Politique de confidentialité

La présente politique de confidentialité a pour objet d'informer les utilisatrices et utilisateurs du site Oria Beauté des engagements pris afin de préserver leur vie privée et de protéger leurs données à caractère personnel, en conformité avec le Règlement Général sur la Protection des Données (RGPD n° 2016/679) et les lois applicables. Le responsable du traitement des données collectées sur ce site est : • Nom commercial : Oria Beauté • Raison sociale : Ambition Phoenix (statut : Autonomo) • Numéro d'immatriculation : Y7971085N • Numéro de TVA intracommunautaire : ESY7971085N • Adresse professionnelle : Avenida Jaime I El Conquistador 03560 El Campello (Alicante) • Adresse e-mail de contact : contact@ambition-phoenix.com

Dans le cadre de votre parcours sur notre boutique et de vos commandes, nous veillons à ne collecter que les données strictement nécessaires au bon déroulement de nos services : • Données d'identification et de livraison : nom, prénom, adresse postale de livraison et de facturation (desserte assurée en France métropolitaine et en Belgique), adresse e-mail et numéro de téléphone Ambition Phoenix. • Données relatives aux transactions et aux paiements : historique des achats, montants, statut du règlement. Les coordonnées bancaires et informations de cartes de crédit sont traitées de manière chiffrée et sécurisée directement par nos prestataires de paiement agréés (Carte bancaire via Stripe, PayPal, Apple Pay, Google Pay). Ambition Phoenix n'a jamais accès à vos numéros complets de carte bancaire. • Données d'échange avec le service client : historique de nos communications écrites transmises à contact@ambition-phoenix.com afin de vous apporter une réponse personnalisée sous 24 heures ouvrés. • Données de connexion et de navigation : adresse IP, informations techniques relatives au terminal et au navigateur, parcours de consultation sur le site, collectées via des cookies ou traceurs sous réserve de votre consentement.

Vos données personnelles sont traitées pour des objectifs précis, adossés aux bases légales suivantes : • Gestion et exécution des commandes (préparation, expédition, livraison, facturation, suivi après-vente et exercice du droit de rétractation) : base légale de l'exécution du contrat. • Service client et accompagnement personnalisé : base légale de l'exécution du contrat ou de l'intérêt légitime à répondre au mieux à vos demandes d'information. • Respect des obligations légales et comptables (conservation des pièces justificatives, tenue des registres, facturation) : base légale du respect d'une obligation légale. • Envoi de communications et lettres d'information (newsletters relatives à nos rituels et nouveautés) : base légale de votre consentement préalable (retirable à tout moment). • Sécurité de la plateforme et lutte contre la fraude : base légale de l'intérêt légitime de la marque à sécuriser son environnement technique.

Les données personnelles recueillies sont strictement confidentielles et ne sont en aucun cas vendues ou louées à des tiers. Elles sont uniquement accessibles aux membres autorisés d'Ambition Phoenix et à certains partenaires techniques sous-traitants, strictement pour les besoins de leurs missions respectives : • Prestataires de paiement sécurisé : Stripe, PayPal, Apple Pay, Google Pay. • Prestataires de transport et de logistique : transporteur configuré lorsqu'il sera connupour l'acheminement de vos colis à domicile. • Hébergeur de la boutique en ligne : coordonnées de l'hébergeur ajoutées à la mise en production. • Outils techniques et de mesure d'audience : identifiant renseigné lors de l'installation de l'outil. Tous nos sous-traitants sont rigoureusement encadrés et soumis à des obligations contractuelles strictes visant à garantir la confidentialité et l'intégrité de vos informations.

Nous conservons vos données pour des durées strictement limitées et proportionnées aux finalités poursuivies : • Données relatives à la gestion de la relation client et aux commandes : conservées pendant toute la durée de la relation commerciale, puis archivées à des fins probatoires et comptables pour une durée légale de 10 ans. • Données de prospection commerciale (e-mail d'information) : conservées pendant 3 ans à compter du dernier contact émanant de votre part, ou jusqu'au retrait effectif de votre consentement. • Données liées aux échanges avec le service client : conservées pendant 3 ans à compter de la clôture de la demande. • Cookies et traceurs : conservés pour une durée maximale de 13 mois à compter de leur dépôt sur votre terminal, le recueil de votre choix étant renouvelé conformément aux règles en vigueur.

Ambition Phoenix privilégie l'hébergement et le traitement de vos données au sein de l'Union Européenne. Toutefois, certains de nos prestataires techniques ou financiers (notamment Stripe, Google Pay, Apple Pay ou PayPal) peuvent effectuer des transferts de données vers des pays tiers hors de l'Espace Économique Européen. Le cas échéant, ces transferts sont protégés par des mécanismes de garantie adéquats reconnus par la Commission européenne, tels que les Clauses Contractuelles Types ou l'adhésion au Cadre de protection des données (Data Privacy Framework).

Afin de protéger vos données contre tout accès non autorisé, perte accidentelle, altération ou divulgation, nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées. L'ensemble des transactions et des flux de données sur notre site font l'objet d'un chiffrement sécurisé (protocole SSL/HTTPS). L'accès à nos systèmes de gestion fait l'objet d'habilitations strictes et confidentielles.

Conformément à la réglementation européenne relative à la protection des données personnelles, vous disposez des droits suivants : • Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie. • Droit de rectification : solliciter la correction de données inexactes ou incomplètes. • Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans les conditions fixées par la loi. • Droit à la limitation du traitement : demander le gel temporaire du traitement de certaines données. • Droit d'opposition : vous opposer à tout moment au traitement de vos données pour des motifs légitimes ou à des fins de prospection commerciale. • Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé afin de les transmettre à un autre responsable de traitement. • Droit d'émettre des directives post-mortem : définir le sort de vos données après votre décès. Pour exercer l'un de ces droits, il vous suffit de nous adresser votre demande en justifiant de votre identité par e-mail à : contact@ambition-phoenix.com ou par voie postale à : Ambition Phoenix, Avenida Jaime I El Conquistador 03560 El Campello (Alicante). Notre service client, joignable du lundi au vendredi de 9h à 18h, vous répondra sous 24 heures ouvrés (et au plus tard dans un délai d'un mois conformément aux dispositions légales). Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : • En France : la Commission Nationale de l'Informatique et des Libertés (CNIL) via son site internet (www.cnil.fr) ou par courrier (3 Place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07). • En Espagne (pays du siège) : l'Agencia Española de Protección de Datos (AEPD - www.aepd.es).

Lors de votre navigation sur notre boutique en ligne, des témoins de connexion (cookies) peuvent être déposés sur votre terminal. Certains cookies techniques sont strictement indispensables au bon fonctionnement du site (maintien du panier d'achat, sécurisation de la session). D'autres cookies (mesure d'audience, personnalisation de l'affichage) nécessitent votre consentement exprès préalable. Vous avez la liberté d'accepter, de refuser ou de configurer vos préférences relatives aux cookies à tout moment via notre outil de gestion du consentement : gestionnaire de consentement configuré selon les traceurs réellement installésaccessible sur le site, ou en modifiant les paramètres de votre navigateur internet.