Le responsable du traitement de vos données personnelles est ACT 1892 , SAS au capital de 15 000 €, qui exploite la marque Atelier TUFFERY et le site www.ateliertuffery.com.

• Adresse : ZA Saint-Julien du Gourg, 48400 Florac-Trois-Rivières, France

• RCS Mende 821 904 018

• Téléphone : 04 66 45 00 94 (appel non surtaxé)

• E-mail : info@ateliertuffery.com

Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous à info@ateliertuffery.com ou à l'adresse postale ci-dessus.

Les achats faits dans nos boutiques Atelier TUFFERY sont réalisés par ACT Dev, SAS au capital de 5 000 €, 15 allée du Pré au Seigneur, ZA Saint-Julien du Gourg, 48400 Florac-Trois-Rivières, RCS Mende 925 311 441. ACT 1892 et ACT Dev partagent le même fichier clients : elles sont responsables conjointes des traitements décrits ici. Vous pouvez exercer vos droits auprès de l'une ou de l'autre, à l'adresse info@ateliertuffery.com.

Cette politique s'applique au site, à nos boutiques, à nos e-mails et à nos services (compte client, programme de fidélité, avis, retours). Le service de seconde main (www.ateliertuffery.nopli.eu) a ses propres conditions.

Vous pouvez consulter le site sans nous donner d'informations personnelles. Nous ne collectons que les données utiles à chaque usage ci-dessous. Les champs obligatoires sont signalés dans les formulaires.

• Commande, livraison, paiement, service client
  Données : identité, adresses, e-mail, téléphone, contenu de la commande, moyen de paiement (sans le numéro de carte, traité par nos prestataires de paiement), échanges avec le service client
  Base légale : exécution du contrat
  Conservation : durée de la relation commerciale, puis 5 ans en archive (délai de prescription)

• Achats en boutique
  Données : identité, e-mail, téléphone, achats, moyen de paiement (sans le numéro de carte)
  Base légale : exécution du contrat
  Conservation : durée de la relation commerciale, puis 5 ans en archive

• Factures et comptabilité
  Données : données de facturation
  Base légale : obligation légale
  Conservation : 10 ans (Code de commerce)

• Retours, échanges et avoirs
  Données : commande concernée, motif du retour, adresse, suivi du colis
  Base légale : exécution du contrat
  Conservation : durée de la relation commerciale, puis 5 ans en archive

• Paiement en plusieurs fois (Alma)
  Données : identité, coordonnées, données de paiement
  Base légale : exécution du contrat (Alma est responsable de sa propre étude de solvabilité)
  Conservation : voir la politique d'Alma

• Prévention de la fraude au paiement
  Données : données de commande et de paiement, adresse IP
  Base légale : intérêt légitime (sécuriser les paiements)
  Conservation : durée nécessaire à l'analyse, puis 5 ans en cas de litige

• Compte client
  Données : identité, e-mail, mot de passe chiffré, adresses, historique de commandes
  Base légale : exécution du contrat
  Conservation : jusqu'à la suppression du compte, ou 3 ans sans activité

• Newsletter et offres par e-mail
  Données : e-mail, prénom, ouvertures et clics
  Base légale : consentement
  Conservation : 3 ans après le dernier contact actif, ou jusqu'à la désinscription

• E-mails de suivi aux clients (produits similaires à un achat, panier abandonné)
  Données : e-mail, achats, navigation sur le site
  Base légale : intérêt légitime (art. L. 34-5 du Code des postes et des communications électroniques), avec opposition possible à chaque e-mail
  Conservation : 3 ans après le dernier achat

• Programme de fidélité et parrainage (Loyoly)
  Données : identité, e-mail, points, actions réalisées, filleuls invités
  Base légale : exécution du contrat (règlement du programme)
  Conservation : durée de l'adhésion, puis 3 ans sans activité

• Avis clients (Judge.me)
  Données : prénom ou pseudonyme, e-mail, avis, note, photos, produit acheté
  Base légale : consentement (dépôt volontaire de l'avis)
  Conservation : tant que l'avis est publié

• Formulaire de contact, e-mails et chat
  Données : identité, e-mail, message
  Base légale : intérêt légitime (répondre à vos demandes)
  Conservation : 3 ans après le dernier échange

