Last updated: 29 October 2026 · Version française ci-dessous
Privacy Policy
This policy explains what personal data we collect when you visit ainlina.com, buy from our shop or contact us, why we collect it, how long we keep it and what rights you have. It applies under the EU General Data Protection Regulation (GDPR) and the French Data Protection Act (loi Informatique et Libertés).
1. Who is responsible for your data
The data controller is Ainlina Props, a micro-enterprise (entreprise individuelle) run by Lucile Lacoste, SIRET 882 205 099 00014, 92 Rue du Général de Larminat, 94370 Sucy-en-Brie, France.
Email: shop@ainlina.com · Phone: +33 6 86 61 74 85
We have not appointed a Data Protection Officer, as this is not required for a business of our size and activity. For any question about your data, use the contact details above.
2. What we collect, why, and for how long
| Purpose | Data | Legal basis (GDPR) | How long we keep it |
|---|---|---|---|
| Processing and delivering your orders, including digital downloads | Name, billing and delivery address, email, phone, order contents, payment status, download history | Performance of the contract (Art. 6(1)(b)) | For the duration of the order, then archived for 5 years (limitation period, art. 2224 French Civil Code) |
| Invoicing and accounting | Invoice details | Legal obligation (Art. 6(1)(c)) | 10 years (art. L123-22 French Commercial Code) |
| Payment | Handled directly by Stripe, PayPal or Klarna. We never see or store your full card number. | Performance of the contract | We keep only the payment reference with your order. The payment providers keep data under their own policies. |
| Customer account (optional, guest checkout is available) | Username, email, saved addresses, order history | Performance of the contract | Until you close your account, or after 2 years without activity |
| Withdrawals, returns and after-sales service | Order details, content of your request | Legal obligation (French Consumer Code) and contract | Same as the related order |
| Answering your messages (contact forms, email) | Name, email, message, service requested | Our legitimate interest in replying to you, or steps taken at your request before a contract | Up to 3 years after our last exchange |
| Affiliate programme | Affiliates: name, email and details needed to pay commissions. Customers: the affiliate code or link used for an order. | Contract (affiliates); consent where required for the referral cookie | For the duration of participation, then 5 years; commission accounting records 10 years |
| Website security and spam prevention | IP address, browser information, login attempts; Google reCAPTCHA on forms | Our legitimate interest in protecting the website and our customers | Security logs: up to 12 months |
| Audience measurement | Pages viewed, device and approximate location, collected by Google Analytics through cookies | Your consent | No longer than 14 months |
| Social media content | Embedded content from Facebook, Instagram and X may place cookies | Your consent | See our Cookie Policy |
| AI-assisted website management | We use an AI assistant (Claude, by Anthropic) to help administer the website. While doing so, it may access data stored on the site, such as orders. | Our legitimate interest in managing the shop efficiently | We do not create additional copies; the retention periods above apply |
Fields marked with an asterisk (*) at checkout are required to process and deliver your order: without them we cannot fulfil it. All other fields are optional. We do not send newsletters or advertising emails, and we never sell your data.
3. Who receives your data
Your data is accessed by us and, only as far as their task requires, by these service providers:
- Hostinger (Hostinger UAB, Lithuania): website hosting, email and backups
- QUIC.cloud: content delivery network that speeds up the website (processes IP addresses)
- Stripe, PayPal and Klarna: payment processing. For fraud prevention and, for Klarna, payment-in-instalments checks, they may act as independent controllers under their own privacy policies.
- Shipping carriers: name, address and phone number needed for delivery
- Google (Analytics, with your consent; reCAPTCHA spam protection), Meta (Facebook, Instagram) and X: only as described in our Cookie Policy
- Anthropic: AI assistant used for website administration
- Authorities or professional advisers (for example an accountant) when required by law
4. Transfers outside the European Union
Some of these providers (for example Stripe, PayPal, Google, Meta, X, Anthropic, and some Hostinger servers) may process data outside the European Economic Area, in particular in the United States. These transfers rely on safeguards recognised by the GDPR: a European Commission adequacy decision (including the EU-US Data Privacy Framework for certified companies) or the Commission’s standard contractual clauses. You can ask us for more information about these safeguards.
