Politique de confidentialité et RGPD
Dernière mise à jour : 05/02/2026
AALM Gravure et personnalisation accorde une grande importance à la protection de vos données personnelles et s’engage à les traiter de manière loyale, licite et transparente, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés.
Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site www.aalm-gravure.fr est :
Virgile DA SILVA MACHADO
AALM GROUP
SASU
SIRET : 932 373 160 00013
Numéro de TVA intracommunautaire : FR41932373160
Adresse : 27 Boulevard de l’Espérance, 42155 St Jean St Maurice sur Loire, France
Email : contact@aalm-gravure.fr
Téléphone : 04 81 17 09 85
Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l’adresse email ci-dessus.
Données collectées et finalités
Données collectées lors de la passation de commande
Lorsque vous passez commande sur notre site, nous collectons les données suivantes :
Nom et prénom : Ces informations sont utilisées pour le traitement et le suivi de votre commande ainsi que pour assurer la livraison de vos produits. La base légale de ce traitement est l’exécution du contrat de vente. Ces données sont conservées pendant 3 ans après votre dernière commande.
Adresse postale : Votre adresse de livraison est nécessaire pour l’acheminement de vos produits personnalisés. La base légale est l’exécution du contrat. Ces données sont conservées pendant 3 ans après votre dernière commande.
Adresse email : Votre email nous permet de communiquer avec vous concernant votre commande, de vous envoyer des confirmations, des informations de suivi et d’assurer notre service client. La base légale est l’exécution du contrat. Ces données sont conservées pendant 3 ans après votre dernière commande.
Numéro de téléphone : Ce numéro nous permet de vous contacter en cas de problème de livraison ou pour clarifier certains détails de votre commande. La base légale est l’exécution du contrat. Ces données sont conservées pendant 3 ans après votre dernière commande.
Données de paiement : Les informations bancaires sont collectées pour le traitement sécurisé de votre paiement. La base légale est l’exécution du contrat. Les données bancaires ne sont jamais conservées par nos soins mais sont gérées directement par nos prestataires de paiement sécurisés certifiés PCI-DSS.
Historique des commandes : L’historique complet de vos achats est conservé pour la gestion de votre compte client et pour assurer le service après-vente. La base légale est l’exécution du contrat et nos obligations légales comptables et fiscales. Ces données sont conservées pendant 10 ans conformément aux obligations légales.
Fichiers de personnalisation : Les textes, logos, visuels et autres éléments que vous nous transmettez pour la personnalisation de vos produits sont collectés pour la réalisation de votre commande. La base légale est l’exécution du contrat. Ces fichiers sont conservés pendant la durée nécessaire à la fabrication puis archivés pendant 3 ans pour le service après-vente.
Données collectées via la newsletter
Si vous vous inscrivez à notre newsletter, nous collectons les données suivantes :
Adresse email : Votre email est utilisé pour l’envoi de notre newsletter contenant nos actualités, nouveaux produits et informations commerciales. La base légale est votre consentement explicite. Ces données sont conservées jusqu’à votre désinscription ou pendant 3 ans sans interaction de votre part.
Nom et prénom (optionnels) : Si vous nous les communiquez, ces informations nous permettent de personnaliser nos communications. La base légale est votre consentement. Ces données sont conservées jusqu’à votre désinscription ou pendant 3 ans sans interaction de votre part.
Données de navigation
Lors de votre navigation sur notre site, nous collectons automatiquement certaines données via des cookies et technologies similaires :
Adresse IP : Votre adresse IP est collectée pour des raisons de sécurité et pour établir des statistiques de visite anonymisées. La base légale est notre intérêt légitime à assurer la sécurité du site. Ces données sont conservées 13 mois maximum.
Données de navigation : Les pages visitées, la durée de visite, le type d’appareil utilisé et votre parcours sur le site sont collectés pour améliorer notre site et établir des statistiques d’audience. La base légale est votre consentement via l’acceptation des cookies analytiques (Google Analytics). Ces données sont conservées 13 mois maximum.
Comportement d’achat : Les produits consultés, ajoutés au panier et achetés peuvent être analysés pour optimiser nos actions marketing. La base légale est votre consentement via l’acceptation des cookies publicitaires (Google Ads). Ces données sont conservées 13 mois maximum.
