Politique de Confidentialité

Dernière mise à jour : 23 décembre 2024

---

DÉCLARATION DE CONFIDENTIALITÉ

Chez ORIANELLE, nous accordons une importance primordiale à la protection de vos données personnelles. Cette Politique de Confidentialité décrit les informations que nous collectons, comment nous les utilisons, et vos droits en matière de protection des données.

En utilisant notre site web orianelle.com et en effectuant un achat, vous acceptez les pratiques décrites dans cette politique.

---

ARTICLE 1 – RENSEIGNEMENTS PERSONNELS RECUEILLIS

1.1 – Informations que vous nous fournissez

Lorsque vous effectuez un achat sur notre boutique en ligne, dans le cadre de notre processus de commande et de livraison, nous recueillons les renseignements personnels suivants :

• Nom et prénom
• Adresse postale complète (livraison et facturation)
• Adresse e-mail
• Numéro de téléphone
• Informations de commande (produits achetés, taille, coloris, quantité)
• Informations de paiement (traitées de manière sécurisée par nos prestataires de paiement – voir Article 4)

Ces données sont nécessaires pour traiter votre commande, assurer la livraison de votre ceinture L'Ajustée®, et vous contacter en cas de besoin concernant votre achat.

1.2 – Informations collectées automatiquement

Lorsque vous naviguez sur notre boutique orianelle.com, nous recevons automatiquement certaines informations techniques :

• Adresse IP de votre appareil
• Type de navigateur et version
• Système d'exploitation
• Pages visitées et durée de visite
• Source de référence (comment vous êtes arrivé sur notre site)
• Informations sur l'appareil (mobile, tablette, ordinateur)

Ces données nous permettent d'améliorer votre expérience de navigation, d'optimiser notre site et de détecter d'éventuelles activités frauduleuses.

1.3 – Marketing par e-mail et communications (le cas échéant)

Avec votre consentement explicite, nous pouvons vous envoyer :

• Des newsletters sur nos nouveaux produits et collections
• Des offres promotionnelles et ventes privées
• Des conseils d'entretien pour votre L'Ajustée®
• Des invitations à des événements ORIANELLE
• Des enquêtes de satisfaction

💡 Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque email, ou en nous écrivant à contact@orianelle.com.

---

ARTICLE 2 – CONSENTEMENT

2.1 – Comment obtenons-nous votre consentement ?

Consentement implicite (exécution du contrat) :
Lorsque vous nous fournissez des renseignements personnels pour :

• Conclure une transaction (achat de L'Ajustée®)
• Vérifier votre carte de paiement
• Passer une commande
• Organiser une livraison
• Effectuer un retour ou un échange

Vous consentez implicitement à la collecte et à l'utilisation de ces renseignements uniquement pour cette finalité(traitement de votre commande).

Consentement explicite (marketing et cookies non essentiels) :
Si vos données sont demandées pour une autre finalité (par exemple : recevoir notre newsletter, participer à un jeu-concours, accepter des cookies marketing), nous solliciterons votre consentement explicite via :

• Une case à cocher lors de votre commande (non pré-cochée)
• Un bandeau cookies lors de votre première visite
• Une demande d'inscription volontaire à notre newsletter

Vous avez toujours la possibilité de refuser ce consentement sans que cela affecte votre capacité à commander.

2.2 – Comment retirer votre consentement ?

Vous pouvez retirer votre consentement à tout moment pour :

• Ne plus recevoir nos communications marketing
• Supprimer vos données personnelles (sous réserve de nos obligations légales)
• Modifier vos préférences en matière de cookies

Pour retirer votre consentement, contactez-nous à :

📧 contact@orianelle.com

Ou utilisez le lien de désinscription présent dans chaque email marketing.

Délai de traitement : Votre demande sera traitée sous 48 à 72 heures ouvrées.

---

ARTICLE 3 – DIVULGATION ET PARTAGE DES DONNÉES

3.1 – Divulgation légale

Nous pouvons divulguer vos renseignements personnels si :

• La loi nous y oblige (ex : réquisition judiciaire, obligation fiscale, lutte contre la fraude)
• Vous violez nos Conditions Générales de Vente ou nos Conditions d'Utilisation
• Nous devons protéger nos droits, notre propriété ou notre sécurité, ou ceux de nos clients

Dans tous les cas, nous ne divulguerons que les informations strictement nécessaires et conformément à la réglementation en vigueur.

