1. Responsable du traitement

Le responsable du traitement est l'entrepreneur individuel exploitant Oralove, 39 rue Bataille, 69008 Lyon, France. Son identité civile et son numéro d'immatriculation seront complétés dès finalisation administrative. Contact données personnelles : service.client@oralove.fr.

2. Données susceptibles d'être traitées

Selon votre utilisation du site, Oralove peut traiter des données d'identification et de contact, adresses de livraison et de facturation, informations relatives aux commandes, produits achetés, échanges avec le service client, préférences marketing, données de connexion, informations nécessaires à la prévention de la fraude et identifiants techniques liés aux cookies.

Les données bancaires sensibles sont traitées selon l'architecture du prestataire de paiement. Oralove ne vous demande pas de communiquer par e-mail le numéro complet de votre carte ou vos codes bancaires secrets.

3. Finalités et bases juridiques

4. Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées chez Oralove et, selon les besoins, aux prestataires participant à l'hébergement, au paiement, à la livraison, au service client, aux outils techniques, à l'envoi d'e-mails, à la sécurité et à la mesure d'audience. Chaque prestataire ne reçoit que les données nécessaires au service concerné et agit selon son rôle juridique propre.

5. Hébergement et transferts

Le site est hébergé par Infomaniak Network SA en Suisse. Certains autres prestataires techniques peuvent traiter des données depuis l'Espace économique européen ou depuis des pays tiers. Lorsqu'un transfert international est soumis au RGPD, Oralove veille à l'existence d'un mécanisme juridique approprié selon le prestataire et la situation.

6. Durées de conservation

Les données ne sont pas conservées indéfiniment. Les durées sont fixées en fonction de la finalité, des délais de prescription et des obligations légales. Les données de commande et de facturation peuvent faire l'objet d'un archivage légal ; les comptes inactifs et données de prospection font l'objet d'une politique de durée limitée ; les préférences de consentement aux cookies sont conservées pour éviter de solliciter inutilement l'utilisateur.

7. Newsletter

Lorsqu'un consentement est nécessaire, l'inscription est volontaire. Un mécanisme de désinscription est présent dans les communications concernées. La désinscription n'affecte pas les e-mails strictement nécessaires à l'exécution d'une commande ou à la sécurité du compte.

8. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, exercer un droit d'opposition, retirer un consentement et, lorsque les conditions sont réunies, demander la portabilité. Vous pouvez également définir des directives relatives au sort de certaines données après votre décès dans les conditions du droit français.

Pour exercer vos droits : service.client@oralove.fr. Une preuve d'identité peut être demandée uniquement lorsqu'elle est nécessaire pour vérifier votre identité.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

10. Sécurité

Oralove met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment contrôle des accès, maintenance et recours à des prestataires spécialisés. Aucun système ne peut toutefois garantir un risque nul.