Politique de confidentialité

Introduction et champ d’application

La présente Politique de confidentialité explique comment nous collectons, utilisons, conservons, partageons et protégeons les données à caractère personnel lorsque vous utilisez oriahiel.com et les services associés.

Elle s’applique notamment aux personnes qui :

  • visitent ou consultent le site ;
  • utilisent ses fonctionnalités ;
  • créent un compte client ;
  • passent une commande ;
  • effectuent un achat ;
  • utilisent les services associés ;
  • contactent le service client ;
  • demandent un retour, un remboursement ou un service après-vente ;
  • interagissent avec le site et les technologies qui y sont associées.

Nous traitons les données à caractère personnel conformément au Règlement (UE) 2016/679 relatif à la protection des données (« RGPD »), à la loi française Informatique et Libertés ainsi qu’aux autres dispositions applicables en matière de protection des données et de communications électroniques.

Données personnelles susceptibles d’être collectées

Selon votre utilisation du site et des services, nous pouvons traiter différentes catégories de données à caractère personnel.

Données d’identification et de contact

  • nom et prénom ;
  • adresse e-mail ;
  • numéro de téléphone ;
  • adresse de facturation ;
  • adresse de livraison ;
  • informations associées à votre compte client.

Données relatives aux commandes et aux transactions

  • numéro de commande ;
  • produits commandés ;
  • montant de la commande ;
  • date de commande ;
  • informations de livraison ;
  • informations relatives aux retours et remboursements ;
  • informations relatives au service après-vente ;
  • échanges liés à une commande.

Données de paiement

Les paiements peuvent être traités par des prestataires de services de paiement tiers.

Dans ce cas, nous ne conservons pas nécessairement les données complètes de votre carte bancaire. Nous pouvons recevoir ou conserver certaines informations relatives à la transaction, telles que le statut du paiement, un identifiant de transaction, le type de moyen de paiement utilisé ou d’autres informations nécessaires à la gestion de la commande.

Les données complètes de paiement peuvent être traitées directement par le prestataire de paiement concerné conformément à sa propre politique de confidentialité et aux exigences de sécurité applicables.

Données relatives aux communications avec le service client

Lorsque vous nous contactez par e-mail, téléphone ou tout autre moyen, nous pouvons traiter :

  • vos coordonnées ;
  • le contenu de vos demandes ;
  • le contenu de nos échanges ;
  • les informations relatives à votre commande ;
  • les informations nécessaires au traitement de votre demande, retour, remboursement ou réclamation.

Données techniques et de navigation

Lorsque vous utilisez le site, nous pouvons traiter notamment :

  • votre adresse IP ;
  • le type et la version de votre navigateur ;
  • votre système d’exploitation ;
  • le type d’appareil utilisé ;
  • les dates et heures de connexion ;
  • les pages consultées et interactions avec le site ;
  • les journaux techniques ;
  • les informations relatives à la sécurité ;
  • les données générées par les cookies et technologies similaires.

Les traceurs soumis au consentement ne sont pas activés avant l’obtention du consentement requis.

Sources des données

Nous pouvons collecter les données personnelles :

  • directement auprès de vous lorsque vous créez un compte ;
  • lorsque vous passez une commande ;
  • lorsque vous renseignez vos informations de livraison ou de facturation ;
  • lorsque vous effectuez un paiement ;
  • lorsque vous contactez notre service client ;
  • lorsque vous demandez un retour, un remboursement ou un service après-vente ;
  • lorsque vous vous inscrivez à des communications commerciales ;
  • lorsque vous naviguez sur notre site ;
  • lorsque vous utilisez des cookies ou technologies similaires, conformément aux règles applicables ;
  • auprès de prestataires ou de sources légalement autorisées, lorsque cela est nécessaire.

Lorsque les données ne sont pas collectées directement auprès de vous, nous vous fournissons, lorsque la loi l’exige, les informations relatives à leur source.

Finalités du traitement

Nous pouvons traiter vos données personnelles pour les finalités suivantes.

