suivi du colis, retours, remboursements et échanges avec le service après-vente.
Paiement : mode et statut du paiement, références de transaction, montant et informations nécessaires au remboursement ou au traitement d’un incident. Les données de paiement saisies dans le parcours de paiement sont traitées par les services de paiement concernés. N’envoyez pas de numéro de carte complet, de cryptogramme ou de mot de passe par courriel.
Compte et préférences : informations associées à un compte utilisé pour la boutique, choix de langue ou de pays, abonnements et choix relatifs à la confidentialité.
Navigation et sécurité : adresse IP, informations sur le navigateur et l’appareil, pages consultées, interactions avec la boutique, identifiants techniques et journaux nécessaires au fonctionnement ou à la sécurité. Les traitements fondés sur des traceurs dépendent aussi des choix et des règles décrits dans notre politique cookies Gérer mes cookies.
Justificatifs : éléments strictement utiles au traitement d’une réclamation, d’un retour ou d’une demande relative aux données personnelles. Évitez d’inclure des informations sensibles ou concernant des tiers qui ne sont pas nécessaires à votre demande.

Ces informations proviennent de vous, de vos interactions avec la boutique et, selon le service utilisé, des services de paiement, des partenaires logistiques et des prestataires de livraison ou de retour. Par exemple, un transporteur peut nous communiquer le statut d’une livraison.

Les informations nécessaires à la réponse à une demande, au paiement ou à la livraison conditionnent la fourniture du service correspondant. Sans elles, nous pouvons ne pas être en mesure de répondre, de traiter la commande ou de la livrer. Un abonnement commercial et l’acceptation de traceurs facultatifs ne sont pas nécessaires pour acheter.

3. Pourquoi utilisons-nous ces données et sur quelle base ?

Répondre à une demande avant achat : étudier votre demande et vous renseigner sur un produit ou une commande, sur la base des mesures précontractuelles prises à votre demande. Pour les autres questions, notre intérêt légitime est d’assurer un service de contact utile et de suivre les échanges.
Exécuter une commande : enregistrer les achats, traiter le paiement, organiser l’approvisionnement et la livraison, informer du suivi et gérer les retours ou remboursements. La base est l’exécution du contrat et, pour les garanties ou obligations imposées par la réglementation, le respect des obligations légales applicables.
Fournir le service de compte demandé : permettre l’accès aux informations et fonctions associées au compte, sur la base de l’exécution de ce service.
Sécuriser la boutique et prévenir les abus : protéger les comptes et les transactions, diagnostiquer les incidents et rechercher une utilisation frauduleuse. Notre intérêt légitime est de protéger la boutique, ses clients et les opérations réalisées. Les données utilisées doivent rester proportionnées à cet objectif.
Tenir les pièces nécessaires à l’activité : assurer la facturation, la comptabilité et les obligations fiscales ou répondre à une demande légalement obligatoire. La base est l’obligation légale lorsqu’elle relève du droit de l’Union européenne ou d’un État membre applicable au traitement. Une obligation issue d’un pays tiers ne constitue pas, à elle seule, une telle base au sens du RGPD ; les traitements correspondants doivent disposer d’une base appropriée, notamment l’intérêt légitime à gérer et justifier l’activité lorsqu’il est applicable.
Gérer les réclamations et défendre des droits : conserver et examiner les éléments nécessaires à la résolution d’un différend et à l’exercice ou à la défense de droits. La base est notre intérêt légitime à établir les faits et à protéger nos droits, ou l’obligation légale lorsqu’elle s’applique.
Envoyer des actualités ou des offres : utiliser vos coordonnées lorsque vous avez accepté de recevoir ces communications. Une exception pour des produits similaires peut s’appliquer à un client existant si les conditions légales sont réunies et qu’un refus simple est proposé dès la collecte puis dans chaque message. Les communications strictement nécessaires à une commande restent distinctes des messages promotionnels.
Mesurer l’audience, personnaliser ou faire de la publicité : ces utilisations dépendent des outils effectivement activés. Lorsque des traceurs ou une publicité ciblée exigent votre consentement, celui-ci doit être recueilli avant le traitement concerné. L’achat ou la simple consultation de cette politique ne vaut pas consentement.
Traiter vos choix et vos demandes de droits : enregistrer les choix utiles, répondre aux demandes et conserver la preuve nécessaire de leur traitement, afin de respecter nos obligations en matière de protection des données.

