Dernière mise à jour : 13 octobre 2026.

Quelles données nous recueillons, pourquoi, qui y a accès — et tout ce que nous ne faisons pas. Cette politique vaut pour alphaquila.com comme pour boutique.alphaquila.com.

Sommaire

1. Qui traite vos données
2. Ce site ne vous piste pas
3. Les données de votre commande
4. Les avis sur la boutique
5. Le formulaire de contact
6. Les commentaires du blog
7. La lettre d’Alpha Aquila
8. Qui d’autre y a accès
9. Combien de temps nous les gardons
10. Comment elles sont protégées
11. Vos droits
12. Évolutions de cette politique

1. Qui traite vos données

Le responsable du traitement des données collectées sur alphaquila.com est :

• Sébastien Gaudy, entrepreneur individuel, exerçant sous l’enseigne Alpha Aquila
• 54 rue Gambetta, 85300 Challans
• SIRET : 902 482 801 00021
• Contact : altair@alphaquila.com

L’activité ne justifie pas la désignation d’un délégué à la protection des données. C’est donc directement Sébastien Gaudy qui traite vos demandes — la même personne que celle qui vous répond quand vous nous écrivez.

2. Ce site ne vous piste pas

Nous préférons commencer par là, parce que c’est ce qui vous concerne le plus et que c’est vérifiable : ce site ne dépose aucun traceur publicitaire ni aucun outil de mesure d’audience. Pas de Google Analytics, pas de pixel de réseau social, aucun bouton de partage qui vous suit, aucune vidéo intégrée qui vous compte.

Les polices de caractères sont servies depuis notre propre domaine et non depuis un service extérieur : votre adresse IP n’est transmise à personne du seul fait d’ouvrir une page — à une exception près, les pages de la boutique où un paiement vous est proposé, détaillées ci-dessous.

C’est pourquoi vous ne voyez pas de bandeau cookies en arrivant : il n’y a rien à accepter ou à refuser. Un tel bandeau n’est obligatoire que lorsqu’un site dépose des traceurs qui ne sont pas strictement nécessaires à son fonctionnement.

Sur la boutique, là où vous pouvez payer

La boutique vous permet de payer par carte, par PayPal, par Apple Pay ou par Google Pay, et ce dès la fiche d’un produit, sans passer par le panier. Pour cela, les modules de paiement de nos prestataires se chargent sur les fiches produits, le panier et la page de commande.

Ces modules intègrent chacun un dispositif antifraude, que les réseaux de cartes bancaires imposent : il examine des caractéristiques techniques de votre appareil et de votre navigation sur la page pour distinguer un acheteur réel d’un robot ou d’une carte volée. Il dépose pour cela ses propres cookies. Ils sont strictement nécessaires au paiement que vous pouvez déclencher depuis ces pages, et ne requièrent donc pas votre accord préalable. Ces informations restent chez eux : nous n’en recevons, au plus, qu’une évaluation du risque de la transaction.

• Stripe (carte, Apple Pay, Google Pay) — cookies __stripe_mid (un an) et __stripe_sid (trente minutes) ; vérifications anti-robots par hCaptcha et HUMAN Security, que Stripe appelle pour son propre compte ;
• PayPal — détection de la fraude et statistiques techniques d’affichage de ses boutons, avec des cookies sur son propre domaine (jusqu’à treize mois) ;
• Google Pay — le bouton est fourni par Google, qui peut déposer son cookie NID (six mois) selon ses propres règles ;
• Apple Pay — le bouton est fourni par Apple, qui vérifie auprès de ses serveurs que notre boutique est autorisée à l’afficher.

La boutique utilise aussi ses propres cookies techniques — le contenu de votre panier, les produits consultés récemment — qui ne sont transmis qu’à notre propre serveur.

Chacun de ces prestataires applique sa propre politique de confidentialité : Stripe, PayPal, Google, Apple. Si vous bloquez leurs cookies dans votre navigateur, le paiement peut être refusé.

