Politique de confidentialité | Atelier Panastema

Dernière mise à jour : 8 octobre 2026

Cette politique explique quelles données personnelles Atelier Panastema collecte lorsque vous visitez atelier.panastema.com (le « Site »), passez commande, vous inscrivez à nos lettres ou nous écrivez, pourquoi nous les utilisons, avec qui nous les partageons et comment exercer vos droits. L'usage des cookies est détaillé dans notre politique cookies.

1. Responsable de traitement

PANASTEMA, SASU au capital de 510 euros, 8 rue du Mont d'Or, 69009 Lyon, RCS Lyon 989 368 238, qui exploite la marque Atelier Panastema (« nous »).

Pour toute question relative à vos données : donnees@panastema.com ou par courrier à l'adresse ci-dessus. Nous n'avons pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour notre activité.

2. Les données que nous traitons

Identité et coordonnées : nom, prénom, adresse de livraison et de facturation, adresse électronique, numéro de téléphone.
Commande : produits achetés, montant, date, mode de livraison, suivi du colis, historique des échanges avec le service client, demandes de rétractation et de garantie.
Paiement : moyen de paiement utilisé, statut de la transaction et, pour la lutte contre la fraude, des indicateurs fournis par notre prestataire de paiement. Nous n'avons jamais accès à vos données bancaires complètes.
Compte client (si vous en créez un) : identifiants, historique de commandes.
Lettres d'information : adresse électronique, date et source de l'inscription, préférences, désinscription et, si vous y avez consenti, ouverture des e-mails et clics.
Avis : nom, adresse électronique et référence de commande, transmis à Trustpilot pour vous inviter à donner votre avis.
Demandes professionnelles : nom, fonction, société, coordonnées professionnelles, contenu de la demande.
Navigation : données techniques (adresse IP, type de navigateur, pages consultées) et, avec votre accord, données de mesure d'audience et de publicité collectées par des cookies.

Nous ne collectons aucune donnée sensible. Les informations signalées comme obligatoires dans nos formulaires sont nécessaires au traitement de votre demande ; sans elles, nous ne pouvons pas y donner suite.

3. Pourquoi et sur quelle base

Finalité	Base légale	Durée de conservation
Gérer vos commandes, paiements, livraisons, retours, rétractations et le service client	Exécution du contrat	Durée de la relation commerciale, puis archivage cinq ans à titre de preuve
Tenir notre comptabilité et conserver les factures	Obligation légale	Dix ans à compter de la clôture de l'exercice
Conserver l'écrit des commandes de 120 euros et plus	Obligation légale (code de la consommation)	Dix ans à compter de la livraison
Gérer les garanties légales et les réclamations	Obligation légale et exécution du contrat	Durée de la garantie, prolongée de la prescription applicable
Gérer votre compte client	Exécution du contrat	Jusqu'à sa suppression, ou trois ans après votre dernière activité
Prévenir la fraude au paiement	Intérêt légitime (sécuriser les transactions)	Le temps de l'analyse de la transaction et, en cas d'alerte ou de litige de paiement, jusqu'à son règlement
Vous adresser nos lettres d'information si vous vous y êtes inscrit	Consentement	Jusqu'à votre désinscription, ou trois ans après votre dernier contact avec nous
Vous adresser, en tant que client, des nouvelles de la maison sur des produits analogues à ceux achetés	Intérêt légitime, avec faculté de refus dès la collecte et dans chaque e-mail	Trois ans après votre dernier achat, sauf opposition
Mesurer l'ouverture de nos lettres et les clics	Consentement	Jusqu'au retrait du consentement, dans la limite de la durée d'inscription
Vous inviter, après une commande, à donner votre avis sur Trustpilot	Intérêt légitime, avec faculté de refus dans chaque invitation	Le temps de l'envoi de l'invitation
Répondre aux demandes des professionnels (revendeurs, hôtellerie)	Mesures précontractuelles et intérêt légitime	Trois ans après le dernier contact
Mesurer l'audience du Site et diffuser des publicités ciblées	Consentement (via le bandeau cookies)	Voir la politique cookies
Répondre à vos demandes d'exercice de droits	Obligation légale	Durée de traitement de la demande, puis prescription applicable

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard. Votre numéro de téléphone sert uniquement au suivi de la livraison et au service client, jamais à la prospection.

4. Destinataires

Vos données sont destinées aux personnes habilitées d'Atelier Panastema. Elles sont également communiquées, dans la limite de ce qui est nécessaire, à nos prestataires :

Shopify International Limited (Irlande) : hébergement du Site, gestion des commandes, paiement Shop Pay, envoi de certaines lettres (Shopify Email) et recueil de vos choix en matière de cookies ; pour le traitement des paiements par carte via Shopify Payments, son prestataire Stripe Payments Europe Limited (Irlande) ;
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), si vous choisissez ce moyen de paiement ;
La Poste (Colissimo) et Chronopost, pour l'acheminement de votre colis ;
Brevo (France), pour l'envoi de nos lettres d'information ;
Trustpilot A/S (Danemark), pour l'envoi des invitations à donner votre avis ;
PushOwl (service de Brevo), pour l'envoi des notifications web, si vous les avez acceptées dans votre navigateur ;
Meta Platforms Ireland Limited, Google Ireland Limited et Pinterest Europe Limited (Irlande), pour la mesure d'audience et la publicité, uniquement si vous l'avez accepté ;
notre expert-comptable et nos conseils, tenus au secret professionnel ;
les autorités administratives ou judiciaires, lorsque la loi l'exige.

Pour la collecte et la transmission de données par le pixel Meta, nous sommes responsables conjoints avec Meta Platforms Ireland Limited ; Meta est seul responsable des traitements qu'il réalise ensuite pour son propre compte. Les avis que vous déposez sur Trustpilot sont publiés et traités par Trustpilot, sous sa propre responsabilité et selon sa politique de confidentialité.

Nous ne vendons pas vos données.

5. Transferts hors de l'Union européenne

Certains de nos prestataires, ou leurs sous-traitants, traitent des données hors de l'Union européenne, notamment au Canada et aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (Canada ; États-Unis pour les entreprises certifiées au Data Privacy Framework) ou, à défaut, par les clauses contractuelles types adoptées par la Commission. Vous pouvez en obtenir une copie en nous écrivant.

6. Sécurité

Le Site est accessible en connexion chiffrée (HTTPS). Les paiements sont traités par des prestataires certifiés selon la norme de sécurité PCI DSS. Nous limitons l'accès à vos données aux seules personnes qui en ont besoin et choisissons des prestataires présentant des garanties suffisantes.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données, ainsi que du droit de retirer votre consentement à tout moment, sans que cela remette en cause les traitements déjà effectués. Vous pouvez vous opposer à tout moment, sans motif, à la prospection commerciale, notamment par le lien de désinscription présent dans chacun de nos e-mails. Vous pouvez enfin définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à donnees@panastema.com ou à l'adresse de notre siège. Nous vous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informons alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

8. Mineurs

Les achats, la création d'un compte et l'inscription à nos lettres sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs ; si vous constatez qu'un mineur nous en a transmis, écrivez-nous et nous les supprimerons.

9. Modifications

Nous pouvons faire évoluer cette politique, notamment en cas de nouveau prestataire ou d'évolution réglementaire. La date de mise à jour figure en tête de page ; en cas de changement important, nous vous en informerons par e-mail ou par un message sur le Site.