Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

Cette politique explique quelles données personnelles nous recueillons lorsque vous visitez un site Brunelia, passez commande, vous inscrivez à nos e-mails ou nous contactez, pourquoi nous les utilisons, à qui nous les transmettons et comment exercer vos droits. Nous l'avons voulue claire et concrète.

1. Qui est responsable de vos données

Les sites Brunelia sont exploités par AFFISEO, EURL au capital de 1 000 €, immatriculée au RCS de Marseille sous le numéro 914 448 402, n° de TVA FR45 914 448 402, dont le siège est situé Bureau 3, 8 rue de la République, 13001 Marseille, France. AFFISEO est responsable des traitements décrits ci-dessous.

Pour toute question sur vos données : contact@brunelia.fr ou notre formulaire de contact.

2. Les données que nous recueillons

• Identité et coordonnées : nom, adresse e-mail, adresses de facturation et de livraison, numéro de téléphone si vous le donnez.
• Commandes : affiches et formats commandés, montants, historique, retours et remboursements.
• Paiement : moyen de paiement utilisé et confirmation. Les numéros de carte sont saisis sur la page de paiement sécurisée de notre prestataire : nous ne les voyons ni ne les conservons jamais.
• Compte client : identifiants, adresses et préférences enregistrées, si vous créez un compte.
• Vos messages : ce que vous nous écrivez par e-mail ou via le formulaire de contact.
• Avis : la note, le texte et la photo que vous choisissez de publier, avec votre prénom ou le nom que vous choisissez.
• Programme ambassadeurs et affiliation : si vous y participez, votre identité, vos coordonnées, les liens que vous partagez et les commissions gagnées.
• Données de navigation : adresse IP, type d'appareil et de navigateur, pages vues, produits ajoutés au panier, recueillis au moyen de cookies et technologies similaires dans les conditions décrites à l'article 5.

3. Pourquoi nous les utilisons et sur quelle base légale

• Traiter et livrer votre commande, encaisser le paiement, vous envoyer les e-mails de commande et d'expédition, gérer les retours, échanges et garanties légales : exécution du contrat (article 6.1.b du RGPD).
• Conserver les factures et la comptabilité et respecter nos obligations fiscales : obligation légale (article 6.1.c du RGPD).
• Répondre à vos questions et assurer le service client : exécution du contrat ou notre intérêt légitime à vous répondre (article 6.1.b et f du RGPD).
• Sécuriser le site et prévenir la fraude au paiement : notre intérêt légitime à protéger nos clients et notre activité (article 6.1.f du RGPD).
• Vous envoyer notre newsletter (nouvelles affiches, idées de décoration, offres) : votre consentement, que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque e-mail (article 6.1.a du RGPD). Si vous nous avez déjà acheté une affiche, nous pouvons aussi vous écrire au sujet de produits similaires, sauf si vous vous y opposez.
• Vous demander votre avis après un achat et publier les avis que vous choisissez de laisser : notre intérêt légitime à partager des retours clients authentiques, et votre choix de publier.
• Mesurer l'utilisation du site pour l'améliorer et vous montrer des publicités pertinentes : votre consentement donné dans le bandeau cookies (article 6.1.a du RGPD).
• Gérer le programme ambassadeurs et affiliation : exécution des conditions du programme acceptées lors de votre inscription.

4. À qui vos données sont transmises

Vos données ne sont transmises qu'aux prestataires dont nous avons besoin pour faire fonctionner la boutique. Ils agissent pour notre compte dans le cadre d'un contrat de sous-traitance, ou comme responsables de traitement indépendants lorsque c'est précisé.

• Shopify héberge nos sites, le paiement et la base clients. Pour certaines fonctions (prévention de la fraude, Shop Pay), Shopify agit aussi comme responsable indépendant : voir la politique de confidentialité de Shopify pour les consommateurs et le portail de confidentialité de Shopify.
• Gelato, notre partenaire d'impression, reçoit ce qu'il faut pour imprimer et expédier votre commande : nom, adresse de livraison, téléphone si vous l'avez donné, e-mail pour le suivi de livraison et affiches commandées. Gelato imprime dans son réseau d'imprimeurs partenaires, en général près de l'adresse de livraison, puis remet le colis à un transporteur.
• Les transporteurs reçoivent votre nom, votre adresse et, si besoin, votre téléphone et votre e-mail pour livrer le colis et vous tenir informé.
• Les prestataires de paiement : Shopify Payments (carte bancaire, Apple Pay, Shop Pay) et les autres moyens proposés au paiement traitent votre règlement et luttent contre la fraude. Certains agissent comme responsables indépendants.
• Shopify Email et Klaviyo envoient nos e-mails liés aux commandes et, si vous y êtes inscrit, notre newsletter. Klaviyo gère aussi les formulaires d'inscription et mesure les ouvertures et les clics.
• Judge.me envoie la demande d'avis après votre commande et héberge les avis publiés sur le site.
• Microsoft Clarity (Microsoft Corporation) nous aide à comprendre l'utilisation du site, uniquement si vous l'acceptez : voir l'article 5.
• Google (Tag Manager, Analytics et balises publicitaires) mesure les visites et la performance de nos publicités. Ces balises fonctionnent avec le mode consentement de Google : tant que vous n'avez pas accepté les cookies de mesure ou de publicité, elles ne déposent pas de cookies.
• GoAffPro gère notre programme ambassadeurs et affiliation : il enregistre le lien partenaire qui vous a amené sur le site, pour que le partenaire soit crédité, et gère les comptes des membres du programme.
• Les autorités publiques, uniquement lorsque la loi l'impose, ainsi que notre expert-comptable et nos conseils lorsque c'est nécessaire.

