Politique de confidentialité

ONAÉ accorde une grande importance à la protection de votre vie privée. La présente politique décrit les données collectées via le site, les raisons de cette collecte et les droits dont vous disposez, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

ONAÉ, Entreprise individuelle (micro-entreprise), SIRET 918 271 248, dont l'adresse est 6 Louis Jouvet, 56600 Lanester, France. Pour toute question relative à vos données, vous pouvez écrire à handmade.onae@gmail.com.

Données collectées

Lors d'une commande

• Identité et coordonnées : prénom, nom, adresse email, adresse postale.
• Détail de la commande : pièce choisie, quantité, montant, date.
• Données de paiement : la transaction est traitée par notre prestataire Stripe. Le numéro de carte bancaire n'est jamais transmis à ONAÉ ni stocké sur ses serveurs.

Lors de l'inscription à la lettre ONAÉ

Votre adresse email, afin de vous adresser nos nouvelles et nos nouveautés.

Lors de la navigation

Des données techniques (type d'appareil, pages visitées, adresse IP tronquée) peuvent être enregistrées afin d'assurer le bon fonctionnement du site et d'en mesurer l'audience.

Pourquoi vos données sont traitées

• Traiter et livrer votre commande : exécution du contrat de vente.
• Échanger avec vous au sujet de votre commande : exécution du contrat et intérêt légitime à vous informer du suivi de votre bijou.
• Conserver les factures et justificatifs comptables : obligation légale (10 ans).
• Vous adresser la lettre ONAÉ : votre consentement, révocable à tout moment via le lien de désinscription.
• Améliorer le site et sa sécurité : intérêt légitime.

Combien de temps

• Données de commande : 3 ans après le dernier achat, hors factures (10 ans).
• Lettre ONAÉ : 3 ans à compter du dernier contact, ou jusqu'au retrait du consentement.
• Données de navigation : 13 mois maximum.

Qui reçoit vos données

Vos données ne sont ni vendues ni louées. Elles sont accessibles uniquement à ONAÉ et aux prestataires techniques qui l'assistent dans le cadre de la commande : le prestataire de paiement (Stripe), l'hébergeur du site, le transporteur chargé de la livraison et le service d'envoi des emails. Ces prestataires n'agissent que sur instruction et pour les seules finalités décrites.

Certains de ces prestataires peuvent être situés en dehors de l'Union européenne ; les transferts sont alors encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne).

Vos droits

Vous disposez à tout moment des droits suivants :

• Accéder aux données vous concernant et en obtenir une copie.
• Les faire rectifier si elles sont inexactes ou incomplètes.
• En demander l'effacement, sous réserve de nos obligations légales de conservation.
• Vous opposer à certains traitements, notamment à la prospection.
• Demander la limitation du traitement ou la portabilité de vos données.
• Retirer votre consentement à tout moment, sans effet sur les traitements déjà effectués.

Pour exercer ces droits, écrivez à handmade.onae@gmail.com. Une réponse vous sera apportée dans un délai d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

Cookies et traceurs

Le site utilise uniquement les traceurs nécessaires à son fonctionnement et à la réalisation du paiement (panier, session de paiement sécurisée). Aucune publicité ciblée n'est déposée par ONAÉ. Vous pouvez configurer votre navigateur pour refuser les cookies ; certaines fonctionnalités, comme le panier, pourraient alors ne plus fonctionner.

Sécurité

Les échanges avec le site sont chiffrés. L'accès aux données de commande est restreint et les paiements sont traités par un prestataire certifié PCI-DSS. ONAÉ met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l'altération ou l'accès non autorisé.

Mineurs

Le site ne s'adresse pas aux mineurs de moins de 15 ans et ONAÉ ne collecte pas sciemment leurs données. Si une telle collecte nous était signalée, les données seraient supprimées.

Modifications

Cette politique peut être mise à jour pour tenir compte de l'évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de page.