POLITIQUE DE CONFIDENTIALITE

Protection de vos donnees personnelles conformement au Reglement General sur la Protection des Donnees (RGPD) — Reglement (UE) 2016/679.

1. Responsable du traitement

Le responsable du traitement des donnees personnelles est :

• Nom / Raison sociale : [A COMPLETER]
• Adresse : [A COMPLETER]
• Email : [A COMPLETER]
• SIRET : [A COMPLETER]

2. Donnees collectees

Dans le cadre de l'utilisation du site OMAHAKO, nous collectons les donnees personnelles suivantes :

Important : Nous ne stockons jamais vos informations bancaires. Tous les paiements sont traites par Stripe, qui est seul responsable du traitement de ces donnees.

3. Finalites du traitement

Vos donnees personnelles sont traitees pour les finalites suivantes :

• Gestion de votre compte : creation, authentification, personnalisation.
• Traitement des commandes : achat de Ryos, ouverture de packs, expeditions.
• Communication : notifications de service, support client.
• Securite : prevention de la fraude, detection des comportements abusifs.
• Obligations legales : conservation des factures, respect des obligations fiscales.

4. Base legale du traitement

Le traitement de vos donnees repose sur les bases legales suivantes :

• Execution du contrat (Article 6.1.b du RGPD) : gestion de votre compte, traitement des commandes et des transactions.
• Consentement (Article 6.1.a du RGPD) : creation du compte, acceptation des CGV.
• Obligation legale (Article 6.1.c du RGPD) : conservation des donnees comptables.
• Interet legitime (Article 6.1.f du RGPD) : securite du site, prevention de la fraude.

5. Duree de conservation

Vos donnees personnelles sont conservees selon les durees suivantes :

• Donnees de compte : pendant toute la duree d'activite du compte, puis 3 ans apres le dernier achat ou la derniere connexion.
• Donnees de transaction : 10 ans conformement aux obligations comptables et fiscales.
• Donnees de livraison : 3 ans apres la derniere expedition.
• Logs de connexion : 1 an conformement a la legislation en vigueur.

A l'expiration de ces delais, vos donnees sont supprimees ou anonymisees.

6. Destinataires des donnees

Vos donnees personnelles peuvent etre transmises aux destinataires suivants, dans le strict cadre des finalites decrites :

• Stripe (prestataire de paiement) : pour le traitement securise des paiements. Stripe agit en tant que responsable de traitement independant pour les donnees bancaires. Politique de confidentialite Stripe.
• Transporteur : nom et adresse postale pour la livraison des produits physiques expedies.

Aucune donnee n'est vendue a des tiers. Aucune donnee n'est transferee en dehors de l'Union europeenne, sauf dans le cadre des services de Stripe (conforme aux clauses contractuelles types de la Commission europeenne).

7. Vos droits

Conformement au RGPD, vous disposez des droits suivants sur vos donnees personnelles :

• Droit d'acces (Article 15) : obtenir la confirmation que vos donnees sont traitees et en recevoir une copie.
• Droit de rectification (Article 16) : corriger des donnees inexactes ou incompletes.
• Droit a l'effacement (Article 17) : demander la suppression de vos donnees, sous reserve des obligations legales de conservation.
• Droit a la portabilite (Article 20) : recevoir vos donnees dans un format structure et lisible par machine.
• Droit d'opposition (Article 21) : vous opposer au traitement de vos donnees pour des motifs legitimes.
• Droit a la limitation (Article 18) : demander la limitation du traitement dans certains cas.

Pour exercer l'un de ces droits, adressez votre demande par email a : [EMAIL DPO A COMPLETER].

Nous nous engageons a repondre dans un delai maximum de 30 jours. Une piece d'identite pourra etre demandee pour verifier votre identite.

8. Cookies et stockage local

8.1 Cookies utilises

Le site utilise exclusivement des cookies strictement necessaires au fonctionnement du service :

8.2 Stockage local (localStorage)

Les preferences d'affichage (theme clair/sombre) sont stockees dans le localStorage du navigateur. Ces donnees restent locales a votre appareil et ne sont jamais transmises a nos serveurs.

8.3 Absence de cookies tiers

Aucun cookie publicitaire, de tracage ou d'analyse tiers n'est utilise. Aucun outil de tracking (Google Analytics, Facebook Pixel, etc.) n'est integre au site.

9. Securite des donnees

Nous mettons en oeuvre les mesures techniques et organisationnelles suivantes pour proteger vos donnees :

• Chiffrement des connexions (HTTPS/TLS).
• Hashage des mots de passe (bcrypt).
• Acces restreint aux donnees (principe du moindre privilege).
• Sauvegardes regulieres de la base de donnees.
• Mises a jour de securite du serveur et des dependances.

10. Protection des mineurs

Le site est destine aux personnes agees de 18 ans ou plus. Les mineurs ages de 16 a 17 ans peuvent utiliser le site avec le consentement de leur representant legal. Nous ne collectons pas sciemment les donnees de personnes de moins de 16 ans.

11. Delegue a la protection des donnees (DPO)

Pour toute question relative a la protection de vos donnees personnelles, vous pouvez contacter notre DPO :

• Email : [EMAIL DPO A COMPLETER]
• Adresse postale : [ADRESSE A COMPLETER]

12. Reclamation aupres de la CNIL

Si vous estimez que le traitement de vos donnees personnelles constitue une violation du RGPD, vous avez le droit d'introduire une reclamation aupres de la Commission Nationale de l'Informatique et des Libertes (CNIL) :

• Site web : www.cnil.fr
• Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Telephone : 01 53 73 22 22

13. Modifications de la politique

La presente politique de confidentialite peut etre modifiee a tout moment. Toute modification substantielle sera signalee aux utilisateurs par notification sur le site. La date de derniere mise a jour est indiquee ci-dessous.

Mentions legales | CGV | Probabilites

Derniere mise a jour : 13 avril 2026