Ce que votre navigateur retient quand même

Le site enregistre quelques préférences dans la mémoire locale de votre navigateur. Elles restent sur votre appareil, ne nous sont jamais transmises, et ne permettent pas de vous identifier :

• aa-theme — le thème de couleurs que vous avez choisi
• aa-oracle-premium — le déverrouillage de l’Oracle des Cristaux, si vous disposez d’un code
• aa_formation_progress — votre progression dans la formation de géométrie sacrée
• defi40_completed — les étapes du Défi 40 que vous avez validées

Vous pouvez les effacer à tout moment en vidant les données de site dans les réglages de votre navigateur. Vous ne perdrez que ces préférences.

Le cookie du thème de couleurs

Si vous changez de thème de couleurs, ce choix est aussi rangé dans un cookie, aa-theme, pour que le site et la boutique gardent la même apparence quand vous passez de l’un à l’autre. Il ne contient que le nom du thème choisi, ne permet pas de vous identifier et expire au bout d’un an. Comme tout cookie, votre navigateur le joint aux pages qu’il demande à nos serveurs : nous ne nous en servons que pour colorer la page.

Il n’est déposé que si vous choisissez un thème, et vous pouvez le supprimer de la même façon que les préférences ci-dessus. Un cookie qui adapte l’affichage à votre demande est dispensé de consentement : c’est pourquoi il ne fait pas apparaître de bandeau.

3. Les données de votre commande

Ce que nous collectons

Vos nom et prénom, vos adresses de livraison et de facturation, votre adresse électronique, votre numéro de téléphone, ainsi que le détail de votre commande.

Pourquoi

Pour préparer et expédier votre commande, établir votre facture, vous tenir informé de son acheminement et assurer le service après-vente.

Sur quel fondement

Sur l’exécution du contrat qui nous lie (article 6.1.b du RGPD) pour tout ce qui touche à la commande, et sur le respect d’une obligation légale (article 6.1.c) pour la facturation et la conservation des pièces comptables.

Ces informations sont nécessaires : sans elles, nous ne pouvons pas honorer une commande. C’est la seule chose que nous vous demandons.

4. Les avis sur la boutique

Pour déposer un avis sur un produit que vous avez acheté, vous devez être connecté à votre compte client. Sont publiés avec votre avis : votre note, votre texte, et le nom affiché de votre compte, que vous choisissez vous-même dans « Mon compte » — un prénom et une initiale suffisent. Votre adresse électronique n’est jamais publiée.

Nous nous servons de votre commande pour vérifier que vous avez bien acheté le produit, et de votre adresse pour vous indiquer, le cas échéant, pourquoi un avis n’a pas été publié. Votre adresse IP n’est pas conservée avec l’avis.

Une dizaine de jours après l’expédition d’une commande, nous vous écrivons une seule fois pour vous proposer de donner votre avis sur les pièces reçues. Ce message part de notre boutique : votre commande n’est confiée à aucun service d’envoi de lettres. Il contient un lien pour ne plus recevoir ces demandes ; nous ne gardons alors de votre adresse qu’une empreinte chiffrée, qui sert uniquement à ne plus vous écrire.

Ce traitement repose sur notre intérêt légitime à présenter des avis authentiques (article 6.1.f du RGPD) et sur nos obligations légales en matière d’avis en ligne (article L111-7-2 du code de la consommation). Les règles de publication sont détaillées à l’article « Avis clients » de nos conditions générales de vente.

5. Le formulaire de contact

Lorsque vous nous écrivez, nous recevons votre nom, votre adresse électronique, l’objet et le contenu de votre message. Nous nous en servons uniquement pour vous répondre.

Un point mérite d’être précisé, parce qu’il a motivé un choix technique : le formulaire n’est pas confié à un service tiers. Il passe par un script hébergé sur notre propre serveur. Votre message n’est pas stocké dans une base : il nous est transmis par courrier électronique, puis conservé le temps de traiter votre demande.

