Politique de confidentialité

La présente Politique de confidentialité décrit la façon dont nous collectons, utilisons et divulguons vos informations personnelles lorsque vous accédez aux Services, les utilisez, effectuez un achat ou toute autre transaction, ou lorsque vous communiquez avec nous par tout autre moyen. En cas de contradiction entre nos Conditions de service et la présente Politique de confidentialité, la présente Politique de confidentialité prévaut en ce qui concerne la collecte, le traitement et la divulgation de vos informations personnelles.

Veuillez lire attentivement la présente Politique de confidentialité. En accédant à nos Services et en les utilisant, vous reconnaissez avoir lu la présente Politique de confidentialité et comprendre les modalités de collecte, d’utilisation et de divulgation de vos informations qui sont décrites dans la présente Politique de confidentialité.

1. Qui est responsable de vos données, et que couvre cette page ?

Cette boutique, Olfazeta by Chogan (olfaparfum.fr), est exploitée par :

• Aroma Logistics Co, immatriculé sous le numéro SIREN 102212289 — activité 47.91B, vente à distance sur catalogue spécialisé
• Siège : 231 rue Saint-Honoré, 75001 Paris, France
• E-mail : help@olfazeta.fr

Aroma Logistics Co est le responsable du traitement de vos données personnelles au sens du règlement général sur la protection des données (RGPD) et de la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ». C’est à nous, et à personne d’autre, que vous adressez vos demandes.

Aroma Logistics Co est le nom commercial sous lequel cette activité est exercée en entreprise individuelle. L’identification complète de l’exploitant figure dans nos mentions légales ; le SIREN indiqué ci-dessus est le sien. Il n’y a donc qu’un seul responsable du traitement, désigné dans les deux documents.

1.1 Nous n’avons pas de délégué à la protection des données

Aucun délégué à la protection des données (DPO) n’est désigné, et l’article 37 du RGPD ne l’impose pas dans notre situation : nous ne sommes pas un organisme public, notre activité principale ne consiste pas à surveiller des personnes de façon régulière et systématique à grande échelle, et nous ne traitons pas de données sensibles à grande échelle.

Vos demandes sont donc traitées directement par nous, à l’adresse help@olfazeta.fr.

1.2 Ce que cette page couvre, et ce qu’elle ne couvre pas

Cette politique s’applique à toutes les données personnelles que nous traitons lorsque vous consultez notre site, créez un compte, passez une commande, nous écrivez, utilisez le chat, vous inscrivez à nos e-mails ou suivez un colis. En cas de contradiction entre nos conditions générales de vente et la présente politique, c’est la présente politique qui prévaut pour tout ce qui concerne vos données personnelles.

Elle ne s’applique pas aux sites qui ne nous appartiennent pas et vers lesquels nous pouvons renvoyer. Dès que vous les rejoignez, ce sont leurs propres règles qui s’appliquent, et nous n’avons aucun contrôle sur ce qu’ils font de vos données. Le lien vers notre compte Instagram, en bas de page, est un simple lien : aucun script d’Instagram n’est chargé sur notre site, et rien n’est transmis à ce réseau tant que vous ne cliquez pas dessus.

2. Quelles données traitons-nous, et d’où viennent-elles ?

Nous traitons les catégories de données suivantes :

• Identité et coordonnées : nom, prénom, adresse de livraison, adresse de facturation, adresse e-mail, numéro de téléphone si vous nous le donnez.
• Compte client, si vous en créez un : identifiants de connexion, adresses enregistrées, préférences, liste d’envies.
• Commandes et transactions : articles commandés, montants, date, mode de livraison, retours, échanges, remboursements, historique d’achat.
• Paiement : moyen de paiement utilisé, confirmation ou refus de la transaction, quatre derniers chiffres de la carte. Nous ne recevons ni ne stockons jamais votre numéro de carte complet : il est traité directement par le prestataire de paiement.
• Échanges avec nous : contenu de vos e-mails, de vos messages dans le chat, des formulaires que vous remplissez.
• Navigation et appareil : adresse IP, type de navigateur et d’appareil, langue, pages consultées, produits vus, contenu du panier — dans les limites de la section 7.
• Livraison : numéro de suivi, statut et étapes d’acheminement du colis.
• Communication commerciale : inscription ou désinscription à nos e-mails, date et preuve de votre choix.

