Orymio s'engage à protéger votre vie privée et à traiter vos données personnelles avec la plus grande transparence. Cette politique décrit quelles données nous collectons, pourquoi, et comment vous pouvez exercer vos droits.
1. Responsable du Traitement
Le responsable du traitement des données personnelles collectées sur le site orymio.fr est :
- Orymio SAS
- Siège social : 12 rue du Commerce, 75015 Paris, France
- Capital social : 10 000 €
- Email : contact@orymio.fr
Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse email ci-dessus.
2. Données Collectées
Dans le cadre de la navigation sur notre site et de la passation de commandes, nous pouvons être amenés à collecter les données suivantes :
| Catégorie | Données collectées | Source |
|---|---|---|
| Identité | Nom, prénom | Formulaire de commande |
| Contact | Adresse email, numéro de téléphone | Formulaire de commande |
| Livraison | Adresse postale complète | Formulaire de commande |
| Paiement | Informations de transaction (traitées par Stripe/PayPal) | Processeur de paiement |
| Navigation | Adresse IP, pages visitées, durée de visite, appareil | Cookies analytics |
Nous ne collectons pas de données sensibles au sens du RGPD (données de santé, opinions politiques, etc.).
3. Finalités du Traitement
Vos données personnelles sont traitées aux fins suivantes :
- Traitement des commandes : enregistrement, confirmation, facturation
- Livraison : transmission de vos coordonnées au transporteur (Colissimo)
- Service client : réponse à vos questions, gestion des retours et réclamations
- Communications transactionnelles : emails de confirmation de commande, de suivi de livraison
- Marketing (avec votre consentement) : newsletters, offres promotionnelles, actualités Orymio
- Amélioration du site : analyse de l'audience et du comportement de navigation
- Obligations légales : conservation des factures, lutte contre la fraude
4. Base Légale
Le traitement de vos données repose sur les bases légales suivantes au sens du RGPD :
- Exécution du contrat : traitement nécessaire à la prise de commande, livraison et facturation
- Intérêt légitime : amélioration de nos services, sécurité du site, prévention de la fraude
- Consentement : envoi d'emails marketing, utilisation de cookies analytics non essentiels
- Obligation légale : conservation des données de facturation pendant 10 ans
Pour les traitements basés sur le consentement, vous pouvez retirer votre consentement à tout moment sans que cela n'affecte la licéité du traitement antérieur.
5. Durées de Conservation
Vos données personnelles sont conservées uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :
- Données clients actifs : durée de la relation commerciale + 3 ans après le dernier achat
- Données prospects : 1 an à compter du dernier contact ou de la collecte
- Données de facturation : 10 ans (obligation légale comptable)
- Données de navigation (cookies) : 13 mois maximum
- Données de service client : 3 ans après la clôture du dossier
À l'issue de ces délais, vos données sont supprimées ou anonymisées de manière sécurisée.
6. Destinataires des Données
Orymio ne vend et ne loue pas vos données personnelles à des tiers. Vos données peuvent être partagées uniquement avec les sous-traitants nécessaires à l'exécution de nos services :
- Processeurs de paiement : Stripe et/ou PayPal (pour le traitement sécurisé des transactions)
- Transporteur : Colissimo / La Poste (pour la livraison de vos commandes)
- Hébergeur : OVHcloud (stockage des données sur serveurs en France/UE)
- Analytics : outil d'analyse d'audience anonymisé (données agrégées uniquement)
Ces partenaires sont soumis à des obligations contractuelles strictes en matière de confidentialité et de sécurité des données, conformément au RGPD.
Aucun transfert de données vers des pays hors Union Européenne n'est effectué sans garanties appropriées.
7. Vos Droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir une copie de toutes les données personnelles que nous détenons sur vous.
Droit de rectification
Corriger des données inexactes ou incomplètes vous concernant.
Droit à l'effacement
Demander la suppression de vos données (« droit à l'oubli »), sous réserve d'obligations légales.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition
Vous opposer à certains traitements, notamment à des fins de marketing direct.
Droit à la limitation
Demander la restriction du traitement de vos données dans certaines circonstances.
Pour exercer l'un de ces droits, envoyez votre demande à contact@orymio.fr en précisant votre identité et la nature de votre demande. Nous nous engageons à répondre dans un délai de 30 jours.
Vous disposez également du droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
8. Cookies
Notre site utilise des cookies pour assurer son bon fonctionnement et améliorer votre expérience :
- Cookies essentiels : nécessaires au fonctionnement du panier et au processus de commande. Ces cookies ne peuvent pas être désactivés.
- Cookies analytiques : mesure d'audience anonymisée pour comprendre comment les visiteurs utilisent notre site. Ces cookies peuvent être refusés.
Vous pouvez à tout moment gérer vos préférences en matière de cookies via les paramètres de votre navigateur, ou en nous contactant à contact@orymio.fr. Le refus des cookies analytics n'affecte pas votre capacité à commander sur notre site.
Nous n'utilisons pas de cookies publicitaires ou de suivi tiers à des fins de ciblage marketing.
9. Contact — DPO
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, contactez notre responsable de la protection des données :
- Email : contact@orymio.fr
- Objet : « Protection des données — [votre demande] »
- Courrier : Orymio SAS — DPO, 12 rue du Commerce, 75015 Paris
Nous nous engageons à traiter votre demande dans un délai maximum de 30 jours calendaires à compter de sa réception.