Responsable du traitement
Le responsable du traitement des données est BLOGSHOP (SASU (société par actions simplifiée à associé unique)), 404 avenue de la 1ère Armée Française Rhin & Danube, 83500 La Seyne-sur-Mer, France. Pour toute question relative à vos données, contactez-nous à contact@opleinair.com.
Données que nous collectons
- Identité & contact : nom, prénom, e-mail, téléphone, adresses de livraison et de facturation.
- Commandes : produits achetés, montants, historique de commande.
- Paiement : les données de carte bancaire sont traitées directement par notre prestataire (Stripe / PayPal) et ne sont jamais stockées par nos soins.
- Compte : identifiants de connexion, préférences, liste de souhaits, cagnotte fidélité.
- Navigation : données techniques nécessaires au fonctionnement et à la sécurité du site (voir notre politique cookies).
Finalités & bases légales
- Gestion des commandes, livraison et service après-vente — exécution du contrat.
- Gestion du compte client et du programme fidélité — exécution du contrat.
- Facturation et obligations comptables — obligation légale.
- Envoi de la newsletter et d’offres commerciales — consentement (désinscription possible à tout moment).
- Sécurité, prévention de la fraude et amélioration du site — intérêt légitime.
Durées de conservation
- Données de compte : pendant la durée de vie du compte, puis suppression après une période d’inactivité.
- Données de commande et factures : conservées 10 ans au titre des obligations comptables.
- Données de prospection (newsletter) : jusqu’au retrait du consentement, puis maximum 3 ans.
Destinataires & sous-traitants
Vos données ne sont jamais vendues. Elles sont communiquées uniquement aux prestataires strictement nécessaires à la fourniture du service, qui agissent comme sous-traitants :
- Stripe — Traitement des paiements par carte bancaire.
- PayPal — Traitement des paiements PayPal.
- Mondial Relay / Colissimo (La Poste) — Livraison des commandes.
- Brevo — Envoi des e-mails transactionnels et de la newsletter.
- Supabase — Hébergement de la base de données (UE).
- Vercel — Hébergement du site.
- Cloudinary — Hébergement et diffusion des images.
Lorsque des données sont transférées hors de l’Union européenne, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).
Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@opleinair.com.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.fr.
Cookies
L’utilisation des cookies est détaillée dans notre politique de gestion des cookies.