Politique de confidentialité

Qui est responsable

SIBULCOD, l’entreprise qui vend OYA, décide de ce qui est fait des données personnelles recueillies via ce site et en répond. Son identité complète et son adresse figurent dans les mentions légales. Un e-mail suffit pour joindre la personne qui traite ces demandes.

Ce que nous recueillons, et dans quel but

Nous recueillons ce qu’il faut pour vous livrer et vous répondre ensuite. Chaque finalité repose sur sa propre base légale :

• Coordonnées, adresse de livraison, historique de commande : traiter votre commande et gérer les retours. Base : le contrat qui nous lie.
• Données de paiement, prises en charge par notre prestataire et jamais stockées chez nous : encaisser le paiement. Base : le contrat qui nous lie.
• Factures et pièces comptables : respecter les obligations comptables qui s’imposent à nous. Base : une obligation légale.
• Le message envoyé via le formulaire de contact : vous répondre. Base : le contrat, ou notre intérêt à répondre à une question.
• Votre adresse e-mail pour la newsletter : vous envoyer des nouvelles. Base : votre consentement, que vous pouvez retirer à tout moment.
• Journaux techniques élémentaires : maintenir le site en ligne et parer aux abus. Base : notre intérêt légitime à un service qui fonctionne.
• Les pages que vous ouvrez et le chemin par lequel vous y arrivez : mesurer l’audience pour améliorer le site. Base : votre consentement, donné via le bandeau cookies et retirable à tout moment.

Votre position

Seuls les contacts de confiance que vous avez choisis voient où vous êtes, et uniquement pendant une alerte. OYA ne vous suit pas en arrière-plan : votre position reste privée jusqu’à ce que vous décidiez de la transmettre. Elle n’est jamais vendue ni utilisée à des fins publicitaires.

Lorsqu’un appel part vers le 112, votre position parvient d’elle-même aux secours pour que les opérateurs vous trouvent vite. Ils peuvent la confirmer avec vous et rappeler si la ligne coupe.

Cette position circule entre votre téléphone, vos contacts et les secours. Elle ne transite pas par ce site, et ce site ne la conserve jamais.

Qui voit vos données

Nous ne vendons jamais de données personnelles et n’en faisons jamais de la publicité. Elles ne parviennent qu’aux acteurs qui rendent une commande possible, chacun tenu de ne pas s’en servir autrement :

• Notre prestataire de paiement, pour encaisser et sécuriser le règlement.
• Le transporteur, pour amener le colis jusqu’à votre porte.
• Notre hébergeur, qui maintient ce site en ligne.
• Google, pour la mesure d’audience, et seulement si vous l’avez acceptée.
• Les autorités publiques, lorsque la loi nous oblige à leur répondre.

Combien de temps nous les conservons

Rien n’est gardé plus longtemps que ce n’est utile. En pratique :

• Commande et livraison : trois ans après votre dernier achat.
• Factures et pièces comptables : dix ans, comme l’exigent les règles comptables.
• Messages du formulaire de contact : un an après la clôture de l’échange.
• Adresse inscrite à la newsletter : jusqu’à votre désinscription, puis trois ans au plus.
• Journaux techniques : douze mois.
• Mesure d’audience : quatorze mois dans Google Analytics, treize pour les cookies qui la portent.

Cookies et mesure d’audience

Votre panier, votre langue et votre réponse à cette question même sont mémorisés par votre propre navigateur, sur votre appareil, et n’en sortent pas. Rien de tout cela ne demande votre autorisation, car sans cela le site ne fonctionnerait pas.

Si vous arrivez par le lien d’un créateur, ce lien porte un nom de parrainage. Votre navigateur le conserve quatre-vingt-dix jours et le transmet à Shopify avec votre commande, pour que nous sachions quel créateur rémunérer. C’est un nom que nous avons donné au créateur, pas à vous : il ne dit rien de qui vous êtes et ne sert à rien d’autre.

Sur les pages produit, votre navigateur retient aussi, le temps de l’onglet, les couleurs que vous avez regardées : à la troisième, il vous propose un code de bienvenue contre votre adresse e-mail. Si vous fermez cette proposition, il s’en souvient trente jours pour ne pas vous la reposer ; si vous l’acceptez, il garde la trace de votre inscription pour poser le code dans votre panier. Ni les couleurs vues ni ce choix ne quittent votre appareil : seule l’adresse que vous saisissez nous parvient, comme au pied de page.