4. Qui peut recevoir vos données ?

Les données utiles à une opération peuvent être accessibles à l’exploitant d’ARVUREL et aux intervenants suivants, selon leur rôle :

Cloudflare : hébergement et fonctionnement de la boutique, traitement technique des commandes et des fonctionnalités utilisées. Cloudflare peut recourir à ses propres prestataires.
Services de paiement : Stripe, lorsque le paiement en ligne est activé : traitement du moyen de paiement choisi, vérifications de sécurité et remboursements. Le service concerné dépend des options présentées lors du paiement.
Prestataire de gestion des commandes, partenaires logistiques et transporteurs : ils reçoivent uniquement les données nécessaires à la préparation, à l’expédition et, si besoin, au retour.
Retours : lorsqu’un retour est envoyé à l’adresse de retour communiquée par ARVUREL, les informations nécessaires à la réception et à l’identification du colis peuvent être communiquées au partenaire logistique qui le reçoit, notamment la référence de commande, l’identité du client et les éléments utiles au traitement du retour. ARVUREL reste votre interlocuteur pour le suivi de votre demande.
Messagerie et communications : Google (Gmail) pour la messagerie professionnelle et l’envoi et la réception des e-mails du service client et des commandes, selon les fonctions effectivement utilisées et vos choix.
Conseils professionnels et autorités : lorsque cela est nécessaire pour une obligation applicable, un contrôle, une réclamation ou la défense de droits, et dans les limites justifiées par cette finalité.

Le rôle d’un destinataire peut varier : certains agissent pour notre compte, d’autres, notamment certains services de paiement, déterminent leurs propres traitements. Vous pouvez nous demander des précisions sur les destinataires concernés par votre commande ou votre demande.

5. Hébergement et services techniques

Cloudflare fournit l’infrastructure d’hébergement de la boutique. Il traite des données techniques (par exemple l’adresse IP et les journaux de connexion) nécessaires au fonctionnement et à la sécurité du site ; voir sa politique de confidentialité.

Stripe, lorsque le paiement en ligne est activé, traite les informations de paiement saisies sur ses pages de paiement, selon son rôle décrit dans sa politique de confidentialité. Gmail (Google) est utilisé pour l’envoi et la réception des e-mails du service client et des commandes (règles de confidentialité de Google).

Pour les traitements dont ARVUREL est responsable et pour exercer vos droits, vous pouvez nous écrire à sav@arvurel.com.

6. Où les données peuvent-elles être traitées ?

L’exploitant d’ARVUREL est établi aux Émirats arabes unis. Les données peuvent y être consultées pour la gestion de la boutique et du service client. Les services utilisés peuvent aussi entraîner des traitements dans d’autres pays, à l’intérieur ou à l’extérieur de l’Espace économique européen. Il n’est donc pas prévu un traitement exclusivement européen.

Les prestataires décrivent leurs mécanismes de transfert dans leurs propres politiques (liens ci-dessus). Certains prestataires, dont le prestataire de gestion des commandes, peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Les circuits de livraison peuvent en outre impliquer le pays d’expédition des articles, y compris hors de l’Union européenne.

Pour les transferts soumis au RGPD, un mécanisme conforme au chapitre V et, si nécessaire, des mesures complémentaires sont requis. La seule utilisation du site ne constitue pas un consentement général à des transferts internationaux. Pour connaître les pays, les destinataires et les garanties applicables à une opération vous concernant, ou demander une copie des garanties communicables, écrivez à sav@arvurel.com.