Ces données nous parviennent de vous, quand vous commandez, créez un compte, nous écrivez ou vous inscrivez à nos e-mails ; de votre navigateur, automatiquement, dans les conditions décrites à la section 7 ; et de nos prestataires lorsqu’ils agissent pour notre compte, en particulier la plateforme qui héberge la boutique, le prestataire de paiement et le transporteur qui nous transmet les étapes d’acheminement de votre colis.

Nous ne demandons ni ne collectons volontairement de données sensibles au sens de l’article 9 du RGPD (santé, opinions, origine, orientation sexuelle, religion). Merci de ne pas nous en communiquer dans vos messages.

2.1 Les mineurs

Nos produits et notre boutique s’adressent à des adultes. Nous ne cherchons pas à collecter de données auprès de mineurs et nous ne leur proposons pas nos services de façon ciblée.

En France, un mineur peut consentir seul au traitement de ses données dans le cadre d’un service en ligne à partir de 15 ans. En dessous de 15 ans, le consentement doit être donné conjointement par le mineur et par le titulaire de l’autorité parentale. C’est la règle posée par l’article 45 de la loi Informatique et Libertés. Dans les autres États de l’Union européenne, cet âge est fixé par la législation nationale entre 13 et 16 ans (article 8 du RGPD).

Si vous êtes titulaire de l’autorité parentale et que vous constatez qu’un mineur nous a transmis ses données sans votre accord, écrivez-nous à help@olfazeta.fr : nous les supprimerons.

3. Pourquoi les traitons-nous, et sur quelle base légale ?

Le RGPD impose que chaque finalité repose sur une base légale précise (articles 6 et 13). Voici les nôtres, sans exception.

Ce que nous faisons	Avec quelles données	Base légale (article 6 du RGPD)
Faire fonctionner la boutique : navigation, panier, affichage dans votre langue et votre devise, suggestions de produits à partir de ce que vous avez consulté ou acheté	Navigation, panier, langue, devise, produits vus, historique d’achat	Intérêt légitime (6.1.f) : faire fonctionner la boutique que vous avez demandé à consulter et vous faire gagner du temps dans un catalogue étendu. Vous pouvez vous y opposer (section 9)
Créer et gérer votre compte client, traiter votre commande, encaisser le paiement, expédier, vous informer du suivi, gérer les retours, les échanges et les remboursements	Identité, identifiants, adresses, commande, paiement, livraison	Exécution du contrat (6.1.b)
Prévenir et détecter la fraude au paiement et les usages abusifs	Données de commande, adresse IP, appareil, indicateurs de risque	Intérêt légitime (6.1.f) : protéger nos clients, nos moyens de paiement et notre activité
Répondre à vos messages et vous fournir le service client, par e-mail comme par le chat	Contenu de l’échange, référence de commande	Exécution du contrat (6.1.b) si votre demande porte sur une commande ; sinon intérêt légitime (6.1.f) : répondre à qui nous écrit
Émettre et conserver les factures, tenir la comptabilité, conserver la preuve de vos choix en matière de cookies et d’e-mails	Identité, adresse de facturation, montants, date et sens de votre choix	Obligation légale (6.1.c) — article L. 123-22 du code de commerce pour la comptabilité, article 7.1 du RGPD qui nous impose de pouvoir démontrer votre consentement
Vous envoyer nos e-mails commerciaux et vous rappeler un panier laissé en cours de paiement	Adresse e-mail, prénom, historique d’achat, contenu du panier	Consentement (6.1.a) si vous n’êtes pas encore client. Si vous l’êtes, intérêt légitime (6.1.f) : vous proposer des produits analogues à ceux que vous avez achetés, dans le cadre strict de l’article L. 34-5 du code des postes et des communications électroniques (section 3.1)
Mesurer l’audience du site, comprendre comment il est utilisé, vous montrer nos publicités et mesurer leur efficacité	Identifiants de navigation et identifiants publicitaires, pages vues, événements d’achat	Consentement (6.1.a) — article 82 de la loi Informatique et Libertés
Établir, exercer ou défendre un droit en justice, traiter une réclamation	Dossier de commande, échanges, preuves de livraison	Intérêt légitime (6.1.f) : faire valoir nos droits et répondre aux vôtres

Lorsque nous invoquons notre intérêt légitime, vous pouvez vous y opposer : voir la section 9. Lorsque nous invoquons votre consentement, vous pouvez le retirer à tout moment, aussi simplement que vous l’avez donné.

