Politique de confidentialité

La présente politique de confidentialité décrit la manière dont ECIR ANATOLIA collecte, utilise et protège les données à caractère personnel des visiteurs et clients du présent site, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

1. Responsable du traitement

Le responsable du traitement est : ECIR ORGANIC (EURL, SIREN 924 836 802, nom commercial ECIR ANATOLIA), représentée par son gérant Kuddusi ECIR — 55 Rue du Marché-Gare, 67200 Strasbourg, France — téléphone : +33 6 47 17 55 17 — courriel : info@eciranatolia.com.

2. Données collectées

Selon votre utilisation du site, nous collectons :

• Données de commande : nom, prénom, adresse de livraison et de facturation, adresse électronique, numéro de téléphone, historique des commandes. Les données de carte bancaire sont collectées et traitées exclusivement par notre prestataire de paiement Stripe et ne sont jamais stockées sur nos serveurs.
• Données de compte client : identifiants de connexion (adresse électronique, mot de passe chiffré), informations de profil et adresses enregistrées.
• Données de contact : messages adressés à notre service client (formulaire, courriel, WhatsApp) et, le cas échéant, adresse électronique communiquée pour la lettre d'information (newsletter).
• Données de navigation et cookies : cookies techniques strictement nécessaires (contenu du panier, préférence de langue, session), et données techniques de connexion (adresse IP, type de navigateur) traitées à des fins de sécurité.

3. Finalités et bases légales

• Traitement et livraison des commandes (paiement, expédition, suivi, facturation) — base légale : l'exécution du contrat (article 6.1.b du RGPD).
• Gestion du compte client et du suivi de commande — base légale : l'exécution du contrat.
• Service client et réponse aux demandes — base légale : l'exécution du contrat ou notre intérêt légitime à répondre aux sollicitations.
• Envoi de la lettre d'information et d'offres commerciales — base légale : votre consentement (article 6.1.a du RGPD), retirable à tout moment via le lien de désinscription présent dans chaque courriel.
• Obligations comptables et fiscales (conservation des factures) — base légale : le respect d'une obligation légale (article 6.1.c du RGPD).
• Sécurité du site et prévention de la fraude — base légale : notre intérêt légitime (article 6.1.f du RGPD).

4. Durées de conservation

• Données de commande et de facturation : 10 ans à compter de la clôture de l'exercice, au titre des obligations comptables.
• Données de compte client : pendant la durée de vie du compte, puis suppression ou anonymisation après 3 ans d'inactivité.
• Données de prospection (newsletter) : 3 ans à compter du dernier contact ou jusqu'au retrait du consentement.
• Cookies et traceurs : 13 mois au maximum.

5. Destinataires des données

Les données sont destinées aux services internes habilités d'ECIR ANATOLIA et, dans la stricte mesure nécessaire à leurs missions, à nos sous-traitants et partenaires :

• Stripe (prestataire de paiement) — traitement sécurisé des transactions par carte bancaire ;
• Transporteurs (Colissimo / La Poste et transporteurs équivalents) — livraison des commandes (nom, adresse, téléphone, courriel) ;
• Hébergeur du site — hébergement technique des données ;
• Prestataire d'envoi de courriels — envoi des courriels transactionnels et de la newsletter.

Certains de ces prestataires peuvent être situés en dehors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne). Aucune donnée n'est vendue ou louée à des tiers.

6. Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement (panier d'achat, session, préférence de langue), exemptés de consentement conformément aux lignes directrices de la CNIL. Si des cookies de mesure d'audience ou de publicité venaient à être déployés, votre consentement préalable serait recueilli via un bandeau dédié. Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies ; certaines fonctionnalités du site pourraient alors être dégradées.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS/TLS), mots de passe hachés, contrôle des accès, paiement délégué à un prestataire certifié PCI-DSS.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès — obtenir la copie des données vous concernant ;
• droit de rectification — faire corriger des données inexactes ou incomplètes ;
• droit à l'effacement — demander la suppression de vos données, dans les limites des obligations légales de conservation ;
• droit à la limitation du traitement ;
• droit à la portabilité — recevoir vos données dans un format structuré et couramment utilisé ;
• droit d'opposition — vous opposer à tout moment à un traitement fondé sur l'intérêt légitime, ainsi qu'à la prospection commerciale ;
• droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, adressez votre demande par courriel à info@eciranatolia.com ou par courrier à ECIR ANATOLIA, 55 Rue du Marché Gare, 67200 Strasbourg, France. Une réponse vous sera apportée dans un délai d'un (1) mois, prorogeable de deux (2) mois en cas de demande complexe. Un justificatif d'identité pourra vous être demandé en cas de doute raisonnable sur votre identité.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Modification de la présente politique

La présente politique peut être mise à jour à tout moment, notamment en cas d'évolution législative ou de nos traitements. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.

Dernière mise à jour : juillet 2026