Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées par le site est BENJAMIN MANESS, exploitant de l’enseigne commerciale. Les demandes relatives à la vie privée peuvent être adressées à mainbuyersupport@olvendro.com. L’objet du message peut comporter la mention « Données personnelles » afin de faciliter son traitement.

EARP B.V. est mentionnée sur le site au titre de la sécurité des produits dans la limite de son mandat. Elle ne reçoit pas les demandes de confidentialité, de commande ou de remboursement.

2. Données susceptibles d’être collectées

• identité et coordonnées : nom, adresse postale, adresse électronique, numéro de téléphone ;
• données de compte : identifiants, préférences et historique de connexion ;
• données de commande : produits, montant, livraison, retours, échanges, remboursements et échanges avec le service client ;
• données de paiement limitées : statut du paiement, référence de transaction et informations partielles mises à disposition par le prestataire sécurisé ; le vendeur ne conserve pas le numéro complet de carte bancaire ;
• données techniques : adresse IP, type d’appareil, navigateur, journaux de sécurité, interactions avec le site et choix relatifs aux cookies ;
• contenu communiqué volontairement : messages, photographies d’un produit endommagé, avis ou pièces nécessaires à la gestion d’une demande.

3. Finalités et bases juridiques

4. Destinataires

Les données sont accessibles uniquement aux personnes qui en ont besoin pour leur mission. Elles peuvent être transmises à la plateforme Shopify, aux prestataires de paiement, transporteurs, solutions de service client, hébergeurs, outils de sécurité, cabinets professionnels et autorités légalement habilitées. Chaque prestataire ne reçoit que les informations nécessaires à son intervention.

Les coordonnées personnelles ne sont pas vendues. Elles ne sont pas communiquées à des annonceurs indépendants pour leur propre prospection sans base juridique valable.

5. Transferts internationaux

Certains fournisseurs peuvent traiter des données hors de l’Espace économique européen. Ces transferts sont encadrés, selon le cas, par une décision d’adéquation, des clauses contractuelles types approuvées par la Commission européenne ou d’autres garanties reconnues par le RGPD. Des mesures complémentaires de sécurité sont appliquées lorsque cela est nécessaire.

6. Durées de conservation

7. Vos droits

Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition au traitement. Vous pouvez retirer votre consentement à tout moment, sans affecter la licéité des opérations antérieures. Vous pouvez également définir des directives relatives au sort de vos données après votre décès lorsque le droit français le permet.

Une réponse est apportée dans un délai d’un mois, prolongeable de deux mois pour une demande complexe ou nombreuse. Une preuve d’identité strictement nécessaire peut être demandée en cas de doute raisonnable. Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

8. Sécurité et mineurs

Des mesures techniques et organisationnelles raisonnables protègent les données : connexion chiffrée, limitation des accès, surveillance des incidents, sauvegardes et sélection de prestataires présentant des garanties adaptées. Aucun système ne pouvant offrir une sécurité absolue, tout incident présentant un risque est traité conformément aux obligations de notification applicables.

La boutique n’est pas destinée aux enfants. Les commandes doivent être passées par une personne disposant de la capacité juridique requise ou avec l’autorisation d’un représentant légal.

9. Mise à jour

La présente politique peut évoluer pour refléter une modification légale, technique ou commerciale. La date de mise à jour affichée en haut de page indique la version applicable.