Dernière mise à jour : 10 septembre 2026
1. Responsable du traitement
Le site gravay.com est exploité par Emy Vaysset, entrepreneure individuelle exerçant sous le nom commercial GRAVAY, SIREN 932 095 979, dont le siège est situé 6 impasse du Larzac, 63800 Cournon-d’Auvergne, France.
Pour toute question relative aux données personnelles ou pour exercer vos droits, vous pouvez écrire à admin@gravay.com.
2. Données personnelles collectées
GRAVAY collecte uniquement les données nécessaires au fonctionnement de la boutique et de ses services. Selon les services utilisés, ces données peuvent comprendre : vos nom et prénom, adresses de facturation et de livraison, adresse électronique, numéro de téléphone, informations liées à votre compte, contenu de vos commandes, retours et échanges avec le service client, références de transaction, choix de livraison, point relais, données de suivi, adresse IP, informations techniques, données de navigation et préférences relatives aux cookies et aux communications commerciales.
Dans le cadre du programme partenaire, GRAVAY peut également collecter les informations professionnelles, le numéro SIRET, l’activité, le statut, les coordonnées sociales, ainsi que les données relatives aux ventes, commissions, paliers et paiements.
Les champs obligatoires sont signalés au moment de la collecte. Sans ces informations, GRAVAY peut ne pas être en mesure de traiter une commande, d’assurer une livraison ou d’étudier une candidature au programme partenaire.
GRAVAY ne conserve pas les données complètes des cartes bancaires. Elles sont traitées directement par WooPayments.
3. Finalités et bases légales
Commandes et service après-vente
Les données sont utilisées pour enregistrer les commandes, recevoir les paiements, préparer et livrer les colis, traiter les retours et remboursements et assurer le service après-vente. Ce traitement repose sur l’exécution du contrat conclu avec le client.
Facturation et obligations légales
Certaines données sont conservées afin d’établir les factures et de respecter les obligations fiscales, comptables et légales de GRAVAY. Ce traitement repose sur le respect d’une obligation légale.
Comptes clients
Les données du compte permettent à l’utilisateur de consulter ses commandes, de gérer ses coordonnées et d’accéder aux fonctionnalités proposées par le site. Ce traitement repose sur l’exécution du service demandé.
Service client et sécurité
Les informations transmises à GRAVAY sont utilisées pour répondre aux questions, réclamations et demandes relatives aux commandes ou aux droits des personnes. Certaines données techniques peuvent aussi être utilisées pour protéger le site, les comptes et les transactions et pour prévenir les erreurs, abus et fraudes. Selon la demande, ces traitements reposent sur l’exécution du contrat, une obligation légale ou l’intérêt légitime de GRAVAY à répondre aux sollicitations, sécuriser son activité et défendre ses droits.
Newsletter
Lorsque vous vous inscrivez à la newsletter, votre adresse électronique est utilisée pour vous transmettre les actualités et offres de GRAVAY. Ce traitement repose sur votre consentement. Vous pouvez le retirer à tout moment au moyen du lien de désabonnement présent dans chaque message ou en écrivant à admin@gravay.com.
Programme partenaire
Les données des candidats et partenaires sont utilisées pour étudier les candidatures, vérifier l’éligibilité professionnelle, créer et gérer l’espace partenaire, attribuer les codes promotionnels, suivre les ventes, commissions et paliers, effectuer les paiements, communiquer au sujet du partenariat et respecter les obligations comptables, fiscales et probatoires.
Ces traitements reposent sur les mesures précontractuelles demandées par le candidat, l’exécution du contrat de partenariat, les obligations légales de GRAVAY et son intérêt légitime à sécuriser et administrer son programme. Emy Vaysset et Michaël Maillet peuvent contacter directement le candidat ou le partenaire au moyen des coordonnées qu’il a communiquées. Le programme ne donne pas au partenaire accès aux données personnelles des clients de GRAVAY, sauf information strictement nécessaire et juridiquement autorisée.
Statistiques de fréquentation
Sous réserve de votre consentement lorsqu’il est requis, certaines données de navigation peuvent être utilisées pour mesurer l’audience, comprendre l’utilisation du site, détecter les dysfonctionnements et améliorer les services.
4. Destinataires des données
Les données sont accessibles uniquement aux personnes qui en ont besoin et aux prestataires intervenant pour le compte de GRAVAY. Selon le service utilisé, les destinataires peuvent notamment comprendre : Hostinger pour l’hébergement et la newsletter Hostinger Reach ; WooCommerce et ses prestataires techniques ; WooPayments pour les paiements ; Chronopost et Mondial Relay pour les livraisons ; AfterShip pour le suivi des colis ; les outils de facturation et du programme partenaire ; ainsi que les prestataires de statistiques, uniquement lorsque le consentement requis a été obtenu.
