Politique de confidentialité

ELION (la marque) est exploitée par l'entité juridique grecque qui publie ce site. Les références à « nous » et « notre » désignent cette société. Nous sommes responsable du traitement des données personnelles collectées via elion.gr.

Contact : hello@elion.gr.

Nous ne collectons que ce qui est nécessaire pour prendre et exécuter votre commande, gérer votre compte et respecter nos obligations légales.

• Données de compte : adresse e-mail, nom optionnel, adresses enregistrées.
• Données de commande : articles achetés, prix payés, adresses de livraison et de facturation, statut de la commande, communications relatives.
• Données d'authentification : un jeton magic-link à usage unique envoyé par e-mail, plus un cookie de session après votre connexion.
• Avis : tout avis rédigé — note, titre, texte — et le lien d'achat vérifié vers la commande concernée.
• Diagnostics : journaux serveur minimaux (adresse IP, user-agent, chemin de requête) pour la surveillance de sécurité ; renouvelés sous 30 jours.
• Analyse (uniquement avec votre consentement) : mesure d'audience anonyme via Google Analytics 4 — voir la politique cookies.

Chaque donnée a une finalité unique : l'exécution du contrat (commandes), le maintien de cette exécution (accès au compte, mises à jour d'expédition), le respect de nos obligations légales (fiscalité, comptabilité, droit de la consommation) ou — uniquement avec votre permission — l'amélioration du site (analyse).

• Exécution du contrat (article 6.1.b RGPD) — commande, livraison, compte, communications relatives à votre commande.
• Obligation légale (article 6.1.c) — conservation fiscale, registres du droit de la consommation.
• Intérêts légitimes (article 6.1.f) — prévention de la fraude, journaux de sécurité, défense du site contre les abus. Nous avons mis en balance nos intérêts et vos droits et estimons le traitement proportionné.
• Consentement (article 6.1.a) — cookies analytiques, communications marketing. Le consentement est librement donné et révocable à tout moment.

Nous ne vendons aucune donnée personnelle. Nous ne les partageons qu'avec des sous-traitants strictement nécessaires au fonctionnement du service :

• Prestataires de paiement (Stripe, Viva, PayPal) — pour le paiement que vous nous adressez.
• Transporteurs (ELTA, ACS, Speedex, etc.) — pour la livraison commandée.
• Prestataire e-mail (Postmark) — pour les e-mails transactionnels et opt-in.
• Analyse (Google) — uniquement si vous accordez le consentement analytique.
• Infrastructure d'hébergement — sous garanties contractuelles UE.

Nous concluons des accords écrits avec chaque sous-traitant. Nous ne transférons pas vos données pour d'autres finalités.

Lorsqu'un sous-traitant (notamment Google pour l'analyse) est établi hors UE/EEE, nous nous appuyons sur les Clauses Contractuelles Types de la Commission européenne ou sur une décision d'adéquation. Nous ne transférons sciemment aucune donnée hors UE/EEE sans l'une de ces bases.

• Documents de commande : 10 ans (loi fiscale grecque).
• Données de compte : jusqu'à la suppression du compte, puis effacement sous 30 jours sauf obligation légale active (par ex. commande non exécutée).
• Jetons magic-link : 15 minutes après émission, supprimés à l'usage.
• Avis : indéfiniment après approbation (anonymisés à la suppression du compte).
• Journaux de diagnostic serveur : 30 jours.
• Analyse : tant que le cookie GA4 réside dans votre navigateur (jusqu'à 2 ans) ou jusqu'au retrait du consentement.

Au titre du RGPD vous disposez du droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition au traitement de vos données personnelles, et du droit de retirer votre consentement à tout moment.

Vous pouvez également exercer le droit d'accès et le droit à l'effacement directement depuis votre compte à /account/privacy/.

Nous traitons les demandes sous 30 jours. Pour les exercer, écrivez à hello@elion.gr depuis l'adresse associée à votre compte.

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l'autorité hellénique de protection des données (https://www.dpa.gr).

La newsletter ELION fait l'objet d'un consentement distinct du consentement aux cookies. Vous inscrire à la newsletter ne modifie pas vos choix de cookies, et accepter les cookies ne vous inscrit pas à la newsletter.

Nous utilisons le double consentement (double opt-in) : après que vous saisissez votre adresse dans le pied de page, nous vous envoyons un lien de confirmation. Nous ne vous ajoutons à la liste qu'à partir du moment où vous cliquez sur ce lien. Les liens de confirmation expirent au bout de 7 jours ; si le vôtre expire, inscrivez-vous simplement à nouveau depuis le pied de page.

Chaque newsletter envoyée comprend un lien de désinscription en un clic (RFC 8058), et votre client de messagerie peut afficher son propre bouton « Se désinscrire » via le même mécanisme. Vous pouvez également vous désinscrire à tout moment en écrivant à hello@elion.gr.

Les cookies et stockages similaires sont détaillés dans notre politique cookies.

Notre site n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous pensez que c'est le cas, contactez-nous, nous les supprimerons.

Nous mettons à jour cette politique lorsque nos traitements changent. La date de « dernière mise à jour » en haut reflète la dernière modification. Les changements substantiels sont notifiés via votre compte ou par e-mail si disponible.

Questions de confidentialité : hello@elion.gr.