3.1 Nos e-mails commerciaux : votre accord d’abord

Si vous n’avez jamais acheté chez nous, nous ne vous envoyons d’e-mail commercial que si vous nous y avez expressément autorisés, par une case à cocher non pré-cochée ou une inscription volontaire. C’est ce qu’impose l’article L. 34-5 du code des postes et des communications électroniques pour la prospection adressée à des particuliers.

Si vous avez déjà passé commande chez nous, le même article nous autorise à vous écrire au sujet de produits analogues à ceux que vous avez achetés, sans nouvel accord préalable. La CNIL précise que cette exception suppose un achat effectif : la simple création d’un compte ne suffit pas. Elle est par ailleurs encadrée : la possibilité de refuser toute prospection vous est offerte dès le recueil de votre adresse, de manière expresse, dénuée d’ambiguïté, simple et gratuite.

Les rappels de panier obéissent aux mêmes règles : si vous laissez votre adresse e-mail au moment de payer sans finaliser votre commande, le rappel repose sur votre accord si vous n’êtes pas encore client, et sur notre intérêt légitime si vous l’êtes.

Chaque e-mail commercial et chaque rappel comportent un lien de désinscription, gratuit et immédiat ; vous pouvez également nous écrire à help@olfazeta.fr. La désinscription ne concerne pas les e-mails liés à vos commandes — confirmation, facture, expédition, retour, réponse du service client. Ce ne sont pas des messages commerciaux : ils font partie de l’exécution de la vente et continueront de vous parvenir.

4. Que devez-vous nous fournir, et que se passe-t-il si vous refusez ?

Toutes les données ne se valent pas : certaines conditionnent la vente, d’autres ne changent rien à votre commande si vous les refusez.

• Obligatoires pour commander : nom, adresse de livraison, adresse e-mail, adresse de facturation et données de paiement. Sans elles, la commande ne peut pas être passée : nous ne pouvons ni conclure ni exécuter la vente, ni vous livrer, ni émettre la facture que la loi nous impose de conserver, ni encaisser le paiement.
• Facultatif : le numéro de téléphone, sauf lorsque le mode de livraison choisi l’exige. Le refuser n’a aucune conséquence sur la vente ; certains modes de livraison peuvent être indisponibles, et le transporteur ne pourra pas vous joindre en cas de difficulté.
• Facultatif : le compte client. Vous pouvez commander sans en créer un. Sans compte, vous ne retrouverez simplement pas vos commandes et vos adresses enregistrées d’une fois sur l’autre.
• Facultative : l’inscription à nos e-mails. Vous ne recevrez pas nos offres, mais toujours les e-mails liés à vos commandes.
• Facultatifs : les cookies de mesure d’audience et de publicité. Les refuser n’a aucune conséquence : le site fonctionne exactement de la même façon, seules la mesure d’audience et la personnalisation publicitaire sont désactivées.

5. À qui transmettons-nous vos données ?

Nous ne vendons pas vos données personnelles et nous ne les louons à personne. Nous les transmettons uniquement à ceux qui en ont besoin pour que votre commande existe, arrive et soit payée — et, pour la mesure d’audience et la publicité, dans les limites de votre choix.

