Politique de confidentialité

1. Introduction

O'Local Recyclerie ("nous", "notre", "nos") s'engage à protéger et respecter votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre site web.

En utilisant notre site, vous acceptez les pratiques décrites dans cette politique de confidentialité.

2. Données collectées

2.1. Données que vous nous fournissez

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale (si nécessaire pour la livraison)
• Messages et communications que vous nous envoyez

2.2. Données collectées automatiquement

• Adresse IP
• Type de navigateur et version
• Pages visitées et durée de visite
• Date et heure de connexion
• Cookies et technologies similaires

3. Utilisation des données

Nous utilisons vos données personnelles pour :

• Traiter vos demandes et commandes
• Vous contacter concernant nos produits et services
• Améliorer notre site web et nos services
• Respecter nos obligations légales et réglementaires
• Prévenir la fraude et assurer la sécurité
• Vous envoyer des communications marketing (avec votre consentement)

4. Base légale du traitement

Nous traitons vos données personnelles sur la base de :

• Votre consentement : lorsque vous nous avez donné votre accord explicite
• L'exécution d'un contrat : pour traiter vos commandes et fournir nos services
• L'intérêt légitime : pour améliorer nos services et prévenir la fraude
• L'obligation légale : pour respecter nos obligations réglementaires

5. Partage des données et sous-traitants

Nous ne vendons jamais vos données personnelles. Dans le cadre du fonctionnement du site, vos données peuvent être traitées par les sous-traitants suivants :

• Cloudflare, Inc. (États-Unis) : hébergement du site web (Cloudflare Pages) et de l'API (Cloudflare Workers). Cloudflare peut traiter votre adresse IP, les en-têtes HTTP et les données de requête pour fournir le service. Cloudflare est certifié sous le EU-US Data Privacy Framework. Politique de confidentialité de Cloudflare.
• OpenStreetMap Foundation (Royaume-Uni) : affichage de la carte de localisation sur les pages produit. Lorsque la carte est affichée, votre navigateur télécharge des images (tuiles cartographiques) depuis les serveurs d'OpenStreetMap, ce qui transmet votre adresse IP. Politique de confidentialité d'OpenStreetMap.
• Google LLC (États-Unis) : uniquement si vous avez accepté les cookies analytiques, Google Analytics peut être utilisé pour comprendre l'utilisation du site. Ce service est soumis à votre consentement explicite.
• Autorités légales : si requis par la loi ou pour protéger nos droits.

6. Conservation des données

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour les finalités pour lesquelles elles ont été collectées :

• Données de commande : 10 ans (obligation légale comptable)
• Données de contact : 3 ans après le dernier contact
• Données de navigation : 13 mois maximum

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment

Pour exercer ces droits, contactez-nous à : olocal13006@gmail.com

8. Cookies et stockage local

Notre site utilise des cookies et le stockage local du navigateur (localStorage). Voici le détail de ce qui est stocké :

8.1. Stockage essentiel (sans consentement requis)

Ces données sont strictement nécessaires au fonctionnement du site :

• cookie_consent / cookie_consent_date (localStorage) : enregistre votre choix concernant les cookies et sa date, afin de ne pas vous redemander à chaque visite. Durée : 13 mois.
• theme (localStorage) : mémorise votre préférence de thème (clair/sombre). Durée : illimitée (jusqu'à suppression manuelle).

8.2. Cookies analytiques (soumis à votre consentement)

Ces cookies ne sont déposés que si vous cliquez sur "Accepter" dans la bannière cookies :

• Google Analytics (_ga, _gid, _gat) : permettent de mesurer l'audience du site (pages visitées, durée, provenance). Durée : 13 mois maximum. Ces cookies sont fournis par Google LLC (États-Unis).

Si vous cliquez sur "Refuser", aucun cookie analytique n'est déposé. Les cookies de tracking déjà existants sont supprimés.

8.3. Stockage lié à l'administration du site

L'interface d'administration (réservée au gérant) utilise les données de session suivantes :

• admin_token (sessionStorage) : jeton d'authentification de l'administrateur. Supprimé automatiquement à la fermeture de l'onglet.
• olocal_login_state (sessionStorage) : compteur de tentatives de connexion pour la protection contre les attaques. Supprimé à la fermeture de l'onglet.
• olocal_categories (localStorage) : liste des catégories de produits pour l'interface d'administration. Aucune donnée personnelle.

8.4. Gestion de vos préférences

Vous pouvez modifier votre choix à tout moment en supprimant les données du site dans les paramètres de votre navigateur. La bannière de consentement réapparaîtra automatiquement. Le consentement est redemandé tous les 13 mois conformément aux recommandations de la CNIL.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• L'accès non autorisé
• La perte ou la destruction accidentelle
• L'utilisation frauduleuse
• La divulgation non autorisée

10. Transferts internationaux

Dans le cadre du fonctionnement du site, certaines données peuvent être transférées hors de l'Union Européenne :

• Cloudflare, Inc. (États-Unis) : hébergement du site et de l'API. Cloudflare est certifié sous le EU-US Data Privacy Framework et dispose de Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
• Google LLC (États-Unis) : uniquement si vous avez accepté les cookies analytiques. Google est certifié sous le EU-US Data Privacy Framework.
• OpenStreetMap Foundation (Royaume-Uni) : chargement des tuiles cartographiques. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne.

11. Modifications

Nous pouvons modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une date de mise à jour révisée.

12. Contact

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, contactez-nous :

13. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

www.cnil.fr