Le seul élément enregistré est un horodatage associé à une empreinte chiffrée de votre adresse IP, destiné à limiter les envois automatisés. L’adresse elle-même n’est jamais écrite en clair et ne peut pas être reconstituée à partir de cette empreinte.

6. Les commentaires du blog

Pour commenter un article, nous vous demandons un nom, qui est publié avec votre commentaire, et une adresse électronique, qui ne l’est jamais : elle ne sert qu’à vous répondre en privé si votre message l’appelle.

Chaque commentaire est relu avant d’être publié. Nous pouvons refuser un message hors sujet, injurieux, publicitaire, ou qui révélerait des données personnelles — les vôtres ou celles d’un tiers.

Comme pour le formulaire de contact, aucun service tiers n’intervient, et votre adresse IP n’est pas conservée avec le commentaire : seule une empreinte chiffrée sert, une heure au plus, à limiter les envois automatisés.

Un commentaire publié reste en ligne tant que l’article l’est. Vous pouvez à tout moment nous demander de le modifier ou de le retirer en écrivant à altair@alphaquila.com.

7. La lettre d’Alpha Aquila

Si vous demandez à recevoir notre lettre, nous enregistrons votre adresse électronique et la page depuis laquelle vous vous êtes inscrit. Rien d’autre : ni nom, ni adresse postale, ni historique de navigation.

Sur quelle base, et avec quel accord

Le fondement est votre consentement, et lui seul : la case que vous cochez n’est jamais pré-remplie, et aucune inscription n’est déclenchée par un achat ou par un téléchargement.

Nous pratiquons le double consentement : après votre demande, un message de confirmation vous est envoyé, et votre adresse n’entre dans la liste qu’une fois le lien cliqué. Ce détour a une raison précise — sans lui, n’importe qui pourrait inscrire l’adresse de quelqu’un d’autre.

Qui la reçoit

L’envoi est confié à Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris), qui agit comme sous-traitant : il traite votre adresse pour notre compte et selon nos instructions, et n’a pas le droit de s’en servir autrement. Les données sont hébergées dans l’Union européenne.

⚠️ Un point technique qui a des conséquences pour vous : le formulaire d’inscription n’utilise aucun script de Brevo. Votre navigateur ne dialogue jamais avec eux — il s’adresse à notre serveur, qui transmet ensuite votre adresse. C’est ce qui permet à ce site de rester sans traceur de suivi, comme décrit plus haut.

Ce que nos lettres mesurent

Nos lettres, elles, contiennent un pixel de suivi : une image invisible qui indique à Brevo si vous avez ouvert le message, et à quelle date. Les liens qu’elles contiennent passent aussi par Brevo, qui enregistre les clics.

Nous nous en servons pour une seule chose : reconnaître les adresses qui ne lisent plus nos lettres, afin d’espacer puis d’arrêter les envois — c’est ce « dernier contact » qui fixe la durée de conservation indiquée plus bas. Nous ne nous en servons ni pour adapter le contenu à votre comportement, ni pour établir un profil. Brevo enregistre techniquement l’heure et le type d’appareil ; nous n’exploitons que la date.

Limité à cet usage, ce suivi se rattache au service que vous avez demandé et ne requiert pas de consentement distinct, conformément à la recommandation de la CNIL du 14 avril 2026 sur les pixels de suivi dans les courriels. Vous pouvez l’empêcher en bloquant l’affichage des images dans votre messagerie : la lettre reste lisible.

Combien de temps

Votre adresse est conservée trois ans après notre dernier contact — un envoi que vous ouvrez, un lien que vous cliquez, une commande. Passé ce délai sans aucun signe de votre part, elle est supprimée.

Comment vous en sortir

Chaque message contient un lien de désinscription, en un clic et sans justification. Vous pouvez aussi nous écrire à altair@alphaquila.com : nous vous retirons de la liste, et cela vaut retrait de votre consentement pour l’avenir.

