Protection des données
Politique de confidentialité
1. Responsable du traitement
Le responsable des traitements décrits ici est Oria Retail & Services, SASU au capital de 1 000 euros, dont le siège social est situé 12 avenue Mozart, 78390 Bois-d’Arcy, France. SIREN : 942 477 225.
Pour toute question ou demande relative à vos données : contact@oriadistribution.com ou 06 49 50 56 77.
2. Données, finalités, bases légales et durées
| Traitement | Données concernées | Finalité et base légale | Durée de conservation |
|---|---|---|---|
| Demandes de contact et devis | Entreprise, nom, coordonnées professionnelles, format de magasin et contenu du message | Répondre à la demande et préparer une relation contractuelle à votre initiative | Temps du traitement, puis jusqu’à 3 ans après la collecte ou le dernier contact venant du prospect, sauf contrat, obligation légale ou contentieux |
| Comptes B2B et commandes | Identité professionnelle, coordonnées, identifiants de compte, commandes, livraisons, facturation et échanges | Exécution du contrat, gestion de la relation client et respect des obligations légales | Durée de la relation ; éléments contractuels jusqu’à 5 ans après sa fin ; factures et pièces comptables pendant 10 ans |
| Prospection B2B | Coordonnées professionnelles, entreprise, historique des échanges et préférences | Intérêt légitime lorsqu’une offre est en rapport avec la profession ; consentement lorsque requis ; opposition possible à tout moment | 3 ans après la collecte ou le dernier contact venant du prospect ; liste d’opposition conservée au minimum 3 ans |
| Service après-vente et litiges | Identité, commande, produits concernés, échanges, photographies et justificatifs | Exécution du contrat, défense des droits et intérêt légitime à traiter les réclamations | Durée du traitement, puis durée de prescription applicable ; archivage plus long en cas de procédure |
| Sécurité et journaux techniques | Adresse IP, date, URL, agent utilisateur et événements de sécurité | Intérêt légitime à sécuriser les services, prévenir les abus et établir une preuve | Durée strictement nécessaire à la sécurité, au maximum 12 mois sauf incident ou obligation légale |
| Mesure d’audience avec Google Analytics 4 | Pages consultées, interactions de navigation, informations techniques relatives au navigateur et à l’appareil, zone géographique approximative et identifiants de cookies | Comprendre la fréquentation du site et améliorer ses contenus ; consentement préalable de l’utilisateur | Choix de consentement conservé 6 mois ; cookies Analytics limités à 13 mois ; données au niveau utilisateur et événement conservées 2 mois dans la propriété GA4, sans préjudice des rapports agrégés |
3. Caractère obligatoire
Les informations demandées pour créer un compte, traiter une commande ou répondre à une demande sont nécessaires lorsqu’elles sont signalées comme telles. Sans elles, Oria peut ne pas être en mesure de fournir le service demandé. Ne transmettez pas de données sensibles, de mot de passe, de numéro bancaire ou d’information sans lien avec votre demande.
4. Destinataires et sous-traitants
Les données sont accessibles aux seules personnes habilitées chez Oria et, dans la limite nécessaire à leurs missions, aux catégories de destinataires suivantes :
- OVH SAS, France, pour l’hébergement du site et la messagerie professionnelle ;
- Erplain, utilisé comme CRM, outil de gestion commerciale et plateforme de commande B2B ;
- Google Ireland Limited, pour le service Google Analytics 4, uniquement après consentement ;
- les prestataires de paiement, transporteurs, conseils, assureurs et autorités compétentes lorsque l’exécution de la commande ou une obligation légale le justifie.
Les prestataires doivent traiter les données conformément aux instructions reçues, mettre en place des mesures de sécurité adaptées et respecter les obligations applicables à la sous-traitance.
5. Transferts hors de l’Espace économique européen
Oria privilégie des services et lieux d’hébergement situés en France ou dans l’Espace économique européen. L’organisation internationale ou les sous-traitants ultérieurs de certains prestataires, notamment Erplain, OVHcloud ou Google, peuvent néanmoins conduire à un accès ou à un transfert de données depuis un pays situé hors de l’Espace économique européen.
Lorsqu’un tel transfert est nécessaire et que le pays concerné ne bénéficie pas d’une décision d’adéquation, il doit être encadré par un mécanisme reconnu par le RGPD, notamment les clauses contractuelles types de la Commission européenne, ainsi que par des mesures complémentaires adaptées. Des informations sur les garanties applicables peuvent être demandées à Oria à l’adresse indiquée ci-dessus.
6. Vos droits
Selon votre situation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment lorsqu’un traitement repose sur celui-ci. Le retrait ne remet pas en cause la licéité des traitements antérieurs.
Pour exercer vos droits, écrivez à contact@oriadistribution.com en précisant votre demande. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable et uniquement dans la mesure nécessaire. Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Sécurité
Oria met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment le chiffrement HTTPS, le contrôle des accès, l’authentification renforcée des comptes d’administration, les sauvegardes, la journalisation, les mises à jour, la minimisation des données et l’encadrement contractuel des prestataires. Ces mesures sont réévaluées régulièrement.
8. Cookies et traceurs
Google Analytics 4 est chargé uniquement après une acceptation explicite. En cas de refus ou d’absence de choix, aucune requête Analytics n’est déclenchée par le site. Les signaux Google et la personnalisation publicitaire sont désactivés dans la configuration du site.
Les informations détaillées figurent dans la politique cookies. Le choix peut être modifié à tout moment au moyen du bouton « Gérer mes cookies » présent dans le pied de page.
9. Mise à jour
Cette politique peut évoluer lorsque les traitements, les outils ou la réglementation changent. La date de mise à jour est indiquée en tête de page.