Chez airpurify.fr, votre vie privée n'est pas une case à cocher — c'est une valeur fondamentale. Cette politique explique de manière transparente quelles données nous collectons, pourquoi, comment nous les protégeons et quels droits vous avez sur elles.
Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée, le responsable du traitement de vos données personnelles est :
Le responsable du traitement détermine les finalités et les moyens du traitement de vos données personnelles. Il est votre interlocuteur principal pour toute question relative à l'utilisation de vos données sur le site airpurify.fr.
Nous collectons uniquement les données strictement nécessaires aux finalités décrites dans la présente politique. Voici les catégories de données que nous traitons :
| Catégorie | Données concernées | Occasion de collecte |
|---|---|---|
| Identité | Nom, prénom, civilité | Création de compte, commande |
| Coordonnées | Adresse postale, email, téléphone | Commande, livraison, SAV, newsletter |
| Informations de compte | Identifiant, mot de passe (hashé), historique commandes | Création de compte client |
| Données transactionnelles | Contenu du panier, commandes, montants, modes de paiement (sans numéro de carte) | Achats |
| Communications | Contenu des emails, tickets SAV, avis produits | Échanges avec le service client |
| Préférences | Listes de souhaits, produits favoris, préférences de communication | Navigation connectée |
| Catégorie | Données concernées | Méthode |
|---|---|---|
| Données de navigation | Pages visitées, durée, clics, parcours sur le site | Cookies analytics (avec consentement) |
| Données techniques | Adresse IP (anonymisée), type de navigateur, OS, résolution d'écran | Logs serveur, analytics |
| Géolocalisation approximative | Pays, région (déduits de l'IP anonymisée) | Analytics |
| Interactions marketing | Ouvertures d'emails, clics dans les newsletters | Pixels de tracking (avec consentement) |
Ce que nous ne collectons jamais : Données bancaires complètes (numéro de carte, CVV — traités exclusivement par nos prestataires PCI-DSS), données sensibles au sens de l'article 9 du RGPD (origines ethniques, opinions politiques, données de santé), données de mineurs de moins de 15 ans sans consentement parental.
Chaque traitement de données personnelles repose sur une base légale définie par l'article 6 du RGPD. Nous n'utilisons vos données qu'aux fins décrites ci-dessous :
| Finalité du traitement | Base légale (art. 6 RGPD) | Données utilisées |
|---|---|---|
| Traitement et suivi des commandes | Exécution du contrat | Identité, adresse, email, téléphone, commande |
| Gestion des paiements (via PSP) | Exécution du contrat | Nom, montant, mode de paiement |
| Livraison & communication transporteur | Exécution du contrat | Nom, adresse, téléphone |
| Création et gestion du compte client | Exécution du contrat | Email, mot de passe hashé, historique |
| Service après-vente et garantie | Exécution du contrat | Toutes données commande + communications |
| Obligations comptables et fiscales | Obligation légale | Données de facturation (10 ans) |
| Newsletter et emails marketing | Consentement | Email, prénom, historique achats (segmentation) |
| Cookies analytics (audience) | Consentement | Navigation, IP anonymisée |
| Publicité personnalisée (retargeting) | Consentement | Comportement de navigation, pixels |
| Amélioration de nos services et UX | Intérêt légitime | Données de navigation anonymisées |
| Prévention de la fraude et sécurité | Intérêt légitime | IP, comportement de commande anormal |
| Avis et témoignages clients | Consentement | Prénom, produit acheté, note, texte |
Intérêt légitime : Lorsque nous nous appuyons sur l'intérêt légitime, nous avons effectué un test de mise en balance ("balancing test") pour vérifier que cet intérêt ne prévaut pas sur vos droits fondamentaux. Vous pouvez vous y opposer à tout moment via les modalités décrites à l'article 7.
Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec les catégories de destinataires suivantes, dans la stricte limite de leurs attributions et sur la base de contrats de traitement de données conformes au RGPD :
Tous nos sous-traitants sont sélectionnés pour leur niveau de conformité RGPD et sont liés par des accords de traitement de données (DPA) conformément à l'article 28 du RGPD.
