Politique de confidentialité

Dernière mise à jour : 10/10/2026

1. Responsable du traitement et champ d’application

La boutique Os' est exploitée par Olivia COLIN-COCHIN EI, située au 1 ter rue Anatole France, 92370 Chaville, France. Vous pouvez nous contacter à l’adresse contact@osewithos.com.

Olivia COLIN-COCHIN EI est responsable des traitements de données personnelles qu’elle détermine pour l’exploitation de la boutique Os'. Cette politique explique comment vos données sont utilisées lorsque vous consultez notre site, préparez ou passez une commande, effectuez un retour ou nous contactez. Notre boutique utilise la plateforme Shopify.

Les données personnelles sont les informations permettant de vous identifier directement ou indirectement. Les informations anonymisées de manière irréversible ne sont pas des données personnelles. La consultation de cette politique ne constitue pas un consentement aux traitements qui nécessitent votre accord.

2. Données collectées et sources

Les données traitées dépendent de vos interactions avec la boutique :

Coordonnées : nom, prénom, adresse e-mail, adresses de facturation et de livraison, ainsi que numéro de téléphone lorsqu’il est demandé et fourni pour les besoins de la commande ou de la livraison.
Commandes et transactions : produits et quantités commandés, montants, historique des commandes, statut du paiement et de la livraison, retours, remboursements et échanges éventuels.
Communications : contenu des demandes adressées à Os' et informations nécessaires pour y répondre.
Données techniques et de navigation : adresse IP, caractéristiques du navigateur et de l’appareil, événements techniques et interactions avec le site, dans la mesure où ils sont collectés par les services utilisés et conformément à vos choix de confidentialité.
Préférences de confidentialité : choix relatifs aux cookies et, si une newsletter est proposée ultérieurement, choix d’inscription et de désabonnement.

Ces informations proviennent de vous, de votre utilisation du site et des prestataires qui interviennent dans le traitement des commandes, des paiements ou de la livraison. Les informations obligatoires sont signalées lors de leur collecte. Sans les données indispensables à une commande, son paiement ou sa livraison, nous ne pouvons pas exécuter cette commande.

3. Paiements : données des prestataires et données accessibles à Os'

Les paiements sont effectués au moyen des solutions proposées dans le checkout Shopify. Les prestataires de paiement concernés traitent les informations nécessaires pour autoriser et sécuriser le paiement, notamment les données de carte ou de compte lorsque le moyen de paiement choisi l’exige.

Os' utilise les informations de transaction rendues disponibles pour gérer la commande : montant, statut, confirmation, remboursement éventuel et informations limitées relatives au moyen de paiement. Les informations détaillées affichées peuvent varier selon le prestataire et le moyen de paiement.

Les numéros complets de carte et les codes de sécurité ne sont pas destinés à être communiqués à Os' par e-mail ou dans une demande de service client. La saisie de ces données s’effectue auprès des services de paiement concernés. Les traitements de ces prestataires peuvent relever de leurs propres obligations et politiques de confidentialité.

4. Finalités et bases légales

Préparation et exécution des commandes : répondre à une demande préalable à l’achat, gérer le panier dans le cadre du service demandé, traiter la commande, organiser la livraison, gérer les retours et remboursements et envoyer les messages nécessaires au suivi. Ces traitements reposent sur les mesures précontractuelles demandées par vous et sur l’exécution du contrat.
Obligations comptables, fiscales et réglementaires : établir et conserver les pièces requises et répondre aux obligations applicables. Ces traitements reposent sur le respect d’obligations légales.
Service client : répondre aux demandes relatives à une commande relève de l’exécution du contrat ; les autres échanges reposent sur notre intérêt légitime à répondre aux personnes qui contactent Os'.
Sécurité, prévention de la fraude et défense des droits : protéger le site et les transactions et gérer les réclamations ou litiges. Ces traitements reposent sur notre intérêt légitime à sécuriser notre activité et défendre nos droits, ou sur une obligation légale lorsqu’un texte l’impose.
Cookies et technologies soumis au consentement : les utilisations non exemptées reposent sur votre accord préalable, selon les finalités présentées dans l’outil de choix des cookies.
Newsletter éventuelle : une future inscription volontaire reposera sur votre consentement, dans les conditions décrites ci-dessous.

Les données sont utilisées dans la limite de ce qui est nécessaire aux finalités concernées. Les traitements reposant sur l’intérêt légitime doivent tenir compte de vos droits, de vos libertés et de vos attentes raisonnables.

5. Cookies et choix de confidentialité

Le site utilise les mécanismes de Shopify pour son fonctionnement et la gestion des choix de confidentialité. Certains cookies sont nécessaires, par exemple pour le panier, la sécurité ou la mémorisation de vos choix. Les cookies et autres traceurs non nécessaires qui sont soumis au consentement ne doivent être utilisés qu’après votre accord.

