Empreinte Orientale accorde la plus grande importance à la protection de vos données personnelles. La présente politique décrit, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée, la manière dont nous collectons, utilisons, conservons et protégeons vos données personnelles lorsque vous utilisez notre site empreinteorientale.com.
1. Responsable du traitement
Empreinte Orientale — Entreprise Individuelle
127 boulevard de Verdun — 59000 Lille — France
SIRET : 880 055 157 00023
Représentée par : Mme Khaoula BOUAITA
Email : contact@empreinteorientale.com
Site : https://empreinteorientale.com/
2. Données collectées
Dans le cadre de votre utilisation du site, Empreinte Orientale est amenée à collecter les catégories de données suivantes :
Données que vous nous transmettez directement :
- Identité : civilité, nom, prénom ;
- Coordonnées : adresse postale, adresse email, numéro de téléphone ;
- Données de compte : identifiant, mot de passe (chiffré), historique de commandes ;
- Données de communication : contenu de vos messages via les formulaires de contact.
Données collectées automatiquement :
- Données de navigation : adresse IP, type de navigateur, pages consultées, produits vus, durée de visite (via cookies analytiques, sous réserve de votre consentement) ;
- Données techniques : logs de connexion, nécessaires à la sécurité et au bon fonctionnement du site.
Données bancaires : aucune donnée bancaire (numéro de carte, cryptogramme) n’est collectée ni stockée par Empreinte Orientale. Les paiements sont intégralement traités par nos prestataires sécurisés Stripe et PayPal. Seuls la référence de commande et le statut du paiement sont conservés dans notre système.
Le caractère obligatoire ou facultatif des données est signalé lors de leur saisie (champ marqué d’un astérisque ou de la mention « Obligatoire »). Le refus de fournir une donnée obligatoire peut rendre impossible la fourniture du service correspondant.
3. Finalités et bases légales des traitements
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Traitement et expédition des commandes | Exécution du contrat (art. 6.1.b) |
| Gestion du compte client et de l’espace personnel | Exécution du contrat (art. 6.1.b) |
| Suivi des commandes et emails transactionnels | Exécution du contrat (art. 6.1.b) |
| Réponses aux formulaires de contact et support client | Intérêt légitime (art. 6.1.f) |
| Envoi de la newsletter et communications commerciales | Consentement (art. 6.1.a) |
| Suggestions de produits complémentaires | Intérêt légitime (art. 6.1.f) |
| Mesure d’audience et amélioration du site (Google Analytics) | Consentement (art. 6.1.a) |
| Sécurité du site, prévention et gestion des incidents techniques | Intérêt légitime (art. 6.1.f) |
| Respect des obligations comptables et fiscales | Obligation légale (art. 6.1.c) |
| Gestion des litiges et réclamations | Intérêt légitime (art. 6.1.f) |
4. Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données clients (commandes, facturation) | 5 ans à compter de la dernière commande (obligation comptable) |
| Compte client actif | Durée d’activité du compte + 3 ans après la dernière connexion |
| Données prospects (newsletter, formulaires) | 3 ans à compter du dernier contact ou de la dernière interaction |
| Logs de connexion et données techniques | 12 mois (obligation légale) |
| Cookies analytiques (Google Analytics) | 13 mois maximum (recommandation CNIL) |
| Données de paiement (référence + statut) | 5 ans (prescription commerciale) |
À l’issue de ces délais, les données sont supprimées ou anonymisées de manière irréversible.
