Politique de confidentialité

Chez Oce'Jewel, je collecte le minimum d'informations nécessaires pour préparer et vous envoyer vos bijoux. Cette page explique en termes simples quelles données je recueille, pourquoi, combien de temps je les garde et comment vous gardez la main dessus.

Ce que je ne fais pas : aucune revente ou location de vos données, aucune publicité ciblée, aucun outil de mesure d'audience, aucun bouton de réseau social traçant votre navigation.

1. Qui est responsable de vos données

• Responsable de traitement Océane Richard de Latour
• Statut Entrepreneur individuel (micro-entreprise), sous le nom commercial Oce'Jewel
• Adresse 47 rue Vivienne, 75002 Paris, France
• SIRET 108 318 288 00017
• Contact oceanericharddelatour@gmail.com

Délégué à la protection des données (DPO)

Aucun délégué à la protection des données n'a été désigné : cette désignation n'est pas obligatoire au regard de l'activité, qui ne comporte ni suivi à grande échelle ni traitement de données sensibles. Pour toute question relative à vos données, adressez-vous directement à l'adresse ci-dessus.

2. Quelles données sont collectées

Lors d'une commande

Nom complet, adresse e-mail, adresse de livraison (numéro, rue, code postal, ville) et le détail de votre commande.

Vos données bancaires ne transitent jamais par ce site et ne me sont jamais accessibles. Le paiement est réalisé directement sur la page sécurisée de Stripe, qui seul traite votre numéro de carte. Je ne reçois qu'une confirmation de paiement et une référence de transaction.

Lors de la création d'un compte client

Prénom, nom, adresse e-mail et mot de passe. Le mot de passe n'est jamais conservé en clair : seule une empreinte chiffrée irréversible (bcrypt) est enregistrée. S'y ajoutent votre solde de points de fidélité, l'historique de ces points et, le cas échéant, le contenu de votre panier sauvegardé.

Lors de l'envoi d'un message via le formulaire de contact

Nom, adresse e-mail, sujet et contenu du message.

Automatiquement, lors de votre navigation

Un cookie de session technique (identifiant aléatoire, sans donnée personnelle) permet de conserver votre panier et votre connexion d'une page à l'autre. Les serveurs de l'hébergeur enregistrent par ailleurs des journaux de connexion contenant notamment votre adresse IP, à des fins de sécurité et de diagnostic.

3. Pourquoi ces données sont collectées, et sur quelle base

Aucune de ces données n'est utilisée pour de la prospection commerciale. Aucune décision automatisée ni aucun profilage n'est appliqué à votre égard.

4. Combien de temps vos données sont conservées

5. Qui a accès à vos données

Vos données ne sont jamais vendues ni cédées. Elles sont accessibles à l'exploitante d'Oce'Jewel et, uniquement pour ce qui leur est strictement nécessaire, aux prestataires suivants :

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

6. Transferts en dehors de l'Union européenne

Deux prestataires appartiennent à des groupes américains et sont susceptibles de transférer certaines données vers les États-Unis :

• Stripe — le contrat est conclu avec Stripe Payments Europe, Ltd., établie en Irlande. Des transferts vers Stripe, Inc. (États-Unis) peuvent avoir lieu, encadrés par les clauses contractuelles types de la Commission européenne et par la certification de Stripe, Inc. au EU-U.S. Data Privacy Framework.
• Google (Gmail) — les e-mails liés aux commandes et aux messages de contact transitent par l'infrastructure de Google. Google LLC est certifiée au EU-U.S. Data Privacy Framework, décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023.

Aucun autre transfert hors Union européenne n'est réalisé. Les polices de caractères du site sont hébergées sur nos propres serveurs : votre adresse IP n'est transmise à aucun service tiers lors du simple affichage des pages.

7. Cookies

Ce site utilise un unique cookie, strictement nécessaire à son fonctionnement :

Ce cookie étant indispensable à la fourniture du service que vous demandez, il est exempté de consentement en application de l'article 82 de la loi Informatique et Libertés. C'est pourquoi aucun bandeau cookies ne vous est présenté.

Aucun cookie de mesure d'audience, de publicité ou de réseau social n'est déposé. Si cela venait à changer, un bandeau vous permettant d'accepter ou de refuser chaque catégorie serait mis en place avant tout dépôt.

8. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès — obtenir une copie des données que je détiens sur vous.
• Droit de rectification — faire corriger une information inexacte ou incomplète.
• Droit à l'effacement — demander la suppression de vos données, sous réserve des obligations comptables qui m'imposent de conserver les factures 10 ans.
• Droit à la limitation — demander le gel temporaire de l'utilisation de vos données.
• Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la portabilité — recevoir vos données dans un format lisible par machine.
• Directives post-mortem — définir le sort de vos données après votre décès.

Comment les exercer

Écrivez simplement à oceanericharddelatour@gmail.com ou utilisez le formulaire de contact en précisant votre demande. Une réponse vous sera apportée dans un délai maximum d'un mois. Une pièce justificative d'identité pourra être demandée en cas de doute raisonnable sur votre identité.

Droit de réclamation

Si vous estimez, après m'avoir contactée, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :

9. Sécurité de vos données

Les échanges entre votre navigateur et le site sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d'empreintes chiffrées irréversibles. L'accès aux données est restreint à la seule exploitante du site, et les fichiers de la base de données ne sont pas accessibles depuis le web.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en seriez informée dans les meilleurs délais, et la CNIL serait notifiée dans les 72 heures conformément aux articles 33 et 34 du RGPD.

10. Modification de cette politique

Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, les utilisateurs disposant d'un compte en seront informés par e-mail.