Nous pouvons également être amenés à communiquer vos données aux autorités compétentes (judiciaires, administratives, fiscales) sur réquisition légale.
Certains de nos prestataires (notamment Mailchimp, Google Analytics, Gorgias) peuvent traiter des données en dehors de l'Union Européenne, principalement aux États-Unis.
Ces transferts sont encadrés et sécurisés par les garanties appropriées suivantes :
Vous pouvez obtenir une copie des garanties mises en place pour encadrer ces transferts en contactant notre DPO à dpo@airpurify.fr.
Pour aller plus loin : La liste des pays bénéficiant d'une décision d'adéquation de la Commission Européenne est disponible sur le site de la Commission Européenne.
Nous ne conservons vos données que le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées, en respectant les délais légaux de prescription et d'archivage.
| Type de données | Durée de conservation active | Durée d'archivage intermédiaire | Fondement |
|---|---|---|---|
| Données de compte client | Durée de vie du compte | 3 ans après dernière activité | Intérêt légitime |
| Données de commande (hors facturation) | 5 ans après la commande | 10 ans (garantie légale) | Obligation légale + contrat |
| Données de facturation | 10 ans | — | Obligation légale comptable (art. L.123-22 Code commerce) |
| Newsletter (consentement actif) | Jusqu'au désabonnement | 3 ans après dernier engagement (CNIL) | Consentement |
| Tickets SAV et communications | 2 ans après résolution | 5 ans (prescription commerciale) | Intérêt légitime |
| Cookies analytics | 13 mois maximum | — | Recommandation CNIL |
| Logs de connexion / sécurité | 12 mois | — | Obligation légale (LCEN art. 6) |
| Avis clients publiés | Durée de publication (retrait sur demande) | 5 ans après publication | Intérêt légitime |
À l'expiration des délais de conservation, les données sont supprimées de manière sécurisée ou anonymisées de façon à ne plus permettre l'identification de la personne concernée.
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles, que vous pouvez exercer à tout moment :
Pour exercer l'un de ces droits, envoyez votre demande par email à dpo@airpurify.fr ou par courrier postal à notre siège social, en joignant :
Nous nous engageons à répondre dans un délai d'1 mois maximum à compter de la réception de votre demande (article 12 RGPD). Ce délai peut être prolongé de 2 mois en cas de demandes nombreuses ou complexes, après information préalable.
Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela remette en cause la licéité du traitement effectué avant ce retrait. Pour vous désabonner de la newsletter : cliquez sur le lien "Se désabonner" en bas de chaque email.
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
Notre DPO traite chaque demande personnellement. Réponse garantie sous 30 jours. Joignez simplement votre pièce d'identité et précisez le droit souhaité.
Un cookie est un petit fichier texte déposé sur votre terminal lors de votre visite. Conformément à la directive ePrivacy transposée en droit français et aux recommandations de la CNIL du 17 septembre 2020, nous distinguons quatre catégories de cookies :
Indispensables au fonctionnement du site. Ils ne nécessitent pas de consentement préalable. Ils permettent la gestion de votre session, l'authentification, la sécurité (protection CSRF), la mémorisation du panier et vos préférences de langue.
Durée : Session ou jusqu'à 12 mois selon le cookie.
Nous permettent de mesurer l'audience du site, comprendre comment vous naviguez (pages vues, sources de trafic, temps passé) et améliorer l'expérience utilisateur. L'adresse IP est anonymisée avant tout traitement (IP anonymization activée dans Google Analytics).
Prestataire : Google Analytics 4 (Alphabet Inc.) — Données hébergées aux USA avec Clauses Contractuelles Types.
Durée : 13 mois maximum (recommandation CNIL).
Permettent de vous présenter des publicités personnalisées sur des sites tiers (Facebook, Instagram, Google) en fonction de votre comportement de navigation sur airpurify.fr. Ils mesurent également l'efficacité de nos campagnes publicitaires.
Prestataires : Meta (Facebook Pixel), Google Ads, Pinterest Ads.
