Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

Cette politique explique comment Atelier Hôte traite les données personnelles des visiteurs de atelier-hote.fr, des personnes qui passent commande et des interlocuteurs professionnels des établissements clients et prospects. Elle couvre les demandes de devis, les échanges par courrier électronique, les commandes enregistrées dans notre boutique Shopify et leur suivi.

Notre site et nos offres s’adressent exclusivement aux professionnels, notamment aux hôtels et autres établissements d’hébergement. Les coordonnées professionnelles permettant d’identifier une personne physique sont des données personnelles, même dans une relation entre entreprises.

1. Responsable du traitement et contacts

Le responsable du traitement est Hangzhou Doudou Youmaoning Cross-border Trade Co., Ltd., société de droit chinois exerçant sous le nom commercial Atelier Hôte, dont le siège social est situé :

Room B087, 13th Floor, Building 1, Dongfangmao Commercial Center, Dongxin Street, Gongshu District, 310014 Hangzhou, Zhejiang, Chine.

Pour toute question concernant vos données personnelles ou pour exercer vos droits :

• E-mail : contact@atelier-hote.fr
• Téléphone : +33 6 80 61 99 97
• Courrier : à l’adresse du siège social ci-dessus, à l’attention d’Atelier Hôte — Protection des données.

Les autres informations relatives à l’éditeur figurent dans les Mentions légales.

2. Origine et catégories des données

2.1. Informations que vous nous communiquez

Selon votre demande et les besoins de la relation commerciale, nous traitons :

• les informations concernant l’établissement : raison sociale, adresse, site internet, catégorie, nombre de chambres et identifiants professionnels ou fiscaux utiles ;
• les coordonnées des interlocuteurs : nom, fonction, adresse e-mail professionnelle et numéro de téléphone lorsqu’il est communiqué ;
• les besoins exprimés : produits, quantités, personnalisation des emballages, visuels ou logos, calendrier souhaité et demandes d’échantillons ;
• les données de commande : références, adresses de facturation et de livraison, coordonnées du contact de réception, montants, validations et acceptation des conditions, informations nécessaires à la facturation et justificatifs de paiement ;
• les échanges nécessaires au suivi : courriels, devis, bons à tirer (« BAT »), validations, instructions de livraison, réclamations et retours.

Les données de paiement dépendent du moyen utilisé. Pour un virement bancaire, il peut notamment s’agir du montant, de la date, de la référence et du nom du titulaire du compte figurant dans les informations ou justificatifs reçus.

Nous ne demandons pas de données de santé ni d’autres catégories particulières de données au sens de l’article 9 du RGPD. Nous n’avons pas besoin d’informations nominatives sur les clients ou les personnes hébergées dans votre établissement pour préparer un devis ou personnaliser les emballages. Veuillez limiter les informations transmises à celles qui sont utiles à votre demande.

2.2. Informations obtenues indirectement

Des coordonnées professionnelles peuvent être communiquées par votre établissement ou l’un de ses interlocuteurs, notamment pour la facturation et la réception d’une commande.

Pour la prospection professionnelle, des informations peuvent aussi provenir du site internet de votre établissement, d’un profil professionnel LinkedIn, de la liste des hébergements classés publiée par Atout France, ou d’échanges lors d’un salon ou d’une visite.

Lorsque nous obtenons vos données indirectement, nous vous informons de leur origine et du traitement dans les délais du RGPD : au plus tard dans un délai d’un mois, ou plus tôt lors de notre première communication avec vous ou de leur première communication à un autre destinataire, selon le cas.

2.3. Informations techniques

Lors de l’utilisation du site, Shopify et les outils nécessaires à son fonctionnement peuvent traiter l’adresse IP, le type d’appareil et de navigateur, la provenance de la visite, la localisation approximative, les interactions avec les pages ou le panier, et les informations nécessaires à la sécurité des formulaires et des commandes.

Les cookies, les traceurs et les Services améliorés de Shopify sont décrits aux articles 6 et 8.

3. Finalités et bases légales

3.1. Répondre aux demandes et préparer les devis

Nous utilisons les informations utiles pour répondre aux demandes, préciser les besoins, préparer et suivre les devis, organiser les échantillons et échanger sur la personnalisation des emballages.

Lorsque vous intervenez au nom d’un établissement, ce traitement repose sur notre intérêt légitime à répondre aux demandes professionnelles et à préparer une relation commerciale avec cet établissement (article 6, paragraphe 1, point f, du RGPD).

Lorsque vous envisagez de contracter en votre nom propre, les traitements nécessaires à la préparation du contrat reposent sur les mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b).

Une demande de devis ou un échange par e-mail ne constitue pas, à lui seul, un consentement à recevoir une newsletter.