Vous pouvez gérer vos choix au moyen de l’outil de confidentialité du site et du lien de préférences cookies lorsqu’il est proposé. Refuser les traceurs non nécessaires ne doit pas empêcher l’accès à la boutique. Vous pouvez également configurer votre navigateur, mais le blocage des cookies nécessaires peut perturber certaines fonctions.

Shopify peut traiter des données techniques et de navigation pour fournir ses services, selon les fonctionnalités activées, les finalités concernées et vos choix de confidentialité. Les traitements soumis au consentement restent conditionnés à votre accord ; les traitements propres de Shopify sont précisés dans la section consacrée à son rôle.

6. Newsletter et communications commerciales

Os' ne propose pas actuellement de newsletter. Si ce service est mis en place, l’inscription sera volontaire, avec une information sur l’utilisation de votre adresse e-mail et un consentement distinct de l’achat. Chaque newsletter comportera un moyen simple de vous désabonner ; vous pourrez aussi écrire à contact@osewithos.com.

Le retrait du consentement n’affectera pas les traitements antérieurs licites. Il n’empêchera pas l’envoi des messages nécessaires à une commande ou à une demande de service client. Le lancement de ce service donnera lieu à une actualisation de la présente politique.

7. Destinataires et prestataires

Les données peuvent être accessibles à Olivia COLIN-COCHIN EI et aux personnes habilitées pour les tâches nécessaires à l’exploitation de la boutique. Elles sont communiquées aux prestataires concernés dans la mesure nécessaire à leur intervention : Shopify pour la plateforme, les services de paiement pour les transactions, les prestataires de livraison pour l’acheminement et, le cas échéant, les intervenants chargés des obligations comptables ou de l’assistance technique.

Une demande de votre part peut nécessiter une transmission à un tiers, par exemple au transporteur pour résoudre une difficulté de livraison. Shopify peut également recourir à ses propres sous-traitants pour fournir ses services, dans les conditions prévues par ses engagements de protection des données.

Des données peuvent également être transmises aux autorités ou conseils compétents lorsqu’une obligation légale, une procédure ou la défense de droits le justifie. Une transmission liée à une éventuelle cession ou réorganisation de l’activité serait limitée aux besoins de l’opération et encadrée conformément au droit applicable.

8. Rôle de Shopify

Shopify héberge la boutique et traite les données nécessaires à la fourniture de sa plateforme. Pour les opérations réalisées pour notre compte, Shopify agit en qualité de sous-traitant, dans le cadre de ses engagements contractuels de protection des données. Shopify peut aussi agir comme responsable distinct pour certains de ses propres services, notamment lorsque vous utilisez Shop ou Shop Pay.

Si des services améliorés de Shopify sont activés pour la boutique, notamment via Shopify Network Intelligence, Shopify peut utiliser des informations issues de vos interactions avec Os', Shopify et d’autres marchands pour fournir, développer et améliorer des services d’analyse, de personnalisation ou de publicité. Leur portée dépend des fonctionnalités et choix de partage effectivement activés, des règles applicables et de vos choix de confidentialité. Les utilisations soumises au consentement, notamment les traceurs concernés et la publicité ciblée, nécessitent votre accord préalable. Pour ces traitements propres, Shopify agit comme responsable distinct ; ses informations de confidentialité et modalités d’exercice des droits s’appliquent, sans supprimer les responsabilités d’Os' pour ses propres traitements.

Vous pouvez consulter la politique de confidentialité de Shopify destinée aux consommateurs et son portail de confidentialité. Ces liens complètent les informations fournies par Os' sans remplacer nos responsabilités pour nos propres traitements.

9. Transferts internationaux

L’utilisation de Shopify et des prestataires intervenant dans les services peut entraîner le traitement de données dans d’autres pays. Lorsqu’un transfert hors de l’Espace économique européen est nécessaire, il doit être encadré par un mécanisme reconnu par le RGPD, notamment une décision d’adéquation ou des clauses contractuelles types accompagnées des mesures nécessaires selon les circonstances.

Les mécanismes applicables aux services de Shopify sont précisés dans ses engagements de protection des données. Pour obtenir des informations sur les garanties concernant un transfert lié à notre boutique, vous pouvez nous contacter à contact@osewithos.com.