3.2 – Partage avec des partenaires de confiance

Nous ne vendons ni ne louons jamais vos données personnelles à des tiers à des fins commerciales.

Cependant, nous partageons certaines données avec des prestataires de services de confiance qui nous aident à gérer notre activité :

• Transporteurs (Colissimo, Chronopost, UPS…) pour la livraison de votre commande
• Prestataires de paiement (Stripe, PayPal…) pour traiter vos transactions de manière sécurisée
• Outils d'emailing (ex : Klaviyo, Mailchimp) pour envoyer nos newsletters (si vous y êtes inscrit)
• Outils d'analyse (Google Analytics, Facebook Pixel) pour comprendre le comportement des visiteurs (données anonymisées)
• Service client (ex : Zendesk, Gorgias) pour traiter vos demandes

Ces prestataires sont contractuellement tenus de protéger vos données et ne peuvent les utiliser qu'aux fins spécifiées.

---

ARTICLE 4 – SHOPIFY ET HÉBERGEMENT

4.1 – Hébergement de la boutique

Notre boutique en ligne orianelle.com est hébergée par Shopify Inc., une plateforme e-commerce reconnue mondialement, qui nous fournit les outils pour gérer notre site, traiter les commandes et sécuriser les paiements.

Vos données sont stockées dans les systèmes sécurisés de Shopify :

• Bases de données chiffrées
• Serveurs protégés par pare-feu
• Conformité aux normes de sécurité internationales (PCI-DSS, RGPD, CCPA)

Pour plus d'informations, consultez :

• Conditions d'Utilisation de Shopify : shopify.com/legal/terms
• Politique de Confidentialité de Shopify : shopify.com/legal/privacy

4.2 – Traitement des paiements

Si vous réalisez votre achat via une passerelle de paiement direct (carte bancaire, PayPal, Apple Pay, Google Pay…), Shopify et ses partenaires de paiement stockent vos données de paiement de manière sécurisée et chiffréeconformément à la norme PCI-DSS (Payment Card Industry Data Security Standard).

Ce que cela signifie pour vous :

• Vos numéros de carte sont chiffrés et ne sont jamais accessibles à ORIANELLE
• Les données de transaction sont conservées uniquement le temps nécessaire au traitement de votre commande
• Toutes les passerelles respectent les standards de sécurité les plus élevés (Visa, MasterCard, American Express, etc.)

💳 ORIANELLE ne stocke JAMAIS vos informations bancaires complètes sur ses serveurs.

---

ARTICLE 5 – SERVICES FOURNIS PAR DES TIERS

5.1 – Prestataires et sous-traitants

De manière générale, nos prestataires tiers ne recueillent, n'utilisent et ne divulguent vos renseignements personnels que dans la mesure nécessaire pour exécuter les services qu'ils nous fournissent, tels que :

• Traitement des paiements (Stripe, PayPal, Shopify Payments)
• Livraison et logistique (Colissimo, Chronopost, transporteurs locaux)
• Prévention de la fraude (outils de détection Shopify, vérification d'identité)
• Emailing et marketing (si vous avez consenti à recevoir nos communications)
• Support client (outils de gestion des tickets)

Certains fournisseurs (notamment les passerelles de paiement) ont leurs propres politiques de confidentialitéconcernant les informations que nous devons leur transmettre pour traiter vos transactions. Nous vous invitons à les consulter.

5.2 – Transferts internationaux de données

Certains de nos prestataires peuvent être situés ou avoir des installations dans d'autres juridictions (notamment aux États-Unis, Canada, ou autres pays hors Union européenne).

Si vous choisissez de procéder à une transaction impliquant un prestataire tiers basé hors de l'UE, vos données peuvent être soumises aux lois de la juridiction où ce prestataire est établi.

Garanties mises en place :

• Nous travaillons uniquement avec des prestataires qui respectent les normes européennes de protection des données (clauses contractuelles types, Privacy Shield Framework, ou mécanismes équivalents)
• Vos données sont toujours chiffrées lors de leur transfert

💡 Important : Lorsque vous quittez notre site orianelle.com ou êtes redirigé vers le site ou l'application d'un tiers (ex : page de paiement, réseau social), la présente Politique de Confidentialité ne s'applique plus. Nous vous encourageons à consulter les politiques de confidentialité de ces tiers.

