Politique de confidentialité

Dernière mise à jour : 11 octobre 2026.

Cette politique explique comment Orvealo utilise vos données sur orvealo.fr, lors d’une commande, d’un échange avec notre service client ou du dépôt d’un avis.

1. Nous contacter

Orvealo est responsable des traitements réalisés pour sa boutique. Pour toute question ou demande concernant vos données : contact.orvealo@gmail.com. Adresse professionnelle : 6 rue Jacque Copeau, 71100 Chalon-sur-Saône, France.

2. Données et finalités

  • Commande et livraison : nom, coordonnées, adresses, produits commandés, montant et suivi, pour exécuter le contrat de vente.
  • Paiement : les paiements sont traités par Stripe via Shopify. Nous recevons l’état et les références de la transaction ; nous ne vous demandons jamais votre cryptogramme par e-mail.
  • Service client et litiges : contenu de vos messages et références de commande, pour répondre à vos demandes, exécuter nos engagements et défendre nos droits (intérêt légitime).
  • Facturation : données nécessaires au respect de nos obligations comptables et fiscales.
  • Compte client et sécurité : informations de connexion et données techniques nécessaires au fonctionnement du compte, à la prévention des fraudes et à la sécurité (exécution du contrat et intérêt légitime).
  • Avis : nom ou pseudonyme, e-mail, note, texte et médias transmis volontairement via Judge.me. Votre adresse e-mail n’est pas affichée dans l’avis public. Le nom ou pseudonyme, la note, le texte et les photos approuvées peuvent être visibles par tous. N’ajoutez pas de coordonnées privées ni de photos de tiers sans leur permission. Vous pouvez demander la modification ou le retrait d’un avis.
  • Prospection : inscription volontaire à nos communications sur la base du consentement ; désabonnement possible à tout moment. Les messages indispensables à une commande restent distincts.
  • Cookies et publicité : données de navigation et identifiants techniques selon les services activés et vos choix de consentement, décrits ci-dessous.

Les données demandées pour traiter une commande sont nécessaires à son exécution. Le dépôt d’un avis et l’inscription aux communications commerciales sont facultatifs.

3. Prestataires et destinataires

Les données strictement nécessaires sont accessibles à Orvealo et aux prestataires intervenant pour la boutique : Shopify (hébergement, commandes et comptes), Stripe (paiement), Judge.me (avis et médias), ainsi qu’aux prestataires de livraison et aux organismes habilités lorsque la loi le prévoit. Les services publicitaires éventuellement activés, notamment Meta, peuvent recevoir des données selon vos choix et leur rôle. Nous ne publions pas vos coordonnées de commande.

Pour les traitements dont Shopify détermine les finalités, consultez sa politique de confidentialité et son portail de confidentialité.

4. Conservation

Les données courantes de commande sont conservées pendant la relation commerciale puis, si nécessaire, en archivage limité pour les obligations et litiges. Les pièces comptables sont conservées dix ans. Les données de prospection sont conservées jusqu’au retrait de votre consentement, et au plus trois ans après votre dernier contact actif pour les prospects. Les avis restent affichés tant qu’ils sont pertinents pour le produit, sauf retrait, puis les informations nécessaires à un litige peuvent être archivées pendant les délais légaux applicables. Les autres données sont conservées uniquement pendant la durée nécessaire à leur finalité.

5. Cookies et vos choix

Les cookies nécessaires au panier, au paiement, à la sécurité et à la mémorisation de vos choix servent au fonctionnement de la boutique. Les traceurs publicitaires ou de mesure nécessitant un consentement ne doivent être utilisés qu’après votre accord. Le bandeau vous permet d’accepter, de refuser ou de choisir. Vous pouvez rouvrir vos préférences via le lien « Préférences de cookies » du pied de page et modifier les réglages de votre navigateur.

6. Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données hors de l’EEE. Ces transferts doivent reposer sur une décision d’adéquation ou sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne. Vous pouvez nous contacter pour obtenir des précisions sur les garanties applicables à votre situation.

7. Vos droits

Selon les conditions prévues par le RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer votre consentement à tout moment sans remettre en cause les traitements antérieurs. Vous pouvez aussi définir des directives relatives à vos données après votre décès.

Écrivez à contact.orvealo@gmail.com. Nous répondons en principe sous un mois ; une prolongation motivée peut être nécessaire pour une demande complexe. Une preuve d’identité proportionnée peut être demandée en cas de doute. Certaines données ne peuvent pas être effacées immédiatement si une obligation légale impose leur conservation.

Vous pouvez adresser une réclamation à la CNIL.

8. Sécurité et modifications

Nous limitons les accès et utilisons les moyens de sécurité proposés par nos prestataires. N’envoyez jamais de mot de passe ni de données complètes de carte par e-mail. Cette politique peut évoluer ; sa date de mise à jour figure en haut de page.