1. Identité du responsable du traitement

Le responsable du traitement de vos données personnelles est :

Pour toute question relative au traitement de vos données, vous pouvez contacter notre référent données personnelles à l’adresse kontakt@omineo.com.

2. Données personnelles collectées

Nous collectons les catégories de données personnelles suivantes :

2.1 Données fournies directement par vous

• Lors d’une commande : nom, prénom, email, téléphone, adresse de facturation, adresse de livraison, raison sociale et n° TVA (pour les professionnels)
• Lors d’une demande de devis : nom, email, téléphone, description du projet, fichiers joints (logos, photos)
• Lors d’un contact via WhatsApp : numéro de téléphone, contenu des messages
• Lors de la création d’un compte client : email, mot de passe (chiffré), historique de commandes
• Lors d’un avis ou témoignage : nom, contenu de l’avis, photo (si fournie)

2.2 Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, système d’exploitation, pages visitées, durée de visite, source de trafic
• Cookies et technologies similaires (voir section 6)
• Données analytiques via Google Analytics 4 (anonymisées)

3. Finalités et bases légales du traitement

Conformément à l’article 6 du RGPD, nous traitons vos données pour les finalités suivantes :

4. Destinataires des données

Vos données personnelles peuvent être communiquées aux destinataires suivants, dans la limite stricte de leurs missions :

4.1 Sous-traitants techniques

• Hébergeur web — fournisseur d’infrastructure (UE)
• Plateforme de paiement — PayPal Europe S.à.r.l. & Cie, S.C.A. / Przelewy24
• Transporteurs — UPS, DPD, GLS pour la livraison
• Service d’envoi d’emails transactionnels (UE)

4.2 Outils tiers

• Google LLC — Google Analytics 4 (données anonymisées), Google Ads (avec consentement)
• Meta Platforms Ireland Limited — Facebook Pixel (avec consentement uniquement)
• WhatsApp / Meta — communication directe (vos messages sont stockés sur les serveurs Meta)

4.3 Obligations légales

Nous pouvons être amenés à transmettre vos données aux autorités compétentes (administration fiscale, autorités judiciaires) sur réquisition légale.

4.4 Aucune vente de données

Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales.

5. Transferts hors UE

Nos serveurs principaux sont situés dans l’Union européenne (Pologne). Toutefois, certains de nos sous-traitants techniques (Google, Meta) peuvent transférer des données vers les États-Unis. Ces transferts sont encadrés par :

• Le Data Privacy Framework UE-USA (cadre validé par la Commission européenne en juillet 2023)
• Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
• Les garanties additionnelles techniques (chiffrement, anonymisation)

6. Cookies et traceurs

Notre site utilise des cookies pour assurer son bon fonctionnement et améliorer votre expérience. Voici les catégories de cookies utilisées :

6.1 Cookies strictement nécessaires (toujours actifs)

Ces cookies sont indispensables au fonctionnement du site (panier, session, sélection de langue, devise). Aucun consentement requis (Art. 5.3 ePrivacy).

• woocommerce_cart_hash — gestion du panier (durée : session)
• wp-settings-* — préférences utilisateur (durée : 1 an)
• user_selected_country, user_selected_currency — sélection de devise (durée : 30 jours)
• omineo_de_price_type — préférence prix B2B/B2C (durée : 30 jours)

6.2 Cookies analytiques (consentement requis)

• Google Analytics 4 (_ga, _ga_*) — mesure d’audience anonymisée (durée : 13 mois)

6.3 Cookies marketing (consentement requis)

• Facebook Pixel (_fbp) — remarketing publicitaire (durée : 90 jours)
• Google Ads (_gcl_au) — suivi des conversions publicitaires (durée : 90 jours)

6.4 Gestion de votre consentement

Lors de votre première visite, un bandeau de consentement vous permet d’accepter, refuser ou personnaliser l’utilisation des cookies non nécessaires. Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » présent en bas de page.

7. Vos droits (RGPD Articles 15 à 22)

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès (Art. 15) — obtenir une copie de vos données personnelles que nous détenons
• Droit de rectification (Art. 16) — corriger des données inexactes ou incomplètes
• Droit à l’effacement (Art. 17) — demander la suppression de vos données (« droit à l’oubli »), sous réserve des obligations légales
• Droit à la limitation du traitement (Art. 18) — restreindre le traitement de vos données dans certains cas
• Droit à la portabilité (Art. 20) — recevoir vos données dans un format structuré et lisible par machine
• Droit d’opposition (Art. 21) — vous opposer au traitement de vos données pour motifs légitimes ou pour le marketing direct
• Droit de retirer votre consentement (Art. 7.3) — à tout moment, sans affecter la licéité des traitements antérieurs
• Droit de ne pas faire l’objet d’une décision automatisée (Art. 22)

Comment exercer vos droits ?

Pour exercer ces droits, contactez-nous par email à kontakt@omineo.com en précisant votre demande et en joignant une copie d’une pièce d’identité (pour vérifier votre identité). Nous répondons sous 30 jours maximum (prolongeable de 2 mois pour les demandes complexes).

Droit de réclamation auprès d’une autorité de contrôle

Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous pouvez introduire une réclamation auprès de :

• CNIL (France) — www.cnil.fr
• UODO (Pologne) — uodo.gov.pl
• Toute autre autorité de protection des données de votre État membre de résidence

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, le vol, l’accès non autorisé, la divulgation, la modification ou la destruction :

• Chiffrement HTTPS (TLS 1.3) sur l’ensemble du site
• Mots de passe hachés avec algorithme bcrypt
• Sauvegardes quotidiennes chiffrées sur infrastructure UE
• Accès restreint aux données personnelles (principe du moindre privilège)
• Journalisation des accès aux données sensibles
• Pare-feu applicatif et protection anti-DDoS
• Mises à jour régulières de l’ensemble de notre stack logiciel

9. Données des mineurs

Notre site n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous êtes parent ou tuteur et constatez que votre enfant nous a transmis des données, contactez-nous pour leur suppression immédiate.

10. Modifications de la politique de confidentialité

Nous nous réservons le droit de modifier cette politique pour refléter des évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour est indiquée en haut de page. En cas de modifications substantielles, nous vous en informerons par email (si vous avez un compte client) ou par bandeau visible sur le site.

11. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles :

• Email : kontakt@omineo.com
• Courrier : OMINEO Sp. z o.o., ul. Kościerzyńska 38, 51-430 Wrocław, Pologne