Aller au contenu

Politique de confidentialité

A jour au 15 mai 2019

L’inscription et l’accès au Site Web opluba.com nécessitent que l’Utilisateur communique un certain nombre de données personnelles nécessaires à l’utilisation de l’Application.

La présente Politique de Confidentialité explique les types de données personnelles collectées par la société OPLUBA, en sa qualité de responsable de traitement, via le site opluba.com, et pour quelle finalité.

La présente politique de confidentialité fait partie intégrante des Conditions Générales d’Utilisation. Le refus des CGU ou de la présente Politique de Confidentialité entraîne l’impossibilité pour l’Utilisateur d’accéder au Site Web opluba.com.

1. Données collectées

OPLUBA collecte les données déclarées volontairement par l’Utilisateur depuis un formulaire de collecte sur le Site Web, au moment de son inscription sur le site ou lors du passage d’une commande, regroupés sous un profil associé à un identifiant et un mot de passe choisi par l’Utilisateur, à savoir le nom, nom d’usage, prénoms, sexe, date de naissance, adresse de livraison, numéro de téléphone, adresse email.

OPLUBA collecte également les données bancaires (numéro de carte bancaire, date de validité et cryptogramme visuel) aux fins de règlement des commandes ainsi que les informations en rapport avec les transactions réalisées (numéro de commande, montant, facture…etc). Les données bancaires ne sont pas conservées sauf si l’Utilisateur en fait la demande, via une case à cocher, afin de faciliter les prochaines commandes.

Des données peuvent être également partagées avec des tiers, partenaires d’OPLUBA, avec le consentement de l’Utilisateur et notamment par le bais de cookies ainsi que des boutons de partage des réseaux sociaux, notamment pour associer le compte de l’Utilisateur avec son compte sur un ou des réseaux sociaux.

Les données de navigation peuvent être ainsi collectées afin de permettre à OPLUBA de bénéficier de statistiques mais également de cibler au mieux les offres qui sont faites aux Utilisateurs (adresses IP, pages visitées…).

L’Utilisateur reste responsable du choix, de la conservation et de la sécurité de son mot de passe et identifiant. Il s’engage à ne le communiquer à personne et à le garder secret. Il s’engage également à informer OPLUBA dans les plus brefs délais en cas de vol de ses identifiant et mot de passe.

L’Utilisateur peut à tout moment exercer ses droits et notamment demander la modification ou la suppression de données personnelles, tel qu’expliqué à l’article 5 – Droits de l’Utilisateur.

2. Durée de conservation des données

Les données collectées sont conservées pendant trois (3) ans à compter de la dernière utilisation d’un service ou accès au Site Web par l’Utilisateur.

Si aucune activité n’est détectée sur un compte à l’issue de ce délai de trois ans, le compte est désactivé. Il est possible de réactiver le compte en accédant à son profil et en modifiant son mot de passe, après vérifications éventuelles de l’identité de l’Utilisateur.

Certaines données sont conservées pendant moins longtemps comme par exemple :

  • Les données collectées via les cookies : 13 mois
  • Les données liées à une commande : 3 ans à compter de la livraison de la commande
  • Les données statistiques : 13 mois
  • Le panier de l’Utilisateur : 30 minutes

Les données collectées peuvent être supprimées à la demande de l’Utilisateur conformément à l’article 5 – Droits des Utilisateurs.

En cas de contentieux ou réquisition judiciaire ou pour répondre aux demandes de l’administration, certaines données personnelles peuvent être conservées pour une plus longue durée, que celles visées à la présente Politique de Confidentialité.

De même, à l’issue des délais précités ainsi que des délais légaux, certaines données pourront être archivées, notamment afin de satisfaire aux obligations fiscales, légales et comptables de la société OPLUBA (ex : prescription 5 ans, délai de conservation des factures : 10 ans) ainsi que pour sécuriser le compte de l’Utilisateur (ex : risque d’usurpation de compte).

