Politique de confidentialité

Dernière mise à jour : 27 juillet 2026

La présente Politique de confidentialité explique comment BJ-Ecom B.V., responsable du traitement et exploitant de la boutique en ligne Altavita, collecte, utilise, conserve, communique et protège vos données à caractère personnel lorsque vous consultez le site, créez un compte, passez une commande, contactez le service client (y compris via le chatbot), demandez un retour ou vous inscrivez à des communications commerciales.

Altavita est le nom de la boutique et de l’enseigne. Elle ne constitue pas une entité juridique distincte de BJ-Ecom B.V.

La présente Politique s’applique aux visiteurs, prospects et clients d’Altavita, notamment en France, en Belgique et en Suisse.

1. Responsable du traitement

Le responsable du traitement est :

BJ-Ecom B.V.

Société privée à responsabilité limitée de droit néerlandais

Exploitant du site et de l’enseigne Altavita

N° TVA / BTW : NL864899269B01

Adresse de correspondance :

17 Chemin des Grèves

45380 La Chapelle-Saint-Mesmin

Centre-Val de Loire

France

E-mail : info@altavita.fr

Téléphone : +33 1 62 29 09 33

L’adresse ci-dessus est une adresse de correspondance destinée aux échanges avec les clients. Elle n’est pas présentée comme un siège social, un établissement principal ni une adresse de retour des produits.

Dans la présente Politique, les termes « Altavita », « nous », « notre » et « nos » désignent BJ-Ecom B.V. en sa qualité de responsable du traitement.

2. Données à caractère personnel collectées

Les données collectées dépendent de votre utilisation du site.

2.1 Données d’identité et de contact

Nous pouvons collecter :

• votre nom et votre prénom ;
• votre adresse e-mail ;
• votre numéro de téléphone ;
• votre adresse de facturation ;
• votre adresse de livraison ;
• votre pays, votre langue et vos préférences de communication.

2.2 Données relatives aux commandes

Nous pouvons collecter :

• les produits commandés ;
• les variantes, quantités et montants ;
• la devise et la date de la commande ;
• les références et le statut de la commande ;
• les informations de livraison et de suivi ;
• l’historique des achats, retours, remboursements, réclamations et contestations.

2.3 Données de paiement

Les paiements sont traités par Shopify Payments et/ou par les prestataires de paiement proposés au moment du checkout.

Nous pouvons recevoir des informations limitées relatives au paiement, notamment :

• le statut du paiement ;
• le moyen de paiement utilisé ;
• les derniers chiffres d’une carte ;
• les informations nécessaires à la prévention de la fraude et au traitement d’un remboursement.

Nous ne recevons généralement pas le numéro complet de votre carte bancaire.

2.4 Données de compte et de service client

Lorsque vous créez un compte ou contactez Altavita, y compris via le chatbot de support, nous pouvons collecter :

• les informations associées à votre compte client ;
• le contenu de vos messages ;
• les informations relatives à une demande de retour, de remboursement ou de rétractation ;
• les documents ou photographies transmis à l’appui d’une demande ;
• l’historique des échanges avec notre service client.

2.5 Données techniques et de navigation

Lors de votre utilisation du site, nous pouvons collecter :

• votre adresse IP ;
• le type d’appareil, le système d’exploitation et le navigateur ;
• les identifiants de cookies et technologies similaires ;
• les pages consultées et les actions effectuées ;
• la date, l’heure et la durée des visites ;
• l’URL ou la campagne à l’origine de votre visite ;
• les données de performance, d’attribution et de conversion ;
• les journaux techniques et de sécurité.

2.6 Données de marketing

Lorsque vous vous inscrivez à nos communications ou interagissez avec celles-ci, nous pouvons collecter :

• votre adresse e-mail ou votre numéro de téléphone ;
• votre statut d’abonnement ou de désabonnement ;
• la date, l’heure et la preuve de votre consentement ;
• vos préférences de communication ;
• les ouvertures, clics et interactions avec nos messages ;
• les informations relatives à un panier abandonné, lorsque cette fonction est activée conformément à la loi.

2.7 Données relatives à la fraude et aux rétrofacturations

Nous pouvons traiter :

• des signaux techniques et transactionnels ;
• l’adresse IP et des données relatives à l’appareil ;
• l’historique de paiement et de contestation ;
• des indicateurs de risque associés à une commande ;
• les informations nécessaires à la prévention ou à la gestion d’une fraude ou d’une rétrofacturation.