Nous ne vendons pas vos données personnelles.

5. Cookies et vos choix

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies par catégorie. Les cookies indispensables au fonctionnement du site (panier, paiement, langue et pays, sécurité, mémorisation de votre choix) sont toujours actifs. Les cookies de mesure d'audience (Microsoft Clarity, Google Analytics) et de publicité ne sont utilisés que si vous les acceptez. Vous pouvez changer d'avis à tout moment avec le lien « Gérer mes cookies » en bas de chaque page. Vous pouvez aussi vous opposer au partage de vos données à des fins de publicité ciblée sur notre page de choix de confidentialité. Si votre navigateur envoie le signal Global Privacy Control, nous le traitons comme une opposition pour ce navigateur.

Mesure d’audience et enregistrement de sessions (Microsoft Clarity)

Pour comprendre comment notre site est utilisé et l’améliorer (pages consultées, clics, défilement, difficultés rencontrées), nous utilisons Microsoft Clarity, un outil de mesure d’audience qui peut aussi enregistrer de façon anonymisée le déroulé d’une visite. Les champs de saisie sont masqués : Clarity ne collecte ni vos mots de passe, ni vos données de paiement.

Clarity n’est chargé qu’après votre accord, lorsque vous acceptez les cookies de mesure d’audience dans notre bandeau. Il dépose alors les cookies _clck (12 mois) et _clsk (1 jour). Vous pouvez retirer cet accord à tout moment avec le lien « Gérer mes cookies » en bas de chaque page.

Les données sont traitées par Microsoft Corporation, qui peut les héberger hors de l’Union européenne, avec les garanties prévues par le RGPD (Data Privacy Framework UE-États-Unis et clauses contractuelles types). Pour en savoir plus : déclaration de confidentialité de Microsoft.

6. Durée de conservation

• Commandes et factures : 10 ans, comme l'exige le droit comptable français.
• Compte client : jusqu'à votre demande de suppression, ou 3 ans après votre dernière activité.
• Newsletter : jusqu'à votre désinscription, ou 3 ans après votre dernier contact avec nous.
• Messages au service client : jusqu'à 3 ans après le dernier échange.
• Avis publiés : tant que la fiche produit existe, ou jusqu'à ce que vous demandiez leur retrait.
• Cookies : 13 mois au plus ; les données recueillies grâce à eux sont conservées 25 mois au plus.

7. Transferts hors d'Europe

Certains de nos prestataires (notamment Shopify, Klaviyo, Judge.me, Microsoft et Google) peuvent traiter des données hors de l'Espace économique européen, par exemple au Canada ou aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (Canada et, pour les entreprises certifiées, Data Privacy Framework UE-États-Unis) ou par les clauses contractuelles types de la Commission européenne.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur utilisation et leur portabilité, et vous opposer à leur utilisation, en particulier à des fins de prospection. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause ce qui a été fait auparavant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@brunelia.fr. Nous répondons dans un délai d'1 mois et pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr) ou à l'autorité de protection des données du pays où vous résidez ou travaillez. La liste des autorités européennes est disponible sur le site du CEPD.

9. Mineurs

Notre boutique s'adresse aux adultes. Nous ne recueillons pas sciemment de données concernant des enfants de moins de 15 ans. Si vous pensez qu'un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

10. Sécurité

Nos sites et le paiement utilisent une connexion chiffrée (HTTPS) et l'accès aux données clients est réservé aux personnes qui en ont besoin. Aucun système n'est totalement sans risque : merci de ne pas nous envoyer d'informations sensibles par simple e-mail.

11. Modifications

Nous pouvons mettre à jour cette politique, par exemple lorsque nous ajoutons un nouveau service. La date en haut de page indique la dernière version. Si un changement vous concerne de manière importante, nous vous en informerons.

12. Contact

AFFISEO (Brunelia), Bureau 3, 8 rue de la République, 13001 Marseille, France. E-mail : contact@brunelia.fr. Formulaire de contact.