Politique de confidentialité

Qui est responsable

INVESTME - FZCO, IFZA / DSO, Dubai Digital Park, Dubaï, Émirats arabes unis, est responsable du traitement de vos données personnelles. Contact : info@getorchids.com.

Représentant dans l'Union européenne (article 27 du RGPD) : aucun représentant n'est désigné à ce jour. L'article 27 impose cette désignation à un responsable de traitement établi hors de l'Union qui offre des biens à des personnes qui s'y trouvent. Nous le disons plutôt que de le taire ; vous pouvez exercer tous vos droits à l'adresse ci-dessus, et saisir l'autorité de votre pays — la CNIL en France.

Le site lui-même ne collecte presque rien

Ce site est statique. Il n'a pas de compte utilisateur, pas de formulaire d'inscription, aucun traceur publicitaire et aucun outil de mesure d'audience.

Cette page est écrite à partir de ce qui a été mesuré dans le navigateur, pas à partir de ce que nous croyions collecter. Trois choses seulement restent chez vous, en stockage local : siam-bag (ce que vous avez mis dans le panier), siam-cat (la catégorie que vous regardiez), siam-lang-seen (le fait qu'on vous ait déjà proposé la langue).

Aucune n'est un cookie publicitaire, aucune ne nous est transmise, aucune n'est écrite avant que vous n'agissiez. C'est pour cela que ce site n'a pas de bandeau cookies : il n'en a pas besoin. Vous les effacez en vidant les données du site.

Ce qui part chez des tiers

Une seule chose, et elle demande votre geste :

• Shopify — dès que vous cliquez sur « passer au paiement », vous êtes chez Shopify Inc., qui applique sa propre politique de confidentialité et traite le paiement.

Tant que vous ne cliquez pas, ce site n'appelle personne d'autre que lui-même. Les polices sont servies depuis nos propres serveurs, et il n'y a ni carte, ni vidéo embarquée, ni bouton de partage qui contacterait un tiers à votre place.

Les données de commande

Quand vous commandez, Shopify collecte pour notre compte :

• votre nom et votre adresse de livraison — pour vous envoyer la plante et établir les documents d'exportation, qui exigent nommément le destinataire ;
• votre adresse électronique — pour la confirmation et le suivi ;
• votre numéro de téléphone — exigé par les transporteurs internationaux ;
• le détail de la commande et le montant.

Nous ne voyons jamais vos données bancaires. Elles sont traitées par le prestataire de paiement et ne nous sont pas transmises.

Base légale : l'exécution du contrat de vente, et le respect d'obligations légales (documents CITES, douane, comptabilité).

Combien de temps

• données de commande : le temps nécessaire à l'exécution, puis la durée de prescription commerciale et les obligations comptables ;
• documents CITES et phytosanitaires : la durée imposée par l'administration qui les délivre ;
• panier local : jusqu'à ce que vous vidiez les données de votre navigateur.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Écrivez à info@getorchids.com : nous répondons sous un mois.

Certaines données ne peuvent pas être effacées à votre demande tant qu'une obligation légale l'impose — c'est le cas du nom du destinataire sur un permis CITES déjà délivré.

Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence (en France, la CNIL).

Transferts hors de l'Union européenne

Nos données sont traitées aux Émirats arabes unis, et vos données de commande transitent par Shopify (Canada, États-Unis, Irlande) et par nos transporteurs. Ces transferts sont nécessaires à l'exécution du contrat que vous concluez avec nous, au sens de l'article 49 du RGPD.