3. Finalité des données collectées

Les données personnelles collectées et traitées sont nécessaires à l’accès au Site Web et aux services proposés, leur utilisation et leur amélioration et pour permettre de :

  • S’inscrire sur le Site Web et accéder aux services
  • Accéder pour l’Utilisateur à son profil et de le modifier le cas échéant
  • Passer commande
  • Gérer les livraisons et les éventuels retours
  • Bénéficier des services après-vente (politique de retour …etc)
  • Gérer les droits de l’Utilisateur concernant ses données personnelles (droit d’accès, suppression…etc)
  • Gérer les contentieux
  • Gérer les préférences de l’Utilisateur, y compris chez certains partenaires
  • Lutter contre la fraude
  • Mémoriser et faciliter la saisie de certaines informations (ex : adresse)
  • Réaliser des opérations de prospection commerciale
  • Editer une newsletter ;
  • Envoyer des courriels promotionnels ;
  • Elaborer des statistiques
  • Mettre en œuvre des mesures de sécurité d’accès et de connexion au Site Web

Dans le cadre des cookies, OPLUBA renvoie l’Utilisateur vers sa Politique en matière de cookies, qui permet à OPLUBA comme à ses partenaires de :

  • Etablir des statistiques notamment concernant la fréquentation et l’utilisation du Site Web ;
  • Adapter le Site Web aux préférences d'affichage du terminal de l’Utilisateur ( résolution d'affichage, système d'exploitation utilisé, etc.) lors de l’accès et de la connexion au Site Web par l’Utilisateur ;
  • Déterminer le nombre d’Utilisateurs ayant cliqué sur un contenu et/ou l’ayant partagé sur un réseau social ;

Sous réserve également du consentement de l’Utilisateur, qui peut à tout moment s’y opposer conformément à l’article 5 de la présente Politique de Confidentialité, OPLUBA pourra proposer à ce dernier des offres commerciales ciblées, personnalisées et pertinentes, notamment de partenaires, susceptibles d’intéresser l’Utilisateur, notamment au regard de son comportement lors de sa navigation sur le Site Web, tant sur les supports du Site Web que sur les supports de tiers.

4.    Partage des données avec des tiers

Les données personnelles collectées par OPLUBA sont strictement confidentielles.

Cependant, OPLUBA pourra communiquer les données personnelles des Utilisateurs sur demande des autorités judiciaires et/ou administratives, notamment dans le cadre d’ordonnance sur requête ou réquisition.

OPLUBA, avec le consentement exprès de l’Utilisateur, pourra partager certaines données personnelles à des tiers, partenaires, notamment pour la livraison, la maintenance, l’exploitation, l’animation et la sécurisation du Site Web, ainsi que de manière générale, l’accomplissement de toutes les tâches nécessaires à l’exécution des services et à une utilisation appropriée et efficace du Site Web.

OPLUBA ne transfère aucune donnée personnelle vers des tiers (partenaires ou prestataires) situés hors du territoire de l’Union Européenne.

OPLUBA communique certaines données personnelles à des sociétés spécialisées dans la régie publicitaire. Ces sociétés achètentdes espaces publicitaires au nom et pour le compte d’annonceurs, en fonction du profil des internautes et dans le cas présent, de celui de l’Utilisateur, selon les informations communiquées par OPLUBA. Les données communiquées par OPLUBA, dans ce cadre, avec le consentement exprès préalable donné par l’Utilisateur lors de son accès au Site Web, peuvent être combinées et/ou croisées par ces sociétés avec d’autres données, issues d’autres supports numériques utilisées par l’Utilisateur, comme les réseaux sociaux, afin de permettre de leur adresser des publicités ciblées et personnalisées.

En cas de refus de la part de l’Utilisateur, ces sociétés pourront néanmoins affichées des publicités non ciblées. L’Utilisateur peut à tout moment modifier ses préférences.

OPLUBA communique également certaines données personnelles à des sociétés à des fins de prospection commerciale. L’Utilisateur peut néanmoins s’y opposer à tout moment, conformément à l’article 5 de la présente Politique de Confidentialité.

5. Droits de l’Utilisateur

5.1. Droit d’accès, de rectification, de modification, d’opposition et de suppression

Conformément à la Loi n° 78-17 du 6 janvier 1978, dite « Informatique et Libertés », l’Utilisateur dûment identifié auprès de OPLUBA dispose, d'un droit d'accès permanent, de rectification, de modification, d’opposition et de suppression des données à caractère personnel le concernant.