---

ARTICLE 6 – SÉCURITÉ DES DONNÉES

6.1 – Mesures de sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• La perte ou l'accès non autorisé
• L'utilisation abusive ou la divulgation non autorisée
• L'altération ou la destruction

Mesures techniques mises en œuvre :

• Chiffrement SSL/TLS (Secure Socket Layer / Transport Layer Security) pour toutes les transmissions de données sensibles
• Chiffrement AES-256 pour le stockage des informations de carte bancaire
• Pare-feu et systèmes de détection d'intrusion
• Authentification à deux facteurs (2FA) pour l'accès aux outils administratifs
• Sauvegardes régulières et plans de reprise d'activité
• Conformité PCI-DSS (norme de sécurité des données de l'industrie des cartes de paiement)

6.2 – Limitations de la sécurité

Bien qu'aucune méthode de transmission ou de stockage électronique ne soit sûre à 100 %, nous respectons les standards reconnus de l'industrie et mettons tout en œuvre pour protéger vos informations.

💡 Vos responsabilités :

• Choisissez un mot de passe fort pour votre compte ORIANELLE (si vous créez un compte client)
• Ne partagez jamais vos identifiants de connexion
• Déconnectez-vous après avoir utilisé un appareil partagé
• Signalez immédiatement toute activité suspecte à contact@orianelle.com

---

ARTICLE 7 – FICHIERS TÉMOINS (COOKIES)

7.1 – Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte stocké sur votre appareil (ordinateur, tablette, smartphone) lorsque vous visitez un site web. Les cookies nous permettent de reconnaître votre appareil, de mémoriser vos préférences et d'améliorer votre expérience de navigation.

7.2 – Types de cookies utilisés sur orianelle.com

Notre site utilise les cookies suivants (gérés principalement par Shopify) :

🍪 Cookies essentiels (fonctionnement du site)

Ces cookies sont nécessaires au bon fonctionnement du site et ne peuvent pas être désactivés. Ils ne collectent pas de données personnelles identifiables.

📊 Cookies de statistiques et performance

Ces cookies nous aident à comprendre comment les visiteurs utilisent notre site (pages visitées, temps passé, erreurs rencontrées) afin d'améliorer nos services.

🎯 Cookies marketing et publicitaires (optionnels)

Ces cookies sont utilisés pour afficher des publicités personnalisées et mesurer l'efficacité de nos campagnes marketing. Ils nécessitent votre consentement explicite.

7.3 – Gérer vos préférences en matière de cookies

Vous pouvez accepter ou refuser les cookies non essentiels via :

1. Notre bandeau de consentement (lors de votre première visite)
2. Les paramètres de votre navigateur (Chrome, Firefox, Safari, Edge…)
3. Notre page "Paramètres des cookies" (lien en pied de page)

💡 Important : Si vous refusez les cookies essentiels, certaines fonctionnalités du site (panier, connexion, paiement) ne fonctionneront pas correctement.

---

ARTICLE 8 – ÂGE DE CONSENTEMENT

En utilisant le site orianelle.com et en passant commande, vous déclarez :

• Avoir au moins 18 ans (âge de la majorité en France et dans la plupart des pays de l'Union européenne)
• OU avoir obtenu le consentement de votre représentant légal (parent ou tuteur) si vous êtes mineur

Si vous êtes parent ou tuteur et autorisez un mineur à charge à utiliser ce site, vous acceptez d'être responsable de ses activités et de toute information qu'il pourrait fournir.

---

ARTICLE 9 – MODIFICATIONS DE CETTE POLITIQUE

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment afin de refléter :

• Les évolutions de nos pratiques commerciales
• Les changements législatifs ou réglementaires
• Les améliorations de notre site et de nos services

Notification des changements :

• Les modifications prennent effet dès leur publication sur cette page
• La date de dernière mise à jour est indiquée en haut de cette politique
• En cas de modification substantielle (ex : nouveaux types de données collectées, nouveau partage avec des tiers), nous vous en informerons par :
  • Un avis visible sur notre site
  • Un email à l'adresse fournie lors de votre commande (si applicable)

En cas d'acquisition, fusion ou restructuration :

Si ORIANELLE est acquise par une autre société ou fusionne avec une autre entité, vos renseignements personnels peuvent être transférés aux nouveaux propriétaires afin d'assurer la continuité du service. Vous serez informé de tout changement de responsable de traitement.

