Politique de Confidentialité

Orchidy SAS accorde une importance primordiale à la protection de vos données personnelles. Cette politique vous informe sur la manière dont vos données sont collectées, utilisées et protégées conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du Traitement

Orchidy SAS
123 Rue du Commerce, 75001 Paris
Email DPO : [email protected]

2. Données Collectées

Nous collectons les données suivantes :

• Identité : nom, prénom, date de naissance
• Contact : email, téléphone, adresse postale
• Transaction : historique de commandes, paiements
• Navigation : adresse IP, cookies, pages visitées
• Vendeurs : SIRET, Kbis, pièce d'identité (KYC)

3. Finalités du Traitement

• Gestion des commandes et livraisons
• Création et gestion de votre compte utilisateur
• Communication commerciale (avec votre consentement)
• Amélioration de nos services et personnalisation
• Prévention de la fraude et sécurité
• Obligations légales et fiscales

4. Base Légale

• Contrat : Exécution de votre commande
• Obligation légale : Conservation des factures
• Consentement : Newsletter, cookies marketing
• Intérêt légitime : Prévention de la fraude

5. Durée de Conservation

6. Vos Droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : Obtenir une copie de vos données
• Rectification : Corriger vos données inexactes
• Effacement : Supprimer vos données ("droit à l'oubli")
• Limitation : Restreindre le traitement
• Portabilité : Recevoir vos données dans un format lisible
• Opposition : Refuser le traitement à des fins marketing

Pour exercer vos droits : [email protected]

7. Cookies

Nous utilisons différents types de cookies :

• Essentiels : Fonctionnement du site (panier, connexion)
• Analytics : Mesure d'audience (Google Analytics)
• Marketing : Publicité ciblée (avec consentement)

Vous pouvez gérer vos préférences via notre bannière cookies ou les paramètres de votre navigateur.

8. Transferts de Données

Vos données peuvent être transférées vers des prestataires situés hors de l'UE (Vercel, Stripe). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.

9. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, 75007 Paris
www.cnil.fr