• Formulaire « Offre professionnelle »
  Données : identité, société, coordonnées, demande
  Base légale : mesures précontractuelles
  Conservation : 3 ans après le dernier échange

• Inscriptions aux événements et ateliers (Evey)
  Données : identité, date de naissance si elle est demandée, e-mail, téléphone, événement choisi, nombre de places
  Base légale : exécution du contrat (réservation)
  Conservation : 3 ans après l'événement

• Statistiques de fréquentation et d'usage
  Données : pages vues, parcours, appareil, adresse IP tronquée
  Base légale : consentement (cookies)
  Conservation : 25 mois maximum pour les données, 13 mois pour les cookies

• Publicité ciblée et mesure des campagnes
  Données : identifiants de cookies, pages vues, achats
  Base légale : consentement (cookies)
  Conservation : 13 mois pour les cookies

• Exercice de vos droits
  Données : identité, demande, réponse
  Base légale : obligation légale
  Conservation : 5 ans

À la fin de ces durées, les données sont supprimées ou rendues anonymes. Nous ne prenons aucune décision entièrement automatisée qui produirait des effets juridiques à votre égard.

Vos données sont réservées aux équipes d'Atelier TUFFERY qui en ont besoin (service client, logistique, comptabilité, marketing). Nous ne les vendons jamais. Elles sont aussi transmises aux prestataires ci-dessous, qui agissent sur nos instructions (sous-traitants) ou, quand c'est indiqué, pour leur propre compte (responsables de traitement distincts).

• Shopify : hébergement de la boutique, commandes, comptes clients, paiement par carte (Irlande, Canada, États-Unis)

• Storyblok : hébergement des contenus du site (Union européenne)

• PayPal : paiement, responsable distinct (Luxembourg, États-Unis)

• Alma : paiement en plusieurs fois, responsable distinct (France)

• Colissimo (La Poste) et Chronopost : livraison et retours (France)

• Baback : portail de retours et d'échanges (France)

• Klaviyo : envoi des e-mails et de la newsletter (États-Unis)

• Loyoly : programme de fidélité et parrainage (France)

• Judge.me : collecte et affichage des avis clients (Royaume-Uni, États-Unis)

• Gorgias : service client, chat et messages personnalisés affichés sur le site (États-Unis)

• Consentmo : gestion du consentement aux cookies (Union européenne)

• Google (Tag Manager, Analytics, Ads) : statistiques et publicité (Irlande, États-Unis)

• Meta (Facebook, Instagram) : publicité et mesure des campagnes (Irlande, États-Unis)

• Contentsquare : analyse de l'expérience de navigation (Union européenne)

• Addingwell : transmission des mesures d'audience depuis notre serveur (Union européenne)

• Fitle : recommandation de taille (France)

• Glopal : version internationale du site (France)

• Evey : réservation des événements et ateliers (États-Unis)

Nous pouvons aussi communiquer vos données à notre expert-comptable, à nos conseils juridiques, au Médiateur du e-commerce de la FEVAD en cas de litige, et aux autorités qui en font la demande dans le cadre de la loi.

Certains prestataires (Shopify, Klaviyo, Google, Meta, PayPal, Gorgias, Judge.me, Evey) peuvent traiter vos données hors de l'Union européenne, notamment aux États-Unis, au Canada et au Royaume-Uni. Ces transferts sont encadrés par l'une des garanties prévues par le RGPD :

• une décision d'adéquation de la Commission européenne (Canada, Royaume-Uni, et États-Unis pour les entreprises certifiées au Data Privacy Framework) ;

• à défaut, les clauses contractuelles types adoptées par la Commission européenne, complétées si besoin de mesures de sécurité supplémentaires.

Vous pouvez obtenir une copie de ces garanties en écrivant à info@ateliertuffery.com.

Lors de votre première visite, un bandeau (outil Consentmo) vous permet d'accepter, de refuser ou de choisir par catégorie les cookies qui ne sont pas indispensables. Refuser est aussi simple qu'accepter, et aucun de ces cookies n'est déposé avant votre choix. Votre choix est conservé 6 mois, puis vous est redemandé.

