Politique de confidentialité
Dernière mise à jour : 7 septembre 2026
Ondéa attache de l'importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons lorsque vous utilisez ce site, pourquoi nous les collectons, combien de temps nous les conservons, et comment vous gardez la main dessus.
Par « données personnelles », on entend toute information se rapportant à une personne identifiée ou identifiable, directement (nom, prénom) ou indirectement (adresse, e-mail, numéro de téléphone, identifiant, adresse IP).
Qui est responsable de vos données
Le responsable du traitement est Ecom, entreprise individuelle exerçant sous l'enseigne Ondéa — siège 5 place du Marché aux Choux, 67600 Sélestat, France — SIREN 947 735 858, RCS Colmar. L'identification complète figure dans nos mentions légales.
Pour toute question sur cette politique ou sur vos données : contact@ondea.fr, ou par courrier à l'adresse ci-dessus.
Quelles données nous collectons
| À quelle occasion | Données recueillies |
|---|---|
| Passation d'une commande ou création d'un compte | Nom, prénom, adresse de livraison et de facturation, e-mail, téléphone, historique des commandes |
| Paiement | Aucune donnée bancaire n'est collectée ni conservée par nos soins. Les paiements sont traités directement par nos prestataires sécurisés (Shopify Payments, Klarna). |
| Inscription à la newsletter | Adresse e-mail |
| Formulaire de contact | Nom, e-mail, téléphone (facultatif), objet de la demande, numéro de commande (facultatif), contenu du message |
| Navigation sur le site | Adresse IP, pages consultées, durée de visite, page d'arrivée, site d'origine, type d'appareil et de navigateur |
Pourquoi nous les utilisons, et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Traiter et livrer votre commande, vous en tenir informé | Exécution du contrat |
| Répondre à vos demandes et assurer le service après-vente | Exécution du contrat et intérêt légitime |
| Gérer les retours, remboursements et garanties | Exécution du contrat et obligation légale |
| Conserver les pièces comptables | Obligation légale |
| Vous envoyer notre newsletter | Votre consentement |
| Mesurer l'audience du site et l'améliorer | Votre consentement (voir la déclaration de cookies) |
| Sécuriser le site et prévenir la fraude | Intérêt légitime |
Combien de temps nous les conservons
| Données | Durée |
|---|---|
| Compte client et historique de commandes | Pendant toute la relation commerciale, puis 3 ans après le dernier contact |
| Pièces comptables et factures | 10 ans, conformément à l'article L123-22 du Code de commerce |
| Échanges avec le service client | 3 ans après le dernier échange |
| Inscription à la newsletter | Jusqu'à votre désinscription, puis suppression |
| Cookies et traceurs | 13 mois au maximum ; votre choix de consentement est conservé 6 mois |
Qui a accès à vos données
Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à notre équipe et, dans la stricte mesure nécessaire à leur mission, à nos prestataires :
- Shopify — hébergement de la boutique et traitement des commandes
- Shopify Payments et Klarna — traitement des paiements
- Transporteurs — acheminement de votre colis (nom, adresse, téléphone)
Chacun agit sur nos instructions, dans le cadre d'un contrat qui l'oblige à la confidentialité et à la sécurité.
Vos données peuvent également être communiquées à une autorité administrative ou judiciaire qui en ferait la demande dans les conditions prévues par la loi.
Transferts hors de l'Union européenne
La boutique est hébergée par Shopify International Limited, établie en Irlande. Certains traitements peuvent impliquer un transfert vers des pays tiers. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD — décision d'adéquation ou clauses contractuelles types de la Commission européenne.
Sécurité
Le site est entièrement chiffré en HTTPS. L'accès aux données est limité aux personnes qui en ont besoin pour traiter votre commande ou votre demande. Aucune donnée bancaire n'est stockée : votre numéro de carte ne transite jamais par nos serveurs, il est saisi directement chez le prestataire de paiement.
Vos droits
Le Règlement (UE) 2016/679 et la loi Informatique et Libertés vous reconnaissent les droits suivants :
- Accès — obtenir une copie des données que nous détenons sur vous
- Rectification — corriger une donnée inexacte ou incomplète
- Effacement — demander la suppression de vos données lorsqu'elles ne sont plus nécessaires
- Limitation — geler temporairement un traitement, le temps d'une vérification
- Portabilité — récupérer vos données dans un format lisible et les transférer ailleurs
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale
- Retrait du consentement — à tout moment, sans que cela remette en cause ce qui a été fait avant
- Directives post mortem — définir le sort de vos données après votre décès
Pour exercer l'un de ces droits : contact@ondea.fr. Nous répondons dans un délai d'un mois. Une pièce d'identité pourra vous être demandée si un doute existe sur votre identité.
Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
Cookies
Le détail des traceurs, leur durée et la façon de les refuser figurent dans notre déclaration de cookies.
Évolution de cette politique
Cette politique peut être modifiée pour refléter un changement dans nos traitements ou une évolution de la réglementation. La date de dernière mise à jour figure en haut de page.