Vos données sont communiquées aux catégories de destinataires suivantes :

• Hébergement de la boutique et traitement des commandes. Notre boutique fonctionne sur la plateforme Shopify — entité contractante pour l’Europe : Shopify International Limited, Dublin, Irlande. Elle héberge le site et le tunnel de commande, traite les commandes et les paiements, fournit le réseau de diffusion et les polices de caractères, et propose le paiement accéléré Shop Pay. Elle reçoit l’ensemble des données nécessaires au fonctionnement de la boutique et à l’exécution de votre commande.
• Paiement. Les prestataires de paiement mobilisés par le tunnel de commande encaissent la transaction et la vérifient. Ils reçoivent vos données de paiement, le montant et les éléments nécessaires à la lutte contre la fraude.
• Transport et livraison. Les transporteurs qui acheminent votre colis depuis l’Italie reçoivent vos nom, adresse de livraison, e-mail, téléphone si vous l’avez fourni, et le numéro de colis.
• Assistance conversationnelle. La fenêtre de chat du site est fournie par un prestataire spécialisé, dont les réponses sont produites par un modèle de langage. Il reçoit le contenu de votre conversation, votre adresse IP, votre navigateur, les pages consultées pendant l’échange et le contenu de votre panier. Si vous êtes connecté à votre compte client, la boutique lui transmet également vos nom, adresse e-mail, téléphone, nombre de commandes, total dépensé et le sens de votre choix sur nos e-mails. Vous pouvez à tout moment nous adresser votre demande par e-mail plutôt que par le chat.
• Mesure d’audience et publicité. Une fois déployés les outils décrits à la section 7, Google recevra, uniquement si vous y avez consenti, des identifiants de navigation et des événements d’achat. Notre catalogue de produits lui sera par ailleurs transmis pour la diffusion de nos annonces, sans aucune donnée de visiteur.
• Conseils et obligations légales. Notre expert-comptable, l’administration fiscale et, le cas échéant, un auxiliaire de justice reçoivent strictement ce que l’obligation ou la procédure exige.

Nos prestataires n’interviennent que sur nos instructions et ne sont pas autorisés à utiliser vos données pour leur propre compte : le recours à un sous-traitant est encadré par l’article 28 du RGPD. Les administrations et les auxiliaires de justice, eux, n’agissent pas pour notre compte ; ils reçoivent ce qu’une obligation légale ou une procédure leur donne le droit d’obtenir, et rien de plus.

La liste à jour de nos sous-traitants vous est communiquée sur simple demande, à l’adresse help@olfazeta.fr : c’est le moyen de connaître, à la date de votre demande, l’identité exacte des prestataires rangés dans les catégories ci-dessus.

Shopify traite par ailleurs certaines données pour ses propres finalités de plateforme : leur usage est décrit dans la politique de confidentialité des consommateurs de Shopify, et vous pouvez exercer vos droits auprès de Shopify via son portail de confidentialité.

Enfin, en cas de cession, de fusion ou de réorganisation de notre activité, vos données pourraient être transmises au repreneur, qui serait alors tenu aux mêmes obligations que celles décrites ici. Vous en seriez informé.

6. Pendant combien de temps les conservons-nous ?

Nous ne conservons pas vos données indéfiniment. Lorsqu’un délai est fixé par la loi, nous l’appliquons ; à défaut, nous retenons les durées de référence de la CNIL.

Données	Durée	Point de départ et fondement
Commandes, factures et pièces comptables	10 ans	Clôture de l’exercice comptable concerné — article L. 123-22 du code de commerce
Compte client et historique de la relation commerciale	Toute la durée de la relation, puis 3 ans	Dernier contact ou dernière commande — durée de référence de la CNIL pour les clients inactifs
Données des personnes inscrites à nos e-mails sans avoir acheté	3 ans	Dernier contact de votre part : ouverture, clic, message — durée de référence de la CNIL pour les prospects
Échanges avec le service client et conversations du chat, preuve de vos consentements, adresse placée en liste d’opposition après désinscription	3 ans	Dernier échange, retrait du consentement ou désinscription — article 7.1 du RGPD pour la preuve du consentement. La liste d’opposition a un seul objet : ne plus vous écrire
Traceurs de mesure d’audience et de publicité déposés avec votre accord	13 mois de durée de vie, données d’audience conservées 25 mois au plus	Dépôt du traceur, sans renouvellement automatique à chaque visite — recommandation de la CNIL
Journaux techniques et indicateurs anti-fraude	12 mois	Enregistrement de l’événement
Éléments d’un litige en cours ou prévisible	Jusqu’à l’extinction des voies de recours, dans la limite de 5 ans	Jour où nous avons connu les faits — article 2224 du code civil

Au terme de ces durées, les données sont supprimées ou rendues anonymes. Les pièces que la loi nous impose de conserver plus longtemps, comme les factures, sont archivées avec un accès restreint et ne servent plus à rien d’autre.