3.2. Enregistrer, exécuter et suivre les commandes

Nous utilisons les données nécessaires pour enregistrer les commandes dans Shopify, vérifier la qualité professionnelle du client, gérer les validations et BAT, organiser la fabrication et la livraison, suivre les paiements, établir les factures et traiter les demandes après-vente.

Pour les coordonnées et échanges des interlocuteurs d’un établissement client, ce traitement repose sur notre intérêt légitime à exécuter et suivre la relation commerciale avec cet établissement (article 6, paragraphe 1, point f).

Lorsque la personne concernée est elle-même partie au contrat, les traitements nécessaires reposent sur l’exécution du contrat (article 6, paragraphe 1, point b).

Les traitements nécessaires à une obligation découlant du droit de l’Union européenne ou d’un État membre applicable à notre société, notamment comptable ou fiscale, reposent sur l’obligation légale concernée (article 6, paragraphe 1, point c). Pour les obligations d’un pays tiers, nous examinons la nécessité du traitement au regard de notre intérêt légitime à respecter les obligations applicables à notre activité, sous réserve de sa compatibilité avec le RGPD et de vos droits.

3.3. Présenter nos offres aux professionnels

Nous pouvons utiliser des coordonnées professionnelles pour présenter des produits ou services en rapport avec les fonctions de l’interlocuteur et l’activité de son établissement. Ce traitement repose sur notre intérêt légitime à développer notre activité auprès des professionnels de l’hébergement (article 6, paragraphe 1, point f).

Vous pouvez vous opposer à la prospection à tout moment, gratuitement et sans justification, en suivant les instructions du message ou en écrivant à contact@atelier-hote.fr. Nos messages de prospection identifient Atelier Hôte et indiquent comment ne plus être contacté.

Lorsqu’un consentement est requis pour une communication commerciale, nous nous fondons sur ce consentement ; il peut être retiré à tout moment.

3.4. Assurer la sécurité du site et prévenir les abus

Les données techniques nécessaires servent à sécuriser le site et les commandes, prévenir les fraudes et protéger les formulaires contre les envois automatisés, notamment au moyen des outils de sécurité intégrés à Shopify.

Ces traitements reposent sur notre intérêt légitime à protéger nos services et leurs utilisateurs (article 6, paragraphe 1, point f). Les éventuels traceurs utilisés à cette fin ne sont exemptés de consentement que s’ils remplissent les conditions légales de cette exemption.

3.5. Mesurer l’audience et gérer les usages facultatifs

Les données de navigation peuvent servir à comprendre l’utilisation de la boutique et à améliorer son fonctionnement. Les traceurs de mesure d’audience ou de marketing soumis au consentement sont utilisés sur la base de votre consentement (article 6, paragraphe 1, point a, du RGPD et article 82 de la loi Informatique et Libertés).

Pour la mise à disposition de données à Shopify dans le cadre des Services améliorés, les usages soumis au consentement, notamment la publicité personnalisée, reposent sur votre consentement. Pour les autres usages pour lesquels le consentement n’est pas requis, notre base est l’intérêt légitime à comprendre l’utilisation de la boutique et à améliorer nos services, sous réserve de vos droits et de vos choix. Les bases propres à Shopify sont précisées à l’article 6.

3.6. Respecter les obligations légales et défendre nos droits

Nous pouvons conserver ou utiliser les informations nécessaires pour respecter une obligation applicable du droit de l’Union européenne ou d’un État membre (article 6, paragraphe 1, point c), ainsi que pour constater, exercer ou défendre nos droits dans un litige (intérêt légitime, article 6, paragraphe 1, point f). Toute demande d’une autorité est examinée au regard des règles applicables, notamment celles du RGPD relatives aux communications et transferts de données.

4. Durées de conservation

Nous distinguons les données utilisées au quotidien pour la relation commerciale des pièces conservées dans une archive à accès limité pour satisfaire une obligation légale ou défendre nos droits.

À l’issue des durées applicables, les données sont supprimées ou rendues anonymes. Les données conservées uniquement pour une obligation légale ou un litige ne sont pas réutilisées pour la prospection.

Pour les traitements dont Shopify est responsable au titre des Services améliorés, ses critères de conservation figurent dans sa politique de confidentialité destinée aux consommateurs.

5. Destinataires des données

Les personnes habilitées d’Atelier Hôte accèdent aux données dans la mesure nécessaire à leurs missions : devis, commandes, personnalisation, relation client, logistique, gestion administrative et obligations légales.

