Politique de confidentialité

Osmose Paris SAS, TODO — adresse du siège social, 750XX Paris, France. Contact : bonjour@osmose.paris.

• Compte client (e-mail, nom, mot de passe chiffré) — création et gestion du compte. Base légale : exécution du contrat.
• Commande (adresse de livraison et de facturation, téléphone, contenu du panier, historique) — traitement, expédition, facturation et service après-vente. Base légale : exécution du contrat et obligation légale.
• Paiement — traité directement par Stripe ; nous ne recevons ni ne stockons vos numéros de carte. Base légale : exécution du contrat.
• Support (messages, pièces jointes) — réponse à vos demandes. Base légale : intérêt légitime.
• Newsletter (e-mail) — envoi d'informations commerciales. Base légale : consentement, retirable à tout moment.
• Mesure d'audience et publicité — uniquement après votre consentement via le bandeau cookies. Base légale : consentement.

• Compte client : durée de la relation puis 3 ans après le dernier contact.
• Documents comptables et factures : 10 ans (obligation légale).
• Prospection : 3 ans à compter du dernier contact ou du retrait du consentement.
• Cookies et traceurs : 13 mois maximum.

Vos données sont accessibles aux équipes internes habilitées et à nos sous-traitants : hébergement et base de données (Cloudflare, Supabase), paiement (Stripe), transporteurs (La Poste / Colissimo, Chronopost), envoi d'e-mails transactionnels. Chacun agit sur instruction contractuelle et pour la seule finalité prévue.

Certains prestataires peuvent traiter des données hors UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme d'adéquation équivalent.

Chiffrement des échanges en HTTPS, chiffrement des mots de passe, cloisonnement des accès à la base de données par politiques de sécurité au niveau des lignes, journalisation des accès administrateurs et minimisation des données collectées.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de définir des directives post-mortem. Pour les exercer : bonjour@osmose.paris — une réponse vous est adressée sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).