5. Cookies
Cookies that are not strictly necessary (audience measurement, social media) are only placed with your consent. You can change your choices at any time with the “Manage consent” button. Details are in our Cookie Policy.
6. Your rights
You have the right to access, correct and delete your data, to restrict or object to its processing, and to receive it in a portable format. Where processing is based on consent, you can withdraw it at any time without affecting earlier processing. Under French law, you can also give instructions about what should happen to your data after your death.
To exercise these rights, email shop@ainlina.com or write to the postal address above. We reply within one month. If we have reasonable doubts about your identity, we may ask for additional information to confirm it.
If you believe your rights are not respected, you can file a complaint with the French data protection authority: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
7. Security
The website uses an encrypted connection (HTTPS), a firewall and restricted administrator access. Payment details are entered directly with our payment providers and never stored on our servers.
8. Automated decisions
We do not make decisions about you based solely on automated processing. Our payment providers may run automated fraud checks, and Klarna may assess eligibility for instalment payments, under their own policies.
9. Children
Our shop is not intended for children under 15. If you are under 15, please ask a parent or guardian to place your order.
10. Changes to this policy
We may update this policy when our services or the law change. The date at the top shows the latest version.
Politique de confidentialité
Dernière mise à jour : 29 octobre 2026 · English version above
Cette politique explique quelles données personnelles nous collectons lorsque vous visitez ainlina.com, achetez sur notre boutique ou nous contactez, pourquoi nous les collectons, combien de temps nous les conservons et quels sont vos droits. Elle s’applique au titre du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Ainlina Props, micro-entreprise (entreprise individuelle) exploitée par Lucile Lacoste, SIRET 882 205 099 00014, 92 rue du Général de Larminat, 94370 Sucy-en-Brie, France.
E-mail : shop@ainlina.com · Téléphone : +33 6 86 61 74 85
Nous n’avons pas désigné de délégué à la protection des données, ce qui n’est pas obligatoire pour une activité de notre taille et de notre nature. Pour toute question sur vos données, utilisez les coordonnées ci-dessus.
2. Données collectées, finalités et durées de conservation
| Finalité | Données | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|
| Traitement et livraison de vos commandes, y compris les téléchargements numériques | Nom, adresses de facturation et de livraison, e-mail, téléphone, contenu de la commande, statut du paiement, historique des téléchargements | Exécution du contrat (art. 6.1.b) | Pendant la durée de la commande, puis archivage pendant 5 ans (prescription, art. 2224 du Code civil) |
| Facturation et comptabilité | Données de facturation | Obligation légale (art. 6.1.c) | 10 ans (art. L123-22 du Code de commerce) |
| Paiement | Traité directement par Stripe, PayPal ou Klarna. Nous ne voyons ni ne conservons jamais votre numéro de carte complet. | Exécution du contrat | Nous conservons seulement la référence du paiement avec votre commande. Les prestataires de paiement conservent les données selon leurs propres politiques. |
| Compte client (facultatif, la commande sans compte est possible) | Identifiant, e-mail, adresses enregistrées, historique des commandes | Exécution du contrat | Jusqu’à la fermeture de votre compte, ou après 2 ans d’inactivité |
| Rétractations, retours et service après-vente | Données de la commande, contenu de votre demande | Obligation légale (Code de la consommation) et contrat | Identique à la commande concernée |
| Réponse à vos messages (formulaires de contact, e-mail) | Nom, e-mail, message, service demandé | Notre intérêt légitime à vous répondre, ou mesures précontractuelles prises à votre demande | Jusqu’à 3 ans après notre dernier échange |
| Programme d’affiliation | Affiliés : nom, e-mail et informations nécessaires au versement des commissions. Clients : code ou lien d’affiliation utilisé pour une commande. | Contrat (affiliés) ; consentement lorsqu’il est requis pour le cookie de parrainage | Pendant la participation, puis 5 ans ; pièces comptables des commissions 10 ans |
| Sécurité du site et lutte contre le spam | Adresse IP, informations du navigateur, tentatives de connexion ; Google reCAPTCHA sur les formulaires | Notre intérêt légitime à protéger le site et nos clients | Journaux de sécurité : 12 mois maximum |
| Mesure d’audience | Pages consultées, appareil et localisation approximative, collectés par Google Analytics au moyen de cookies | Votre consentement | 14 mois maximum |
| Contenus de réseaux sociaux | Les contenus intégrés de Facebook, Instagram et X peuvent déposer des cookies | Votre consentement | Voir notre Politique de cookies |
| Gestion du site assistée par IA | Nous utilisons un assistant d’intelligence artificielle (Claude, d’Anthropic) pour nous aider à administrer le site. Il peut alors accéder aux données qui y sont stockées, comme les commandes. | Notre intérêt légitime à gérer la boutique efficacement | Aucune copie supplémentaire n’est créée ; les durées ci-dessus s’appliquent |
Les champs marqués d’un astérisque (*) lors de la commande sont nécessaires à son traitement et à sa livraison : sans eux, nous ne pouvons pas l’exécuter. Les autres champs sont facultatifs. Nous n’envoyons ni newsletter ni e-mail publicitaire, et nous ne vendons jamais vos données.
