Politique de confidentialité
Dernière mise à jour : 10/11/2025
1) Responsable du traitement
OLHASSOUR, SAS au capital de 292 000 €, immatriculée au RCS Bayonne 394 025 746
Siège : 219 Piarreseneko Bidea, 64250 Itxassou, France
SIRET : 394 025 746 00030 — TVA : FR39394025746
Email : dorothee@olhassour.fr — Tél. : [À compléter]
Représentante légale : Mme Dorothée Sepulchre (Présidente)
La présente politique décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au RGPD et à la loi Informatique & Libertés.
2) Données que nous collectons
- Compte client : civilité, nom, prénom, email, mot de passe (haché), adresses.
- Commande & SAV : produits, montants, réductions, livraison, n° suivi, échanges SAV.
- Paiement : moyen, identifiants techniques (token, 4 derniers chiffres), statut. Le numéro complet de carte n’est jamais stocké par OLHASSOUR.
- Livraison : créneaux, instructions, preuve de livraison.
- Marketing : abonnement newsletter, codes promo, parrainage.
- Navigation : pages vues, adresse IP, identifiant session/panier, cookies (voir Politique Cookies).
- Avis : notes, commentaires, photos, pseudonyme éventuel.
- Anti-fraude : signaux techniques (fingerprint, tentatives échouées).
Sources : données fournies par vous, cookies/traceurs, et prestataires listés plus bas.
3) Finalités & bases légales
| Finalité | Détails | Base légale |
|---|---|---|
| Gestion du compte | Création, connexion, préférences | Contrat |
| Prise de commande & exécution | Panier, commande, paiement, livraison, facturation | Contrat |
| SAV & garanties | Retours, réclamations, support | Contrat / Obligation légale |
| Lutte contre la fraude | Vérifications automatiques, scoring | Intérêt légitime |
| Mesure d’audience & amélioration | Statistiques de visite | Consentement (si non exempté) |
| Prospection | Newsletter, offres | Consentement (prospects) / Intérêt légitime (clients pour produits analogues, opt-out) |
| Relance panier | Emails/SMS si coordonnées saisies sans achat | Consentement recommandé (ou intérêt légitime avec opt-out renforcé) |
| Avis produits | Sollicitation post-achat, publication | Intérêt légitime / Contrat |
| Sécurité | Détection d’abus, logs | Intérêt légitime |
4) Destinataires & sous-traitants
- Interne : personnel OLHASSOUR habilité.
- Hébergeur : Amen
- Paiement : [Stripe ] (3-D Secure, tokenisation, anti-fraude [ex. Stripe Radar]).
- Transport & logistique : [DPD, Chronopost].
- Analytics & A/B test : [GA4 / autre].
Ces prestataires agissent selon nos instructions et avec des garanties appropriées.
5) Transferts hors UE
Aucun
6) Durées de conservation
- Compte client inactif : 3 ans après dernier contact.
- Commandes et factures : 10 ans (obligation comptable).
- Données de paiement : conservées par le prestataire ; chez OLHASSOUR, uniquement les identifiants techniques nécessaires.
- Prospection : jusqu’au retrait du consentement / opposition.
- Logs sécurité : jusqu’à 12 mois.
- Cookies : cf. Politique Cookies (souvent 6–13–25 mois selon le type).
7) Vos droits
Vous disposez des droits d’accès, rectification, effacement, limitation, opposition (y compris à la prospection), portabilité, et du droit de définir le sort de vos données après décès.
Contact : dorothee@olhassour.fr — [Téléphone] — ou courrier au siège. Réclamation : CNIL.
8) Prospection & relances
- Newsletter : sur consentement (double opt-in recommandé), lien de désinscription dans chaque email.
- Clients : envoi possible sur produits/services analogues (opt-out simple).
- Relance panier : envoyée uniquement avec votre consentement ou, à défaut, dans un cadre d’intérêt légitime avec possibilité d’opposition facile.
9) Sécurité
HTTPS, contrôle d’accès, hachage des mots de passe, limitation de débit, journalisation, sauvegardes, [WAF/pare-feu si applicable]. Notification CNIL/personnes en cas de violation à risque.
10) Mineurs
La vente est réservée aux majeurs capables. Si des données de mineurs étaient collectées par erreur, contactez-nous pour suppression.
11) DPO
Non désigné ; contactez-nous via les coordonnées ci-dessus ».
12) Modifications
Nous pouvons mettre à jour cette politique. La date de mise à jour figure en en-tête. En cas de changement substantiel, une information spécifique pourra être diffusée.