Politique de Confidentialité
Politique de Confidentialité
Dernière mise à jour : [date]
1. Responsable du traitement
Luciano Betza, entrepreneur individuel exerçant sous le nom commercial Oleria
2 Allée des Frères Roque, 13110 Port-de-Bouc, France
RCS d'Aix-en-Provence n° 106 615 420
Contact : contact@oléria.fr — 07 81 19 51 39
Oleria traite vos données conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée. Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de nos activités ; toute demande est à adresser directement à l'adresse ci-dessus.
2. Données que nous collectons
Que vous nous fournissez : nom, prénom, adresse postale de livraison et de facturation, adresse électronique, numéro de téléphone, contenu de vos messages au service client, avis et contenus que vous publiez.
Liées à votre commande : historique d'achats, montants, moyen de paiement utilisé, statut de livraison. Nous ne collectons, ne traitons ni ne conservons aucune donnée bancaire complète : celles-ci sont saisies directement chez notre prestataire de paiement.
Collectées automatiquement : adresse IP, type et version de navigateur, système d'exploitation, pages consultées, durée de visite, source du trafic, identifiants de cookies. Ces données sont collectées via des cookies et technologies similaires, dans les conditions de la section 6.
Nous ne collectons aucune donnée de santé. Nos produits sont des cosmétiques de bien-être et nous ne vous demandons à aucun moment de nous communiquer un symptôme, un diagnostic ou un antécédent médical. Si vous mentionnez spontanément une information de cette nature dans un message au service client, elle est traitée uniquement pour répondre à votre demande, puis supprimée.
Nos produits sont destinés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur nous a transmis des données, écrivez-nous : elles seront supprimées.
3. Pourquoi et sur quelle base
| Finalité | Base légale | Conservation |
|---|---|---|
| Traiter et livrer votre commande, gérer le SAV | Exécution du contrat | 3 ans après le dernier contact |
| Facturation et obligations comptables | Obligation légale | 10 ans (art. L. 123-22 du Code de commerce) |
| Gestion des rétractations, retours et garanties | Exécution du contrat / obligation légale | 5 ans après la commande |
| Envoi d'e-mails et SMS promotionnels | Consentement (prospects) / intérêt légitime (clients, produits similaires) | 3 ans après le dernier contact ou jusqu'au désabonnement |
| Mesure d'audience et publicité ciblée (dont Meta) | Consentement | 13 mois maximum pour les cookies |
| Affichage et modération des avis clients | Consentement | 5 ans |
| Prévention de la fraude au paiement | Intérêt légitime | 1 an, 5 ans en cas de litige |
| Gestion des litiges et réclamations | Intérêt légitime | Durée de la procédure + délais de prescription |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de façon irréversible.
4. Qui accède à vos données
Nous ne vendons ni ne louons vos données. Elles sont transmises uniquement à des sous-traitants agissant sur nos instructions et liés par contrat :
- Shopify International Limited (Irlande) — hébergement de la boutique et traitement des commandes
- Shopify Payments / Stripe — traitement sécurisé des paiements
- [transporteur — Colissimo, Mondial Relay…] — livraison des colis
- [Klaviyo / Shopify Email / Omnisend] — envoi des e-mails et SMS
- Meta Platforms Ireland Limited — mesure de performance publicitaire et audiences, uniquement après votre consentement
- [Google Analytics / Google Ads] — mesure d'audience, uniquement après votre consentement
- [outil d'avis clients : Judge.me, Loox…] — collecte et affichage des avis
Vos données peuvent également être communiquées à toute autorité administrative ou judiciaire qui en ferait légalement la demande.
Adapte cette liste à tes apps Shopify réellement installées : une app listée que tu n'as pas, ou une app installée que tu n'as pas listée, c'est le même manquement.
5. Transferts hors Union européenne
Certains de nos prestataires sont susceptibles de traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : décision d'adéquation de la Commission européenne pour les entités certifiées au titre du EU-U.S. Data Privacy Framework, ou à défaut clauses contractuelles types assorties de mesures techniques complémentaires. Vous pouvez obtenir une copie de ces garanties en écrivant à contact@oléria.fr.
6. Cookies et traceurs
Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser le dépôt de cookies.
Cookies strictement nécessaires — panier, session, sécurité, mémorisation de votre choix en matière de cookies. Ils ne requièrent pas votre consentement et ne peuvent être désactivés.
Cookies de mesure d'audience et de publicité — Meta Pixel, [Google Analytics], statistiques de navigation, publicité personnalisée et mesure de conversion. Ils ne sont déposés qu'après votre consentement explicite et jamais avant.
Votre choix est conservé 6 mois, après quoi le bandeau réapparaît. Vous pouvez le modifier ou le retirer à tout moment depuis [lien vers le gestionnaire de préférences], sans que cela affecte la licéité des traitements déjà effectués. Le paramétrage de votre navigateur permet également de bloquer ou de supprimer les cookies, au risque de dégrader certaines fonctionnalités du site.
Durée de vie des cookies : 13 mois maximum.
7. Vos droits
Vous disposez à tout moment des droits suivants :
- accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie
- rectification — corriger des données inexactes ou incomplètes
- effacement — demander la suppression de vos données, sous réserve de nos obligations légales de conservation
- limitation — demander le gel temporaire d'un traitement
- opposition — vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment et sans motif à la prospection commerciale
- portabilité — recevoir vos données dans un format structuré et lisible par machine
- retrait du consentement — à tout moment, pour les traitements qui en dépendent
- directives post-mortem — organiser le sort de vos données après votre décès
Pour exercer ces droits : contact@oléria.fr, ou par courrier à l'adresse figurant en section 1. Nous vous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas vous en serez informé. Une pièce justificative d'identité pourra être demandée en cas de doute raisonnable sur votre identité.
Chaque e-mail promotionnel contient un lien de désabonnement en un clic.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS/SSL de l'ensemble des échanges, hébergement sur une infrastructure certifiée PCI-DSS, authentification à double facteur sur les accès administrateur, accès aux données limité aux seules personnes qui en ont besoin. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue ; en cas de violation susceptible d'engendrer un risque élevé pour vos droits, vous serez informé dans les conditions prévues à l'article 34 du RGPD.
9. Modifications
Cette politique peut être mise à jour pour refléter une évolution de nos traitements ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, vous en serez informé par e-mail ou par un avis visible sur le site.