7. Comment utilisons-nous les cookies et les traceurs ?

À votre arrivée sur le site, et tant que vous n’avez rien choisi, seuls deux cookies sont déposés : l’un mémorise le marché et la langue d’affichage, l’autre la devise de votre panier. Sans eux, le site ne peut pas vous afficher les bons prix ni la bonne langue.

D’autres cookies strictement nécessaires n’apparaissent qu’ensuite, parce que ce que vous faites les rend nécessaires : celui qui retient le contenu de votre panier, ceux qui sécurisent votre session et le paiement, celui qui mémorise votre réponse au bandeau une fois que vous l’avez donnée. Les uns comme les autres sont dispensés de consentement au titre de l’article 82 de la loi Informatique et Libertés, qui exempte les traceurs strictement nécessaires à la fourniture du service que vous demandez.

Aucun cookie de mesure d’audience et aucun cookie publicitaire n’est déposé avant votre accord.

7.1 Le bandeau : accepter, refuser, changer d’avis

À votre arrivée, un bandeau vous permet d’accepter ou de refuser les cookies de mesure d’audience et de publicité. Refuser est aussi simple qu’accepter.

Votre refus est réellement appliqué, et pas seulement enregistré : tant que vous n’avez pas accepté, les outils concernés restent désactivés et ne reçoivent aucun identifiant vous concernant.

Vous pouvez revenir sur votre choix à tout moment :

• en supprimant les cookies de notre site depuis les réglages de votre navigateur, ce qui fait réapparaître le bandeau à votre visite suivante ;
• en nous écrivant à help@olfazeta.fr.

Votre choix, quel qu’il soit, est mémorisé pour que la question ne vous soit pas reposée à chaque page. À l’expiration de cette mémorisation, elle vous est posée de nouveau.

7.2 Les outils de mesure et de publicité que nous allons mettre en place

Nous nous apprêtons à déployer les outils suivants. Ils ne se déclencheront qu’après votre accord :

• Google Analytics 4 — mesurer l’audience du site : nombre de visites, pages consultées, parcours d’achat, appareils utilisés. Objectif : comprendre ce qui fonctionne et ce qui bloque.
• Google Ads, y compris le suivi de conversion et le remarketing — savoir quelles annonces mènent à un achat, et vous présenter nos produits sur d’autres sites après votre visite.

Votre choix exprimé sur le bandeau est transmis automatiquement à ces outils, qui adaptent leur comportement en conséquence : sans votre accord, ils ne déposent aucun cookie de mesure ou de publicité et ne reçoivent aucun identifiant vous concernant. Leur durée de vie et celle des données correspondantes figurent à la section 6.

Nous allons également transmettre à Google Merchant Center un flux de notre catalogue : noms des produits, descriptions, prix, images, disponibilité. Ce flux sert à faire apparaître nos articles dans les résultats d’achat de Google. Il ne contient aucune donnée de visiteur : ce n’est ni un traceur ni un outil de mesure, il ne dépose rien sur votre appareil et ne transmet rien vous concernant.

8. Prenons-nous des décisions automatisées à votre sujet ?

Nous ne prenons aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative de façon similaire, sur le seul fondement d’un traitement automatisé, au sens de l’article 22 du RGPD.

Trois traitements méritent toutefois d’être décrits, parce qu’ils comportent une part d’automatisation.