---

DISPOSITIONS RGPD (Union européenne / Espace Économique Européen)

En tant qu'entreprise opérant dans l'Union européenne et servant des clients européens, ORIANELLE se conforme pleinement au Règlement Général sur la Protection des Données (RGPD).

---

ARTICLE 10 – RESPONSABLE DE TRAITEMENT

ORIANELLE est le responsable du traitement de vos données personnelles collectées via le site orianelle.com.

Coordonnées du responsable de traitement :

📧 Email : contact@orianelle.com

Pour toute question concernant le traitement de vos données personnelles, vous pouvez nous contacter à l'adresse ci-dessus.

---

ARTICLE 11 – BASES LÉGALES DU TRAITEMENT

Conformément au RGPD, nous traitons vos données personnelles sur les bases légales suivantes :

1. Exécution d'un contrat (Article 6.1.b RGPD)

Lorsque vous passez commande, nous devons traiter vos données pour :

• Traiter et livrer votre commande (L'Ajustée®)
• Vous envoyer des confirmations de commande et de livraison
• Gérer les retours, échanges et remboursements
• Fournir un service client de qualité

2. Obligations légales (Article 6.1.c RGPD)

Nous devons conserver certaines données pour respecter nos obligations légales :

• Facturation et comptabilité (obligations fiscales)
• Lutte contre la fraude et le blanchiment d'argent
• Conservation des données de transaction (10 ans pour la comptabilité en France)

3. Intérêts légitimes (Article 6.1.f RGPD)

Nous traitons certaines données pour nos intérêts légitimes, à condition qu'ils ne portent pas atteinte à vos droits et libertés :

• Amélioration de notre site et de nos produits (analyses statistiques anonymisées)
• Prévention de la fraude (détection de comportements suspects, vérification d'identité)
• Statistiques internes et analyses commerciales
• Personnalisation raisonnable de votre expérience (recommandations de produits basées sur vos achats)

4. Consentement (Article 6.1.a RGPD)

Pour certaines activités, nous demandons votre consentement explicite :

• Envoi de newsletters et communications marketing par email
• Utilisation de cookies marketing et publicitaires (Facebook Pixel, Google Ads, TikTok Pixel)
• Participation à des jeux-concours ou enquêtes

💡 Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement effectué avant le retrait. Le retrait du consentement n'affectera pas votre capacité à commander sur notre site.

---

ARTICLE 12 – DURÉES DE CONSERVATION DES DONNÉES

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux obligations légales et à nos intérêts légitimes.

Après expiration des délais :

• Les données sont soit supprimées définitivement, soit archivées de manière sécurisée (accès restreint, chiffrement) si la loi l'exige
• Les données anonymisées (ne permettant plus de vous identifier) peuvent être conservées à des fins statistiques

---

ARTICLE 13 – VOS DROITS

Conformément au RGPD et à la Loi Informatique et Libertés (France), vous disposez des droits suivants concernant vos données personnelles :

1. ✅ Droit d'accès (Article 15 RGPD)

Vous pouvez demander à connaître les données que nous détenons sur vous, leur origine, leur finalité de traitement, et les destinataires.

2. ✏️ Droit de rectification (Article 16 RGPD)

Vous pouvez corriger ou mettre à jour vos données si elles sont inexactes ou incomplètes (ex : changement d'adresse, correction de nom).

3. 🗑️ Droit à l'effacement / "droit à l'oubli" (Article 17 RGPD)

Vous pouvez demander la suppression de vos données dans les cas suivants :

• Elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées
• Vous retirez votre consentement (et aucune autre base légale ne justifie le traitement)
• Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux
• Les données ont été traitées de manière illicite
• Les données doivent être effacées pour respecter une obligation légale

⚠️ Limitations : Nous ne pouvons pas effacer les données que nous devons conserver pour respecter nos obligations légales (ex : facturation pendant 10 ans).

4. 🔒 Droit à la limitation du traitement (Article 18 RGPD)

Vous pouvez demander de "geler" temporairement le traitement de vos données dans certains cas (ex : contestation de l'exactitude des données, opposition au traitement en attente de vérification).