Destinataires des données
Vos données personnelles sont traitées par AALM GROUP et peuvent être transmises aux partenaires suivants, uniquement dans le cadre de l’exécution de nos services :
Hébergeur web : Notre prestataire d’hébergement assure le stockage sécurisé de vos données. L’hébergement est situé en France ou dans l’Union Européenne et notre prestataire est soumis au RGPD.
Prestataires de paiement : Stripe, PayPal ou PayPlug traitent vos paiements par carte bancaire de manière sécurisée. Ces prestataires sont situés dans l’Union Européenne ou appliquent des clauses contractuelles types pour les transferts hors UE. Ils sont certifiés PCI-DSS.
Transporteurs : Colissimo, La Poste, Mondial Relay ou Chronopost assurent la livraison de vos commandes. Seules les données nécessaires à la livraison (nom, adresse, téléphone) leur sont transmises. Ces prestataires sont situés en France et dans l’Union Européenne.
Prestataire d’emailing : Brevo ou un service similaire peut être utilisé pour l’envoi de newsletters et d’emails transactionnels. Ce prestataire est situé dans l’Union Européenne et conforme au RGPD.
Google Analytics : Ce service d’analyse d’audience nous permet de comprendre comment les visiteurs utilisent notre site. Google est situé aux États-Unis. Les transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne.
Google Ads : Ce service de publicité en ligne nous permet de diffuser des annonces ciblées. Google est situé aux États-Unis. Les transferts sont encadrés par des clauses contractuelles types.
Réseaux sociaux : Instagram peut déposer des cookies lors de l’affichage de contenus intégrés. Meta (maison-mère d’Instagram) est situé aux États-Unis et les transferts sont encadrés par un accord de transfert UE-USA.
Nous veillons à ce que nos sous-traitants offrent des garanties suffisantes en matière de protection des données et respectent le RGPD.
Transferts de données hors Union Européenne
Certains de nos prestataires (Google Analytics, Google Ads, Instagram) sont situés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne et le respect des garanties appropriées en matière de protection des données conformément aux articles 44 et suivants du RGPD.
Vous avez le droit d’obtenir une copie de ces garanties en nous contactant à l’adresse contact@aalm-gravure.fr.
Durée de conservation des données
Compte client actif : Les données de votre compte client sont conservées pendant 3 ans après votre dernière commande.
Données de commande et factures : Les informations relatives à vos commandes et les factures sont conservées pendant 10 ans conformément aux obligations comptables et fiscales.
Données de newsletter : Vos données d’inscription à la newsletter sont conservées jusqu’à votre désinscription ou pendant 3 ans sans interaction de votre part (absence d’ouverture ou de clic).
Cookies analytiques et publicitaires : Les cookies et données de navigation sont conservés 13 mois maximum conformément aux recommandations de la CNIL.
Fichiers de personnalisation : Les fichiers transmis pour la personnalisation sont conservés le temps nécessaire à la fabrication puis archivés pendant 3 ans pour le service après-vente.
Au-delà de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.
Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
Droit d’accès (article 15 RGPD)
Vous pouvez obtenir la confirmation que vos données sont traitées et en obtenir une copie complète. Vous avez également le droit de connaître les finalités du traitement, les catégories de données concernées, les destinataires et la durée de conservation.
Droit de rectification (article 16 RGPD)
Vous pouvez demander la correction de vos données inexactes ou incomplètes. Vous pouvez également compléter vos données si elles sont incomplètes.
Droit à l’effacement ou « droit à l’oubli » (article 17 RGPD)
Vous pouvez demander la suppression de vos données dans certains cas : retrait de votre consentement, données non nécessaires au regard des finalités, opposition au traitement, traitement illicite ou obligation légale de suppression. Ce droit peut être limité par nos obligations légales de conservation.
Droit à la limitation du traitement (article 18 RGPD)
Vous pouvez demander le gel temporaire de vos données dans certaines situations : contestation de l’exactitude des données, traitement illicite avec opposition à l’effacement, données nécessaires pour la constatation d’un droit en justice, ou pendant la vérification d’une opposition au traitement.