3. Destinataires des données
Vos données sont accessibles par nous et, dans la seule mesure nécessaire à leur mission, par les prestataires suivants :
- Hostinger (Hostinger UAB, Lituanie) : hébergement du site, messagerie et sauvegardes
- QUIC.cloud : réseau de diffusion de contenu qui accélère le site (traite les adresses IP)
- Stripe, PayPal et Klarna : traitement des paiements. Pour la prévention de la fraude et, pour Klarna, l’éligibilité au paiement en plusieurs fois, ils peuvent agir en tant que responsables de traitement distincts, selon leurs propres politiques de confidentialité.
- Transporteurs : nom, adresse et téléphone nécessaires à la livraison
- Google (Analytics, avec votre consentement ; protection anti-spam reCAPTCHA), Meta (Facebook, Instagram) et X : uniquement comme décrit dans notre Politique de cookies
- Anthropic : assistant d’IA utilisé pour l’administration du site
- Les autorités ou conseils professionnels (par exemple un comptable) lorsque la loi l’exige
4. Transferts hors de l’Union européenne
Certains de ces prestataires (par exemple Stripe, PayPal, Google, Meta, X, Anthropic et certains serveurs d’Hostinger) peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Ces transferts reposent sur des garanties reconnues par le RGPD : une décision d’adéquation de la Commission européenne (y compris le cadre de protection des données UE-États-Unis pour les entreprises certifiées) ou les clauses contractuelles types de la Commission. Vous pouvez nous demander plus d’informations sur ces garanties.
5. Cookies
Les cookies qui ne sont pas strictement nécessaires (mesure d’audience, réseaux sociaux) ne sont déposés qu’avec votre consentement. Vous pouvez modifier vos choix à tout moment grâce au bouton « Gérer le consentement ». Le détail figure dans notre Politique de cookies.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement, d’un droit d’opposition et d’un droit à la portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela affecte les traitements déjà effectués. Vous pouvez également définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écrivez-nous à shop@ainlina.com ou à l’adresse postale ci-dessus. Nous répondons dans un délai d’un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander des informations complémentaires pour la confirmer.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
7. Sécurité
Le site utilise une connexion chiffrée (HTTPS), un pare-feu et un accès administrateur restreint. Les données de paiement sont saisies directement auprès de nos prestataires de paiement et ne sont jamais stockées sur nos serveurs.
8. Décisions automatisées
Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé. Nos prestataires de paiement peuvent effectuer des contrôles automatisés de fraude, et Klarna peut évaluer votre éligibilité au paiement en plusieurs fois, selon leurs propres politiques.
9. Mineurs
Notre boutique ne s’adresse pas aux enfants de moins de 15 ans. Si vous avez moins de 15 ans, demandez à un parent ou à votre représentant légal de passer commande pour vous.
10. Modifications
Nous pouvons mettre à jour cette politique lorsque nos services ou la réglementation évoluent. La date indiquée en haut correspond à la dernière version.