Durée : 90 jours à 2 ans selon le cookie.
Améliorent votre expérience en mémorisant vos préférences (affichage, devise, produits récemment consultés) et permettent des fonctionnalités avancées comme le chat de support ou les avis clients.
Durée : 30 jours à 1 an selon le cookie.
Vous pouvez gérer vos préférences à tout moment via :
| Navigateur | Chemin d'accès |
|---|---|
| Google Chrome | Paramètres (⋮) → Confidentialité et sécurité → Cookies et autres données de site |
| Mozilla Firefox | Menu (☰) → Paramètres → Vie privée et sécurité → Cookies et données de site |
| Apple Safari | Safari → Préférences → Confidentialité → Gérer les données des sites web |
| Microsoft Edge | Paramètres (…) → Cookies et autorisations de site |
| Opera | Paramètres → Confidentialité et sécurité → Cookies |
La désactivation de certains cookies peut altérer le fonctionnement du site : panier d'achat, connexion au compte, options de personnalisation. Seuls les cookies strictement nécessaires sont toujours actifs.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées conformément à l'article 32 du RGPD pour protéger vos données personnelles contre tout accès non autorisé, divulgation, altération ou destruction accidentelle.
Votre rôle dans la sécurité : Utilisez un mot de passe unique et robuste pour votre compte airpurify.fr. Ne partagez jamais vos identifiants. En cas de suspicion d'accès non autorisé, contactez-nous immédiatement à security@airpurify.fr.
Le site airpurify.fr est destiné à un public adulte. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 15 ans sans le consentement préalable de leurs parents ou tuteurs légaux, conformément à l'article 8 du RGPD.
Si nous apprenons qu'un mineur de moins de 15 ans nous a communiqué des données personnelles sans ce consentement, nous procéderons à la suppression de ces données dans les meilleurs délais.
Si vous êtes un parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous à dpo@airpurify.fr.
Notre site peut contenir des liens hypertextes vers des sites de partenaires, fabricants ou autres ressources externes. Ces sites disposent de leurs propres politiques de confidentialité qu'AIRPURIFY SAS ne maîtrise pas.
Nous déclinons toute responsabilité quant aux pratiques de traitement des données de ces sites tiers. Nous vous encourageons à consulter leur politique de confidentialité avant de leur fournir des données personnelles.
Les boutons de partage sur les réseaux sociaux (si présents) permettent à des tiers (Facebook, Twitter, Pinterest, etc.) de tracer votre navigation. Ces traceurs ne sont déposés qu'avec votre consentement.
AIRPURIFY SAS se réserve le droit de modifier la présente politique de confidentialité pour l'adapter à l'évolution de la réglementation, aux changements de nos pratiques ou aux mises à jour de nos services.
En cas de modification substantielle affectant vos droits ou les finalités de traitement, nous vous en informerons par email à l'adresse associée à votre compte ou par une notification visible sur le site, au moins 30 jours avant l'entrée en vigueur des modifications.
La version en vigueur est celle disponible sur cette page. Nous vous encourageons à la consulter régulièrement. La date de dernière mise à jour est indiquée en haut de ce document.
| Version | Date | Modifications principales |
|---|---|---|
| v2.4 | 20 mars 2026 | Mise à jour prestataires, ajout DPF USA, clarification cookies |
| v2.3 | 1er janvier 2026 | Mise à jour durées de conservation, section sécurité enrichie |
| v2.2 | 15 septembre 2025 | Intégration Gorgias comme sous-traitant, mise à jour transferts hors UE |
| v2.1 | 1er mars 2025 | Ajout droits art. 20 (portabilité), mise à jour cookies analytics GA4 |
| v2.0 | 25 mai 2024 | Refonte complète conforme RGPD 2024, ajout DPO |
| v1.0 | 10 janvier 2022 | Création de la politique de confidentialité |
Pour toute question, demande d'exercice de droits ou réclamation relative à vos données personnelles, contactez-nous :
Une demande d'accès, une rectification, une suppression — notre DPO répond personnellement à chaque demande en moins de 30 jours.