1. Responsable du traitement des données

ophelivon, société spécialisée dans le conseil en style personnel, est responsable du traitement de vos données personnelles. Nous sommes basés au 1-3 Rue Pierre Loti, 42100 Saint-Étienne, France.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter directement à l'adresse help@ophelivon.sbs ou par téléphone au +33257670907.

2. Données collectées et finalités

On collecte différents types d'informations selon votre interaction avec nos services. Voici ce qu'on recueille et pourquoi :

Informations que vous nous fournissez directement

• Identité et coordonnées (nom, prénom, email, téléphone, adresse postale) pour gérer votre compte et communiquer avec vous
• Informations de profil de style (morphologie, préférences vestimentaires, budget, objectifs) pour personnaliser nos recommandations
• Photos et images que vous partagez dans le cadre de nos consultations
• Historique des achats et préférences pour améliorer nos suggestions
• Commentaires et retours d'expérience pour affiner nos services

Données collectées automatiquement

• Données de navigation (pages visitées, durée des sessions, appareil utilisé) via des cookies et technologies similaires
• Adresse IP et données de localisation approximative pour des raisons de sécurité
• Informations techniques sur votre appareil et navigateur

3. Utilisation de vos données

Vos informations nous permettent de vous offrir une expérience personnalisée. Concrètement, on les utilise pour :

• Fournir nos services de conseil en style et créer des recommandations adaptées à votre profil
• Traiter vos demandes et gérer votre compte client
• Vous envoyer des communications sur nos nouveaux services et conseils (avec votre accord)
• Analyser l'utilisation de notre plateforme pour l'améliorer
• Assurer la sécurité de nos systèmes et prévenir la fraude
• Respecter nos obligations légales et réglementaires

4. Partage et transfert de données

On ne vend jamais vos données personnelles. Vraiment jamais. Mais dans certains cas précis, on peut les partager avec des partenaires de confiance :

Tous ces partenaires sont contractuellement tenus de protéger vos données avec le même niveau de sécurité que nous. Ils ne peuvent pas utiliser vos informations à d'autres fins que celles pour lesquelles on les mandate.

5. Vos droits sur vos données

Le RGPD vous donne des droits importants concernant vos données personnelles. Voici comment les exercer chez ophelivon :

Droit d'accès et de rectification

Vous pouvez demander une copie de toutes les données qu'on détient sur vous et corriger les informations inexactes. On vous répondra sous 30 jours maximum.

Droit à l'effacement (« droit à l'oubli »)

Vous pouvez nous demander de supprimer vos données personnelles, sauf si on doit les conserver pour des raisons légales ou contractuelles. Dans ce cas, on vous expliquera pourquoi.

Droit à la limitation du traitement

Si vous contestez l'exactitude de vos données ou si vous vous opposez à leur traitement, vous pouvez demander qu'on les conserve sans les utiliser pendant la vérification.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et couramment utilisé, ou demander qu'on les transfère directement à un autre prestataire quand c'est techniquement possible.

Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de marketing direct, ou pour des raisons tenant à votre situation particulière.

6. Conservation des données

On ne garde pas vos données indéfiniment. Voici nos durées de conservation selon le type d'informations :

• Données de compte actif : pendant toute la durée de votre relation avec ophelivon et jusqu'à 3 ans après votre dernière interaction
• Données de transaction : 10 ans conformément aux obligations comptables et fiscales
• Données de prospection : 3 ans à compter de votre dernier contact ou retrait du consentement
• Cookies et traceurs : 13 mois maximum à compter du dépôt

Passé ces délais, vos données sont soit supprimées définitivement, soit anonymisées de façon irréversible pour nos analyses statistiques internes.

7. Sécurité et protection

La sécurité de vos informations personnelles est une priorité absolue. On met en place plusieurs mesures techniques et organisationnelles :

• Chiffrement des données sensibles en transit (protocole HTTPS) et au repos
• Contrôle d'accès strict limité aux personnes autorisées uniquement
• Authentification renforcée pour accéder à nos systèmes internes
• Sauvegardes régulières et sécurisées de vos données
• Surveillance continue de nos infrastructures pour détecter toute anomalie
• Formation régulière de nos équipes aux bonnes pratiques de protection des données

Malgré ces précautions, aucun système n'est totalement infaillible. En cas de violation de données susceptible de présenter un risque élevé pour vos droits, on vous en informera dans les 72 heures conformément au RGPD.

8. Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience. Un cookie est un petit fichier texte stocké sur votre appareil qui nous aide à mémoriser vos préférences.

Types de cookies utilisés

• Cookies essentiels : indispensables au fonctionnement du site (connexion, panier)
  • Pas besoin de votre consentement car nécessaires
  • Durée de vie : session ou 6 mois maximum
• Cookies de performance : nous aident à comprendre comment vous utilisez notre site
  • Données anonymisées uniquement
  • Nécessitent votre consentement
• Cookies fonctionnels : mémorisent vos préférences et choix
  • Langue, région, paramètres d'affichage
  • Nécessitent votre consentement

Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur. Attention, désactiver certains cookies peut affecter votre expérience sur notre site.

9. Transferts internationaux de données

Vos données sont principalement stockées et traitées en France, au sein de l'Union européenne. Dans certains cas limités, on peut faire appel à des prestataires situés hors UE.

Lorsque c'est le cas, on s'assure que ces transferts sont encadrés par des garanties appropriées conformes au RGPD : clauses contractuelles types approuvées par la Commission européenne, mécanismes de certification reconnus, ou décisions d'adéquation.

10. Mineurs

Nos services s'adressent aux personnes majeures. Si vous avez moins de 18 ans, vous devez obtenir l'autorisation de vos parents ou tuteurs légaux avant de créer un compte ou de nous fournir des informations personnelles.

Si on découvre qu'on a collecté par inadvertance des données d'un mineur sans consentement parental, on supprimera ces informations dans les plus brefs délais. Parents, si vous pensez que votre enfant nous a fourni des données, contactez-nous immédiatement.

11. Modifications de cette politique

Cette politique peut évoluer pour refléter les changements dans nos pratiques ou pour des raisons légales. On vous informera de toute modification substantielle par email ou via une notification sur notre site.

La date de dernière mise à jour figure en haut de cette page. On vous encourage à consulter régulièrement cette politique pour rester informé de la façon dont on protège vos informations.