Politique de confidentialité
La présente Politique de confidentialité explique comment Olea Vitalis OÜ traite vos données personnelles lorsque vous utilisez la boutique en ligne Olea Vitalis à l'adresse https://www.oleavitalis.com, et quels sont vos droits. Nous traitons les données personnelles conformément au Règlement général sur la protection des données de l'UE (GDPR) et au droit estonien applicable.
Responsable du traitement
Le responsable du traitement pour la boutique en ligne Olea Vitalis est :
Olea Vitalis OÜ (le « marchand », « nous », « notre », « nos ») Code de registre : 14586481 Adresse : Kopli tn 27, 10412 Tallinn, Estonie Téléphone : +372 5618 4769 Courriel : info@oleavitalis.com
Pour toute question concernant la présente politique ou la manière dont nous traitons vos données, ou pour exercer vos droits, contactez-nous à l'adresse info@oleavitalis.com.
Quelles données personnelles sont traitées
Nous pouvons traiter les catégories suivantes de données personnelles :
- Nom
- Coordonnées (numéro de téléphone, adresse électronique)
- Adresse du payeur et adresse de livraison
- Numéro de compte bancaire
- Coûts des biens et services et données relatives aux paiements (historique des achats)
- Correspondance avec le service client
- Informations relatives aux enquêtes clients et/ou aux offres
- Données techniques et d'utilisation : adresse IP et identifiants en ligne, informations sur l'appareil et le navigateur, et données collectées via les cookies et technologies similaires (voir les sections Cookies et Analytique ci-dessous)
Finalités et bases juridiques du traitement
Nous ne traitons les données personnelles que lorsque nous disposons d'une base juridique en vertu de l'article 6 du GDPR. Le tableau ci-dessous présente nos principales finalités de traitement et les bases juridiques correspondantes.
| Finalité | Base juridique (Art. 6 du GDPR) |
|---|---|
| Gérer et exécuter votre commande, la livraison, les remboursements et le service client | Exécution d'un contrat avec vous (Art. 6(1)(b)) |
| Tenir des registres comptables et respecter les obligations fiscales et autres obligations légales | Respect d'une obligation légale (Art. 6(1)(c)) |
| Statistiques du site et d'utilisation, prévention de la fraude, sécurité et amélioration de notre boutique | Nos intérêts légitimes à exploiter et améliorer une boutique en ligne sécurisée (Art. 6(1)(f)) |
| Résoudre les litiges de consommation et établir, exercer ou défendre des droits en justice | Obligation légale et/ou nos intérêts légitimes (Art. 6(1)(c) / (f)) |
| Envoyer du marketing direct (bulletins d'information, offres) et déposer des cookies non essentiels | Votre consentement (Art. 6(1)(a)), que vous pouvez retirer à tout moment |
Lorsque le traitement est fondé sur nos intérêts légitimes, vous avez le droit de vous y opposer (voir la section Vos droits ci-dessous). Lorsque le traitement est fondé sur le consentement, vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement effectué avant le retrait.
Destinataires et sous-traitants autorisés
Nous partageons les données personnelles avec des tiers uniquement lorsque cela est nécessaire aux finalités ci-dessus, avec votre consentement, ou lorsque la loi l'exige. Nos sous-traitants agissent selon nos instructions et sont liés par des accords de traitement des données. Nous utilisons les catégories de destinataires suivantes :
- Fournisseurs (pour la livraison des commandes) : DPD, Itella, Omniva, Venipak
- Prestataires de services de paiement : Stripe
- Courriel (confirmations de commande, avis de livraison et, avec consentement, bulletins d'information) : Postmark, Brevo
- Statistiques et analytique : Google Analytics, PostHog
- Chat d'assistance (Assistant Olea) : Anthropic (traitement des messages du chat par IA)
Nous pouvons également divulguer des données aux autorités publiques lorsque la loi nous y oblige.
Transferts internationaux
Les données personnelles sont stockées sur des serveurs Vercel situés dans l'UE ou l'EEE, ou dans des pays réputés offrir un niveau de protection adéquat par la Commission européenne. Lorsque des données sont transférées à des sous-traitants aux États-Unis ou dans d'autres pays tiers, le transfert repose sur une garantie appropriée, à savoir le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) (pour les destinataires certifiés) ou les clauses contractuelles types de la Commission européenne, ainsi que toute mesure supplémentaire requise. Vous pouvez demander de plus amples informations sur ces garanties en nous contactant.
