Politique de Confidentialité

1. Responsable du traitement

OASIS s'engage à protéger la vie privée des utilisateurs de son site aventiaa.store conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Données collectées

Nous collectons les données personnelles suivantes :

Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone

Données de livraison

• Adresse postale complète
• Code postal et ville
• Pays

Données de transaction

• Historique des commandes
• Montant des achats
• Mode de paiement utilisé (sans les détails bancaires)

Données de navigation

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées et durée de visite
• Cookies (voir section dédiée)

Note importante : Nous ne collectons ni ne stockons jamais vos données bancaires complètes. Le paiement est entièrement géré par notre prestataire de paiement sécurisé certifié PCI-DSS.

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion des commandes : traitement, expédition et suivi de vos commandes
• Service client : réponse à vos questions et réclamations
• Communication transactionnelle : confirmation de commande, notification d'expédition, factures
• Newsletter : envoi d'offres promotionnelles (uniquement avec votre consentement explicite)
• Amélioration du site : analyse de la navigation pour optimiser l'expérience utilisateur
• Obligations légales : conservation des données de facturation, lutte contre la fraude

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : pour traiter vos commandes et assurer le service après-vente (Article 6.1.b du RGPD)
• Consentement : pour l'envoi de newsletters et communications marketing (Article 6.1.a du RGPD)
• Intérêt légitime : pour améliorer nos services et prévenir la fraude (Article 6.1.f du RGPD)
• Obligation légale : pour la conservation des factures et documents comptables (Article 6.1.c du RGPD)

5. Durée de conservation

Vos données sont conservées pendant les durées suivantes :

• Données clients actifs : pendant toute la durée de la relation commerciale
• Données clients inactifs : 3 ans après la dernière commande ou le dernier contact
• Données de facturation : 10 ans (obligation légale comptable)
• Cookies : 13 mois maximum
• Données prospects (newsletter) : 3 ans après le dernier contact ou jusqu'au retrait du consentement

À l'expiration de ces délais, vos données sont supprimées ou anonymisées.

6. Destinataires des données

Vos données personnelles peuvent être transmises aux destinataires suivants :

• Prestataires de paiement : pour le traitement sécurisé de vos transactions
• Transporteurs : pour la livraison de vos commandes (nom, adresse, téléphone)
• Hébergeur : pour le stockage sécurisé des données du site
• Outils d'analyse : pour les statistiques de visite (données anonymisées)

Nous ne vendons jamais vos données à des tiers. Nous ne partageons vos données qu'avec les prestataires strictement nécessaires au fonctionnement de notre service.

7. Transferts hors Union Européenne

Certains de nos prestataires peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place :

• Clauses contractuelles types de la Commission européenne
• Décision d'adéquation de la Commission européenne
• Règles d'entreprise contraignantes (BCR)

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation : limiter le traitement de vos données dans certains cas
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données, notamment pour le marketing
• Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements basés sur celui-ci

Pour exercer vos droits, contactez-nous :

• Par email : paul.t11@outlook.fr
• Par courrier : OASIS - Paul Tillon, 31 rue Eugène Beaune, 42000 Saint-Étienne

Nous répondrons à votre demande dans un délai maximum d'un mois. Ce délai peut être prolongé de deux mois supplémentaires pour les demandes complexes.

9. Cookies

9.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil lors de la visite d'un site web. Il permet de stocker des informations relatives à votre navigation.

9.2 Cookies utilisés

Cookies essentiels (obligatoires) :

• Gestion du panier d'achat
• Authentification et session utilisateur
• Préférences de cookies

Cookies analytiques (avec consentement) :

• Statistiques de visite anonymisées
• Mesure d'audience

9.3 Gestion des cookies

Vous pouvez à tout moment modifier vos préférences de cookies :

• Via les paramètres de votre navigateur
• En supprimant les cookies existants

La désactivation des cookies essentiels peut affecter le fonctionnement du site (panier, commande).

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement : protocole SSL/TLS pour toutes les communications
• Accès restreint : seules les personnes autorisées ont accès aux données
• Paiement sécurisé : prestataire certifié PCI-DSS
• Sauvegardes : sauvegardes régulières et sécurisées
• Mises à jour : mises à jour régulières de sécurité

11. Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL :

12. Modification de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication sur le site.

En cas de modification substantielle, nous vous en informerons par email ou par une notification sur le site.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques de protection des données.