5. Destinataires et sous-traitants
Vos données personnelles sont traitées par les équipes internes d’Empreinte Orientale (gestion des commandes, support client, comptabilité) et peuvent être transmises aux sous-traitants suivants, dans la stricte limite de leurs attributions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| o2switch | Hébergement du site | France 🇫🇷 |
| Stripe, Inc. | Paiement en ligne par carte bancaire | États-Unis 🇺🇸 * |
| PayPal (Europe) S.à r.l. | Paiement en ligne | Luxembourg 🇱🇺 |
| Boxtal SAS | Gestion des expéditions et transporteurs | France 🇫🇷 |
| Automattic, Inc. (WooCommerce) | Gestion de la boutique en ligne | États-Unis 🇺🇸 * |
| Automattic, Inc. (Jetpack) | Sécurité et performances du site | États-Unis 🇺🇸 * |
| Google LLC (Analytics) | Mesure d’audience (sous consentement) | États-Unis 🇺🇸 * |
| Google LLC (Search Console) | Suivi de la performance SEO | États-Unis 🇺🇸 * |
* Transferts hors UE encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (cadre Data Privacy Framework UE–États-Unis) et/ou par des clauses contractuelles types conformément à l’article 46 du RGPD.
Vos données ne sont en aucun cas vendues, louées ou cédées à des tiers à des fins commerciales.
6. Cookies et traceurs
Pour une information complète sur les cookies utilisés par ce site, leur finalité et la manière de gérer vos préférences, veuillez consulter la section dédiée dans nos mentions légales (article 8 — Cookies et traceurs).
Vous pouvez modifier vos préférences cookies à tout moment via le bandeau de gestion disponible sur le site.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
| Droit | Ce que cela signifie |
|---|---|
| Droit d’accès (art. 15) | Obtenir une copie de vos données personnelles que nous traitons |
| Droit de rectification (art. 16) | Faire corriger vos données inexactes ou incomplètes |
| Droit à l’effacement (art. 17) | Demander la suppression de vos données (sous réserve des obligations légales de conservation) |
| Droit à la limitation (art. 18) | Demander la suspension temporaire du traitement de vos données |
| Droit d’opposition (art. 21) | Vous opposer à un traitement fondé sur l’intérêt légitime ou à des fins de prospection commerciale |
| Droit à la portabilité (art. 20) | Recevoir vos données dans un format structuré et lisible par machine, ou les faire transférer à un autre responsable de traitement |
| Droit de retrait du consentement (art. 7) | Retirer à tout moment votre consentement pour les traitements fondés sur celui-ci (newsletter, cookies analytiques), sans que cela remette en cause la licéité des traitements antérieurs |
| Droit aux directives post-mortem (art. 85 loi I&L) | Définir des directives relatives au sort de vos données après votre décès |
8. Exercer vos droits
Vous pouvez exercer l’ensemble de vos droits via le formulaire ci-dessous, par email à contact@empreinteorientale.com, ou en vous connectant directement à votre espace client.
Nous nous engageons à accuser réception de votre demande et à y répondre dans un délai maximum d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou multiple, après information préalable.
Pour traiter votre demande, nous pourrons être amenés à vérifier votre identité afin de protéger vos données contre tout accès non autorisé.
En cas de réponse insatisfaisante ou d’absence de réponse dans le délai imparti, vous disposez du droit d’introduire une réclamation auprès de la CNIL :
Commission Nationale de l’Informatique et des Libertés
3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Site : www.cnil.fr
9. Sécurité des données
Empreinte Orientale met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, destruction, altération, accès ou divulgation non autorisés, notamment :
- Chiffrement des communications (protocole HTTPS/TLS) ;
- Chiffrement des mots de passe ;
- Accès restreint aux données personnelles aux seules personnes habilitées ;
- Hébergement sur des serveurs sécurisés situés en France (o2switch).
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, Empreinte Orientale s’engage à notifier la CNIL dans les 72 heures conformément à l’article 33 du RGPD, et à vous en informer si le risque est élevé.
10. Modifications de la politique
La présente politique peut être mise à jour à tout moment pour refléter des évolutions légales, réglementaires ou techniques. La date de dernière mise à jour est indiquée en bas de page. En cas de modification substantielle, nous vous en informerons par email ou par un avis visible sur le site.
11. Formulaire d’exercice de vos droits
Utilisez ce formulaire pour toute demande relative à vos données personnelles (accès, rectification, effacement, opposition, portabilité, limitation). Précisez le droit que vous souhaitez exercer et les données concernées. Une pièce justificative d’identité pourra vous être demandée.
Dernière mise à jour : 24 mars 2026.