Droit à la portabilité (article 20 RGPD)
Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine (CSV, JSON) pour les transmettre à un autre responsable de traitement. Ce droit s’applique uniquement aux données que vous nous avez fournies et qui font l’objet d’un traitement automatisé fondé sur le consentement ou l’exécution d’un contrat.
Droit d’opposition (article 21 RGPD)
Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, notamment lorsque le traitement est fondé sur notre intérêt légitime. Vous pouvez également vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale.
Droit de retirer votre consentement
Lorsque le traitement est fondé sur votre consentement (newsletter, cookies), vous pouvez le retirer à tout moment. Ce retrait n’affecte pas la licéité du traitement effectué avant le retrait.
Droit de définir des directives post-mortem
Vous pouvez définir des directives relatives au sort de vos données après votre décès. Ces directives peuvent être générales ou particulières et peuvent être enregistrées auprès d’un tiers de confiance numérique certifié par la CNIL.
Exercice de vos droits
Pour exercer vos droits, vous pouvez nous contacter :
Par email : contact@aalm-gravure.fr
Par courrier : AALM GROUP, Service protection des données, 27 Boulevard de l’Espérance, 42155 St Jean St Maurice sur Loire, France
Par téléphone : 04 81 17 09 85
Nous nous engageons à répondre dans un délai de 1 mois maximum à compter de la réception de votre demande. Ce délai peut être prorogé de 2 mois supplémentaires en cas de complexité ou de nombre élevé de demandes. Nous vous informerons de cette prorogation et des motifs dans le délai d’un mois.
Pour toute demande, merci de joindre une copie recto-verso de votre pièce d’identité en cours de validité afin de vérifier votre identité et éviter toute divulgation de données à des tiers non autorisés.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données n’est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente :
CNIL (Commission Nationale de l’Informatique et des Libertés)
Adresse : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
Formulaire de plainte en ligne : https://www.cnil.fr/fr/plaintes
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé :
Hébergement sécurisé : Notre site est hébergé chez un prestataire disposant d’un datacenter certifié situé en France ou dans l’Union Européenne.
Connexion sécurisée : Toutes les pages de notre site utilisent le protocole HTTPS avec certificat SSL/TLS pour chiffrer les échanges entre votre navigateur et nos serveurs.
Accès restreint : L’accès aux données personnelles est limité aux seuls collaborateurs habilités dans le cadre de leurs fonctions.
Sauvegardes régulières : Des sauvegardes automatiques et régulières sont effectuées pour prévenir toute perte de données.
Paiements sécurisés : Les transactions sont traitées par des prestataires certifiés PCI-DSS (Payment Card Industry Data Security Standard) qui ne nous transmettent jamais vos coordonnées bancaires complètes.
Mises à jour de sécurité : Notre site et ses composants (WordPress, plugins) font l’objet de mises à jour régulières pour corriger les failles de sécurité.
Politique de mots de passe : Les mots de passe de vos comptes clients sont chiffrés de manière irréversible dans notre base de données.
Malgré ces mesures, aucune transmission de données sur internet ne peut être garantie comme totalement sécurisée. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément à l’article 34 du RGPD.
Mineurs
Notre site n’est pas destiné aux mineurs de moins de 15 ans. Si nous apprenons que nous avons collecté des données d’un mineur sans le consentement parental requis, nous supprimerons ces données dans les meilleurs délais. Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des données personnelles sans votre consentement, veuillez nous contacter à l’adresse contact@aalm-gravure.fr.
Modification de la politique de confidentialité
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter les évolutions de nos pratiques, de notre site ou de la législation en vigueur. La version actuellement en vigueur est toujours accessible sur notre site avec mention de la date de dernière mise à jour en haut de page.
En cas de modification substantielle affectant vos droits ou les finalités du traitement, nous vous en informerons par email à l’adresse que vous nous avez communiquée ou via un bandeau d’information visible sur le site. Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données.
Contact
Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits :
AALM GROUP
Virgile DA SILVA MACHADO, Gérant
Email : contact@aalm-gravure.fr
Téléphone : 04 81 17 09 85
Adresse : 27 Boulevard de l’Espérance, 42155 St Jean St Maurice sur Loire, France