Politique de confidentialité

Dernière mise à jour : 26 août 2026.

Cette page explique quelles données personnelles le site olnyris.com recueille,
pourquoi, combien de temps elles sont conservées, à qui elles sont transmises, et comment exercer
les droits que vous tenez du règlement général sur la protection des données (RGPD).

1. Responsable du traitement

OLNYRIS, société par actions simplifiée, Villa Gira El Sol, 48 allée du Zénith, 83600 Fréjus,
SIREN 106 137 946. Contact : contact@olnyris.com.

2. Données recueillies, et pourquoi

Commande et livraison

Nom, prénom, adresse postale, adresse électronique, numéro de téléphone, contenu de la commande
et historique d’achat. Ces données sont nécessaires à l’exécution du contrat de vente : sans
elles, la commande ne peut être ni préparée, ni expédiée, ni facturée.

Nous ne conservons aucune donnée de carte bancaire. Les coordonnées de paiement
sont saisies directement chez le prestataire de paiement et ne transitent pas par nos serveurs.

Compte client

Identifiant, adresse électronique, mot de passe chiffré, adresses enregistrées. Base légale :
l’exécution du contrat et votre consentement lors de la création du compte.

Compte professionnel

Raison sociale, numéro d’immatriculation de l’entreprise (SIRET ou équivalent selon le pays),
numéro de TVA intracommunautaire, téléphone professionnel.

Ces informations servent à vérifier la qualité de professionnel avant d’ouvrir l’accès aux
tarifs revendeurs. Base légale : l’intérêt légitime à réserver ces tarifs aux professionnels
réels, et l’exécution des mesures précontractuelles demandées.

La vérification suppose une transmission à des services publics, décrite au point 4.

Abonnement au Club

Date de souscription, échéances, statut de l’abonnement et historique des prélèvements. Base
légale : l’exécution du contrat d’abonnement.

Formulaire de contact

Nom, adresse électronique et contenu du message, pour répondre à votre demande.

Navigation

Adresse IP, type de navigateur, pages consultées, horodatage. Ces données servent à la sécurité
du site et, sous réserve de votre consentement, à la mesure d’audience.

3. Durées de conservation

• Commandes et factures : dix ans à compter de la clôture de l’exercice
  comptable, conformément à l’article L123-22 du code de commerce.
• Compte client : jusqu’à sa suppression, puis trois ans d’inactivité avant
  effacement ou anonymisation.
• Dossier de compte professionnel : trois ans après le dernier contact si la
  demande est refusée ; durée du compte si elle est acceptée.
• Messages du formulaire de contact : trois ans après le dernier échange.
• Journaux techniques : douze mois.
• Cookies de mesure d’audience : treize mois au maximum.

4. Destinataires et transmissions

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont transmises aux seuls
prestataires nécessaires au fonctionnement du service :

• O2SWITCH (Clermont-Ferrand, France) : hébergement du site. Données stockées
  en France.
• Stripe : traitement des paiements par carte. Les données de carte sont
  collectées directement par Stripe, qui en est responsable de traitement.
• PayPal : traitement des paiements, lorsque ce moyen est choisi.
• Boxtal et les transporteurs qu’il met en relation : nom, adresse et
  téléphone, aux seules fins de livraison.

Pour la vérification des comptes professionnels, deux services publics sont interrogés :

• l’annuaire des entreprises
  (recherche-entreprises.api.gouv.fr,
  service public français) : le numéro SIRET saisi lui est transmis pour vérifier l’existence et
  l’activité de l’établissement ;
• VIES
  (service de la Commission européenne) :
  le numéro de TVA intracommunautaire saisi lui est transmis pour vérifier qu’il est attribué.

Ces deux services ne reçoivent que le numéro saisi. Ni votre nom, ni votre adresse
électronique, ni aucune autre donnée personnelle ne leur sont communiqués. La réponse, raison
sociale et état administratif, est affichée pour vous permettre de vérifier votre saisie, et
conservée avec votre dossier.

Des données peuvent enfin être communiquées aux autorités administratives ou judiciaires
lorsqu’une obligation légale l’impose.

5. Transferts hors Union européenne

L’hébergement et le stockage principal ont lieu en France. Certains prestataires de paiement
peuvent traiter des données en dehors de l’Union européenne ; ces transferts sont encadrés par
les clauses contractuelles types adoptées par la Commission européenne ou par une décision
d’adéquation.

6. Cookies

Le site dépose deux catégories de cookies :

• strictement nécessaires : session, panier, authentification, sécurité. Ils ne
  requièrent pas de consentement, car le service ne peut fonctionner sans eux ;
• mesure d’audience : déposés uniquement après votre consentement, retirable à
  tout moment.

Vous pouvez à tout moment retirer votre consentement ou configurer votre navigateur pour
refuser les cookies. Le refus des cookies de mesure d’audience n’altère pas la navigation ; le
refus des cookies nécessaires empêche l’usage du panier et du compte.

7. Sécurité

Le site est servi exclusivement en HTTPS. Les mots de passe sont stockés sous forme chiffrée et
ne sont jamais lisibles, y compris par nous. L’accès à l’administration est restreint et
journalisé, et un pare-feu applicatif filtre les requêtes.

8. Vos droits

Vous disposez, sur les données qui vous concernent, d’un droit d’accès, de rectification,
d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des
directives relatives à leur sort après votre décès.

Pour les exercer, écrivez à contact@olnyris.com ou par
courrier au siège social. Une réponse vous est adressée dans un délai d’un mois. Une preuve
d’identité peut être demandée en cas de doute raisonnable.

Le droit d’effacement ne s’étend pas aux données que la loi nous impose de conserver, notamment
les factures.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez
saisir la Commission nationale de l’informatique et des libertés :
cnil.fr, 3 place de
Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Modification

Cette politique peut évoluer. La version applicable est celle publiée sur cette page, dont la
date de mise à jour figure en tête.