Politique de confidentialité

Dernière mise à jour : 19 septembre 2026

La présente politique explique comment ORYVEO, 15 rue large pierre, 75000 Peris, France, SIRET 123456789, traite les données à caractère personnel utilisées dans le cadre de la boutique en ligne et de l’espace client.

1. Responsable du traitement

Le responsable du traitement est ORYVEO. Pour toute question relative aux données personnelles ou à l’exercice de vos droits, vous pouvez écrire à contact@oryveo.com.

2. Données susceptibles d’être traitées

Selon votre utilisation du service, ORYVEO peut traiter notamment : identité, coordonnées, adresses de livraison et de facturation, informations liées au compte, historique de commandes, références de paiement transmises par le prestataire de paiement, demandes de retour ou remboursement, échanges avec le service client, données de connexion et informations techniques nécessaires à la sécurité du service.

ORYVEO n’enregistre pas directement les numéros complets de carte bancaire lorsque le paiement est confié à un prestataire spécialisé tel que Stripe.

3. Finalités et bases juridiques

Les données sont traitées pour :

• créer et administrer le compte client ;
• prendre, payer, préparer, expédier et suivre les commandes ;
• gérer la facturation, les retours, remboursements et garanties ;
• répondre aux demandes adressées au service client ;
• prévenir la fraude et assurer la sécurité de la plateforme ;
• respecter les obligations comptables, fiscales, légales et réglementaires ;
• adresser, lorsque la réglementation le permet et selon les choix de l’utilisateur, des communications commerciales.

Selon le traitement concerné, les bases juridiques utilisées sont principalement l’exécution du contrat ou de mesures précontractuelles, le respect d’une obligation légale, l’intérêt légitime d’ORYVEO à sécuriser et administrer son service, ou le consentement lorsque celui-ci est requis.

4. Destinataires et sous-traitants

Les données sont accessibles aux personnes autorisées d’ORYVEO et, uniquement lorsque cela est nécessaire à leur mission, à des prestataires intervenant dans le fonctionnement du service : paiement, hébergement, développement et maintenance, messagerie, logistique, fournisseurs chargés de préparer ou expédier les produits, transporteurs et outils de support.

Les informations communiquées à un partenaire logistique sont limitées à celles nécessaires à l’exécution de la commande, notamment le nom, l’adresse de livraison, les coordonnées utiles et les références des produits commandés.

5. Paiements

Lorsque Stripe est proposé, certaines données de paiement sont traitées directement par Stripe conformément à sa propre documentation de confidentialité et de sécurité. ORYVEO conserve uniquement les références techniques nécessaires au suivi de la transaction, de la commande et, le cas échéant, du remboursement.

6. Transferts internationaux

Certains prestataires techniques ou logistiques peuvent traiter des données depuis un pays situé hors de l’Espace économique européen. Lorsqu’un tel transfert est nécessaire, ORYVEO veille à ce qu’il repose sur un mécanisme juridique approprié et sur des garanties adaptées conformément à la réglementation applicable.

7. Durées de conservation

ORYVEO ne conserve les données que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, augmentée lorsque cela est nécessaire des délais légaux de conservation, de prescription ou de preuve applicables. Les documents comptables et pièces justificatives sont conservés pendant les durées légales correspondantes. Les données d’un compte client peuvent être supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires, sous réserve des informations qui doivent être conservées pour satisfaire à une obligation légale ou défendre un droit.

8. Sécurité

ORYVEO met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre la perte, l’accès non autorisé, l’altération ou la divulgation. Les mots de passe applicatifs sont enregistrés sous forme hachée et les accès administratifs sont séparés des accès clients.

9. Vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à certains traitements ou demander la portabilité lorsque celle-ci est applicable. Vous pouvez également retirer à tout moment un consentement donné, sans remettre en cause la licéité du traitement antérieur au retrait.

Pour exercer un droit, contactez contact@oryveo.com en précisant la nature de votre demande. Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour éviter une divulgation à un tiers non autorisé.

10. Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté ORYVEO, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

11. Cookies et traceurs

Les traceurs utilisés par le site et les modalités de gestion des choix sont décrits dans la Politique de cookies.

12. Modification de la politique

Cette politique peut être mise à jour pour tenir compte d’une évolution du service ou du cadre juridique. La date de dernière mise à jour figure en haut de la page.