Politique de Confidentialité et Protection des Données Personnelles
ORIGIN T&R accorde une grande importance à la protection de vos données personnelles. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, conservons et protégeons vos données conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
ORIGIN T&R
Société par actions simplifiée au capital social de 50 000 €
Siège social : 95 B Rue de Preize, 10000 Troyes, France
RCS Troyes : 924 912 033
Représentant légal : M. David Pecard, Président
2. Nature des données collectées
Nous collectons différents types de données personnelles selon votre utilisation de notre site :
2.1 Données d'identification
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Adresse postale de facturation et de livraison
- Date de naissance (si applicable)
2.2 Données de commande
- Historique des achats
- Montant des transactions
- Moyens de paiement utilisés (aucune donnée bancaire complète n'est conservée)
- Préférences d'achat
2.3 Données de connexion et de navigation
- Adresse IP
- Type et version du navigateur
- Système d'exploitation
- Pages visitées et durée de visite
- Source de trafic
- Données de géolocalisation approximative
2.4 Données marketing (avec consentement)
- Consentement à recevoir des communications marketing
- Préférences de communication
- Interactions avec nos emails (ouvertures, clics)
3. Finalités de la collecte et bases légales
Nous utilisons vos données personnelles pour les finalités suivantes :
3.1 Gestion des commandes et relation client
Base légale : Exécution du contrat
- Traitement et suivi de vos commandes
- Gestion des paiements
- Gestion des livraisons et retours
- Service après-vente et support client
- Gestion des réclamations
3.2 Gestion du compte client
Base légale : Exécution du contrat
- Création et gestion de votre compte
- Accès à l'historique de vos commandes
- Gestion de vos préférences
3.3 Marketing et communication
Base légale : Consentement
- Envoi de newsletters
- Offres promotionnelles personnalisées
- Invitation à des événements
- Sondages de satisfaction
Vous pouvez retirer votre consentement à tout moment via le lien de désinscription dans nos emails ou en nous contactant.
3.4 Amélioration de nos services
Base légale : Intérêt légitime
- Analyse statistique et amélioration du site
- Personnalisation de l'expérience utilisateur
- Détection et prévention de la fraude
- Sécurisation des transactions
3.5 Obligations légales
Base légale : Obligation légale
- Respect des obligations comptables et fiscales
- Conservation des preuves de transactions
- Lutte contre le blanchiment et la fraude
4. Destinataires des données
Vos données personnelles peuvent être transmises aux catégories de destinataires suivants :
4.1 Services internes
- Personnel habilité d'ORIGIN T&R pour la gestion des commandes et du service client
4.2 Prestataires de services
- Shopify : Hébergement de la plateforme e-commerce
- Transporteurs : Livraison des commandes (uniquement les données nécessaires à la livraison)
- Prestataires de paiement : Traitement sécurisé des paiements
- Services marketing : Envoi de newsletters et communications (avec consentement)
- Services d'analyse : Google Analytics, statistiques du site
4.3 Autorités légales
En cas d'obligation légale, vos données peuvent être transmises aux autorités compétentes.
5. Transferts de données hors UE
Certains de nos prestataires peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place conformément au RGPD :
- Clauses contractuelles types approuvées par la Commission Européenne
- Certification Privacy Shield (pour les États-Unis, si applicable)
- Décisions d'adéquation de la Commission Européenne
Shopify traite vos données conformément aux réglementations européennes avec des serveurs situés dans l'Union Européenne et dispose de garanties appropriées pour les éventuels transferts.
6. Durée de conservation des données
Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités poursuivies :
| Type de données | Durée de conservation |
|---|---|
| Données de compte client actif | Durée de la relation commerciale + 3 ans |
| Historique des commandes | 10 ans (obligations comptables) |
| Données de facturation | 10 ans (obligations fiscales) |
| Données de prospection (clients) | 3 ans après le dernier contact |
| Données de prospection (prospects) | 3 ans après la collecte |
| Données de navigation (cookies) | 13 mois maximum |
| Données de carte bancaire | Non conservées (traitement sécurisé par prestataire) |
Passé ces délais, vos données sont supprimées ou anonymisées.
7. Vos droits sur vos données personnelles
Conformément au RGPD, vous disposez des droits suivants :
7.1 Droit d'accès
Vous pouvez obtenir confirmation que vos données sont traitées et accéder à ces données.
7.2 Droit de rectification
Vous pouvez demander la correction de données inexactes ou incomplètes.
7.3 Droit à l'effacement ("droit à l'oubli")
Vous pouvez demander la suppression de vos données dans certains cas :
- Les données ne sont plus nécessaires
- Vous retirez votre consentement
- Vous vous opposez au traitement
- Les données ont été traitées illicitement
7.4 Droit à la limitation du traitement
Vous pouvez demander le gel temporaire du traitement de vos données dans certaines situations.
7.5 Droit à la portabilité
Vous pouvez recevoir vos données dans un format structuré et lisible, ou demander leur transfert direct à un autre responsable de traitement.
7.6 Droit d'opposition
Vous pouvez vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière, notamment pour les traitements basés sur l'intérêt légitime.
Vous disposez également d'un droit d'opposition absolu pour la prospection commerciale.
7.7 Droit de retirer votre consentement
Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment.
7.8 Droit de définir des directives post-mortem
Vous pouvez définir des directives relatives au sort de vos données après votre décès.