Si l’Utilisateur souhaite exercer ces droits, il lui suffit de faire une demande. La société OPLUBA pourra, si elle l’estime nécessaire, solliciter de l’Utilisateur qu’il  joigne en sus la copie d’une pièce d’identité notamment aux fins de s’assurer de l’identité de l’émetteur de la demande.

La demande peut être réalisée via ce formulaire de contact ou par voie postale :
OPLUBA
535, routes des Lucioles
06560 Valbonne

5.2. Droit de réclamation

L’Utilisateur est informé qu’il a la faculté de déposer une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

  • soit directement sur le site de la CNIL à l’adresse suivante : https://www.cnil.fr/fr/plaintes,
  • soit par courrier postal :

3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07

5.3. Droit à l’oubli

L’Utilisateur, notamment s’il était mineur lors de la collecte, est informé qu’il peut solliciter de la société OPLUBA l’effacement dans les meilleurs délais de l’ensemble de ses données à caractère personnel, dès lors que ces données ne sont pas nécessaires à l’accomplissement des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière, ou que cette demande n’entre pas en contrariété avec une des exceptions posées par la législation en vigueur.

5.4. Droit des personnes décédées

L’Utilisateur peut adresser des directives à donnees@opluba.comafin de définir les conditions d’utilisation, de conservation et de communication de ses données à caractère personnel après son décès.  Les directives générales concernent l'ensemble des données à caractère personnel se rapportant à la personne concernée et peuvent être enregistrées auprès d'un tiers de confiance numérique certifié par la CNIL. Les héritiers qui pourront démontrer leur qualité sont autorisés à :

  • accéder aux données à caractère personnel nécessaires à l'organisation et au règlement de la succession du défunt ;
  • procéder aux opérations de clôture des comptes utilisateurs du défunt, s’opposer aux opérations de traitement ou à faire procéder aux opérations de mises à jour.

5.5. Droit à la portabilité

L’Utilisateur est informé qu’il peut récupérer auprès de la société OPLUBA l’ensemble ses données à caractère personnel pour son usage privé ou à des fins de transfert.

6. Liens vers des sites tiers

Le Site Web peut contenir des liens, notamment sous forme d’icônes ou de boutons, renvoyant vers des sites internet de tiers. Ces sites internet ont leur propre politique de confidentialité et OPLUBA décline toute responsabilité quant à l’utilisation faite par ces sites des informations collectées lorsque l’Utilisateur clique sur ces liens. OPLUBA invite et recommande à l’Utilisateur de prendre connaissance des politiques de confidentialité de ces sites avant de leur transmettre leurs données personnelles.

7. Hébergement des données

OPLUBA fait ses meilleurs efforts pour assurer la sécurité des données à caractère personnel collectées. A ce titre, elle met en place une authentification forte des comptes et héberge les données chez un hébergeur situé en France :

IGUANE SOLUTIONS
SAS au capital de 234 760,80 €
RCS Paris 432 269 165 00051
Code APE 6311Z
N° TVA : FR 54 432 269 165
Siège social : 17 rue de Surène - 75008 Paris - France.

8. Sécurité

La société OPLUBA a mis en place des mesures de sécurité des données personnelles, et notamment les suivantes :

  • Un certificat SSL est en place pour crypter toutes les données transitant sur Opluba.com et le protocole HTTPS assure une connexion sécurisée entre le serveur web et le navigateur ;
  • Isolation réseau : chaque application est compartimentée en modules, chacun dans un réseau isolé ;
  • Aucune personne ou application n’a de droits suffisants pour accéder à l’intégralité de l’infrastructure ;
  • Vérifications régulières de la perméabilité de la plateforme via des tests d’intrusion, de l’extérieur du réseau comme de l’intérieur ;
  • Vérification de la conformité aux indicateurs de sécurité définis dans les standards internationaux (ISO 27001 à ISO 27007+)

9.    Validité – Modification

La présente Politique de Confidentialité fait partie intégrante des CGU.

La société OPLUBA se réserve le droit de modifier sa Politique de Confidentialité, à tout moment, ce dont sera informé l’Utilisateur.