Politique de Confidentialité

Responsable du traitement : OLIVIA BALM SAS (SIRET 935 100 776 00027), 41 rue de la Bourse, 69002 Lyon – 04 22 91 95 87 – contact@oliviabalm.com.

Votre confidentialité est primordiale pour nous. Nous nous engageons à protéger vos données personnelles et à respecter votre vie privée. La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations.

Collecte des données

Nous recueillons des informations personnelles lorsque vous naviguez sur notre site, créez un compte ou effectuez un achat. Ces données peuvent inclure votre nom, adresse e-mail, adresse postale, numéro de téléphone, ainsi que des informations de paiement. Nous utilisons également des cookies pour analyser l'utilisation du site et améliorer votre expérience.

Utilisation des données

Les informations collectées servent à :

• Traiter vos commandes et gérer votre compte client.
• Améliorer nos produits et services.
• Vous fournir une expérience personnalisée.
• Vous informer sur nos offres et actualités, dans la mesure où vous avez consenti à recevoir ces informations.

Protection des données

Nous mettons en œuvre des mesures techniques et organisationnelles de pointe pour garantir la sécurité de vos données contre tout accès non autorisé, divulgation ou altération.

Partage des données

Vos données ne sont jamais vendues à des tiers. Nous les partageons uniquement avec les prestataires strictement nécessaires à l'exécution de nos services, dans le cadre de contrats de sous-traitance conformes à l'article 28 du RGPD :

• Paiement en ligne : Stripe Payments Europe Ltd. (Irlande) et PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg).
• Livraison : La Poste – Colissimo (France), pour l'acheminement des commandes.
• Hébergement et infrastructure : Vercel Inc. (front, réplication européenne), Render Inc. (back-end) et MongoDB Atlas (base de données, hébergée dans l'Union européenne).
• Mesure d'audience et publicité (avec votre consentement) : Google Ireland Limited pour Google Analytics 4 et Google Ads.
• Traduction automatique (contenu produit non personnel) : DeepL SE (Allemagne).
• Envoi d'e-mails transactionnels : notre prestataire d'envoi d'e-mails (Union européenne).

Aucun autre transfert n'est effectué en dehors de ces cas.

Base légale des traitements

Les traitements que nous mettons en œuvre sont fondés sur les bases légales suivantes, au sens de l'article 6 du RGPD :

• Exécution du contrat de vente ou des mesures précontractuelles (art. 6, § 1, b) : traitement de la commande, livraison, service après-vente, gestion du compte client.
• Obligation légale (art. 6, § 1, c) : conservation des documents comptables et de facturation, lutte contre la fraude, réponse aux réquisitions judiciaires.
• Intérêt légitime (art. 6, § 1, f) : sécurité du site, prévention de la fraude, amélioration produit, prospection commerciale auprès de clients existants sur des produits analogues.
• Consentement (art. 6, § 1, a et art. 82 de la loi Informatique et Libertés) : cookies analytiques et publicitaires, envoi d'e-mails de prospection à des non-clients, traitement des données de santé (ordonnances).

Durées de conservation

• Compte client : pendant toute la durée d'existence du compte, puis 3 ans à compter de la dernière activité (base : recommandation CNIL sur la prospection).
• Données de commande : 10 ans à compter de la commande, en base active pour la période de garantie et service après-vente puis en archivage à des fins comptables (article L.123-22 du Code de commerce).
• Données de facturation : 10 ans (obligations comptables et fiscales).
• Données de santé (ordonnances) : conservées pour la durée nécessaire à l'exécution de la commande, puis archivées 5 ans pour tenir compte des garanties légales et des obligations professionnelles.
• Cookies analytiques et publicitaires : 13 mois maximum à compter de leur dépôt.
• Consentement aux cookies : 6 mois à compter de son expression (recommandation CNIL).
• Journaux de connexion : 1 an (article L.34-1 du Code des postes et des communications électroniques).

Transferts hors Union européenne

Certaines données peuvent être transférées vers des pays situés en dehors de l'Union européenne, en particulier vers les États-Unis lorsque vous acceptez les cookies analytiques ou publicitaires (Google Analytics 4, Google Ads).

Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au « Data Privacy Framework », dont Google LLC est signataire. À défaut, les transferts s'effectuent sur la base de clauses contractuelles types adoptées par la Commission européenne, accompagnées, le cas échéant, de mesures supplémentaires (chiffrement, pseudonymisation).

Droits de l'utilisateur

Conformément à la législation en vigueur, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression des données vous concernant. Pour exercer ces droits, veuillez nous contacter à l'adresse suivante : contact@oliviabalm.com.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL, 3 place de Fontenoy, 75007 Paris, www.cnil.fr) si vous estimez que le traitement de vos données constitue une violation de la réglementation applicable.

Retrait du consentement

Vous pouvez retirer à tout moment le consentement que vous nous avez donné, sans porter atteinte à la licéité des traitements antérieurs. Vous pouvez notamment modifier vos préférences de cookies sur la page « Gestion des cookies », vous désabonner de nos e-mails via le lien présent au bas de chaque envoi, ou nous écrire à contact@oliviabalm.com.

Cookies et traceurs

Notre site utilise des cookies strictement nécessaires à son fonctionnement (session, sécurité, mémorisation de vos choix de consentement) ainsi que, sous réserve de votre consentement exprès, des cookies de mesure d'audience (Google Analytics 4) et des cookies publicitaires (Google Ads). Le détail des services, cookies déposés et durées de conservation figure sur la page « Gestion des cookies ». Vous pouvez modifier ou retirer votre consentement à tout moment depuis cette page.

Mise à jour de la politique

La présente politique de confidentialité peut être mise à jour régulièrement. La version en vigueur est celle publiée sur notre site à la date de consultation.