Politique de confidentialité

Cette politique explique quelles données personnelles Opalyne collecte quand vous visitez le site ou passez commande, pourquoi, combien de temps elles sont gardées et comment exercer vos droits. Elle s'applique conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Adrien Belchard, entrepreneur individuel (EI), 46 route de Chez Naud, 17460 Varzay, France, SIRET 913 428 239 00017. Pour toute question sur vos données : page contact.

2. Données collectées

Commande : nom, prénom, adresse de livraison et de facturation, e-mail, téléphone, produits commandés, montant.
Paiement : les données de carte sont traitées directement par nos prestataires de paiement ; nous n'y avons jamais accès.
Compte client (si vous en créez un) : identifiants, historique de commandes, adresses enregistrées.
Échanges : messages envoyés via le formulaire de contact ou par e-mail.
Navigation : adresse IP, type d'appareil et de navigateur, pages consultées, via des cookies (voir point 7).

3. Pourquoi nous les utilisons

Traiter et livrer votre commande, gérer les retours et le service client (exécution du contrat).
Respecter nos obligations comptables et fiscales (obligation légale).
Prévenir la fraude et sécuriser le site (intérêt légitime).
Mesurer l'audience et améliorer le site, et, si vous l'avez accepté, vous envoyer des offres ou afficher des publicités adaptées (consentement, retirable à tout moment).

4. Durée de conservation

Données de commande et factures : 10 ans (obligation comptable).
Compte client : jusqu'à sa suppression, ou 3 ans après votre dernière activité.
Prospection : 3 ans après le dernier contact de votre part.
Cookies : 13 mois au maximum.

5. Destinataires

Vos données sont accessibles à Opalyne et, pour le strict nécessaire, à nos prestataires : la plateforme Shopify (hébergement de la boutique), les prestataires de paiement, les fournisseurs et transporteurs qui préparent et livrent votre commande, et les outils de mesure d'audience ou de publicité si vous les avez acceptés. Nous ne vendons pas vos données.

6. Transferts hors de l'Union européenne

Certains prestataires, dont Shopify et les fournisseurs qui expédient les commandes, peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

7. Cookies

Le site utilise des cookies nécessaires à son fonctionnement (panier, connexion, sécurité) et, avec votre accord, des cookies de mesure d'audience et de publicité. Vous pouvez accepter, refuser ou modifier vos choix à tout moment via le bandeau cookies, ou dans les réglages de votre navigateur.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez-nous via la page contact ; nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

9. Sécurité

Le site est servi en HTTPS et les paiements passent par des prestataires certifiés. L'accès aux données est limité aux personnes et prestataires qui en ont besoin.