Politique de confidentialité

En vigueur au 03/12/2025

Chez Oria Terranea, la protection de vos données personnelles est une priorité. Cette politique de confidentialité explique quelles données nous collections, dans quel but et comment nous les traitons.

ARTICLE 1 : PRÉAMBULE

La présente politique de confidentialité a pour but d’informer les utilisateurs du site :

· Sur la manière dont sont collectées leurs données personnelles. Sont considérées comme des données personnelles, toute information permettant d’identifier un utilisateur. A ce titre, il peut s’agir : de ses noms et prénoms, de son âge, de son adresse postale ou email, de sa localisation ou encore de son adresse IP (liste non-exhaustive) ;

· Sur les droits dont ils disposent concernant ces données ;

· Sur la personne responsable du traitement des données à caractère personnel collectées et traitées ;

· Sur les destinataires de ces données personnelles ;

· Sur la politique du site en matière de cookies.

Cette politique complète les mentions légales et les Conditions Générales d’Utilisation consultables par les utilisateurs à l’adresse suivante : https://www.oriaterranea.com

ARTICLE 2 : PRINCIPES RELATIFS À LA COLLECTE ET AU TRAITEMENT DES DONNÉES PERSONNELLES

Conformément à l’article 5 du Règlement européen 2016/679, les données à caractère personnel sont :

· Traitées de manière licite, loyale et transparente au regard de la personne concernée ;

· Collectées pour des finalités déterminées (cf. Article 3.1 des présentes), explicites et légitimes, et ne pas être traitées ultérieurement d'une manière incompatible avec ces finalités ;

· Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;

· Exactes et, si nécessaire, tenues à jour. Toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder ;

· Conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ;

· Traitées de façon à garantir une sécurité appropriée des données collectées, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d'origine accidentelle, à l'aide de mesures techniques ou organisationnelles appropriées.

Le traitement n'est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :

· La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;

· Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci ;

· Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ;

· Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique ;

· Le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;

· Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.

ARTICLE 3 : DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES ET TRAITÉES DANS LE CADRE DE LA NAVIGATION SUR LE SITE

Article 3.1 : Données collectées

Les données personnelles collectées dans le cadre de notre activité sont les suivantes :

· Nom et prénom

· Adresse postale

· Adresse e-mail

· Numéro de téléphone

· Informations de paiement (cryptées et sécurisées via notre prestataire de paiement)

· Informations de livraison

· Historique de commandes

· Données de connexion (adresse IP, type de navigateur, pages consultées, durée de navigation)

La collecte et le traitement de ces données répond aux finalités suivantes :

Traitement et expédition des commandes
Facturation et gestion comptable
Gestion de l’espace client et du suivi des commandes
Communication avec le client (confirmation de commande, service après-vente, suivi d’envoi, etc.)
Envoi de newsletters et offres commerciales (si consentement donné)
Amélioration de l’expérience utilisateur sur le site
Respect des obligations légales

Article 3.2 : Mode de collecte des données

Lorsque vous utilisez notre site, sont automatiquement collectées les données suivantes :

· Adresse IP

· Type et version du navigateur

· Pages consultées

· Heure et durée de la visite

· Référent (site d’origine ayant amené l’utilisateur)

· Données de navigation (cookies techniques et analytiques)

D’autres données personnelles sont collectées lorsque vous effectuez les opérations suivantes sur la plateforme :

· Création d’un compte client : nom, prénom, adresse email, mot de passe

· Passage d’une commande : coordonnées complètes (nom, prénom, adresse postale, téléphone, email), informations de paiement

· Inscription à la newsletter (à venir) : adresse email

· Formulaire de contact : nom, adresse email, contenu du message

· Participation à un jeu concours ou à une opération marketing : selon les informations demandées dans le cadre de cette opération (souvent nom, email)

Elles sont conservées par le responsable du traitement dans des conditions raisonnables de sécurité, pour une durée de 5 ans à compter de la dernière interaction avec le client (commande, connexion à l’espace client, ou interaction marketing).

La société est susceptible de conserver certaines données à caractère personnel au-delà des délais annoncés ci-dessus afin de remplir ses obligations légales ou réglementaires.

Article 3.3 : Hébergement des données

Le site Oria Terranea est hébergé par :

Shopify Inc.
151 O’Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada
https://www.shopify.com
support@shopify.com

Shopify s’engage à respecter les standards de sécurité les plus stricts et est conforme au RGPD.
Les données peuvent être transférées en dehors de l’Union européenne. Dans ce cas, Shopify garantit un niveau de protection adéquat par le biais de clauses contractuelles types approuvées par la Commission européenne.