5. 🚫 Droit d'opposition (Article 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données pour :

• Marketing direct (newsletters, publicités ciblées)
• Profilage à des fins marketing
• Traitement fondé sur nos intérêts légitimes

6. 📦 Droit à la portabilité (Article 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (ex : fichier CSV, JSON) et les transmettre à un autre responsable de traitement.

Ce droit s'applique uniquement aux données que vous avez fournies et dont le traitement repose sur votre consentement ou un contrat.

7. 📝 Directives post-mortem (Loi Informatique et Libertés – France)

Vous pouvez définir des directives concernant le sort de vos données personnelles après votre décès :

• Directives générales (enregistrées auprès d'un tiers de confiance)
• Directives spécifiques concernant vos données chez ORIANELLE (à nous communiquer par écrit)

---

🔹 Comment exercer vos droits ?

Pour exercer l'un de vos droits, contactez-nous à :

📧 contact@orianelle.com

Informations à fournir dans votre demande :

• Votre nom, prénom et adresse email utilisés lors de votre commande
• Le droit que vous souhaitez exercer (accès, rectification, effacement, etc.)
• Une preuve d'identité (copie de carte d'identité ou passeport) si nécessaire pour vérifier votre identité

Délai de réponse : Nous nous engageons à répondre à votre demande dans un délai d'1 mois à compter de sa réception (ce délai peut être prolongé de 2 mois supplémentaires en cas de demande complexe ; nous vous en informerons).

---

🔹 Droit d'introduire une réclamation

Si vous estimez que le traitement de vos données personnelles par ORIANELLE ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

🇫🇷 En France :
CNIL (Commission Nationale de l'Informatique et des Libertés)
📍 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
🌐 Site web : cnil.fr

🇪🇺 Dans un autre pays de l'UE :
Contactez l'autorité de protection des données de votre pays de résidence.

---

ARTICLE 14 – TRANSFERTS DE DONNÉES HORS UE/EEE

Certains de nos prestataires de services (notamment Shopify et ses sous-traitants) peuvent traiter vos données depuis des pays situés en dehors de l'Union européenne ou de l'Espace Économique Européen (EEE), tels que :

• Canada (Shopify Inc.)
• États-Unis (serveurs, outils d'analyse, paiement)

Garanties mises en place :

Conformément au RGPD, nous veillons à ce que des garanties appropriées soient en place pour protéger vos données lors de ces transferts :

1. Clauses contractuelles types (CCT) approuvées par la Commission européenne
2. Mécanismes de certification (ex : Privacy Shield successeur, certifications ISO)
3. Mesures de sécurité supplémentaires (chiffrement renforcé, pseudonymisation)
4. Évaluation des risques pour chaque transfert international

Vous pouvez demander des informations complémentaires sur ces transferts en écrivant à contact@orianelle.com.

---

ARTICLE 15 – MARKETING ET COMMUNICATIONS

15.1 – Newsletter et emails promotionnels

Si vous avez consenti à recevoir nos communications marketing, nous pouvons vous envoyer :

• Newsletters sur nos nouveaux produits et collections
• Offres exclusives et ventes privées
• Conseils mode et styling avec L'Ajustée®
• Invitations à des événements ORIANELLE

Fréquence : Environ 2 à 4 emails par mois (nous ne spammons jamais).

💡 Désinscription facile :

• Cliquez sur le lien de désinscription en bas de chaque email
• Ou écrivez-nous à contact@orianelle.com

15.2 – Communications transactionnelles (non marketing)

Même si vous vous désinscrivez de nos newsletters, nous continuerons à vous envoyer des emails essentiels liés à vos commandes :

• Confirmation de commande
• Notification d'expédition et suivi de livraison
• Demandes de retour ou échange
• Service client (réponses à vos questions)

Ces emails sont nécessaires à l'exécution de votre contrat et ne peuvent pas être désactivés.

---

QUESTIONS ET COORDONNÉES

Pour toute question concernant cette Politique de Confidentialité, ou pour exercer vos droits, contactez-nous :

📧 Email : contact@orianelle.com
⏰ Délai de réponse : Sous 24 à 48h ouvrées (du lundi au vendredi, 9h-18h)

Nous nous engageons à traiter toutes vos demandes avec soin, confidentialité et dans les délais légaux.

---

ORIANELLE – Votre confiance, notre priorité.