Gestion des comptes et exécution des commandes

Nous pouvons notamment utiliser vos données pour :

  • créer et gérer votre compte ;
  • recevoir et traiter vos commandes ;
  • confirmer vos achats ;
  • traiter les paiements ;
  • organiser la livraison ;
  • gérer les retours et remboursements ;
  • fournir un service après-vente ;
  • exécuter le contrat conclu avec vous.

Service client

Nous pouvons utiliser vos données pour :

  • répondre à vos demandes ;
  • traiter vos réclamations ;
  • assurer le suivi de vos échanges ;
  • résoudre les problèmes relatifs aux commandes ou aux produits ;
  • fournir une assistance après-vente.

Respect des obligations légales

Nous pouvons traiter certaines données afin de :

  • respecter nos obligations fiscales et comptables ;
  • conserver les documents lorsque la loi l’exige ;
  • respecter les obligations en matière de protection des consommateurs ;
  • répondre aux demandes légales des autorités compétentes ;
  • respecter nos obligations judiciaires ou administratives.

Sécurité et prévention de la fraude

Nous pouvons traiter certaines données afin de :

  • protéger le site et ses utilisateurs ;
  • détecter et prévenir les fraudes ;
  • détecter les comportements abusifs ;
  • sécuriser les transactions ;
  • résoudre les incidents techniques ou de sécurité.

Amélioration et analyse du site

Lorsque nous disposons d’une base juridique appropriée, nous pouvons utiliser certaines données pour :

  • mesurer la fréquentation du site ;
  • analyser son utilisation ;
  • améliorer ses fonctionnalités ;
  • améliorer l’expérience utilisateur ;
  • réaliser des analyses statistiques et techniques.

Lorsque des cookies ou traceurs nécessitent un consentement préalable, ils ne sont activés qu’après obtention de ce consentement.

Communications commerciales

Lorsque la loi exige un consentement préalable, nous sollicitons votre consentement avant l’envoi de communications commerciales concernées.

Lorsque la loi l’autorise, nous pouvons également adresser à nos clients existants des communications concernant des produits ou services analogues à ceux déjà achetés, sous réserve de leur droit de s’opposer gratuitement et facilement à ces communications.

Vous pouvez vous désabonner à tout moment en utilisant le mécanisme prévu dans les communications concernées.

Bases juridiques des traitements

Selon la finalité concernée, le traitement peut reposer sur l’une des bases juridiques suivantes.

Exécution du contrat

Lorsque le traitement est nécessaire pour :

  • traiter une commande ;
  • organiser une livraison ;
  • gérer un paiement ;
  • traiter un retour ou un remboursement ;
  • fournir un service après-vente lié à un achat.

Respect d’une obligation légale

Lorsque le traitement est nécessaire au respect d’une obligation légale ou réglementaire, notamment en matière :

  • fiscale ;
  • comptable ;
  • administrative ;
  • de protection des consommateurs ;
  • judiciaire ou réglementaire.

Consentement

Lorsque votre consentement est légalement requis, notamment pour certains cookies, traceurs ou certaines communications commerciales.

Vous pouvez retirer votre consentement à tout moment.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

Intérêt légitime

Lorsque cela est applicable et après prise en compte des droits et intérêts des personnes concernées, certains traitements peuvent reposer sur notre intérêt légitime, notamment pour :

  • assurer la sécurité du site ;
  • prévenir la fraude ;
  • maintenir et améliorer nos services ;
  • résoudre des problèmes techniques ;
  • protéger nos droits ;
  • gérer et résoudre les litiges.

Caractère obligatoire ou facultatif des données

Certaines données sont nécessaires à la conclusion ou à l’exécution du contrat.

Par exemple, certaines informations d’identité, coordonnées, adresses de livraison et informations relatives à la commande peuvent être nécessaires pour traiter et livrer une commande.

Le refus de fournir les données nécessaires peut nous empêcher :

  • de créer ou gérer un compte ;
  • d’accepter ou d’exécuter une commande ;
  • de livrer un produit ;
  • de traiter un retour ou un remboursement ;
  • de fournir certains services après-vente.