3. Caractère obligatoire des données

Les champs obligatoires sont identifiés comme tels au moment de la collecte.

Sans les informations nécessaires, nous pouvons être dans l’impossibilité :

• de conclure ou d’exécuter une commande ;
• de livrer les produits ;
• de traiter un paiement ou un remboursement ;
• de répondre à une demande ;
• de respecter une obligation légale.

La création d’un compte client et l’inscription aux communications commerciales restent facultatives.

4. Finalités et bases juridiques

Nous traitons vos données uniquement lorsqu’une base juridique valable le permet.

Lorsque nous nous fondons sur notre intérêt légitime, nous évaluons la nécessité du traitement et son impact sur vos droits et libertés.

5. Origine des données

Nous obtenons les données :

• directement auprès de vous ;
• automatiquement lors de votre navigation, sous réserve de vos choix de cookies ;
• auprès de Shopify et des prestataires utilisés pour exécuter une commande ;
• auprès des prestataires de paiement, de livraison et de suivi ;
• auprès des outils de prévention de la fraude ;
• auprès des plateformes publicitaires et d’attribution, lorsque cela est autorisé ;
• auprès des autorités ou partenaires habilités lorsque la loi le permet.

6. Prestataires et destinataires

L’accès aux données est limité aux personnes et prestataires qui en ont besoin pour les finalités décrites dans la présente Politique.

6.1 Shopify

Le site est hébergé et exploité au moyen de la plateforme Shopify.

Shopify peut traiter des données pour fournir notamment :

• l’hébergement et la sécurité du site ;
• le panier et le checkout ;
• les comptes clients ;
• la gestion des commandes ;
• les paiements et remboursements ;
• la détection de fraude ;
• les services Shopify ou Shop activés sur la boutique.

Pour les clients situés dans l’Espace économique européen ou en Suisse, les données sont notamment reçues par Shopify International Limited, en Irlande, puis peuvent être traitées par les sociétés affiliées et sous-traitants de Shopify.

6.2 Shopify Payments et prestataires de paiement

Shopify Payments et les autres prestataires affichés au checkout traitent les informations nécessaires pour :

• autoriser et exécuter un paiement ;
• prévenir la fraude ;
• respecter leurs obligations réglementaires ;
• gérer les remboursements et contestations.

Certains prestataires de paiement agissent comme responsables de traitement indépendants pour leurs propres obligations légales.

6.3 Pandectes GDPR

Pandectes est utilisé pour :

• afficher la bannière de consentement ;
• recueillir et enregistrer vos choix ;
• classer les cookies et traceurs ;
• permettre le retrait ou la modification du consentement ;
• transmettre les signaux de consentement aux services compatibles.

6.4 Omnisend

Omnisend est utilisé pour :

• gérer les inscriptions aux communications ;
• envoyer des e-mails ou SMS autorisés ;
• administrer les préférences et désabonnements ;
• exécuter des automatisations marketing ;
• mesurer les interactions avec les communications ;
• envoyer, lorsque la loi le permet, des relances de panier abandonné.

6.5 Track123

Track123 peut recevoir les données nécessaires au suivi d’une commande, telles que :

• le numéro de commande ;
• le numéro de suivi ;
• le transporteur ;
• le statut d’expédition ;
• certaines coordonnées nécessaires à l’affichage ou à l’envoi des informations de suivi.

6.6 Wetracked.io

Wetracked.io est utilisé pour l’attribution et la mesure des conversions publicitaires.

Selon la configuration et vos choix de consentement, ce service peut traiter des données techniques, des identifiants, des événements de navigation, des données de commande et des informations de conversion, puis transmettre des événements aux plateformes publicitaires concernées.

6.7 Google Analytics

Lorsque Google Analytics est activé sur le site, Google peut traiter, sous réserve de votre consentement lorsque celui-ci est requis, des données techniques et de navigation afin de mesurer l’audience, les parcours et la performance du site.

6.8 Google Ads

Lorsque Google Ads ou des fonctions publicitaires Google associées sont activés, Google peut traiter, sous réserve de votre consentement lorsque celui-ci est requis, des identifiants techniques, des données de navigation, des informations d’attribution et des événements de conversion afin de diffuser, mesurer ou optimiser des campagnes publicitaires.

6.9 Simprosys Google Shopping Feed et Google Merchant Center

Simprosys est utilisé pour synchroniser le catalogue et les informations produit avec Google Merchant Center et les services Google associés.

