Politique de confidentialité

Ce texte explique comment OLAB SAS utilise les informations qui vous concernent, appelées données personnelles, sur les huit boutiques Spliff : spliff.fr, spliffstore.de, spliff.es, spliffstore.it, spliffstore.nl, spliffstore.eu, spliffstore.pl et spliff.pt. Les huit boutiques suivent les mêmes pratiques.

Qui sommes-nous

Les boutiques Spliff sont exploitées par OLAB SAS, 42 rue de l'Aiguillerie, 34000 Montpellier, immatriculée au RCS de Montpellier sous le numéro 978 107 720. Dans ce texte, « nous » désigne OLAB SAS. Nous sommes le responsable du traitement : nous décidons pourquoi et comment vos données sont utilisées.

Nous avons désigné un référent pour la protection des données : pour toute question sur vos données, écrivez-lui à [email protected], ou par courrier à l'adresse ci-dessus.

Les données que nous recueillons, pourquoi et combien de temps

Voici les données que nous recueillons, pourquoi nous les utilisons, ce qui nous y autorise et combien de temps nous les gardons.

Les informations demandées pour commander et être livré sont obligatoires : sans elles, nous ne pouvons pas traiter votre commande. De même, sans celles demandées à l'inscription, nous ne pouvons pas ouvrir votre compte.

Nos e-mails commerciaux

Si vous avez commandé chez nous, nous pouvons vous envoyer par e-mail des offres sur des produits similaires. Vous pouvez vous y opposer à tout moment : lien en bas de chaque e-mail, ou demande à [email protected].

Si vous n'avez pas commandé, nous vous envoyons notre lettre d'information et nos offres seulement avec votre accord, par exemple quand vous remplissez un de nos formulaires d'inscription. Vous pouvez retirer cet accord à tout moment, de la même façon.

Cookies

Nous utilisons des cookies, de petits fichiers enregistrés dans votre navigateur. Certains sont déposés dès votre arrivée, d'autres seulement si vous l'acceptez dans le bandeau cookies. Notre page Cookies indique pour chacun son rôle, sa durée et s'il attend votre accord, et vous permet de changer d'avis à tout moment.

Qui reçoit vos données

Chez OLAB SAS, vos données sont utilisées par l'équipe qui s'occupe des commandes, de la livraison, du service client et de la comptabilité. Nos principaux prestataires en reçoivent aussi, chacun pour son rôle :

• hébergement et protection du site : OVHcloud (France) et Cloudflare (États-Unis) ; nos boîtes e-mail sont chez Hostinger (Chypre) ;
• paiement : Lyra, avec son service PayZen (France), Viva.com (Grèce) pour Bancontact, et notre banque Qonto (France) pour les virements et les remboursements ;
• livraison : GLS (France), qui peut vous prévenir par e-mail ou SMS de l'arrivée de votre colis, et des services de cartes pour trouver et afficher les points relais ;
• e-mails : Klaviyo (États-Unis), qui envoie nos e-mails d'offres et d'information sur vos commandes ;
• intelligence artificielle : Anthropic (États-Unis). Son outil nous aide à trier, résumer et traduire vos messages, à préparer nos réponses et à vous suggérer une solution pendant que vous nous écrivez depuis votre espace Club. Il sert aussi à traduire et vérifier les avis, à corriger une adresse de livraison incomplète et à rédiger nos articles. Nos réponses sont écrites ou relues par une personne de notre équipe, puis traduites automatiquement dans votre langue ;
• mesure d'audience et publicité : Google et Meta (Facebook, Instagram). Pour la publicité, Meta et nous sommes responsables ensemble de la collecte de ces données ; Meta décide seul de ce qu'il en fait ensuite.

Si un membre du Club vous a parrainé, il voit dans son espace votre nom ou, à défaut, votre adresse e-mail. Nous transmettons aussi des données aux autorités (administration fiscale, justice, police) lorsque la loi nous y oblige. Nous ne vendons pas vos données.

Transferts hors de l'Union européenne

Certains de nos prestataires traitent des données aux États-Unis : Cloudflare, Klaviyo, Google, Meta et Anthropic.

• Cloudflare, Klaviyo, Google et Meta sont inscrits au Data Privacy Framework : pour la Commission européenne, les entreprises inscrites protègent les données à un niveau équivalent à celui de l'Union.
• Pour Anthropic, le transfert repose sur les clauses contractuelles types (un contrat type rédigé par la Commission européenne), prévues dans ses conditions.

Pour obtenir une copie de ces documents, écrivez à [email protected].

Vos droits

Vous pouvez, à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire corriger si elles sont inexactes ou incomplètes ;
• les faire effacer, sauf celles que la loi nous oblige à garder, comme les factures ;
• demander la limitation de leur usage, c'est-à-dire son gel temporaire, par exemple le temps de vérifier une contestation ;
• récupérer les données que vous nous avez fournies dans un format réutilisable, pour les confier à un autre service (portabilité) ;
• retirer votre consentement, sans effet sur ce qui a été fait avant ;
• nous indiquer ce que nous devons faire de vos données après votre décès.

Votre droit d'opposition. Vous pouvez aussi vous opposer à tout moment à un usage de vos données fondé sur notre intérêt légitime. Pour nos e-mails commerciaux, vous n'avez pas à vous justifier : utilisez le lien en bas de chaque e-mail, ou écrivez à [email protected].

Pour exercer ces droits, écrivez à notre référent, [email protected], ou à OLAB SAS, 42 rue de l'Aiguillerie, 34000 Montpellier. Nous ne vous demandons une pièce d'identité qu'en cas de doute raisonnable sur votre identité. Nous vous répondons dans un délai d'un mois, comme le prévoit la loi ; pour une demande complexe, ce délai peut être prolongé de deux mois, et nous vous le disons dans le premier mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr), l'autorité française de protection des données, ou à l'autorité de votre pays.

Mineurs

Nos boutiques sont réservées aux personnes majeures : la vente de nos produits aux mineurs est interdite. Si vous pensez qu'un mineur nous a transmis des données, écrivez à [email protected] pour que nous les supprimions.

Sécurité

Nos boutiques utilisent une connexion chiffrée, signalée par le cadenas de votre navigateur. Le paiement par carte est traité par notre prestataire de paiement : le numéro de votre carte ne passe pas par nous. Les comptes administrateurs du site demandent une double vérification, et l'IBAN que vous nous donnez pour un remboursement est enregistré sous forme chiffrée.

Mise à jour de ce texte

Nous pouvons modifier ce texte, par exemple quand nos pratiques ou nos prestataires changent. La version qui s'applique est celle publiée sur cette page, à la date indiquée en haut.