Politique de confidentialité

Qui est responsable

INVESTME - FZCO, IFZA / DSO, Dubai Digital Park, Dubaï, Émirats arabes unis, est responsable du traitement de vos données personnelles. Contact : info@getorchids.com.

Représentant dans l'Union européenne (article 27 du RGPD) : aucun représentant n'est désigné à ce jour. L'article 27 impose cette désignation à un responsable de traitement établi hors de l'Union qui offre des biens à des personnes qui s'y trouvent. Nous le disons plutôt que de le taire ; vous pouvez exercer tous vos droits à l'adresse ci-dessus, et saisir l'autorité de votre pays — la CNIL en France.

La mesure facultative de la boutique

Avec votre consentement, nous comptons les clics vers le paiement. Sur Shopify, un pixel enregistre les checkouts commencés et terminés selon vos préférences de confidentialité Shopify. Refuser la mesure ne vous empêche pas de commander.

Les événements contiennent leur date, le type d’appareil (mobile ou ordinateur) et un identifiant pseudonyme de session. Aucun nom, e-mail, adresse ou détail bancaire n’est transmis au tracker. Les références de checkout sont hachées avant transmission pour éviter les doublons.

Votre choix de mesure est conservé 180 jours dans votre navigateur (os-analytics-choice-v1). Une session de mesure (os-analytics-session-v1) expire après 30 minutes sans clic suivi. Le panier et les préférences fonctionnelles restent dans votre navigateur. Vous pouvez retirer votre consentement avec « Mes préférences de mesure » en pied de page.

Hébergement et transmission des mesures

Après accord, les événements de mesure sont envoyés à notre service de statistiques hébergé chez Cloudflare (Workers et D1). Les événements sont conservés au maximum 90 jours, avec suppression quotidienne. La base ne stocke pas votre adresse IP ; une empreinte temporaire sert à limiter les abus. Cloudflare traite nécessairement les données de connexion pour acheminer et sécuriser les requêtes.

Ce prestataire international peut traiter des données hors de l’Union européenne selon ses conditions de traitement. La mesure repose sur votre consentement. Les polices et vidéos du site sont hébergées avec la boutique. Shopify traite le paiement selon sa politique de confidentialité.

Les données de commande

Quand vous commandez, Shopify collecte pour notre compte :

• votre nom et votre adresse de livraison — pour vous envoyer la plante et établir les documents d'exportation, qui exigent nommément le destinataire ;
• votre adresse électronique — pour la confirmation et le suivi ;
• votre numéro de téléphone — exigé par les transporteurs internationaux ;
• le détail de la commande et le montant.

Nous ne voyons jamais vos données bancaires. Elles sont traitées par le prestataire de paiement et ne nous sont pas transmises.

Base légale : l'exécution du contrat de vente, et le respect d'obligations légales (documents CITES, douane, comptabilité).

Combien de temps

• données de commande : le temps nécessaire à l'exécution, puis la durée de prescription commerciale et les obligations comptables ;
• documents CITES et phytosanitaires : la durée imposée par l'administration qui les délivre ;
• panier local : jusqu'à ce que vous vidiez les données de votre navigateur.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Écrivez à info@getorchids.com : nous répondons sous un mois.

Certaines données ne peuvent pas être effacées à votre demande tant qu'une obligation légale l'impose — c'est le cas du nom du destinataire sur un permis CITES déjà délivré.

Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence (en France, la CNIL).

Transferts hors de l'Union européenne

Nos données sont traitées aux Émirats arabes unis, et vos données de commande transitent par Shopify (Canada, États-Unis, Irlande) et par nos transporteurs. Ces transferts sont nécessaires à l'exécution du contrat que vous concluez avec nous, au sens de l'article 49 du RGPD.