Sécurité et accès aux données
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l'accès non autorisé, la perte, l'altération et la divulgation. L'accès aux données personnelles est limité à ceux qui en ont besoin pour accomplir leurs tâches. Les données sont stockées sur des serveurs situés dans l'UE ou l'EEE comme décrit ci-dessus.
Conservation
Nous ne conservons les données personnelles que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, ou tel que requis par la loi :
- Compte client : les données sont supprimées à la clôture du compte, sauf lorsque la conservation est requise à des fins comptables ou de règlement des litiges.
- Historique des achats des visiteurs : 1 an.
- Conversations du chat d'assistance : 90 jours.
- Données relatives aux litiges : 3 ans.
- Données comptables : 7 ans (comme l'exige la loi comptable estonienne).
Lorsqu'une période de conservation prend fin, nous supprimons ou anonymisons les données.
Cookies
Notre site web utilise des cookies et des technologies similaires. Les cookies essentiels sont nécessaires au fonctionnement de la boutique ; les cookies non essentiels (y compris ceux d'analytique et de marketing) ne sont déposés qu'avec votre consentement, que vous donnez via notre bandeau de cookies (utilisant Google Consent Mode v2) et que vous pouvez modifier à tout moment. Pour plus de détails, consultez notre Politique en matière de cookies.
Outils d'analytique et de publicité
- PostHog - analytique produit hébergée dans l'UE (eu.i.posthog.com), utilisant des événements anonymisés.
- Google Analytics 4 - fourni par Google LLC ; mesure les sessions, le trafic et les conversions. Il utilise Google Consent Mode v2 et ne se charge qu'après que vous avez donné votre accord via le bandeau de cookies.
- Balise de remarketing Google Ads - utilisée pour la mesure des conversions et le remarketing ; elle ne se charge que lorsque la catégorie de cookies Marketing est acceptée.
Vos droits
En vertu du GDPR, vous disposez des droits suivants concernant vos données personnelles :
- Accès - obtenir la confirmation que nous traitons ou non vos données et une copie de celles-ci.
- Rectification - faire corriger les données inexactes ou incomplètes.
- Effacement - faire supprimer vos données (« droit à l'oubli ») lorsque les conditions sont remplies.
- Limitation - limiter le traitement dans certaines circonstances.
- Portabilité des données - recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les faire transmettre à un autre responsable du traitement.
- Opposition - vous opposer au traitement fondé sur nos intérêts légitimes, et vous opposer au marketing direct et au profilage associé à tout moment.
- Retrait du consentement - retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement, sans affecter la licéité du traitement effectué avant le retrait.
- Introduire une réclamation - introduire une réclamation auprès d'une autorité de contrôle (voir ci-dessous).
Pour exercer l'un de ces droits, contactez-nous à l'adresse info@oleavitalis.com. Vous pouvez également consulter et modifier certaines données via la page de gestion de votre compte. Nous répondons aux demandes sans retard injustifié et dans les délais fixés par le GDPR.
Marketing direct
Avec votre consentement, nous envoyons des messages de marketing direct tels que des bulletins d'information et des offres. Vous pouvez vous désinscrire à tout moment via le lien de désabonnement présent dans chaque message ou en contactant le service client. Vous pouvez également vous opposer au marketing direct et au profilage associé en envoyant un courriel à info@oleavitalis.com.
Enfants
La boutique en ligne n'est pas destinée aux enfants. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.
Autorité de contrôle et litiges
Si vous estimez que notre traitement de vos données personnelles enfreint le GDPR, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle :
Inspection estonienne de la protection des données (Andmekaitse Inspektsioon) Courriel : info@aki.ee
Nous apprécierions toutefois d'avoir la possibilité de répondre d'abord à vos préoccupations, veuillez donc envisager de nous contacter à l'adresse info@oleavitalis.com avant de le faire.
Modifications de la présente Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter des changements dans notre traitement ou dans la loi. La version en vigueur est toujours disponible dans la boutique en ligne. Veuillez la consulter régulièrement.