Confidentialité & Données Personnelles

Osmossa, 14 Rue de l'Université, 75007 Paris — contact@osmossa.com — +33 7 81 66 80 00. Les informations complètes figurent dans les mentions légales.

• Commandes : nom, e-mail, téléphone, adresse de livraison, coordonnées du destinataire, message de la carte, date et créneau de livraison. Finalité : préparer, livrer et suivre votre commande. Base légale : exécution du contrat.
• Formulaire de contact : nom, e-mail, téléphone (facultatif) et contenu du message. Finalité : répondre à votre demande. Base légale : mesures précontractuelles / notre intérêt légitime à vous répondre.
• Facturation : données de commande et de paiement nécessaires à la comptabilité. Base légale : obligation légale.
• Données techniques : adresse IP et journaux de connexion, conservés par notre hébergeur pour la sécurité du site et la prévention des abus. Base légale : intérêt légitime.

Les données bancaires sont saisies directement chez notre prestataire de paiement : Osmossa n'y a jamais accès. Nous n'envoyons aucune communication commerciale sans votre accord préalable.

Vos données sont destinées à l'équipe Osmossa et, pour les seuls besoins de la livraison, au coursier chargé de remettre la commande (nom, adresse et téléphone du destinataire). Elles sont également traitées par nos prestataires techniques, agissant pour notre compte :

• Shopify (Shopify International Ltd, Irlande) : boutique, commande et paiement.
• Vercel (Vercel Inc., États-Unis) : hébergement du site.
• Resend (Resend Inc., États-Unis) : envoi des e-mails transactionnels (confirmation de demande ou de commande).
• OVH (OVH SAS, France) : hébergement de notre messagerie.

Certains prestataires (Vercel, Resend, ainsi que le groupe Shopify) sont établis aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou par les clauses contractuelles types de la Commission européenne.

• Données clients : pendant la relation commerciale, puis 3 ans à compter de la dernière commande.
• Demandes via le formulaire de contact : 3 ans à compter du dernier échange.
• Pièces comptables et factures : 10 ans (obligation légale).
• Journaux techniques : durée limitée fixée par l'hébergeur, n'excédant pas 12 mois.

Le site n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Seuls des traceurs strictement nécessaires à son fonctionnement sont déposés, qui ne requièrent pas votre consentement :

• osmossa_cart_id : mémorise votre panier (30 jours).
• locale : mémorise la langue choisie (12 mois, également conservée dans le stockage local du navigateur).
• Stockage de session : conserve temporairement le récapitulatif de commande transmis au formulaire de contact, effacé à la fermeture de l'onglet.

La page de paiement est opérée par Shopify sur son propre domaine et relève de sa politique de confidentialité.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez-nous à contact@osmossa.com. Nous vous répondons dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).