Vous pouvez modifier votre choix à tout moment avec le lien « Gestion des cookies » en bas de chaque page.

• Strictement nécessaires (sans consentement) : panier, langue et devise, connexion au compte, sécurité, mémorisation de votre choix sur les cookies. Outils : Shopify, Consentmo.

• Fonctionnels (avec consentement) : chat du service client, recommandation de taille, programme de fidélité, affichage des avis. Outils : Gorgias, Fitle, Loyoly, Judge.me.

• Mesure d'audience (avec consentement) : comprendre comment le site est utilisé pour l'améliorer. Outils : Google Analytics, Contentsquare, Klaviyo, Gorgias.

• Publicité (avec consentement) : vous montrer nos publicités sur d'autres sites et en mesurer l'efficacité. Outils : Google Ads, Meta.

Les cookies ont une durée de vie de 13 mois au maximum. La liste détaillée des cookies est disponible dans le panneau de gestion des cookies.

Certaines pages intègrent des contenus d'autres sites (vidéos, publications de réseaux sociaux). Ces sites peuvent déposer leurs propres cookies si vous avez accepté la catégorie correspondante.

Pour en savoir plus : cnil.fr – Cookies et traceurs .

Programme de fidélité et parrainage. Si vous rejoignez le programme, nous enregistrons vos points, vos récompenses et les actions que vous réalisez (achats, inscription, partage, parrainage). Quand vous parrainez un proche, nous utilisons son adresse e-mail uniquement pour lui envoyer votre invitation, sans l'ajouter à notre newsletter. Le programme est géré avec l'outil Loyoly. Ses conditions figurent dans le règlement du programme.

Avis clients. Après un achat, nous pouvons vous inviter par e-mail à donner votre avis, via l'outil Judge.me. Votre avis est publié avec votre prénom et l'initiale de votre nom, ou un pseudonyme. Vous pouvez demander à tout moment la modification ou la suppression de votre avis. Les modalités de contrôle des avis sont précisées sur la page des avis.

Paiement en plusieurs fois. Si vous choisissez de payer avec Alma, vos données sont transmises à Alma, qui les traite pour son propre compte afin d'étudier votre demande et de gérer les échéances. Cette étude peut reposer sur une décision automatisée. Pour en savoir plus, consultez la politique de confidentialité d'Alma .

Nous prenons des mesures techniques et organisationnelles pour protéger vos données : site entièrement en HTTPS, paiements traités par des prestataires certifiés PCI DSS (nous n'avons jamais accès à votre numéro de carte complet), mots de passe chiffrés, accès aux outils limité aux personnes qui en ont besoin.

En cas de violation de données présentant un risque pour vous, nous en informons la CNIL et, si le risque est élevé, les personnes concernées.

Vous disposez des droits suivants sur vos données :

• Accès : savoir quelles données nous détenons et en obtenir une copie ;

• Rectification : corriger des données inexactes ou incomplètes ;

• Effacement : demander la suppression de vos données, sauf celles que la loi nous oblige à garder (factures, par exemple) ;

• Limitation : demander le gel temporaire de l'utilisation de vos données ;

• Portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine ;

• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale ;

• Retrait du consentement : retirer votre accord à tout moment (newsletter, cookies), sans effet sur ce qui a été fait avant ;

• Directives après le décès : nous indiquer ce que vous souhaitez que deviennent vos données après votre décès.

Pour exercer ces droits, écrivez à info@ateliertuffery.com ou à ACT 1892, ZA Saint-Julien du Gourg, 48400 Florac-Trois-Rivières. Nous répondons dans un délai d'un mois. Si nous avons un doute raisonnable sur votre identité, nous pourrons vous demander une information complémentaire.

Pour ne plus recevoir nos e-mails, cliquez sur le lien de désinscription en bas de chacun d'eux. Pour ne plus être démarché par téléphone, vous pouvez vous inscrire gratuitement sur Bloctel .

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr ).

Nous pouvons modifier cette politique, par exemple quand nous changeons d'outil. La date de la dernière mise à jour figure ci-dessous. En cas de changement important, nous vous en informerons par e-mail ou par un message sur le site.

Dernière mise à jour : 5 novembre 2026.