POLITIQUE DE CONFIDENTIALITÉ

En vigueur à compter du 03/06/2026

La présente Politique de Confidentialité décrit la manière dont la société MAISON CANALI (exploitant la marque AUPIHO), SASU au capital de 1 000 €, dont le siège social est établi au 188 route d'Eyguières, 13200 ARLES, France, immatriculée au RCS de Tarascon sous le numéro 885 394 247 (ci-après « AUPIHO » ou « nous »), collecte, utilise, conserve et protège les données personnelles des utilisateurs du site www.aupiho.com (ci-après « le Site »).

AUPIHO agit en qualité de responsable de traitement au sens du Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données personnelles (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

Nous nous engageons à traiter vos données avec le plus grand soin. La présente politique peut être mise à jour à tout moment — la date de dernière mise à jour est indiquée en en-tête.

Article 1 – Identité du responsable de traitement

Société : MAISON CANALI, exploitant la marque AUPIHO
Forme : Société par actions simplifiée à associé unique (SASU)
Siège social : 188 route d'Eyguières, 13200 Arles, France
RCS : Tarascon – 885 394 247
N° TVA intracommunautaire : FR34 885 394 247
Directrice de publication : Pauline CANALI
Contact : hello@aupiho.com | 06 77 26 72 76

Article 2 – Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires à chacune des finalités décrites ci-dessous.

2.1 Création de compte et gestion des commandes

Données collectées : nom, prénom, adresse email, adresse postale, numéro de téléphone, historique des commandes.

Base légale : exécution du contrat de vente (article 6.1.b du RGPD).

Durée de conservation : 10 ans à compter de la dernière commande, justifiée par la nature des produits (joaillerie en or 18 carats, durée de vie longue) et par les obligations comptables légales.

2.2 Inscription à la newsletter

Données collectées : adresse email.

Base légale : consentement de la personne concernée (article 6.1.a du RGPD). Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque email ou en nous contactant à hello@aupiho.com.

Durée de conservation : jusqu'à désinscription.

2.3 Formulaire de contact

Données collectées : nom, adresse email, message.

Base légale : intérêt légitime à répondre aux demandes des utilisateurs (article 6.1.f du RGPD).

Durée de conservation : 3 ans à compter du dernier contact.

2.4 Navigation et cookies

Des données de navigation (adresse IP, pages visitées, durée de session) peuvent être collectées via des cookies. Consultez notre Politique de Gestion des Cookies pour le détail complet.

2.5 Avis clients

Données collectées : nom, avis publié sur Google Business Profile.

Base légale : intérêt légitime à recueillir des retours clients et à améliorer nos services (article 6.1.f du RGPD). Les avis sont soumis à la politique de confidentialité de Google : policies.google.com/privacy

Article 3 – Sous-traitants et destinataires des données

AUPIHO fait appel aux prestataires suivants qui peuvent avoir accès à vos données personnelles dans le strict cadre de la prestation qu'ils fournissent. Chacun est contractuellement tenu de respecter la confidentialité et la sécurité de vos données.

3.1 Hébergement

OVH — Hébergement du site et des données | Politique de confidentialité OVH

3.2 Paiement

Les données de paiement (numéro de carte, cryptogramme) sont traitées directement par nos prestataires de paiement sécurisé. AUPIHO ne stocke jamais vos données bancaires.

Sherlock (LCL) — Traitement des paiements par carte bancaire sécurisé | Politique de confidentialité LCL

Scalapay — Paiement fractionné en plusieurs fois | Politique de confidentialité Scalapay

PayPal — Paiement en ligne via compte PayPal | Politique de confidentialité PayPal

3.3 Livraison

Colissimo (La Poste) — Livraison en France | Politique de confidentialité La Poste

DHL — Livraison internationale et commandes urgentes | Politique de confidentialité DHL

Bpost — Livraison en Belgique | Politique de confidentialité Bpost

3.4 Email marketing

Brevo (ex-Sendinblue) — Envoi de la newsletter et emails transactionnels | Politique de confidentialité Brevo

3.5 Mesure d'audience

Google Analytics 4 — Analyse statistique de la navigation sur le Site | Politique de confidentialité Google

Les données collectées via Google Analytics sont anonymisées. Vous pouvez vous opposer à ce suivi en installant l'extension Google Analytics Opt-out.

3.6 Publicité en ligne

Meta Pixel (Facebook / Instagram) — Mesure des performances publicitaires et remarketing | Politique de confidentialité Meta

Google Ads — Mesure des conversions et publicité ciblée Google | Politique de confidentialité Google

3.7 Réseaux sociaux

Notre site intègre des boutons de partage vers les réseaux sociaux suivants. Ces plateformes peuvent déposer des cookies dès lors que vous interagissez avec ces boutons.

Meta (Instagram / Facebook) | Politique de confidentialité Meta

LinkedIn | Politique de confidentialité LinkedIn

Pinterest | Politique de confidentialité Pinterest

TikTok | Politique de confidentialité TikTok

Article 4 – Transferts de données hors Union Européenne

Certains de nos sous-traitants (Google, Meta, PayPal, TikTok) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées conformément au RGPD (clauses contractuelles types de la Commission européenne, ou décision d'adéquation EU-US Data Privacy Framework).

Article 5 – Durées de conservation

Type de données	Durée de conservation	Base
Données de compte client	10 ans après dernière commande	Nature des produits + obligation légale
Newsletter	Jusqu'à désinscription	Consentement
Formulaire de contact	3 ans après dernier contact	Intérêt légitime
Données de paiement	13 mois (empreinte bancaire)	Obligation légale
Cookies analytiques	13 mois maximum	Recommandation CNIL
Cookies publicitaires	13 mois maximum	Consentement

Article 6 – Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (article 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
• Droit de rectification (article 16 RGPD) : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (article 17 RGPD) : demander la suppression de vos données dans les cas prévus par la loi.
• Droit à la limitation du traitement (article 18 RGPD) : demander la suspension temporaire du traitement de vos données.
• Droit à la portabilité (article 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (article 21 RGPD) : vous opposer au traitement de vos données fondé sur l'intérêt légitime, notamment à des fins de prospection commerciale.
• Droit de retrait du consentement : retirer à tout moment un consentement préalablement donné, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.
• Droit de définir des directives post-mortem : formuler des instructions sur le sort de vos données après votre décès.

Pour exercer vos droits, contactez-nous à : hello@aupiho.com

Nous nous engageons à répondre dans un délai d'un mois. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe — vous en serez informé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
CNIL — 3 Place de Fontenoy, 75007 Paris | www.cnil.fr

Article 7 – Sécurité des données

AUPIHO met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, altération ou divulgation. Le Site utilise le protocole HTTPS (chiffrement SSL/TLS). Les accès aux données sont strictement limités aux personnes habilitées.

Article 8 – Cookies

Pour toute information détaillée sur les cookies utilisés sur le Site (nature, finalité, durée, gestion du consentement), consultez notre Politique de Gestion des Cookies accessible depuis le footer du Site.

Article 9 – Mise à jour de la politique

La présente politique peut être modifiée à tout moment pour refléter les évolutions légales, réglementaires ou techniques. La date de mise à jour est indiquée en haut du document. Nous vous encourageons à la consulter régulièrement.

Dernière mise à jour : 03/06/2026