Politique RGPD

Principes applicables

Nous veillons à ce que les traitements de données personnelles soient réalisés conformément aux principes du RGPD, notamment :

  • licéité, loyauté et transparence ;
  • finalités déterminées et légitimes ;
  • minimisation des données ;
  • exactitude des données ;
  • limitation de la durée de conservation ;
  • sécurité et confidentialité ;
  • responsabilité du responsable du traitement.

Les données sont collectées et utilisées uniquement dans la mesure nécessaire aux finalités prévues.

Bases juridiques

Selon le traitement concerné, vos données personnelles peuvent être traitées sur la base :

  • de votre consentement ;
  • de l’exécution d’un contrat ou de mesures précontractuelles ;
  • du respect d’une obligation légale ;
  • de notre intérêt légitime, lorsque les conditions prévues par le RGPD sont réunies ;
  • ou, dans certains cas prévus par la réglementation, d’une autre base juridique applicable.

Le consentement n’est donc pas nécessairement la base juridique de tous les traitements.

Principaux traitements liés au site

Dans le cadre de notre activité de commerce en ligne, certaines données peuvent notamment être traitées pour :

  • gérer les commandes et les paiements ;
  • assurer la livraison des produits ;
  • répondre aux demandes adressées au service client ;
  • gérer les comptes clients lorsqu’un compte est créé ;
  • assurer la sécurité et le bon fonctionnement du site ;
  • respecter nos obligations légales et comptables ;
  • prévenir la fraude et les utilisations abusives ;
  • envoyer des communications commerciales lorsque les conditions légales sont réunies ;
  • mesurer et améliorer les performances du site, conformément aux règles applicables aux cookies et technologies similaires.

Destinataires des données

Selon les besoins du service, certaines données peuvent être communiquées à des prestataires intervenant notamment dans :

  • le paiement ;
  • la livraison ;
  • l’hébergement et la maintenance du site ;
  • le service client ;
  • la sécurité et la prévention de la fraude ;
  • les outils techniques ou marketing utilisés par le site, lorsque leur utilisation est applicable et légalement autorisée.

Ces prestataires n’accèdent aux données que dans la mesure nécessaire à leurs missions et, lorsqu’ils agissent en qualité de sous-traitants, conformément aux exigences du RGPD.

Durée de conservation

Les données personnelles sont conservées pendant une durée proportionnée à la finalité pour laquelle elles sont traitées.

Certaines données peuvent être conservées plus longtemps lorsqu’une obligation légale, notamment comptable, fiscale ou liée à la preuve des transactions, l’exige.

Vos droits

Conformément au RGPD, vous pouvez, selon les conditions applicables au traitement concerné :

  • demander l’accès à vos données personnelles ;
  • demander leur rectification ;
  • demander leur effacement ;
  • demander la limitation du traitement ;
  • exercer votre droit d’opposition ;
  • demander la portabilité de certaines données ;
  • retirer votre consentement lorsque le traitement repose sur celui-ci.

Certains droits peuvent être limités ou ne pas s’appliquer selon la base juridique et les circonstances du traitement.

Exercer vos droits

Pour exercer vos droits ou obtenir des informations concernant le traitement de vos données, vous pouvez nous contacter :

Adresse: 1924 51st Ave, Oakland, CA 94601, États-Unis
Téléphone: +1 (510) 867-7893
Adresse e-mail: care@oriahiel.com

Nous pouvons demander des informations complémentaires lorsque cela est raisonnablement nécessaire pour vérifier votre identité et protéger vos données contre tout accès non autorisé.

Vous n’avez pas à transmettre d’informations sensibles inutiles, telles qu’un mot de passe, un numéro complet de carte bancaire, un code CVV/CVC ou un code de sécurité à usage unique.

Nous répondons aux demandes dans les meilleurs délais et, en principe, dans un délai d’un mois à compter de leur réception. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou lorsque le nombre de demandes le justifie ; vous en êtes alors informé dans le délai applicable.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre les accès non autorisés, la perte, la destruction, l’altération ou la divulgation illicite.

Les mesures de sécurité sont adaptées à la nature des données traitées et aux risques associés.

Transferts internationaux

Lorsque certaines données personnelles sont transférées vers un pays situé en dehors de l’Espace économique européen, nous veillons à ce que le transfert soit effectué conformément aux exigences du RGPD.

Selon le cas, le transfert peut notamment être fondé sur une décision d’adéquation, des garanties appropriées telles que les clauses contractuelles types de la Commission européenne, ou un autre mécanisme prévu par le RGPD.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, vous pouvez contacter notre service client en premier lieu.

Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente.

En France, cette autorité est la Commission nationale de l’informatique et des libertés (CNIL).

Contact

Pour toute question concernant la protection de vos données personnelles ou l’exercice de vos droits :

Adresse: 1924 51st Ave, Oakland, CA 94601, États-Unis
Téléphone: +1 (510) 867-7893
Adresse e-mail: care@oriahiel.com
Heures de service : Du lundi au vendredi, de 9h00 à 18h00 (heure d’Europe centrale, CET)