Les conseils professionnels, administrations et autorités légalement habilitées peuvent également recevoir les informations nécessaires. GRAVAY ne vend ni ne loue les données personnelles.
5. Transferts hors de l’Espace économique européen
Certains prestataires peuvent traiter ou héberger des données en dehors de l’Espace économique européen. Lorsque cela est nécessaire, ces transferts sont encadrés par un mécanisme reconnu par la réglementation applicable, notamment une décision d’adéquation, des clauses contractuelles types ou toute autre garantie appropriée. Des informations complémentaires peuvent être demandées à admin@gravay.com.
6. Durées de conservation
- Données relatives aux commandes et réclamations : pendant la relation contractuelle, puis pendant la durée nécessaire à la constatation, à l’exercice ou à la défense de droits.
- Factures et documents comptables : dix ans à compter de la clôture de l’exercice concerné.
- Compte client : pendant son utilisation, puis suppression ou anonymisation après une période d’inactivité raisonnable, sous réserve des obligations légales.
- Service client : pendant le traitement de la demande, puis pendant la durée utile à la preuve des échanges.
- Newsletter : jusqu’au retrait du consentement ou, au plus tard, après trois ans sans interaction.
- Candidatures partenaires non retenues : pendant leur étude, puis pendant deux ans au maximum après le dernier contact, sauf demande de suppression anticipée.
- Données des partenaires : pendant la relation contractuelle, puis pendant les durées légales, fiscales, comptables ou probatoires applicables.
- Journaux techniques et données de sécurité : pendant une durée limitée et proportionnée aux besoins de sécurité.
À l’issue de ces durées, les données sont supprimées ou anonymisées, sauf obligation légale imposant leur conservation.
7. Cookies et autres traceurs
Le site utilise des cookies et technologies similaires. Certains cookies sont strictement nécessaires pour conserver le contenu du panier, permettre l’authentification, sécuriser le site et les transactions ou mémoriser les choix indispensables au service. Ils ne nécessitent pas de consentement lorsqu’ils sont strictement nécessaires au service demandé.
Les cookies de mesure d’audience, de personnalisation ou provenant de services tiers ne sont déposés qu’après votre consentement lorsqu’il est requis. Lors de votre première visite, vous devez pouvoir tout accepter, tout refuser ou personnaliser vos choix. Vous pourrez revenir sur votre décision à tout moment grâce au lien « Gérer mes cookies » accessible sur le site.
8. Formulaires
Chaque formulaire identifie les informations obligatoires nécessaires au traitement de la demande. Les données transmises sont utilisées uniquement pour la finalité annoncée. L’acceptation de conditions contractuelles ne vaut pas automatiquement consentement à recevoir des communications commerciales. Lorsqu’un consentement distinct est nécessaire, il est recueilli au moyen d’un choix spécifique, facultatif et non précoché.
9. Vos droits
Selon les conditions prévues par la réglementation, vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez également retirer votre consentement à tout moment, définir des directives relatives au sort de vos données après votre décès et demander à ne pas faire l’objet d’une décision entièrement automatisée produisant des effets juridiques ou vous affectant significativement.
Adressez votre demande à admin@gravay.com ou par courrier à : GRAVAY, à l’attention du responsable des données personnelles, 6 impasse du Larzac, 63800 Cournon-d’Auvergne, France.
Afin d’éviter une communication à une personne non autorisée, GRAVAY peut demander les informations strictement nécessaires pour vérifier l’identité du demandeur. Une copie d’un titre d’identité ne sera demandée qu’en cas de doute raisonnable et les informations inutiles devront être masquées.
10. Réclamation auprès de la CNIL
Si vous estimez, après avoir contacté GRAVAY, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, ou consulter www.cnil.fr.
11. Sécurité des données
GRAVAY met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction. L’accès aux données est limité aux personnes et prestataires qui en ont besoin. Les comptes et outils d’administration sont protégés par des mesures d’authentification adaptées et les logiciels sont régulièrement mis à jour.
12. Modification de la politique
La présente politique peut être modifiée pour tenir compte de l’évolution des services de GRAVAY, de ses prestataires ou de la réglementation. La date de la dernière mise à jour figure en haut de la page. En cas de modification importante, une information appropriée pourra être portée à la connaissance des personnes concernées.