Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Société : OS HOLDING
• Forme juridique : SARL au capital de 429 150 €
• Siège social : 220 avenue de Villeveyrac, 34140 Mèze, France
• SIRET : 537 393 829 00024
• Contact : contact@lolivier-bassindethau.fr

2. Données collectées

Nous collectons les données suivantes :

Lors d'une commande

• Civilité, nom, prénom
• Adresse email
• Numéro de téléphone
• Adresse postale (facturation et livraison)

Lors de la création d'un compte

• Adresse email
• Nom, prénom (facultatif)
• Numéro de téléphone (facultatif)
• Adresse postale (facultatif)

La création d'un compte est facultative. Vous pouvez passer commande en tant qu'invité.

Lors d'une demande de contact

• Nom
• Adresse email
• Message

Données techniques

• Cookie de session (session_token) : identifiant technique pour maintenir votre connexion
• Cookie de panier (cart) : mémorise les produits sélectionnés

Aucune donnée bancaire n'est stockée sur nos serveurs. Les paiements sont traités par Stripe.

3. Finalités du traitement

Vos données sont utilisées pour :

• Traiter et suivre vos commandes
• Assurer la livraison de vos produits
• Vous envoyer les confirmations et factures
• Gérer votre compte client (si créé)
• Répondre à vos demandes de contact
• Respecter nos obligations légales (comptabilité, fiscalité)

4. Base légale

• Exécution du contrat : traitement des commandes, livraison
• Obligation légale : conservation des factures (10 ans)
• Intérêt légitime : amélioration du service client

5. Destinataires des données

Vos données peuvent être transmises à :

• Stripe (paiement sécurisé) - Politique de confidentialité
• Mondial Relay (livraison) - Politique de confidentialité
• OVH (emails transactionnels via SMTP) - Politique de confidentialité

Nous ne vendons jamais vos données à des tiers.

6. Durée de conservation

• Compte client : conservé jusqu'à suppression par le client ou 3 ans après la dernière connexion
• Données de commande : 3 ans après la dernière commande
• Factures : 10 ans (obligation légale — les commandes sont conservées de manière anonyme après suppression du compte)
• Demandes de contact : 1 an
• Cookies : durée de la session (supprimés à la fermeture du navigateur ou à la déconnexion)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données (modifiable depuis votre espace Mon compte)
• Droit à l'effacement : supprimer vos données (directement depuis votre espace Mon compte, ou par email)
• Droit à la limitation : restreindre le traitement
• Droit à la portabilité : récupérer vos données
• Droit d'opposition : vous opposer au traitement

Pour exercer ces droits : contact@lolivier-bassindethau.fr

Nous répondrons dans un délai d'un mois.

En cas de suppression de votre compte, vos données personnelles sont effacées. Vos commandes passées sont conservées de manière anonyme conformément aux obligations légales de conservation comptable (10 ans).

8. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :

• Site : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

9. Sécurité

Nous mettons en œuvre les mesures suivantes :

• Connexion sécurisée HTTPS (SSL/TLS)
• Paiement sécurisé via Stripe (certifié PCI-DSS)
• Accès restreint aux données personnelles
• Hébergement sécurisé (OVH, France)

10. Cookies

Ce site utilise uniquement des cookies strictement nécessaires, exemptés de consentement (directive ePrivacy) :

• Cookie de panier (cart) : mémorise les produits sélectionnés — durée : session du navigateur
• Cookie de session (session_token) : identifiant technique permettant de maintenir votre connexion à votre compte — durée : session du navigateur, supprimé à la déconnexion

Ces cookies ne contiennent aucune donnée personnelle (uniquement des identifiants techniques). Aucun cookie de tracking, publicitaire ou analytique n'est utilisé.

Distinction cookie / compte : les cookies ci-dessus sont de simples identifiants techniques stockés dans votre navigateur. Les données de votre compte (nom, adresse, etc.) sont stockées de manière sécurisée sur nos serveurs et sont supprimables depuis votre espace Mon compte.