6.10 Chargeback: Auto Prevention

L’application Chargeback: Auto Prevention, éditée par Chargeback Solutions FZCO, peut traiter les données nécessaires pour détecter, prévenir ou gérer les contestations et rétrofacturations, notamment les informations de commande, de paiement, de risque et de contact.

6.11 Chatbot de support client

Un chatbot de support client est proposé sur le site afin d’orienter les visiteurs et de répondre à certaines demandes.

Selon l’utilisation que vous en faites, ce service peut traiter :

• le contenu des messages échangés ;
• des informations techniques liées à la session ;
• des données que vous communiquez volontairement (par exemple un numéro de commande ou une adresse e-mail).

Ces données sont utilisées pour fournir l’assistance demandée, améliorer le support et, le cas échéant, poursuivre l’échange avec le service client.

6.12 Transporteurs et partenaires logistiques

Nous communiquons aux transporteurs et partenaires logistiques uniquement les informations nécessaires à la préparation, à l’expédition, à la livraison, au suivi et, le cas échéant, au retour d’une commande.

6.13 Autres destinataires

Les données peuvent également être communiquées :

• à nos prestataires d’hébergement, de maintenance, de sécurité ou de sauvegarde ;
• à nos comptables, assureurs, auditeurs et conseils professionnels ;
• aux banques et prestataires financiers ;
• aux autorités administratives, judiciaires, fiscales ou réglementaires lorsque la loi l’exige ;
• à un acquéreur ou successeur potentiel dans le cadre d’une restructuration, sous réserve des garanties applicables.

Nous ne vendons pas les coordonnées personnelles de nos clients à des tiers.

7. Transferts internationaux

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen ou de la Suisse, notamment au Canada, aux États-Unis ou dans d’autres pays où ils disposent d’entités ou de sous-traitants.

Lorsque la réglementation l’exige, ces transferts reposent notamment sur :

• une décision d’adéquation ;
• les clauses contractuelles types de la Commission européenne ;
• des clauses reconnues au titre du droit suisse ;
• le cadre UE–États-Unis ou Suisse–États-Unis de protection des données, lorsqu’il est applicable ;
• des mesures contractuelles, techniques et organisationnelles complémentaires.

Vous pouvez nous contacter pour obtenir des informations supplémentaires sur les garanties applicables.

8. Durées de conservation

Nous conservons les données pendant une durée proportionnée à la finalité poursuivie, puis les supprimons ou les archivons lorsque la loi l’exige.

Les sauvegardes peuvent conserver temporairement des données supprimées jusqu’à leur rotation sécurisée.

9. Cookies et technologies similaires

Le site utilise des cookies et technologies similaires.

9.1 Cookies strictement nécessaires

Ces cookies sont indispensables pour :

• afficher le site ;
• mémoriser le panier ;
• permettre le checkout ;
• assurer la sécurité ;
• enregistrer les préférences essentielles ;
• répartir la charge technique ;
• prévenir la fraude.

Ils peuvent être déposés sans consentement lorsqu’ils sont strictement nécessaires au service demandé.

9.2 Cookies soumis au consentement

Sous réserve de vos choix, nous pouvons utiliser des cookies ou technologies similaires pour :

• mesurer l’audience ;
• analyser les parcours ;
• attribuer les ventes à des campagnes ;
• mesurer les conversions ;
• personnaliser les contenus ;
• diffuser ou optimiser des publicités ;
• mesurer l’interaction avec les communications.

Ces technologies ne doivent être activées qu’après votre consentement lorsqu’il est requis. Cela concerne notamment, lorsqu’ils sont utilisés, Google Analytics, Google Ads, Wetracked.io et certains traceurs marketing.

9.3 Gestion des préférences

Pandectes permet d’accepter, de refuser ou de personnaliser les cookies.

Vous pouvez modifier ou retirer votre choix à tout moment depuis le lien « Préférences de cookies » disponible sur le site.

Le refus doit être aussi simple que l’acceptation. Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.

Le détail des fournisseurs, finalités, catégories et durées doit être maintenu à jour dans le centre de préférences Pandectes.

10. Communications commerciales

Nous pouvons vous envoyer des communications commerciales par e-mail ou SMS uniquement lorsque :

• vous y avez consenti ; ou
• une exception légale permet de contacter un client existant pour des produits ou services analogues, avec une possibilité d’opposition simple et gratuite.