Nous comptons aussi, sans vous le demander, la façon dont les visites commencent et se déroulent. Quand vous ouvrez une page depuis l’extérieur du site, votre navigateur indique à notre propre serveur quel genre de lien vous a amené (un résultat de recherche, une annonce, un autre site, avec le nom de campagne que le lien déclare lui-même, s’il y en a un) et sur quelle page vous arrivez. Il signale ensuite les pages que vous ouvrez et trois moments vers l’achat : regarder une couleur, l’ajouter au panier, aller au paiement. Notre serveur y ajoute le pays d’où vient votre connexion et transmet ce décompte à PostHog, dans l’Union européenne.

Pour savoir que ces signaux viennent d’une même visite, notre serveur en calcule un repère à partir de votre adresse, de votre navigateur et de votre langue, mélangés à un secret qui n’est connu que de nous et qui change chaque nuit. Ce repère ne permet pas de remonter jusqu’à vous, il ne vaut que pour la journée, et il ne sert qu’ici : revenez demain, vous êtes quelqu’un d’autre. Rien n’est enregistré ni lu sur votre appareil, votre adresse IP n’est pas conservée et aucun clic sur une annonce ne vous est jamais rattaché : c’est un décompte des visites, pas le suivi de quelqu’un.

Trois choses la demandent : Google Analytics, qui nous dit quelles pages aident et lesquelles tombent à plat ; PostHog, qui enregistre les pages ouvertes, les clics et les erreurs rencontrées, et qui sait rejouer une visite sous forme d’animation reconstituée pour nous montrer où un parcours se bloque, tout ce que vous saisissez étant masqué avant de quitter votre navigateur (nous voyons qu’un champ a été rempli, jamais avec quoi), ses serveurs étant situés dans l’Union européenne ; et la balise Pinterest, qui nous dit laquelle de nos annonces vous a fait venir ici et permet à Pinterest d’en tirer des enseignements. Leurs scripts ne sont chargés qu’une fois votre accord donné, une seule réponse valant pour les trois, si bien que refuser ne vous coûte rien et que chaque page se comporte pareil dans les deux cas. Votre réponse est conservée treize mois en cas d’accord, six en cas de refus, et le lien Cookies en bas de page rouvre la question dès que vous voulez changer d’avis.

Une fois l’accord donné, ce qui parvient à Google reste circonscrit à ce site : les pages ouvertes, le chemin par lequel vous arrivez, votre appareil, votre langue et une localisation approximative déduite de votre adresse IP, que Google Analytics ne conserve pas. Si vous naviguez avec un compte Google et y avez autorisé la personnalisation des annonces, Google y ajoute une tranche d’âge, un genre et une catégorie d’intérêt agrégés : un groupe, jamais une identité. Rien n’est croisé avec des données venues d’ailleurs ni vendu. La mesure est effacée au bout de quatorze mois, et les cookies suivants la portent, treize mois au plus :

• _ga : distingue un navigateur d’un autre, pour qu’une même visiteuse revenue deux fois ne compte pas pour deux personnes.
• _ga_GTKM8X8KSX : tient ensemble une même visite d’une page à l’autre.
• ph_phc_yrUWvGdg3GHVcrp87oygTrLu6DSPygHt7BSrU9CkUFYz_posthog : déposé par PostHog, un an au plus, pour relier entre elles les pages, les clics et le rejeu d’une même visite.
• _epik : déposé par Pinterest, un an au plus, pour relier une annonce cliquée sur Pinterest à ce que vous avez fait ici.

Stockage hors UE

Notre hébergeur opère depuis les États-Unis, et Google comme Pinterest également si vous avez accepté la mesure d’audience. Lorsque des données voyagent jusque-là, elles sont couvertes par les clauses contractuelles types adoptées par la Commission européenne et par le cadre de protection des données UE-États-Unis, qui imposent au destinataire la protection dont vous bénéficiez ici.

Vos droits

Écrivez-nous et nous donnons suite à l’un ou l’autre de ces droits, gratuitement, sous un mois :

• Consulter les données personnelles que nous détenons sur vous, et en recevoir une copie.
• Corriger ce qui est inexact, ou compléter ce qui manque.
• Effacer vos données, lorsque rien ne nous oblige à les conserver.
• Limiter un usage donné ou vous y opposer, prospection comprise.
• Recevoir vos données dans un format portable, ou les faire transmettre à un tiers.
• Retirer un consentement donné, sans remettre en cause ce qui a précédé.
• Définir le sort de vos données après votre décès.

Si quelque chose ne va pas

Venez nous voir d’abord : la réponse arrive plus vite ainsi. Si notre réponse ne vous convient pas, vous êtes en droit de saisir la CNIL (3 place de Fontenoy, 75007 Paris), ou l’autorité équivalente du pays de l’UE où vous résidez.

Pour cesser de recevoir des e-mails marketing sans avoir à écrire, le lien de désinscription au bas de n’importe quel message fait l’affaire.