10. Durées de conservation

La conservation dépend de la finalité et des obligations applicables. Les critères suivants permettent de distinguer les usages courants et les besoins d’archivage :

Commandes et service après-vente : conservation pendant le traitement de la commande et des demandes qui s’y rapportent, puis conservation limitée aux besoins légaux, aux garanties et aux délais de recours applicables.
Documents comptables et pièces justificatives : les documents comptables et leurs justificatifs, notamment les factures, sont soumis à une durée légale de conservation de dix ans à compter de la clôture de l’exercice comptable concerné, conformément à l’article L. 123-22 du Code de commerce. Les obligations fiscales applicables sont également prises en compte. Ces durées concernent les documents et données nécessaires à ces obligations, pas l’ensemble des données de navigation ou de contact.
Contrats conclus en ligne d’un montant d’au moins 120 euros : l’écrit constatant le contrat est soumis à une obligation de conservation à partir de sa conclusion jusqu’à la livraison, puis pendant dix ans à compter de la livraison ; si la livraison est immédiate, ce délai court à compter de la conclusion du contrat. Cette obligation résulte des articles L. 213-1, D. 213-1 et D. 213-2 du Code de la consommation et porte sur les éléments nécessaires à la conservation du contrat.
Demandes de contact : conservation pendant le traitement de la demande et le suivi nécessaire ; un litige peut justifier la conservation des seuls éléments pertinents pendant les délais de recours applicables.
Données techniques et cookies : conservation limitée au besoin technique, à la sécurité ou à la finalité annoncée. La durée des cookies dépend de leur nature et des réglages concernés.
Future newsletter : les coordonnées seront utilisées tant que l’inscription volontaire reste valable ; après désabonnement, seuls les éléments nécessaires pour respecter ce choix, justifier les opérations passées ou satisfaire une obligation applicable pourront être conservés.

Hors durée imposée par un texte, la conservation doit être limitée au temps nécessaire à la finalité concernée, en tenant compte des recommandations de la CNIL et des besoins justifiés. Une durée de prescription ne justifie pas, à elle seule, de conserver toutes les données d’un dossier. Les données qui n’ont plus d’utilité pour ces finalités doivent être supprimées ou anonymisées de manière irréversible. Les données conservées uniquement pour une obligation ou un litige ne doivent pas être réutilisées librement à d’autres fins.

11. Sécurité

Nous nous appuyons notamment sur l’infrastructure de Shopify et limitons l’utilisation des données aux besoins des services concernés. Aucune technologie ne permet toutefois de garantir une sécurité absolue. Évitez de transmettre par e-mail un numéro complet de carte bancaire, un code de sécurité ou toute autre information sensible non nécessaire à votre demande.

12. Vos droits

Lorsque le RGPD s’applique, vous pouvez, selon les conditions prévues par ce règlement :

accéder à vos données et obtenir des informations sur leur traitement ;
faire rectifier des données inexactes ou compléter des données incomplètes ;
demander leur effacement ou la limitation de leur traitement ;
vous opposer à un traitement fondé sur l’intérêt légitime, selon votre situation, et à la prospection commerciale ;
obtenir la portabilité des données lorsque les conditions sont réunies ;
retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ;
bénéficier des protections applicables aux décisions exclusivement automatisées produisant des effets juridiques ou comparables, si un tel traitement vous concerne.

Vous pouvez exercer vos droits auprès d’Olivia COLIN-COCHIN EI à contact@osewithos.com ou à l’adresse professionnelle indiquée ci-dessous. Une demande d’information complémentaire pour vérifier votre identité doit rester nécessaire et proportionnée. L’exercice d’un droit peut être limité par une obligation de conservation ou par les autres conditions prévues par la réglementation.

Nous répondons dans les délais prévus par le RGPD. Les demandes concernant les traitements propres de Shopify peuvent être adressées à son portail de confidentialité.

Vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés : www.cnil.fr/fr/plaintes, ou à l’autorité de contrôle compétente pour votre situation. Il n’est pas nécessaire de nous contacter préalablement pour saisir cette autorité.

13. Liens externes et mineurs

Si vous suivez un lien vers un service tiers, notamment un réseau social, consultez les informations de confidentialité de ce service. Os' ne détermine pas les traitements réalisés par ces sites pour leurs propres finalités. La présence d’un lien ne vaut pas approbation de leurs pratiques.

La boutique n’est pas destinée spécifiquement aux enfants. Si vous pensez qu’un mineur nous a transmis des données sans les autorisations nécessaires, contactez-nous afin que nous examinions la situation et prenions les mesures appropriées.

14. Évolution de cette politique et contact

Cette politique pourra évoluer pour tenir compte des changements des services, des prestataires ou du cadre juridique. La date de mise à jour sera adaptée et une information complémentaire sera fournie lorsque les changements le nécessitent.

Responsable du traitement : Olivia COLIN-COCHIN EI
Nom commercial : Os'
Adresse : 1 ter rue Anatole France, 92370 Chaville, France
E-mail : contact@osewithos.com