7.9 Comment exercer vos droits ?
Pour exercer vos droits, vous pouvez nous contacter :
Par courrier : ORIGIN T&R - Service Protection des Données
95 B Rue de Preize, 10000 Troyes, France
Nous vous répondrons dans un délai maximum d'un mois suivant votre demande. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre :
- L'accès non autorisé
- La modification, la divulgation ou la destruction non autorisées
- La perte accidentelle
Ces mesures incluent :
- Chiffrement des données sensibles (SSL/TLS)
- Contrôle d'accès strict aux données personnelles
- Sécurisation de la plateforme Shopify (certifications ISO, PCI-DSS)
- Sauvegardes régulières
- Formation du personnel à la protection des données
9. Cookies et technologies similaires
9.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site web. Les cookies permettent de reconnaître votre navigateur et de collecter des informations sur votre navigation.
9.2 Types de cookies utilisés
A. Cookies strictement nécessaires
Durée : Session ou 13 mois
Base légale : Intérêt légitime (exemptés de consentement)
Ces cookies sont indispensables au fonctionnement du site :
- Cookies de session : Maintien de votre connexion et gestion du panier
- Cookies de sécurité : Protection contre les attaques CSRF
- Cookies Shopify : Fonctionnement de la plateforme e-commerce
Liste des cookies strictement nécessaires :
-
_secure_session_id: Identifiant de session -
cart: Contenu du panier -
cart_sig: Signature de sécurité du panier -
cart_ts: Horodatage du panier -
checkout_token: Gestion du processus de commande -
secret: Authentification -
secure_customer_sig: Authentification client
B. Cookies de performance et d'analyse
Durée : 13 mois maximum
Base légale : Consentement
Ces cookies nous aident à comprendre comment les visiteurs utilisent notre site :
-
Google Analytics : Analyse du trafic et du comportement des utilisateurs
-
_ga: Distinction des utilisateurs -
_gid: Distinction des utilisateurs (durée : 24h) -
_gat: Limitation du taux de requêtes
-
Ces cookies collectent des informations anonymisées :
- Pages visitées
- Durée des visites
- Source de trafic
- Type d'appareil utilisé
C. Cookies marketing et publicitaires
Durée : 13 mois maximum
Base légale : Consentement
Ces cookies permettent d'afficher des publicités pertinentes :
- Facebook Pixel : Publicités ciblées sur Facebook/Instagram
- Google Ads : Remarketing et suivi des conversions
- Cookies de réseaux sociaux : Partage de contenu
Liste des cookies marketing :
-
_fbp: Facebook Pixel -
fr: Facebook remarketing -
IDE: Google DoubleClick -
_gcl_au: Google Ads
D. Cookies de préférences
Durée : 13 mois maximum
Base légale : Consentement
Ces cookies mémorisent vos préférences :
- Langue préférée
- Devise
- Préférences d'affichage
- Consentement aux cookies
9.3 Gestion de vos préférences cookies
Vous pouvez à tout moment modifier vos préférences concernant les cookies :
Via notre bandeau de consentement : Un bandeau apparaît lors de votre première visite. Vous pouvez :
- Accepter tous les cookies
- Refuser les cookies non nécessaires
- Personnaliser vos choix par catégorie
Via les paramètres de votre navigateur : Vous pouvez configurer votre navigateur pour :
- Refuser tous les cookies
- Accepter uniquement certains cookies
- Être alerté avant l'acceptation d'un cookie
- Supprimer les cookies existants
Instructions par navigateur :
- Chrome : Paramètres > Confidentialité et sécurité > Cookies
- Firefox : Options > Vie privée et sécurité > Cookies
- Safari : Préférences > Confidentialité > Cookies
- Edge : Paramètres > Confidentialité > Cookies
Attention : Le refus de certains cookies peut altérer votre expérience de navigation et limiter l'accès à certaines fonctionnalités du site.
9.4 Cookies tiers et réseaux sociaux
Notre site peut contenir des boutons de partage vers les réseaux sociaux (Facebook, Instagram, Twitter, etc.). Ces plateformes peuvent déposer des cookies lors de votre visite, même si vous n'interagissez pas avec ces boutons.
Nous vous invitons à consulter les politiques de confidentialité de ces plateformes :
- Facebook : https://www.facebook.com/privacy/explanation
- Instagram : https://help.instagram.com/519522125107875
- Google : https://policies.google.com/privacy
9.5 Durée de conservation du consentement
Votre consentement aux cookies est conservé pendant une durée maximale de 13 mois. Passé ce délai, votre consentement vous sera à nouveau demandé.
10. Mineurs
Notre site n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs sans le consentement des titulaires de l'autorité parentale.
Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a fourni des données personnelles sans votre consentement, veuillez nous contacter immédiatement.
11. Modifications de la politique de confidentialité
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une mise à jour de la date de « Dernière mise à jour ».
En cas de modification substantielle, nous vous en informerons par email ou via un avis visible sur notre site.
Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.
12. Réclamation auprès de l'autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : https://www.cnil.fr
13. Contact
Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :
Email : contact@originter.com
Courrier : ORIGIN T&R - Service Protection des Données
95 B Rue de Preize, 10000 Troyes, France
ORIGIN T&R s'engage à protéger votre vie privée et à traiter vos données personnelles de manière transparente, sécurisée et conforme à la réglementation en vigueur.