Politique de confidentialité
Cette politique explique quelles données personnelles nous collectons lorsque vous visitez notre boutique en ligne ou passez commande, pourquoi, combien de temps nous les gardons, avec qui nous les partageons et comment exercer vos droits. Elle est rédigée conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
OLA est une marque exploitée par GROUPE NEXT SAS, 3 allée des Châtaigniers, 95390 Saint-Prix, RCS Pontoise 991 963 364. Le responsable du traitement est GROUPE NEXT SAS, société par actions simplifiée au capital de 1 000 €, 3 allée des Châtaigniers, 95390 Saint-Prix, France, 991 963 364 R.C.S. Pontoise.
Pour toute question sur vos données : support@ola-product.com, ou par courrier à l'adresse ci-dessus.
2. Données que nous collectons
- Identité et coordonnées : nom, prénom, adresse e-mail, numéro de téléphone (nécessaire au transporteur pour vous joindre), adresses de livraison et de facturation.
- Commande : produits commandés, montant, historique d'achats, échanges avec le service client (e-mails et messages de la discussion en ligne), demandes de retour, de rétractation ou de garantie.
- Paiement : le paiement est traité par nos prestataires de paiement. Nous ne recevons ni ne conservons votre numéro de carte complet ; nous recevons uniquement la confirmation du paiement et les derniers chiffres de la carte.
- Données techniques et de navigation : adresse IP, type d'appareil et de navigateur, pages consultées, source de visite, actions sur le site, identifiants collectés par les cookies et traceurs similaires (voir le paragraphe 5).
- Abonnement à nos e-mails : le cas échéant, adresse e-mail, date et source de l'inscription, interactions avec nos messages.
Les données sont collectées directement auprès de vous, ou automatiquement lors de votre navigation. Les informations obligatoires pour passer commande sont signalées lors du paiement : sans elles, nous ne pouvons pas exécuter la commande.
3. Pourquoi nous les utilisons, sur quelle base et combien de temps
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Traiter votre commande : paiement, préparation, expédition, suivi, facture | Exécution du contrat | Le temps de la commande, puis archivage pour la durée de la prescription (jusqu'à 5 ans) |
| Service client (e-mail, discussion en ligne), retours, rétractation, garanties, protection de livraison | Exécution du contrat ; intérêt légitime à traiter vos demandes | Durée de la garantie et de la prescription, jusqu'à 5 ans après le dernier échange |
| Comptabilité et obligations fiscales | Obligation légale | 10 ans pour les pièces comptables et factures |
| Prévention de la fraude et sécurité du site | Intérêt légitime | Le temps nécessaire à l'analyse, puis au plus 12 mois, sauf litige |
| Envoi d'e-mails sur nos produits à nos clients (produits analogues), le cas échéant | Intérêt légitime, avec droit d'opposition à chaque envoi | 3 ans à compter du dernier achat ou du dernier contact |
| Newsletter et offres envoyées à des personnes qui ne sont pas clientes, le cas échéant | Consentement | 3 ans à compter du dernier contact actif, ou jusqu'au retrait de votre consentement |
| Mesure d'audience, analyse de navigation, amélioration du site (Microsoft Clarity, Google) | Consentement (traceurs non essentiels) | Cookies : 13 mois au plus ; données statistiques : 25 mois au plus |
| Publicité et mesure des campagnes (Google) | Consentement | Cookies : 13 mois au plus ; données publicitaires : selon la durée fixée par chaque partenaire, dans la limite de 25 mois |
| Respect de nos obligations légales (demande d'une autorité, droits des personnes) | Obligation légale | Le temps nécessaire à la démarche |
À l'issue de ces durées, les données sont supprimées ou rendues anonymes.
