Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

La présente politique décrit la manière dont nous collectons, utilisons et
protégeons vos données personnelles lorsque vous naviguez sur oveaskin.fr,
passez commande ou nous contactez.

Elle est établie conformément au règlement (UE) 2016/679 (RGPD) et à la loi
n° 78-17 du 6 janvier 1978 modifiée.

Contact pour toute question relative à vos données : contact@oveaskin.fr

1. DONNÉES COLLECTÉES

Identification : nom, prénom — fournis par vous
Coordonnées : e-mail, adresse de livraison et de facturation, téléphone
  (facultatif) — fournis par vous
Commande : produits, montants, historique, statut d'expédition — votre activité
Paiement : moyen de paiement, statut de la transaction, 4 derniers chiffres de
  la carte — via le prestataire de paiement
Compte : identifiant, mot de passe chiffré, préférences — fournis par vous
Navigation : adresse IP, navigateur, pages vues, durée, source du trafic —
  collecte automatique
Communications : contenu de vos messages, avis publiés — fournis par vous

NOUS NE COLLECTONS NI NE CONSERVONS AUCUN NUMÉRO DE CARTE BANCAIRE COMPLET. Les
données de paiement sont traitées directement par notre prestataire dans un
environnement certifié PCI-DSS.

Aucune donnée de santé n'est collectée. Nous vous demandons de NE PAS nous
communiquer d'informations relatives à votre état de santé dans vos messages.

2. FINALITÉS ET BASES LÉGALES

Traiter et livrer votre commande — exécution du contrat (art. 6.1.b)
Gérer votre compte client — exécution du contrat (art. 6.1.b)
Répondre à vos demandes — intérêt légitime (art. 6.1.f)
Gérer retours, remboursements et garanties — exécution du contrat + obligation
  légale
Émettre et conserver les factures — obligation légale (art. 6.1.c)
Prévenir la fraude au paiement — intérêt légitime (art. 6.1.f)
Envoyer des e-mails promotionnels — consentement (art. 6.1.a)
Mesure d'audience et publicité ciblée — consentement (art. 6.1.a)
Publier et modérer les avis clients — intérêt légitime (art. 6.1.f)

Le consentement est recueilli de manière libre, spécifique, éclairée et
univoque, et retirable à tout moment sans que ce retrait n'affecte la licéité du
traitement antérieur.

3. PUBLICITÉ ET MESURE D'AUDIENCE

Nous utilisons des outils de mesure d'audience et de publicité fournis par des
tiers, notamment le pixel Meta (Meta Platforms Ireland Limited), afin de mesurer
l'efficacité de nos campagnes et de vous adresser des publicités pertinentes sur
Facebook et Instagram.

Ces traceurs ne sont déposés QU'APRÈS VOTRE CONSENTEMENT, recueilli via le
bandeau affiché lors de votre première visite. Vous pouvez le modifier ou le
retirer à tout moment via le lien « Gérer les cookies » en pied de page.

Meta agit pour certaines opérations en qualité de responsable conjoint du
traitement. Sa politique : facebook.com/privacy/policy

4. DESTINATAIRES

Vos données sont accessibles aux seules personnes habilitées et transmises, dans
la stricte mesure nécessaire, aux catégories suivantes :

- plateforme d'hébergement de la boutique (Shopify International Limited,
  Irlande) ;
- prestataires de paiement ;
- transporteurs et logisticiens ;
- prestataires d'e-mailing ;
- régies publicitaires, sous réserve de votre consentement ;
- autorités administratives et judiciaires, sur réquisition légale.

NOUS NE VENDONS PAS VOS DONNÉES PERSONNELLES.

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD.

5. TRANSFERTS HORS UNION EUROPÉENNE

Certains prestataires sont susceptibles de traiter des données en dehors de
l'Union européenne. Ces transferts sont encadrés par l'un des mécanismes du
chapitre V du RGPD : décision d'adéquation, clauses contractuelles types, ou
mesures supplémentaires appropriées.

Copie des garanties sur demande à contact@oveaskin.fr.

6. DURÉES DE CONSERVATION

Compte client : jusqu'à suppression, ou 3 ans après le dernier contact
Données de commande : 5 ans (art. L110-4 du Code de commerce)
Factures : 10 ans (art. L123-22 du Code de commerce)
Prospects non clients : 3 ans après le dernier contact
Cookies et traceurs : 13 mois maximum
Consentement aux cookies : 6 mois
Messages de contact : 3 ans après clôture de la demande

À l'expiration de ces durées, les données sont supprimées ou anonymisées de
manière irréversible.

7. SÉCURITÉ

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
chiffrement des échanges (HTTPS/TLS), chiffrement des mots de passe, restriction
des accès aux personnes habilitées, hébergement auprès d'un prestataire
certifié.

Aucun système n'offre une sécurité absolue. Nous vous invitons à ne pas
transmettre d'informations sensibles par des canaux non sécurisés et à utiliser
un mot de passe unique et robuste.

En cas de violation susceptible d'engendrer un risque élevé pour vos droits,
vous en serez informé conformément à l'article 34 du RGPD.

8. VOS DROITS

Vous disposez des droits suivants :

- droit d'accès (art. 15) ;
- droit de rectification (art. 16) ;
- droit à l'effacement (art. 17), sous réserve de nos obligations légales de
  conservation ;
- droit à la limitation (art. 18) ;
- droit à la portabilité (art. 20) ;
- droit d'opposition (art. 21), et à tout moment et sans motif au traitement à
  des fins de prospection ;
- droit de retirer votre consentement à tout moment ;
- droit de définir des directives relatives au sort de vos données après votre
  décès (art. 85 de la loi Informatique et Libertés).

Pour les exercer : contact@oveaskin.fr

Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de
demande complexe, auquel cas vous en serez informé. Nous pouvons vérifier votre
identité en cas de doute raisonnable. L'exercice de ces droits est gratuit.

Désabonnement marketing : chaque e-mail promotionnel comporte un lien de
désabonnement fonctionnel. Le désabonnement n'affecte pas les e-mails
transactionnels liés à vos commandes.

9. RÉCLAMATION

Vous pouvez introduire une réclamation auprès de la CNIL :
3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 — www.cnil.fr

Nous vous invitons à nous contacter au préalable à contact@oveaskin.fr.

10. MINEURS

Le site ne s'adresse pas aux personnes de moins de 16 ans et nous ne collectons
pas sciemment leurs données. Si vous êtes titulaire de l'autorité parentale et
constatez qu'un mineur nous a transmis des données, écrivez à
contact@oveaskin.fr : elles seront supprimées sans délai.

11. MODIFICATIONS

La présente politique peut être modifiée. La date de dernière mise à jour figure
en tête de document. Toute modification substantielle vous sera notifiée.

12. CONTACT

contact@oveaskin.fr