Politique de confidentialité – Otek

Dernière mise à jour : 15/06/2025

Cette politique décrit la manière dont le site https://otek.store collecte, utilise, conserve et protège vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et de la Loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est :

• Nom : Mathieu Riera

• Statut juridique : Entrepreneur individuel

• Adresse : [À compléter]

• Email : contact@otek.store

2. Données collectées

Nous collectons les données suivantes :

• Informations d’identité : nom, prénom

• Coordonnées : adresse postale, email, téléphone

• Données de commande : historique, produits achetés, mode de paiement (hors données bancaires)

• Données de navigation : adresse IP, type de terminal, pages visitées, cookies

3. Finalités et bases légales

Les traitements de données répondent aux finalités suivantes :

• Exécution de la commande (base légale : contrat)

• Gestion du service client (base légale : contrat)

• Envoi de newsletters et offres (base légale : consentement)

• Analyse statistique du site et sécurité (base légale : intérêt légitime)

4. Destinataires des données

Les données sont accessibles uniquement aux services habilités d’Otek et à des sous-traitants contractuels :

• Prestataires techniques (hébergement, CMS, sécurité)

• Services de paiement (Stripe, PayPal)

• Transporteurs pour l’expédition

5. Durée de conservation

• Données de commande : 6 ans (obligation comptable)

• Données de facturation : 10 ans

• Données marketing : 3 ans après le dernier contact

• Cookies : 6 à 13 mois selon le type

6. Droits des utilisateurs

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès à vos données

• Rectification et mise à jour

• Suppression (droit à l’oubli)

• Limitation ou opposition à certains traitements

• Portabilité de vos données

Pour exercer vos droits : contact@otek.store

7. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles pour assurer la sécurité des données :

• Chiffrement SSL (HTTPS)

• Accès sécurisé aux bases de données

• Hébergement sur serveurs fiables (Hostinger)

8. Transfert hors UE

Certains prestataires peuvent être situés hors UE (ex. : États-Unis). Ces transferts sont encadrés par des clauses contractuelles types ou soumis à des mécanismes reconnus (Data Privacy Framework).

9. Réclamation

En cas de désaccord sur le traitement de vos données, vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr

10. Modification de la politique

Cette politique peut être mise à jour à tout moment, la date de dernière mise à jour est indiqué tout en haut de la page.