• Les recommandations de produits. Le site peut vous suggérer des articles à partir de ce que vous avez consulté ou acheté. Ces suggestions sont calculées automatiquement et n’ont aucune conséquence sur les prix pratiqués, sur les conditions de vente ou sur vos droits : vous êtes libre de les ignorer. Elles reposent sur notre intérêt légitime (article 6.1.f du RGPD), et vous pouvez vous y opposer à tout moment en nous écrivant à help@olfazeta.fr.
• La détection de la fraude au paiement. La plateforme analyse automatiquement chaque commande et lui attribue un indicateur de risque, à partir d’éléments tels que la cohérence entre l’adresse de facturation et celle de livraison, l’adresse IP ou le comportement du moyen de paiement. Cet indicateur ne déclenche à lui seul aucune décision : tout blocage ou toute annulation de commande est décidé par une personne, après examen du dossier. Si votre commande est annulée pour ce motif, vous pouvez nous demander des explications, faire valoir votre point de vue et solliciter un réexamen à l’adresse help@olfazeta.fr.
• La publicité ciblée. Une fois les outils décrits à la section 7 déployés, et uniquement si vous y avez consenti, vos interactions avec le site pourront servir à vous présenter des publicités plus pertinentes. Il s’agit d’un profilage à des fins publicitaires. Il ne produit aucun effet juridique à votre égard, et vous pouvez y mettre fin à tout moment en retirant votre consentement (section 7.1).

9. Quels sont vos droits, et comment les exercer ?

Vous disposez des droits suivants sur vos données personnelles :

• Accès (article 15 du RGPD) : savoir si nous traitons des données vous concernant, lesquelles, et en obtenir une copie.
• Rectification (article 16) : faire corriger une donnée inexacte ou compléter une donnée incomplète.
• Effacement (article 17) : faire supprimer vos données, sauf lorsque la loi nous impose de les conserver — les factures, notamment.
• Limitation (article 18) : faire geler l’utilisation de vos données, par exemple le temps que nous vérifiions une contestation.
• Portabilité (article 20) : recevoir dans un format lisible par machine les données que vous nous avez fournies, et les faire transmettre à un autre organisme.
• Opposition (article 21) : vous opposer à un traitement fondé sur notre intérêt légitime. Pour la prospection commerciale, ce droit est absolu : il suffit de le demander.
• Retrait du consentement (article 7.3) : retirer à tout moment un accord donné, aussi simplement que vous l’avez donné. Le retrait ne remet pas en cause ce qui a été fait légalement avant.
• Directives post-mortem (article 85 de la loi Informatique et Libertés) : définir des directives sur la conservation, l’effacement et la communication de vos données après votre décès.

9.1 Comment les exercer

Écrivez-nous à help@olfazeta.fr, en indiquant le droit que vous souhaitez exercer et, si possible, l’adresse e-mail ou le numéro de commande qui nous permettra de vous retrouver.

• Nous répondons dans un délai d’un mois. Ce délai peut être prolongé de deux mois si votre demande est complexe ou si elles sont nombreuses ; dans ce cas, nous vous en informons dans le premier mois, en vous en expliquant la raison (article 12.3 du RGPD).
• C’est gratuit. Nous ne facturons rien, sauf demande manifestement infondée ou répétitive, dans les limites de l’article 12.5 du RGPD.
• Vérification d’identité. Nous ne vous demanderons une preuve d’identité que si nous avons un doute raisonnable sur qui nous écrit (article 12.6 du RGPD).
• Mandataire. Vous pouvez passer par une personne de votre choix ; nous lui demanderons de justifier de son mandat.

Pour les données que Shopify traite pour son propre compte, vous pouvez également passer par le portail de confidentialité de Shopify.

9.2 Réclamer auprès de la CNIL

Si vous estimez que nous ne respectons pas vos droits, écrivez-nous d’abord : c’est souvent le plus rapide. Mais ce n’est pas un passage obligé. Vous pouvez à tout moment saisir l’autorité de contrôle française, la Commission nationale de l’informatique et des libertés (CNIL) :

• CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
• www.cnil.fr

Ce droit est prévu par l’article 77 du RGPD. Si vous résidez dans un autre pays de l’Espace économique européen, vous pouvez saisir l’autorité de protection des données de votre pays. La liste complète est publiée par le Comité européen de la protection des données : membres du CEPD.