Les données facultatives, telles que certaines données utilisées à des fins de marketing ou certains cookies non nécessaires, peuvent être refusées sans empêcher l’achat d’un produit.

Lorsque cela est applicable, nous indiquons au moment de la collecte quelles données sont obligatoires, lesquelles sont facultatives et les conséquences éventuelles de leur non-fourniture.

Cookies et technologies similaires

Nous pouvons utiliser des cookies, pixels, balises, SDK et technologies similaires.

En France, les traceurs soumis au consentement doivent faire l’objet d’un consentement préalable avant leur dépôt ou leur lecture, sauf lorsqu’une exemption légale s’applique. La CNIL rappelle également que le consentement doit résulter d’un acte positif clair et que le refus doit être aussi simple que l’acceptation.

Cookies strictement nécessaires

Certains cookies sont strictement nécessaires au fonctionnement du site ou à la fourniture d’un service expressément demandé.

Ils peuvent notamment être utilisés pour :

  • le panier ;
  • la connexion au compte ;
  • le processus de commande ;
  • la gestion des sessions ;
  • la sécurité ;
  • la prévention de la fraude ;
  • le fonctionnement technique du site.

Lorsqu’une exemption légale s’applique, ces cookies ne nécessitent pas de consentement préalable.

Cookies de fonctionnalité et de préférence

Ils peuvent notamment permettre :

  • de mémoriser la langue ;
  • de mémoriser certaines préférences ;
  • de fournir certaines fonctionnalités demandées ;
  • d’améliorer l’utilisation du site.

Lorsqu’un consentement est requis, ces cookies ne sont activés qu’après obtention de celui-ci.

Cookies de mesure d’audience et d’analyse

Ils peuvent notamment être utilisés pour :

  • mesurer la fréquentation ;
  • analyser l’utilisation des pages ;
  • mesurer les performances ;
  • améliorer le site.

Lorsqu’ils ne bénéficient pas d’une exemption légale, ils ne sont activés qu’après obtention du consentement requis.

Cookies publicitaires et marketing

Ils peuvent notamment servir à :

  • mesurer l’efficacité des campagnes publicitaires ;
  • analyser les interactions avec les contenus marketing ;
  • effectuer certaines opérations de suivi publicitaire ;
  • personnaliser certaines publicités lorsque cela est légalement autorisé et que le consentement requis a été obtenu.

Les traceurs soumis au consentement ne sont pas activés avant l’obtention de celui-ci.

Gestion du consentement aux cookies

Lorsque le consentement est requis, vous pouvez :

  • accepter les cookies concernés ;
  • les refuser ;
  • sélectionner les catégories autorisées ;
  • modifier ultérieurement vos choix ;
  • retirer votre consentement.

Le refus doit être aussi simple que l’acceptation. La simple poursuite de la navigation ne constitue pas un consentement valide aux traceurs soumis au consentement.

Nous mettons à disposition, lorsque le mécanisme est applicable, un moyen accessible à tout moment permettant de gérer ou de retirer votre consentement, par exemple un lien « Gérer mes cookies ».

La CNIL recommande que le retrait du consentement soit aussi simple que son recueil et qu’un mécanisme de gestion reste facilement accessible pendant la navigation.

La durée de conservation des choix relatifs aux cookies dépend du mécanisme de gestion utilisé et des exigences légales applicables.

Destinataires des données

Dans la mesure nécessaire aux finalités décrites dans la présente politique, les données peuvent être communiquées à certaines catégories de destinataires, notamment :

  • prestataires de paiement ;
  • transporteurs et prestataires logistiques ;
  • prestataires d’entreposage et d’exécution des commandes ;
  • prestataires d’hébergement et de services cloud ;
  • prestataires techniques et de maintenance ;
  • prestataires de service client ;
  • prestataires de sécurité et de prévention de la fraude ;
  • prestataires d’analyse et de mesure d’audience ;
  • prestataires marketing ;
  • experts-comptables, avocats et autres conseils professionnels ;
  • autorités administratives, judiciaires ou réglementaires lorsque la loi le permet ou l’exige ;
  • autres destinataires lorsque leur intervention est nécessaire à l’exécution des services.