7. Pendant combien de temps ?

La conservation dépend de la finalité et des obligations applicables, selon les critères suivants :

Demandes de contact : le temps de répondre et d’assurer le suivi de la demande. Les éléments devenus inutiles doivent être supprimés ; un échange lié à une commande ou à un différend suit les critères correspondants ci-dessous.
Commandes, livraison, retours et garanties : pendant leur exécution et le suivi nécessaire des droits du client. Ensuite, seules les pièces utiles à une obligation de conservation ou à un litige sont conservées pour cette finalité.
Factures et justificatifs : pendant la durée imposée par la réglementation comptable ou fiscale applicable à la pièce concernée, puis suppression à l’expiration de cette obligation, sauf autre motif légal de conservation.
Compte client : pendant la fourniture du service de compte. Sa fermeture ne supprime pas automatiquement les pièces de commande nécessaires à une obligation ou à la défense de droits.
Communications commerciales : pendant l’abonnement ou la relation permettant légalement ces communications, en tenant compte de votre activité et de vos choix. Le retrait du consentement ou l’opposition met fin aux envois concernés. Un élément minimal peut être conservé pour éviter une nouvelle sollicitation contraire à votre choix.
Sécurité et incidents : pour la période nécessaire à la détection, à l’analyse et au traitement de l’incident. Si un différend en résulte, les seules preuves utiles peuvent être conservées selon les délais de prescription et de procédure applicables.
Demandes de droits et preuves des choix : le temps de traiter la demande puis de justifier la réponse ou le choix durant la période où cette preuve est nécessaire.
Cookies et données de mesure : selon la fonction du traceur, sa durée de vie, les paramètres du service concerné et, le cas échéant, votre retrait du consentement. L’expiration d’un cookie et la conservation des informations déjà recueillies sont deux questions distinctes.

Une conservation à titre de preuve ou pour une obligation légale n’autorise pas la réutilisation des données pour une prospection commerciale. Vous pouvez demander les critères et durées applicables à vos données en nous contactant.

8. Vos droits et la manière de les exercer

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données. Vous disposez aussi d’un droit à la portabilité pour les traitements automatisés fondés sur le consentement ou le contrat, et d’un droit d’opposition aux traitements fondés sur l’intérêt légitime selon votre situation. L’opposition à la prospection commerciale est possible à tout moment.

Vous pouvez retirer un consentement sans remettre en cause les traitements licites déjà réalisés. Lorsqu’une décision exclusivement automatisée produit des effets juridiques ou similaires importants, les protections prévues par le RGPD s’appliquent, notamment le droit de contester la décision et, dans les cas prévus, d’obtenir une intervention humaine.

Écrivez à sav@arvurel.com en précisant votre demande et les éléments permettant de retrouver vos données. En cas de doute raisonnable, des éléments limités de vérification d’identité peuvent être demandés. Le délai normal de réponse est d’un mois ; toute prolongation légalement permise doit être expliquée dans ce délai.

Vous pouvez saisir l’autorité de contrôle compétente, notamment la CNIL en France, sans devoir d’abord nous contacter.

9. Sécurité, mineurs et liens externes

Aucun service numérique ne peut garantir une sécurité absolue. Préservez la confidentialité de vos accès, utilisez les parcours de paiement prévus et limitez les données communiquées dans vos messages. Signalez toute anomalie à notre adresse de contact.

La boutique s’adresse à un public adulte. Si un mineur nous a transmis des données sans autorisation appropriée, son représentant légal peut nous contacter afin que la situation soit examinée et les données supprimées lorsque cela est requis.

Si vous suivez un lien vers un service externe ou utilisez un service disposant de son propre compte, ses traitements sont également décrits dans sa politique de confidentialité.

10. Évolution de cette politique

Cette politique peut être mise à jour pour refléter l’évolution des services ou des règles applicables. La date figurant en haut de page permet d’identifier la version. Une information complémentaire et, lorsque nécessaire, un nouveau consentement doivent accompagner les changements qui le justifient.