10. Comment vos données sont-elles protégées et transférées ?

10.1 Les mesures de sécurité que nous appliquons

• Chiffrement des échanges. L’intégralité du site, du panier et du tunnel de commande est servie en HTTPS : les données que vous saisissez circulent chiffrées entre votre navigateur et la boutique.
• Paiement isolé et certifié. Le paiement est traité par le tunnel de commande de Shopify, certifié PCI DSS niveau 1, le niveau le plus élevé du standard applicable aux données de cartes bancaires. Nous ne voyons jamais votre numéro de carte complet et nous ne le stockons nulle part.
• Mots de passe. Les mots de passe des comptes clients sont gérés par la plateforme et ne sont jamais stockés en clair. Nous n’y avons pas accès et ne vous les demanderons jamais.
• Accès restreint. L’administration de la boutique n’est accessible qu’aux personnes qui en ont besoin, au moyen de comptes nominatifs.
  Prestataires sélectionnés. Nos prestataires sont liés par contrat quant à la sécurité et à la confidentialité des données qu’ils traitent pour nous.

Nous n’avons jamais besoin de vos données de paiement par e-mail ou par chat : ne nous les transmettez pas par ces canaux, et méfiez-vous de tout message qui vous les réclamerait en notre nom.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons, conformément à l’article 34 du RGPD, et nous en informerons la CNIL dans les conditions de l’article 33.

10.2 Les transferts hors de l’Union européenne

Certains de nos prestataires traitent des données en dehors de l’Espace économique européen, principalement aux États-Unis. Ces transferts ne sont pas laissés au hasard : chacun d’eux repose sur au moins l’un des mécanismes prévus par le chapitre V du RGPD, selon le destinataire concerné.

• Les clauses contractuelles types adoptées par la Commission européenne (décision d’exécution (UE) 2021/914, prise sur le fondement de l’article 46.2.c du RGPD), qui imposent contractuellement au destinataire un niveau de protection équivalent à celui du droit européen. C’est le mécanisme que nous privilégions, parce qu’il ne dépend pas du sort d’une décision d’adéquation.
• Une décision d’adéquation de la Commission européenne (article 45 du RGPD), qui reconnaît à un pays, ou au cadre auquel le destinataire adhère, un niveau de protection adéquat. Plusieurs de nos prestataires s’en prévalent, le plus souvent en complément des clauses contractuelles types.
• Pour le Royaume-Uni et la Suisse, les mécanismes équivalents reconnus par les autorités de ces pays.

Vous pouvez obtenir copie des garanties mises en place, comme le prévoit l’article 13-1-f du RGPD. Écrivez-nous à help@olfazeta.fr en précisant la catégorie de prestataires concernée : nous vous indiquerons le mécanisme applicable et vous transmettrons les clauses correspondantes, expurgées des seules informations commerciales confidentielles que nos contrats nous interdisent de divulguer.

11. Nous contacter et entrée en vigueur

Pour toute question sur cette politique, sur l’usage que nous faisons de vos données ou pour exercer vos droits :

• E-mail : help@olfazeta.fr
• Courrier : Aroma Logistics Co, 231 rue Saint-Honoré, 75001 Paris, France

Le responsable du traitement de vos données personnelles est Aroma Logistics Co, nom commercial d’une entreprise individuelle immatriculé sous le numéro SIREN 102212289, dont le siège est situé 231 rue Saint-Honoré, 75001 Paris, France. Son identification complète figure dans nos mentions légales.

Nous mettrons cette politique à jour lorsque nos pratiques, nos outils ou la réglementation évolueront — notamment au moment du déploiement des outils décrits à la section 7. La version en vigueur est toujours celle publiée sur cette page, avec sa date de dernière mise à jour. Si nous devions utiliser vos données pour une finalité nouvelle, non prévue par la présente politique, nous vous en informerions au préalable, par un moyen visible : bandeau sur le site ou e-mail. C’est ce qu’impose l’article 13-3 du RGPD. Lorsqu’un traitement repose sur votre consentement, un nouveau consentement vous sera demandé.

Dernière mise à jour : 23 août 2026.