1. Responsable du traitement
Le responsable du traitement des données personnelles est ONARA LIFE S.L., numéro d’identification fiscale espagnol (NIF) B05611736, domiciliée Calle Nord, 43, rez-de-chaussée, porte 1, 08290 Cerdanyola del Vallès, Barcelone, Espagne.
Adresse électronique de contact et de protection des données : [email protected].
2. Données personnelles traitées
Selon votre relation avec notre boutique en ligne, nous pouvons traiter des données d’identification et de contact, des adresses de facturation et de livraison, des informations relatives aux commandes, retours et remboursements, des références de transactions, des données techniques de navigation et des préférences concernant les communications commerciales.
Les paiements sont traités par des prestataires externes spécialisés. ONARA LIFE n’a pas besoin de conserver les données complètes des cartes bancaires pour gérer les commandes.
3. Finalités et bases juridiques du traitement
Gestion des achats et des commandes
Nous traitons les données nécessaires pour gérer les achats, les paiements, la préparation des livraisons, le suivi des commandes, les demandes de renseignements, les retours, les remboursements, les garanties et les réclamations. La base juridique est l’exécution d’un contrat ou la prise de mesures précontractuelles, conformément à l’article 6, paragraphe 1, point b), du RGPD.
Facturation et obligations légales
Nous traitons et conservons les données nécessaires à l’émission des factures, à la tenue des registres comptables et au respect des obligations fiscales, commerciales et de protection des consommateurs. La base juridique est le respect d’obligations légales, conformément à l’article 6, paragraphe 1, point c), du RGPD.
Réponse aux demandes de renseignements
Nous utilisons les informations fournies lorsque vous nous contactez afin de répondre à votre demande et d’en assurer le suivi. Selon la nature de la demande, la base juridique est la prise de mesures précontractuelles, l’exécution d’un contrat ou notre intérêt légitime.
Communications commerciales
Nous pouvons envoyer des informations concernant les nouveautés, produits, promotions et offres d’ONARA LIFE. Lors de la commande, une case facultative, décochée par défaut, sera proposée avec le texte : « Je souhaite recevoir les actualités et les offres d’ONARA LIFE ». Son acceptation ne sera pas nécessaire pour effectuer un achat.
Lorsque les communications commerciales reposent sur le consentement, nous conserverons une preuve de celui-ci. Nous pourrons également adresser à nos clients existants des communications concernant nos propres produits ou services similaires à ceux précédemment achetés, uniquement lorsque les conditions prévues à l’article 21.2 de la loi espagnole 34/2002 relative aux services de la société de l’information et au commerce électronique sont remplies.
La base juridique est le consentement, conformément à l’article 6, paragraphe 1, point a), du RGPD, ou l’intérêt légitime lorsque l’exception légale applicable aux clients existants peut être invoquée. Chaque courrier électronique commercial comprendra un mécanisme de désinscription gratuit et simple. Vous pouvez également vous désinscrire en écrivant à [email protected].
Analyse et publicité
Nous utilisons Google Analytics et Google Ads pour analyser le fonctionnement de notre site et mesurer l’efficacité de nos campagnes publicitaires. Les traitements nécessitant un consentement ne sont activés que lorsque l’utilisateur les autorise au moyen de notre système de gestion du consentement aux cookies. La base juridique est le consentement, conformément à l’article 6, paragraphe 1, point a), du RGPD.
Sécurité et prévention de la fraude
Nous pouvons traiter certaines données techniques afin de protéger le site, prévenir les activités frauduleuses et assurer la sécurité des transactions. Nous utilisons des services tels que reCAPTCHA, soumis aux paramètres de consentement applicables. La base juridique est notre intérêt légitime ou le consentement lorsque celui-ci est requis.
4. Commande sans création de compte
Notre boutique permet d’effectuer des achats sans créer de compte client. Les informations fournies sont utilisées pour traiter la commande et respecter les obligations liées à la transaction.
5. Destinataires des données
Nous pouvons communiquer les données personnelles strictement nécessaires aux prestataires intervenant dans notre activité :
- Prestataires de paiement : WooPayments et PayPal, pour traiter les transactions, gérer les remboursements et prévenir la fraude.
- Transporteurs : principalement UPS et d’autres opérateurs logistiques, pour livrer les produits et gérer les incidents de livraison.