8. Qui d’autre y a accès

Vos données ne sont ni vendues, ni louées, ni cédées à qui que ce soit. Elles ne sont transmises qu’aux prestataires strictement nécessaires à l’exécution de votre commande, et uniquement pour ce qui les concerne :

• o2switch — hébergement du site, Chemin des Pardiaux, 63000 Clermont-Ferrand (France) ;
• Stripe et PayPal — traitement des paiements. Vos coordonnées bancaires sont saisies chez eux et ne transitent jamais par nous : nous n’y avons pas accès et n’en conservons rien ;
• Apple et Google — seulement si vous payez par Apple Pay ou Google Pay : ils vous authentifient sur votre appareil et transmettent à Stripe une carte de paiement chiffrée ;
• La Poste — Colissimo — acheminement du colis, qui reçoit votre nom et votre adresse de livraison.

Les prestataires de paiement appliquent leurs propres politiques de confidentialité et peuvent, pour certains traitements, opérer en dehors de l’Union européenne, dans le cadre des garanties prévues par le RGPD. Nous vous invitons à consulter leurs politiques respectives si ce point vous importe.

9. Combien de temps nous les gardons

• Données de commande et factures — le temps de notre relation commerciale, puis archivées pour la durée légale de conservation des pièces comptables ;
• Avis sur les produits — tant que la fiche du produit est en ligne, ou jusqu’à votre demande de retrait ;
• Refus des demandes d’avis — l’empreinte chiffrée de votre adresse, tant que la boutique existe : c’est ce qui garantit qu’on ne vous écrira plus ;
• Messages adressés par le formulaire — le temps de traiter votre demande, puis supprimés ;
• Journal anti-spam des formulaires — quelques heures, le temps de sa seule fonction ;
• Adresse inscrite à la lettre — trois ans après notre dernier contact, puis supprimée ;
• Commentaires du blog — tant que l’article est en ligne, ou jusqu’à votre demande de retrait ; l’adresse électronique qui l’accompagne, pour la même durée, sans jamais être publiée ;
• Préférences enregistrées dans votre navigateur — jusqu’à ce que vous les effaciez vous-même.

10. Comment elles sont protégées

L’ensemble du site est servi en connexion chiffrée. Les paiements par carte sont protégés par l’authentification 3D Secure et traités directement par nos prestataires, sans que nous ayons accès à vos coordonnées bancaires.

L’accès aux données de commande est limité à la seule personne qui exploite le site. Alpha Aquila est une activité individuelle : il n’y a pas d’équipe, pas de sous-traitant commercial, et personne d’autre ne consulte vos informations.

11. Vos droits

Vous disposez sur vos données des droits suivants :

• Accès — savoir quelles données nous détenons et en obtenir copie ;
• Rectification — faire corriger ce qui est inexact ou incomplet ;
• Effacement — demander leur suppression, sous réserve de ce que la loi nous impose de conserver (une facture, notamment, ne peut pas être effacée avant son terme légal) ;
• Limitation — demander le gel d’un traitement le temps d’une contestation ;
• Opposition — vous opposer à un traitement pour un motif tenant à votre situation ;
• Portabilité — récupérer vos données dans un format réutilisable ;
• Directives post-mortem — définir le sort de vos données après votre décès.

Pour les exercer, il suffit d’écrire à altair@alphaquila.com. Nous vous répondons dans un délai d’un mois. Nous pouvons vous demander de justifier votre identité si un doute raisonnable existe — uniquement dans ce cas.

Si notre réponse ne vous satisfait pas

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

12. Évolutions de cette politique

Cette politique peut être amenée à évoluer, notamment si le site venait à intégrer un nouvel outil. La version qui fait foi est celle publiée sur cette page, dont la date de mise à jour figure en tête.

Les conditions de vente proprement dites — prix, livraison, rétractation, garanties — font l’objet d’un document distinct : nos conditions générales de vente.