Les données nécessaires peuvent également être communiquées aux destinataires suivants :

• Shopify et ses prestataires : hébergement et exploitation de la boutique, gestion des commandes, communications transactionnelles et services utilisés. Shopify agit pour notre compte pour certaines opérations et comme responsable de traitement distinct pour les Services améliorés décrits à l’article 6.
• Google Workspace : messagerie électronique et documents ou tableurs nécessaires au suivi commercial et administratif.
• Les prestataires logistiques et transporteurs intervenant en France ou dans la livraison : stockage, organisation des envois et livraison, dans la limite des informations utiles.
• Notre transitaire, qui assure également le transport, et les intervenants nécessaires à l’expédition et au dédouanement : nom de l’établissement, adresse de livraison, référence de l’envoi et coordonnées nécessaires du contact de réception. Les expéditions depuis la Chine sont précisées à l’article 7.3.
• Les établissements bancaires et services de paiement utilisés pour la commande : encaissement, suivi et vérification du paiement.
• Les prestataires comptables et fiscaux concernés : facturation, comptabilité et déclarations.
• Les autorités administratives ou judiciaires habilitées : lorsque la communication est légalement requise.

Les prestataires qui traitent des données pour notre compte interviennent dans le cadre des instructions et accords applicables. Certains destinataires, notamment des banques ou transporteurs, peuvent effectuer des traitements dont ils déterminent eux-mêmes les finalités et les moyens, selon leur rôle et leurs obligations.

Personnalisation des emballages. Les fabricants reçoivent les dimensions, visuels, logos et instructions nécessaires à la fabrication. Ils ne reçoivent pas les coordonnées nominatives du contact de réception destinées à l’expédition. Veuillez ne pas inclure de données personnelles inutiles dans les fichiers de personnalisation. Si un visuel doit comporter le nom d’une personne, ce nom peut être communiqué au fabricant dans la mesure nécessaire à la personnalisation demandée.

6. Services améliorés de Shopify (« Enhanced Services »)

Notre boutique utilise les Services améliorés de Shopify. Shopify peut exploiter les données d’interaction et de transaction de la boutique avec celles d’autres marchands et de ses services pour l’analyse, la personnalisation et les services publicitaires.

Les données concernées peuvent comprendre les coordonnées, les commandes, les consultations de produits, les interactions avec le panier, les informations sur l’appareil et les choix de confidentialité. Pour ces traitements, Shopify est un responsable de traitement distinct, conformément à l’annexe E de son accord de traitement des données.

Shopify indique fonder la publicité personnalisée sur le consentement et certains autres usages sur ses intérêts légitimes. Ses finalités, bases légales, destinataires et critères de conservation sont détaillés dans sa politique de confidentialité destinée aux consommateurs.

Les informations peuvent être partagées avec Shopify et des tiers situés dans d’autres pays. Les usages soumis au consentement doivent respecter vos choix. Vous pouvez exercer vos droits concernant les traitements dont Shopify est responsable sur son portail de confidentialité, et ceux concernant Atelier Hôte à contact@atelier-hote.fr.

7. Traitements et transferts hors de l’Espace économique européen

7.1. Traitements au sein de notre société

Notre société a son siège en Chine. Les coordonnées des interlocuteurs, les adresses de livraison et nos échanges avec vous sont traités par les personnes chargées de la relation client et ne sont pas accessibles à notre siège. Celui-ci n'a accès qu'aux informations commerciales des devis et des commandes, comme les produits, les quantités, les prix et l'établissement concerné.

7.2. Prestataires techniques

Shopify et Google peuvent traiter des données dans les pays où leurs entités et prestataires interviennent, notamment au Canada, à Singapour ou aux États-Unis, selon le service et le destinataire.

Les accords de ces prestataires décrivent les mécanismes prévus pour les transferts concernés : décision d’adéquation lorsqu’elle couvre le destinataire et le traitement, clauses contractuelles types et, pour certains flux de Shopify, règles d’entreprise contraignantes. Leur application dépend du contrat, du flux et du destinataire concernés.

Vous pouvez consulter l’accord de traitement des données de Shopify et l’avenant relatif au traitement des données de Google. Pour les traitements dont Shopify est responsable, consultez aussi sa politique destinée aux consommateurs.

Des précisions sur les garanties applicables à vos données peuvent être demandées à contact@atelier-hote.fr.

7.3. Expéditions depuis la Chine

Pour les commandes expédiées depuis la Chine, notre transitaire, qui assure également le transport, reçoit le nom de l’établissement, l’adresse de livraison, la référence de l’envoi et les coordonnées nécessaires du contact de réception. Ces informations servent à l’organisation de l’expédition, à la livraison et, lorsque cela est nécessaire, au dédouanement.

La Chine ne bénéficie pas d'une décision d'adéquation de la Commission européenne. Les données qui y sont communiquées peuvent être soumises à des règles locales différentes, notamment concernant l'accès par les autorités.

Vous pouvez communiquer les coordonnées de l’accueil ou d’un autre contact générique de l’établissement lorsque les modalités de livraison le permettent. Les spécifications de personnalisation sont communiquées au fabricant, sans les coordonnées nominatives du contact de réception destinées à l’expédition, comme expliqué à l’article 5.