- Services technologiques : WordPress et WooCommerce pour la gestion de la boutique, ainsi que les services Google liés à l’analyse, à la publicité, à la visibilité des produits et à la sécurité.
- Autorités publiques : lorsque la communication est légalement obligatoire.
Notre infrastructure principale d’hébergement WordPress et WooCommerce est exploitée par nos soins et située en Espagne. Nous ne vendons pas les bases de données personnelles de nos clients à des tiers.
6. Transferts internationaux de données
Bien que notre infrastructure principale soit située en Espagne, certains prestataires externes, notamment les fournisseurs de paiement et les services Google, peuvent traiter des informations en dehors de l’Espace économique européen.
Lorsque des transferts internationaux de données personnelles ont lieu, ils doivent reposer sur des mécanismes valables conformément au chapitre V du RGPD, tels qu’une décision d’adéquation de la Commission européenne ou des garanties contractuelles appropriées. Vous pouvez demander des informations complémentaires à [email protected].
7. Durée de conservation des données
Nous conservons les données personnelles pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et au respect des obligations légales applicables.
- Commandes : pendant la durée nécessaire à la gestion des achats, retours, garanties, réclamations et obligations légales.
- Documents comptables et commerciaux : pendant les délais légalement requis. En règle générale, le Code de commerce espagnol prévoit une durée de conservation de six ans, sans préjudice d’autres obligations applicables.
- Demandes de renseignements : pendant la durée nécessaire pour y répondre et traiter d’éventuelles responsabilités.
- Communications commerciales : tant qu’une base juridique valable existe et que le consentement n’a pas été retiré ou qu’aucune opposition n’a été formulée. Nous pouvons conserver les informations minimales nécessaires pour prouver le consentement ou respecter une demande de désinscription.
- Données de navigation : conformément aux durées applicables à chaque service et aux préférences de consentement de l’utilisateur.
WooCommerce ne dispose actuellement d’aucun délai d’anonymisation automatique configuré pour les commandes terminées ou remboursées. Ces données seront supprimées ou anonymisées conformément aux obligations de conservation applicables et aux procédures de gestion des données de la boutique.
8. Cookies et technologies similaires
Nous utilisons des cookies nécessaires au fonctionnement de la boutique et, lorsque l’utilisateur l’autorise, des technologies d’analyse et de publicité. Complianz permet d’accepter, de refuser ou de configurer les catégories de cookies concernées.
Les services nécessitant un consentement restent bloqués jusqu’à ce que l’utilisateur exprime son choix. Vous trouverez davantage d’informations dans notre Politique de cookies (UE).
9. Droits relatifs à la protection des données
Lorsque ces droits sont applicables, vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité des données. Vous pouvez également retirer votre consentement à tout moment, sans affecter la licéité des traitements effectués avant ce retrait.
Pour exercer vos droits, écrivez à [email protected] en précisant votre demande. Nous ne demanderons une vérification supplémentaire de votre identité que si cela est nécessaire. Nous répondrons dans les délais prévus par le RGPD.
Si vous estimez que vos droits n’ont pas été correctement respectés, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos, AEPD).
10. Sécurité des informations
Nous appliquons des mesures techniques et organisationnelles destinées à protéger les données personnelles contre les accès non autorisés, les pertes, les modifications et les divulgations inappropriées. Notre boutique utilise des connexions HTTPS chiffrées et des contrôles d’accès à l’infrastructure. L’accès aux informations relatives aux commandes est limité aux personnes qui en ont besoin dans le cadre de leurs fonctions.
11. Mineurs
Notre boutique ne s’adresse pas spécifiquement aux mineurs. Les achats doivent être effectués par des personnes disposant de la capacité juridique nécessaire pour conclure un contrat ou, le cas échéant, par l’intermédiaire de leurs représentants légaux.
12. Décisions automatisées
ONARA LIFE n’utilise pas les données de ses clients pour prendre des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs. Certains prestataires de paiement et de sécurité peuvent utiliser des mécanismes automatisés de prévention de la fraude conformément à leurs propres politiques de confidentialité.
13. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité afin de tenir compte des évolutions légales, techniques ou liées à nos services. La version en vigueur sera disponible sur notre site web avec indication de sa date de mise à jour. Lorsque la loi l’exige, nous demanderons à nouveau votre consentement.
Dernière mise à jour : 13 octobre 2026.