Nous ne vendons pas vos données personnelles à des tiers.

Nous limitons les données communiquées à ce qui est nécessaire aux finalités concernées et, lorsque cela est applicable, nous encadrons les traitements réalisés par nos prestataires par des contrats ou autres mécanismes juridiques appropriés.

La liste des principaux prestataires effectivement utilisés sur le site doit être tenue à jour en fonction de l’architecture technique réelle du site.

Transferts internationaux

Certains de nos prestataires peuvent être situés en dehors de l’Espace économique européen (« EEE »), ou accéder aux données depuis un pays situé en dehors de l’EEE.

Lorsque des données personnelles sont transférées vers un pays tiers, nous mettons en œuvre les mécanismes prévus par le RGPD.

Selon les circonstances, le transfert peut notamment être fondé sur :

  • une décision d’adéquation de la Commission européenne ;
  • les clauses contractuelles types de la Commission européenne (« CCT » ou « SCC ») ;
  • toute autre garantie appropriée reconnue par le RGPD ;
  • un autre mécanisme légalement applicable.

Lorsque la réglementation l’exige, des informations complémentaires relatives aux transferts internationaux peuvent être communiquées sur demande.

Durées de conservation

Nous ne conservons pas les données personnelles plus longtemps que nécessaire au regard des finalités pour lesquelles elles sont traitées, sauf lorsque la loi autorise ou impose une conservation plus longue.

Données de compte

Elles sont conservées pendant la durée nécessaire à la gestion du compte. Après sa fermeture, elles peuvent être supprimées ou archivées lorsque leur conservation est nécessaire pour respecter une obligation légale, établir une preuve ou gérer un litige.

Données relatives aux commandes

Elles sont conservées pendant la durée nécessaire à l’exécution de la commande et du service après-vente et peuvent être conservées plus longtemps lorsque des obligations fiscales, comptables ou légales l’imposent.

Données du service client et réclamations

Elles sont conservées pendant la durée nécessaire au traitement de la demande et peuvent être conservées pendant la période nécessaire à la preuve de la relation commerciale ou à la gestion d’un litige, lorsque cela est légalement justifié.

Données de prospection commerciale

Elles sont conservées pendant la durée nécessaire à la prospection ou jusqu’au retrait du consentement ou à l’opposition à la prospection, selon la base juridique applicable.

Données relatives aux cookies et traceurs

Elles sont conservées conformément aux durées applicables au cookie ou au traceur concerné et aux règles françaises applicables.

Données relatives aux obligations légales et aux litiges

Elles peuvent être conservées pendant la durée imposée par la loi ou pendant la période nécessaire à l’établissement, à l’exercice ou à la défense de droits en justice.

Lorsque la loi ne fixe pas de durée précise, nous déterminons une durée appropriée en fonction de la nature des données, de la finalité du traitement, des risques et de la nécessité de leur conservation.

À l’issue de la période applicable, les données sont supprimées, anonymisées ou conservées uniquement lorsque la loi le permet ou l’impose.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données personnelles contre notamment :

  • les accès non autorisés ;
  • la perte ou la destruction accidentelle ;
  • la divulgation non autorisée ;
  • la modification non autorisée ;
  • l’utilisation illicite ou abusive.

L’accès aux données est limité aux personnes et prestataires qui en ont besoin pour les finalités concernées.

Aucune méthode de transmission ou de stockage électronique ne permettant de garantir une sécurité absolue, nous ne pouvons pas garantir l’absence totale de risque.

En cas de violation de données personnelles soumise à une obligation de notification, nous prendrons les mesures prévues par la réglementation applicable.

Vos droits

Dans les conditions et limites prévues par le RGPD et le droit français applicable, vous pouvez notamment exercer les droits suivants :

Droit d’accès

Vous pouvez demander confirmation que vos données personnelles sont traitées et, lorsque les conditions sont remplies, obtenir l’accès à ces données.

Droit de rectification

Vous pouvez demander la rectification de données inexactes ou la complétion de données incomplètes.