Vous pouvez vous désabonner à tout moment :

• au moyen du lien présent dans chaque e-mail ;
• en suivant les instructions du SMS ;
• depuis vos préférences, lorsque cette fonction est disponible ;
• en écrivant à info@altavita.fr.

Les confirmations de commande, factures, notifications de livraison, réponses du service client et autres messages nécessaires à l’exécution d’un contrat ne sont pas des communications commerciales.

11. Prévention de la fraude et décisions automatisées

Shopify, les prestataires de paiement et nos outils de prévention peuvent utiliser des règles ou systèmes automatisés afin d’identifier des transactions présentant un risque.

Ces traitements peuvent aboutir à :

• un score de risque ;
• une vérification complémentaire ;
• une mise en attente ;
• un refus de paiement ;
• une annulation de commande après contrôle.

Lorsque la réglementation le prévoit, vous pouvez demander une intervention humaine, présenter vos observations et contester une décision produisant un effet juridique ou similaire significatif.

12. Vos droits

Sous réserve des conditions prévues par la réglementation, vous pouvez exercer les droits suivants :

• droit à l’information ;
• droit d’accès ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition, notamment à la prospection commerciale ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment ;
• droit de ne pas faire l’objet d’une décision exclusivement automatisée produisant un effet juridique ou similaire significatif ;
• droit de définir des directives relatives au sort de vos données après votre décès lorsque le droit français le permet.

L’exercice d’un droit n’est pas absolu. Nous pouvons être tenus de conserver certaines informations pour respecter la loi, exécuter un contrat, établir un droit ou prévenir la fraude.

13. Exercice de vos droits

Pour exercer vos droits ou poser une question relative à vos données :

E-mail : info@altavita.fr

Téléphone : +33 1 62 29 09 33

Adresse de correspondance :

BJ-Ecom B.V. — Protection des données

17 Chemin des Grèves

45380 La Chapelle-Saint-Mesmin

Centre-Val de Loire

France

Merci de préciser l’objet de votre demande et les informations permettant d’identifier le compte ou la commande concernés.

Nous pouvons demander une preuve d’identité uniquement lorsqu’elle est nécessaire et proportionnée pour éviter une divulgation non autorisée.

Nous répondons en principe dans un délai d’un mois. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; dans ce cas, nous vous en informons.

14. Réclamation auprès d’une autorité

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment :

• l’Autoriteit Persoonsgegevens aux Pays-Bas, où BJ-Ecom B.V. est établie ;
• la Commission nationale de l’informatique et des libertés (CNIL) en France ;
• l’Autorité de protection des données (APD/GBA) en Belgique ;
• le Préposé fédéral à la protection des données et à la transparence (PFPDT/FDPIC) en Suisse.

Vous pouvez également saisir l’autorité compétente de votre lieu de résidence, de travail ou du lieu où vous estimez qu’une violation a eu lieu.

15. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au niveau de risque, notamment des contrôles d’accès, des mesures de sécurité des comptes, des connexions chiffrées, des sauvegardes et des procédures de gestion des incidents.

Aucun système n’offre toutefois une sécurité absolue.

En cas de violation de données, nous appliquons les obligations de documentation, de notification aux autorités et, lorsque cela est requis, d’information des personnes concernées.

16. Données concernant des tiers

Lorsque vous nous communiquez les données d’une autre personne, par exemple pour une adresse de livraison, vous devez être autorisé à le faire et l’informer de la présente Politique lorsque cela est approprié.

17. Liens et services de tiers

Le site peut contenir des liens vers des sites ou services exploités par des tiers. Leur utilisation est régie par leurs propres politiques. Nous vous recommandons de les consulter avant de leur transmettre des données.

18. Modification de la Politique

Nous pouvons modifier la présente Politique afin de tenir compte :

• d’une évolution légale ou réglementaire ;
• d’une modification de nos services ;
• de l’ajout, du retrait ou du changement d’un prestataire ;
• d’une modification de nos pratiques.

La version applicable est celle publiée sur Altavita. La date de dernière mise à jour figure en haut du document.

Lorsque les changements sont importants, nous pouvons les signaler par un avis visible sur le site ou par un autre moyen approprié.

19. Contact

Pour toute question relative à la présente Politique ou au traitement de vos données :

BJ-Ecom B.V.

N° TVA / BTW : NL864899269B01

Adresse de correspondance :

17 Chemin des Grèves

45380 La Chapelle-Saint-Mesmin

Centre-Val de Loire

France

E-mail : info@altavita.fr

Téléphone : +33 1 62 29 09 33