8. Cookies et autres traceurs

8.1. Catégories et durées techniques

Les cookies strictement nécessaires permettent notamment la gestion du panier, la sécurité, la session et la mémorisation des choix de confidentialité. Leur exemption de consentement dépend de leur finalité réelle et des conditions légales.

Les traceurs de mesure d’audience ou de marketing soumis au consentement nécessitent votre accord préalable. Refuser ces traceurs ne doit pas empêcher de consulter la boutique, de demander un devis ou de passer commande.

Voici des exemples de cookies susceptibles d’être utilisés par Shopify selon les fonctionnalités activées et les services que vous utilisez. Les durées sont celles annoncées par Shopify ; leur présence effective dépend du parcours et des choix effectués.

Lors de l’utilisation de services Shop, des cookies propres à ces services peuvent aussi intervenir. _shop_app_essential est annoncé pour un an ; son exemption suppose un service expressément demandé et une stricte nécessité. _shop_app_analytics, annoncé pour un an, relève de l’analyse d’audience et ne bénéficie pas automatiquement de cette exemption.

Les descriptions actualisées figurent dans la politique relative aux cookies de Shopify.

8.2. Choisir et modifier vos préférences

Vous pouvez accepter ou refuser les usages soumis au consentement et retirer votre accord aussi facilement que vous l’avez donné. Le retrait n’affecte pas la licéité du traitement effectué avant celui-ci.

Les réglages de votre navigateur permettent aussi de gérer les cookies. Le blocage des cookies strictement nécessaires peut perturber le fonctionnement du panier ou de la commande. Les contrôles concernant les traitements propres à Shopify sont accessibles sur son portail de confidentialité.

Vous pouvez modifier vos choix à tout moment via le lien « Préférences en matière de cookies », en bas de chaque page (rubrique « Conditions générales et politiques »).

9. Informations nécessaires et décisions automatisées

Les informations indiquées comme obligatoires et celles objectivement nécessaires à votre demande ou à votre commande doivent être fournies pour que nous puissions y donner suite. Les autres informations sont facultatives. Nous pouvons vous préciser pourquoi une information est nécessaire.

Atelier Hôte ne prend pas de décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative de façon similaire, sur le seul fondement d’un traitement automatisé au sens de l’article 22 du RGPD. Les traitements de personnalisation et de publicité réalisés par Shopify sont décrits dans les documents de l’article 6.

10. Vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander :

• l’accès à vos données et leur rectification ;
• leur effacement ou la limitation de leur traitement ;
• leur portabilité lorsque le traitement automatisé repose sur votre consentement ou sur un contrat auquel vous êtes partie ;
• l’opposition, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime ;
• l’arrêt de la prospection commerciale, à tout moment et sans motif ;
• le retrait de votre consentement lorsque le traitement repose sur celui-ci.

Dans les conditions prévues par le droit français, vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits concernant Atelier Hôte, écrivez à contact@atelier-hote.fr ou à l’adresse postale de l’article 1. Vous pouvez préciser l’adresse e-mail utilisée pour nos échanges et, si utile, la référence de la commande afin de faciliter l’identification des données.

Nous répondons en principe dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois compte tenu de sa complexité ou du nombre de demandes ; nous vous informons de cette prolongation et de ses motifs dans le premier mois. En cas de doute raisonnable sur votre identité, nous pouvons demander les seules informations complémentaires nécessaires pour la vérifier.

Une demande d’effacement peut être limitée par une obligation légale de conservation ou par la nécessité de constater, exercer ou défendre des droits en justice. Nous vous expliquons alors les raisons applicables.

Pour les traitements dont Shopify est responsable au titre des Services améliorés, vous pouvez utiliser son portail de confidentialité. Vous pouvez toujours nous contacter pour les traitements dont Atelier Hôte est responsable.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) sur www.cnil.fr, ou auprès de l’autorité de contrôle compétente, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée.

11. Protection des données

Nous prenons des mesures techniques et organisationnelles adaptées à la nature des données et aux risques, notamment en limitant l’accès aux personnes qui en ont besoin pour leurs missions et les communications aux informations nécessaires.

Nos prestataires techniques mettent aussi en œuvre les mesures de protection décrites dans leurs accords. Aucune transmission ni aucun stockage ne permet de garantir une sécurité absolue. En cas de violation de données, nous procédons aux notifications requises par la réglementation, lorsque les conditions de ces notifications sont réunies.

12. Modification de la politique

Nous pouvons modifier cette politique pour tenir compte de l’évolution de nos activités, de nos outils ou des règles applicables. La date de la dernière mise à jour figure en haut du document. Lorsqu’une évolution nécessite une information particulière ou un nouveau consentement, nous accomplissons les démarches requises.