4. Qui reçoit vos données
Nous ne vendons pas vos données. Nous les confions à des prestataires qui n'agissent que sur nos instructions ou pour leurs propres obligations :
| Destinataire | Rôle |
|---|---|
| Shopify | Plateforme de la boutique : hébergement, gestion des commandes et des clients, e-mails de commande, paiement et prévention de la fraude |
| Shopify Inbox | Discussion en ligne : les messages que vous saisissez et les coordonnées que vous y indiquez servent à vous répondre |
| PayPal, Klarna, Apple Pay et les autres prestataires de paiement proposés à l'étape de paiement | Encaissement, remboursements, authentification, lutte contre la fraude. Klarna décide seule d'accepter ou non le paiement en plusieurs fois, selon ses propres conditions et sa propre politique de confidentialité. |
| Entrepôts et transporteurs | Préparation et acheminement de votre colis : ils reçoivent le nom, l'adresse de livraison et le numéro de téléphone du destinataire, et en général son e-mail. Les entrepôts sont situés dans l'Union européenne (Allemagne ou Pologne selon le produit). |
| Microsoft (Microsoft Clarity) | Mesure d'audience et analyse de la navigation, selon votre consentement |
| Mesure d'audience, mesure des conversions et publicité, selon votre consentement | |
| Prestataires de messagerie et de support client | Gestion des e-mails et des demandes que vous nous adressez |
| Autorités, sur demande légale | Réponse à une obligation légale ou à une réquisition |
Livraison : transmission aux entrepôts et transporteurs
Pour livrer votre commande, vos données de livraison (nom, adresse, numéro de téléphone du destinataire) sont transmises aux entrepôts qui préparent le colis et aux transporteurs qui le livrent. Cette transmission est nécessaire pour que le colis vous parvienne : sans elle, nous ne pouvons pas exécuter votre commande.
Transferts hors de l'Espace économique européen
Certains destinataires sont établis hors de l'Espace économique européen (par exemple Shopify au Canada, Google et Microsoft aux États-Unis). Dans ce cas, le transfert est encadré par une décision d'adéquation de la Commission européenne (par exemple le cadre de protection des données UE-États-Unis pour les entreprises certifiées, ou la décision applicable au Canada), à défaut par les clauses contractuelles types de la Commission européenne, avec des mesures complémentaires lorsque c'est nécessaire. Vous pouvez demander à en obtenir une copie à l'adresse ci-dessus.
5. Cookies et traceurs
Les cookies strictement nécessaires (panier, paiement, sécurité) fonctionnent sans votre accord. Les autres (mesure d'audience et analyse de navigation avec Microsoft Clarity, mesure et publicité avec Google) ne sont déposés qu'après votre consentement, que vous pouvez refuser ou retirer à tout moment. Vous pouvez aussi régler ou supprimer les cookies depuis les paramètres de votre navigateur. Pour toute question sur les traceurs, écrivez-nous à support@ola-product.com.
6. Vos droits
Vous disposez des droits suivants sur vos données :
- droit d'accès et d'en obtenir une copie ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l'effacement, dans les cas prévus par la loi ;
- droit à la limitation du traitement ;
- droit d'opposition, notamment à la prospection commerciale, à tout moment et sans frais ;
- droit à la portabilité des données que vous nous avez fournies ;
- droit de retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs ;
- droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer un droit, écrivez à support@ola-product.com ou par courrier à GROUPE NEXT SAS, 3 allée des Châtaigniers, 95390 Saint-Prix, France. Nous pouvons vous demander une pièce justificative en cas de doute sur votre identité. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, avec information préalable. Pour ne plus recevoir nos e-mails commerciaux, cliquez sur le lien de désinscription en bas de chaque message.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. Si vous résidez dans un autre pays de l'Union européenne, vous pouvez aussi vous adresser à l'autorité de protection des données de votre pays.
7. Décisions automatisées
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, hormis les contrôles antifraude réalisés par nos prestataires de paiement et, si vous choisissez le paiement en plusieurs fois, l'évaluation faite par Klarna, qui peut refuser ce mode de paiement. Vous pouvez demander un nouvel examen humain de votre commande en nous écrivant.
8. Sécurité
Le site est servi en connexion chiffrée. L'accès à vos données est limité aux personnes et aux prestataires qui en ont besoin, et les paiements sont traités par des prestataires qui appliquent les normes de sécurité de l'industrie des cartes de paiement. Aucun système n'est infaillible : si une violation de données présentait un risque élevé pour vous, nous vous en informerions comme la loi l'exige.
9. Mineurs
Le site s'adresse à des personnes majeures. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans. Si vous pensez qu'un mineur nous a transmis des données, écrivez-nous et nous les supprimerons.
10. Modifications
Nous pouvons mettre à jour cette politique, par exemple si nous changeons d'outil ou si la loi évolue. La version en ligne est celle qui s'applique ; en cas de changement important, nous vous en informons.
Dernière mise à jour : 28 octobre 2026.