Droit à l’effacement

Vous pouvez demander la suppression de vos données dans les situations prévues par la loi.

Ce droit n’est toutefois pas absolu. Certaines données peuvent devoir être conservées en raison d’une obligation légale ou d’une autre base juridique applicable.

Droit à la limitation

Dans les situations prévues par le RGPD, vous pouvez demander la limitation du traitement de vos données.

Droit à la portabilité

Lorsque les conditions légales sont remplies, vous pouvez recevoir certaines données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission à un autre responsable du traitement lorsque cela est techniquement possible.

Droit d’opposition

Lorsque le droit applicable vous le permet, vous pouvez vous opposer à certains traitements, notamment lorsque ceux-ci reposent sur notre intérêt légitime.

Vous pouvez vous opposer à tout moment et gratuitement au traitement de vos données à des fins de prospection commerciale.

Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.

Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.

Décisions automatisées et profilage

Sauf indication contraire, nous ne prenons pas de décision fondée exclusivement sur un traitement automatisé de vos données personnelles produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

Si nous mettions en œuvre de tels traitements à l’avenir, nous fournirions les informations requises par le RGPD concernant la logique utilisée, les conséquences envisagées et les droits dont vous disposez, lorsque ces informations sont légalement requises.

Exercice de vos droits

Pour exercer vos droits ou poser une question concernant vos données personnelles, vous pouvez nous contacter :

Téléphone: +1 (510) 867-7893
Adresse e-mail: care@oriahiel.com
Heures de service : Du lundi au vendredi, de 9h00 à 18h00 (heure d’Europe centrale, CET) 

Dans la mesure du possible, votre demande devrait préciser :

  • votre nom ;
  • l’adresse e-mail associée à votre compte ou à votre commande, lorsque cela est pertinent ;
  • le droit que vous souhaitez exercer ;
  • toute information nécessaire à la compréhension de votre demande.

Nous pouvons demander des informations supplémentaires raisonnablement nécessaires pour vérifier votre identité lorsque cela est justifié par la nature de la demande et les exigences de sécurité.

Nous vous invitons à ne pas nous transmettre de données sensibles ou de documents d’identité qui ne sont pas nécessaires au traitement de votre demande.

Nous traiterons votre demande dans les délais prévus par la réglementation applicable.

Droit d’introduire une réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles n’est pas conforme au RGPD ou au droit français applicable, vous pouvez nous contacter afin que nous puissions examiner votre demande.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), autorité française chargée de la protection des données personnelles.

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France

Site internet : cnil.fr

Données relatives aux enfants

Le site n’est pas spécifiquement destiné aux enfants.

Si nous apprenons qu’un mineur nous a fourni des données personnelles sans base juridique ou autorisation appropriée lorsque celle-ci est requise, nous prendrons les mesures appropriées conformément au droit applicable.

Sites et services de tiers

Le site peut contenir des liens ou fonctionnalités fournis par des tiers, notamment des prestataires de paiement, réseaux sociaux ou autres services externes.

Ces tiers peuvent appliquer leurs propres politiques de confidentialité et leurs propres règles en matière de traitement des données.

Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers. Nous vous recommandons de consulter leurs politiques de confidentialité avant d’utiliser leurs services.

Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité afin de tenir compte notamment :

  • de l’évolution de nos services ;
  • de nouvelles fonctionnalités du site ;
  • de l’évolution de nos pratiques de traitement ;
  • de l’évolution des exigences légales ou réglementaires.

La version publiée sur le site indique la date de sa dernière mise à jour.

Lorsque la réglementation l’exige et qu’une modification est susceptible d’avoir un impact important sur vos droits ou sur la manière dont vos données sont traitées, nous prendrons les mesures appropriées pour vous en informer.

Contact

Pour toute question concernant la présente Politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

Adresse: 1924 51st Ave, Oakland, CA 94601, États-Unis
Téléphone: +1 (510) 867-7893
Adresse e-mail: care@oriahiel.com
Heures de service : Du lundi au vendredi, de 9h00 à 18h00 (heure d’Europe centrale, CET)