Article 3.4 : Transmission des données à des tiers

Les données peuvent être transmises à nos partenaires, ci-après énumérés, uniquement dans le cadre de l’exécution du contrat ou du service :

Prestataire de transport (La Poste, Colissimo ou tout autre transporteur sélectionné) ;
Prestataire de paiement (Stripe, Shopify Payments ou équivalent) ;
Prestataire d'emailing (Mailchimp ou outil équivalent, dans le cas d'une inscription. à la newsletter).

Ces partenaires n’ont accès qu’aux données strictement nécessaires à la réalisation de leurs services et sont tenus à une obligation de confidentialité.

Article 3.5 : Politique en matière de “cookies”

Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil lors de votre visite sur un site Internet. Il permet de reconnaître votre appareil et de stocker des informations sur vos préférences ou votre parcours.

Quels types de cookies utilisons-nous ?

Nous utilisons différents types de cookies pour assurer le bon fonctionnement du site, améliorer votre navigation et analyser l’audience :

Cookies nécessaires au fonctionnement du site :

Ces cookies sont essentiels pour naviguer sur notre site et utiliser ses fonctionnalités (ex. : panier, paiement).

_session_id : identificateur de session, permet à Shopify de stocker les informations relatives à votre session.
_secure_session_id : identificateur unique sécurisé de session.
cart : identificateur du panier, conservé 2 semaines.
storefront_digest : utilisé pour identifier les utilisateurs ayant accès à la boutique (mot de passe actif).

Cookies de performance et d’analyse :

Ces cookies permettent d’obtenir des informations sur la fréquentation du site et les comportements des visiteurs (pages vues, temps passé, erreurs, etc.).

_shopify_visit : persiste 30 minutes, utilisé pour le suivi statistique interne.
_shopify_uniq : expire à minuit, compte les visites par utilisateur unique.
Fichiers journaux : recueillent l’adresse IP, le type de navigateur, le FAI, les pages visitées et les horodatages.
Pixels invisibles / balises web : fichiers électroniques analysant la navigation.

Cookies publicitaires (si activés) :

Ces cookies sont utilisés pour proposer des publicités ciblées et mesurer leur efficacité. Nous n’utilisons pas de cookies publicitaires à ce jour, sauf consentement explicite de votre part.

Lors de votre première visite sur notre site, un bandeau vous informe de l’utilisation des cookies. Vous pouvez :

Accepter tous les cookies
Refuser les cookies non essentiels
Personnaliser vos choix

À tout moment, vous pouvez modifier vos préférences en cliquant sur le lien de gestion des cookies disponible en bas de page du site.

Vous pouvez également configurer votre navigateur pour refuser ou supprimer certains cookies.

ARTICLE 4 : RESPONSABLE DU TRAITEMENT DES DONNÉES ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES

ARTICLE 5 : LES DROITS DE L’UTILISATEUR EN MATIÈRE DE COLLECTE ET DE TRAITEMENT DES DONNÉES

Tout utilisateur concerné par le traitement de ses données personnelles peut se prévaloir des droits suivants, en application du règlement européen 2016/679 et de la Loi Informatique et Liberté (Loi 78-17 du 6 janvier 1978) :

· Droit d’accès, de rectification et droit à l’effacement des données (posés respectivement aux articles 15, 16 et 17 du RGPD) ;

· Droit à la portabilité des données (article 20 du RGPD) ;

· Droit à la limitation (article 18 du RGPD) et à l’opposition du traitement des données (article 21 du RGPD) ;

· Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé ;

· Droit de déterminer le sort des données après la mort ;

· Droit de saisir l’autorité de contrôle compétente (article 77 du RGPD).

Pour exercer vos droits, veuillez adresser votre courrier à l’adresse suivante : contact@oriaterranea.com.

Afin que le responsable du traitement des données puisse faire droit à sa demande, l’utilisateur peut être tenu de lui communiquer certaines informations telles que : ses noms et prénoms, son adresse e-mail ainsi que son numéro de compte, d’espace personnel ou d’abonné.

Consultez le site cnil.fr pour plus d’informations sur vos droits.

ARTICLE 6 : CONDITIONS DE MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ

L’éditeur du site Oria Terranea se réserve le droit de pouvoir modifier la présente Politique à tout moment afin d’assurer aux utilisateurs du site sa conformité avec le droit en vigueur.

Les éventuelles modifications ne sauraient avoir d’incidence sur les achats antérieurement effectués sur le site, lesquels restent soumis à la Politique en vigueur au moment de l’achat et telle qu’acceptée par l’utilisateur lors de la validation de l’achat.

L’utilisateur est invité à prendre connaissance de cette Politique à chaque fois qu’il utilise nos services, sans qu’il soit nécessaire de l’en prévenir formellement.