Politique de confidentialité

Cette politique explique quelles informations personnelles nous collectons lorsque vous visitez orbavie.shop ou effectuez un achat chez nous, pourquoi nous les collectons, avec qui nous les partageons et quels sont vos droits. Elle est rédigée conformément aux Australian Privacy Principles du Privacy Act 1988 (Cth) et, pour les visiteurs de l’Espace économique européen et du Royaume-Uni, au Règlement général sur la protection des données (RGPD) de l’UE et du Royaume-Uni.

Qui est responsable

Le responsable du traitement de vos informations personnelles est PRINCESS POLLY ONLINE PTY LTD (ABN 43 169 210 520), opérant sous le nom d’ORBAVIE, QLD 4220, Australie. Email : support@orbavie.shop · Téléphone : +61 431 092 217. Contactez cette adresse pour toute question ou demande relative à la confidentialité.

Ce que nous collectons

• Informations de commande : nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone (facultatif), les articles que vous commandez, le montant et la devise de la commande, et la langue que vous avez choisie.
• Informations de paiement : les paiements sont traités par nos prestataires de paiement. Nous recevons une confirmation, le type de moyen de paiement et, pour les cartes, les quatre derniers chiffres et la date d’expiration. Nous ne recevons ni ne stockons jamais votre numéro de carte complet ou votre code de sécurité.
• Informations de compte : si vous créez un compte — votre adresse e-mail, un mot de passe (stocké uniquement sous forme chiffrée) ainsi que vos adresses enregistrées et votre historique de commandes.
• Messages : ce que vous nous envoyez par e-mail, téléphone, le formulaire de contact ou le formulaire de rétractation.
• Informations techniques : adresse IP, type de navigateur et pages que vous consultez, que notre hébergeur enregistre dans les journaux du serveur pour des raisons de sécurité ; le pays déduit de votre adresse IP, utilisé pour afficher les prix dans votre devise.

Nous n’utilisons pas d’outils d’analyse, de publicité ou de suivi sur les réseaux sociaux sur ce site, et nous n’envoyons pas d’e-mails marketing. Nous ne collectons pas sciemment d’informations auprès d’enfants de moins de 16 ans.

Pourquoi nous les utilisons et sur quelle base légale

En vertu du droit australien, nous ne collectons des informations personnelles que lorsque cela est raisonnablement nécessaire pour ces fonctions, et nous ne les utilisons que dans le but pour lequel elles ont été collectées ou pour un usage connexe auquel vous pourriez raisonnablement vous attendre.

Avec qui nous les partageons

Nous partageons les informations personnelles uniquement avec des prestataires de services qui nous aident à gérer la boutique, dans le cadre d’accords qui les obligent à les protéger et à les utiliser uniquement pour nous :

• notre hébergeur de site web (Hostinger), qui héberge le site et sa base de données ;
• nos prestataires de paiement (Stripe et/ou PayPal, selon ce qui est proposé lors du paiement), qui traitent les paiements et détectent les fraudes en tant que responsables du traitement indépendants pour certaines finalités — consultez leurs propres politiques de confidentialité ;
• notre prestataire de messagerie, qui envoie les e-mails de commande, d’expédition et d’assistance ;
• les sociétés postales et de messagerie, qui reçoivent votre nom, votre adresse de livraison et, si nécessaire pour la livraison, votre numéro de téléphone ou votre e-mail ;
• les conseillers professionnels et les autorités lorsque la loi l’exige.

Nous ne vendons ni ne louons vos informations personnelles.

Transferts internationaux

Nous sommes basés en Australie, et nos prestataires de services peuvent traiter les informations en Australie, dans l’Union européenne, au Royaume-Uni et aux États-Unis. Lorsque des informations personnelles de personnes situées dans l’EEE ou au Royaume-Uni sont transférées vers un pays sans décision d’adéquation, nous nous appuyons sur les clauses contractuelles types ou un autre mécanisme de transfert licite. En vertu de l’Australian Privacy Principle 8, nous prenons des mesures raisonnables pour garantir que les destinataires à l’étranger traitent vos informations conformément aux Australian Privacy Principles.

Combien de temps nous les conservons

• Données de commande et de paiement : 7 ans, conformément aux exigences du droit fiscal et des sociétés australien.
• Comptes clients : jusqu’à ce que vous fermiez le compte, puis supprimés à l’exception des données de commande que nous devons conserver.
• Messages et demandes de rétractation : 3 ans après notre dernier contact, afin de pouvoir traiter les questions de suivi ou les réclamations.
• Journaux du serveur : jusqu’à 30 jours.

Vos droits

Vous pouvez nous demander l’accès aux informations personnelles que nous détenons à votre sujet et nous demander de les rectifier. Si vous êtes dans l’EEE ou au Royaume-Uni, vous disposez également du droit à l’effacement, à la limitation du traitement, à la portabilité des données et du droit de vous opposer au traitement fondé sur des intérêts légitimes. Pour faire une demande, envoyez un e-mail à support@orbavie.shop. Nous répondons dans un délai de 30 jours et pouvons vous demander de confirmer votre identité.

Réclamations

Veuillez nous contacter en premier lieu afin que nous puissions essayer de résoudre votre préoccupation. Si vous n’êtes pas satisfait, vous pouvez déposer une réclamation auprès de l’Office of the Australian Information Commissioner (oaic.gov.au). Si vous êtes dans l’EEE ou au Royaume-Uni, vous pouvez également déposer une réclamation auprès de l’autorité de protection des données du pays où vous résidez ou travaillez — par exemple Datatilsynet au Danemark, l’autorité de protection des données de votre Land en Allemagne, Integritetsskyddsmyndigheten (IMY) en Suède, la CNIL en France ou l’Information Commissioner’s Office (ICO) au Royaume-Uni.

Sécurité

L’ensemble du site est servi via une connexion chiffrée (HTTPS). Les informations de paiement sont saisies dans des formulaires fournis par nos prestataires de paiement, qui sont certifiés PCI DSS. L’accès à nos systèmes est limité aux personnes qui en ont besoin.

Cookies

Nous utilisons uniquement les cookies et stockages similaires dont la boutique a besoin pour fonctionner. Les détails sont dans notre Politique relative aux cookies.

Modifications

Nous mettrons à jour cette politique lorsque nos pratiques changeront et afficherons la date de la dernière version en haut de cette page.