Politique de confidentialité
Dernière mise à jour :
1. Responsable du traitement
Opaleia est une marque exploitée par O’Créative (Entrepreneur individuel).
- Responsable : Carole CHESSA
- Adresse : 330 Route des Collines, 26350 Le Chalon, France
- E-mail de contact RGPD : privacy@opaleia.fr
2. Données collectées
- Compte et commande : civilité, nom, prénom, adresses, e-mail, téléphone, contenu de commande, facture, historique.
- Paiement : moyen de paiement, identifiant de transaction, derniers 4 chiffres de carte (jamais le numéro complet ni le CVV).
- Livraison : choix du transporteur, numéro de suivi.
- Support client : messages, pièces jointes, enregistrements nécessaires au suivi.
- Marketing : préférences de contact, abonnements newsletter.
- Navigation et cookies : identifiants techniques, journaux, mesures d’audience, consentements.
- Traçabilité alimentaire : numéros de lots, DLC/DDL, informations qualité liées aux produits.
3. Finalités et bases légales
- Exécution du contrat : création de compte, traitement des commandes, paiement, livraison, service client.
- Obligations légales : facturation, comptabilité, garanties, retrait et traçabilité des denrées.
- Intérêt légitime : prévention de la fraude, sécurité du site, amélioration de l’expérience, statistiques internes non invasives.
- Consentement : newsletter, prospection, cookies non essentiels, avis publiés avec nom affiché le cas échéant.
4. Durées de conservation
| Catégorie | Durée |
|---|---|
| Compte client inactif | 3 ans après dernier contact ou dernière commande |
| Commandes et factures | 10 ans (obligation légale) |
| Support client | 3 ans après clôture |
| Prospection / newsletter | Jusqu’au retrait du consentement ou 3 ans après dernier contact |
| Cookies mesure d’audience | 13 mois au plus |
| Traçabilité denrées | Durées légales applicables aux lots et retraits |
5. Destinataires et sous-traitants
Les données sont accessibles aux équipes habilitées d’Opaleia et à des prestataires agissant pour notre compte :
- Paiement : Prestataire de paiement sécurisé (ex. Stripe/Adyen/PayPal) – identifiant de transaction.
- Hébergement et e-mails : Hébergeur et routeur d’e-mails transactionnels.
- Transport et logistique : Transporteurs, solutions de points relais, préparation d’expédition.
- Outils métiers : facturation, comptabilité, lutte contre la fraude, gestion de newsletters.
- Analytics : solution de mesure d’audience avec votre consentement si nécessaire.
Nous ne revendons pas vos données. Nous imposons des engagements contractuels de confidentialité et de sécurité à nos sous-traitants.
6. Transferts hors UE
Si certains prestataires traitent des données hors UE, des garanties appropriées sont mises en œuvre (clauses contractuelles types, règles d’entreprise contraignantes, ou hébergement dans l’UE avec anonymisation lorsque possible). Informations sur demande à privacy@opaleia.fr.
7. Vos droits
- Droit d’accès, rectification, effacement, limitation, portabilité, opposition.
- Retrait du consentement à tout moment pour les traitements fondés sur le consentement (newsletter, cookies non essentiels).
- Directives sur le sort des données après décès.
Exercice des droits : privacy@opaleia.fr en joignant un justificatif d’identité si nécessaire.
Réclamation : Commission Nationale de l’Informatique et des Libertés (CNIL) – www.cnil.fr.
8. Sécurité
Mesures techniques et organisationnelles raisonnables : chiffrement en transit, contrôle d’accès, sauvegardes, journalisation, politique de gestion des incidents. Aucune méthode n’offre une sécurité absolue, mais nous améliorons continuellement nos dispositifs.
9. Cookies et traceurs
Un bandeau de consentement vous permet d’accepter ou refuser les cookies non essentiels. Vous pouvez modifier vos choix à tout moment via le lien “Gérer mes cookies”.
Catégories
- Cookies techniques nécessaires : connexion, panier, commande, sécurité.
- Mesure d’audience : statistiques de visite, pages vues. Consentement requis si non strictement anonymisés.
- Personnalisation et marketing : recommandations, publicités, réseaux sociaux. Consentement requis.
Paramétrage
- Depuis le bandeau ou le lien “Gérer mes cookies”.
- Depuis le navigateur (blocage, suppression). Le refus peut dégrader certaines fonctionnalités.
10. Mineurs
Le site s’adresse à des personnes majeures. Les commandes par des mineurs doivent être effectuées par le titulaire de l’autorité parentale.
11. Communications marketing
Vous recevez des e-mails de prospection uniquement si vous y avez consenti ou dans le cadre de l’article L34-5 CPCE pour des produits analogues à une commande antérieure. Vous pouvez vous désabonner à tout moment via le lien présent dans chaque e-mail.
12. Avis et UGC
Si vous publiez un avis, le prénom ou un identifiant choisi peut apparaître publiquement. Vous pouvez demander la modification ou la suppression de votre avis à privacy@opaleia.fr, sous réserve d’obligations légales.
13. Modifications
Nous pouvons mettre à jour la présente politique. En cas de changement matériel, une information adaptée sera fournie. La date de mise à jour figure en en-tête.
14. Coordonnées
Questions relatives à la confidentialité : privacy@opaleia.fr.