Politique de Confidentialité

Dernière mise à jour : 2 août 2026

La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site www.odelux.fr de la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées.

Elle s’applique notamment lors de la consultation du site, de la création d’un compte, de la passation d’une commande, de l’utilisation du formulaire de contact ou de l’inscription à la newsletter ODELUX.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est :
ODELUX, société par actions simplifiée en cours d’immatriculation, au capital social de 1 000 euros.

Siège social :
[ADRESSE COMPLÈTE DU SIÈGE SOCIAL À AJOUTER]

SIREN : [À COMPLÉTER]
RCS : [VILLE ET NUMÉRO À COMPLÉTER]
Numéro de TVA intracommunautaire : [À COMPLÉTER]

Adresse électronique : contact@odelux.fr

Pour toute question concernant cette politique ou l’exercice de vos droits, vous pouvez contacter ODELUX à l’adresse contact@odelux.fr.

ODELUX n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire au regard de la nature actuelle de ses activités. Les demandes relatives aux données personnelles sont traitées directement par ODELUX.

2. Qu’est-ce qu’une donnée personnelle ?

Une donnée personnelle est toute information permettant d’identifier directement ou indirectement une personne physique.

Il peut notamment s’agir d’un nom, d’une adresse postale, d’une adresse électronique, d’un numéro de téléphone, d’un identifiant de compte, d’une adresse IP ou d’informations relatives à une commande.

3. Données susceptibles d’être collectées

Selon votre utilisation du site, ODELUX peut collecter les catégories de données suivantes.

Données d’identification et de contact

  • prénom et nom ;
  • adresse électronique ;
  • numéro de téléphone ;
  • adresse de facturation ;
  • adresse de livraison ;
  • pays de résidence.

Données liées au compte client

  • identifiant de connexion ;
  • mot de passe conservé sous une forme protégée et non lisible ;
  • historique des commandes ;
  • préférences enregistrées dans le compte ;
  • adresses de facturation et de livraison.

ODELUX n’a pas accès au mot de passe en clair du client.

Données liées aux commandes

  • produits commandés ;
  • quantités, contenances et variantes sélectionnées ;
  • montant de la commande ;
  • réductions et codes promotionnels utilisés ;
  • date et numéro de commande ;
  • mode de paiement sélectionné ;
  • statut du paiement ;
  • informations relatives à la livraison ;
  • retours, remboursements et réclamations éventuelles.

Données de paiement

Les paiements sont traités par des prestataires spécialisés tels que Stripe et/ou PayPal, selon les solutions effectivement proposées au moment de la commande.

Les données bancaires complètes, notamment le numéro complet de carte et le cryptogramme visuel, ne sont pas conservées par ODELUX. ODELUX peut toutefois recevoir des informations techniques limitées telles que le statut du paiement, un identifiant de transaction, le type de moyen de paiement ou les derniers chiffres de la carte.

Données liées aux échanges avec ODELUX

  • contenu des messages envoyés par le formulaire de contact ;
  • correspondances par e-mail ;
  • demandes relatives aux commandes ;
  • demandes de retour ou de rétractation ;
  • réclamations et demandes adressées au service client.

Données liées à la newsletter

  • adresse électronique ;
  • date et heure de l’inscription ;
  • preuve du consentement ;
  • date de confirmation du double opt-in ;
  • adresse IP utilisée lors de l’inscription ou de la confirmation ;
  • historique des désinscriptions ;
  • interactions avec les e-mails, lorsque ce suivi a été autorisé et activé.

Données techniques et de navigation

  • adresse IP ;
  • type d’appareil ;
  • système d’exploitation ;
  • navigateur utilisé ;
  • date et heure de connexion ;
  • pages consultées ;
  • journaux techniques et données de sécurité ;
  • préférences en matière de cookies.

Les données collectées par l’intermédiaire des cookies non nécessaires ne sont traitées qu’après recueil du consentement, lorsque celui-ci est requis.

4. Origine des données

Les données sont principalement collectées directement auprès de vous lorsque vous :

  • créez un compte ;
  • passez une commande ;
  • renseignez vos coordonnées ;
  • contactez ODELUX ;
  • demandez un retour ou un remboursement ;
  • vous inscrivez à la newsletter ;
  • modifiez vos préférences en matière de cookies.

Certaines informations peuvent également être transmises à ODELUX par les prestataires de paiement, les transporteurs, les outils de sécurité ou les prestataires techniques intervenant dans le fonctionnement du site.

5. Finalités et bases légales des traitements

Gestion des comptes clients

Les données sont utilisées pour créer et administrer le compte client, permettre l’authentification, enregistrer les adresses et afficher l’historique des commandes.

Base légale : exécution du contrat ou mesures précontractuelles demandées par l’utilisateur.

Gestion des commandes

Les données sont utilisées pour :

  • enregistrer la commande ;
  • vérifier le paiement ;
  • préparer les produits ;
  • organiser la livraison ;
  • informer le client du suivi ;
  • traiter les retours et remboursements ;
  • assurer le service après-vente.

Base légale : exécution du contrat de vente.

Paiement et prévention de la fraude

Les données nécessaires au paiement sont transmises au prestataire de paiement choisi. Certaines informations peuvent également être analysées afin de prévenir les paiements frauduleux, les abus, les incidents de sécurité et les contestations.

Bases légales :

  • exécution du contrat pour le traitement du paiement ;
  • intérêt légitime d’ODELUX à sécuriser ses transactions et à prévenir la fraude ;
  • respect des obligations légales applicables aux paiements.

Livraison

Les coordonnées nécessaires à la livraison sont transmises au transporteur chargé de l’acheminement de la commande.

Base légale : exécution du contrat de vente.

Facturation et comptabilité

Les données relatives aux commandes, paiements et factures sont utilisées pour établir les documents comptables et satisfaire aux obligations fiscales et comptables.

Base légale : obligation légale.

Service client et réclamations

Les données sont utilisées pour répondre aux questions, demandes, réclamations, retours, demandes de garantie ou demandes de rétractation.

Bases légales :

  • exécution du contrat ;
  • intérêt légitime d’ODELUX à assurer la qualité de son service client et à conserver la preuve de ses échanges.

Gestion des litiges et défense des droits

Certaines données peuvent être conservées ou utilisées afin de prévenir ou gérer un litige, établir une preuve, faire valoir un droit ou répondre à une demande d’une autorité.

Bases légales :

  • intérêt légitime d’ODELUX à défendre ses droits ;
  • respect d’une obligation légale ;
  • constatation, exercice ou défense de droits en justice.

Inscription à la newsletter

L’adresse électronique est utilisée pour envoyer les nouveautés, sélections olfactives, invitations, offres et promotions d’ODELUX.

L’inscription repose sur un consentement explicite. Elle est confirmée par une procédure de double opt-in : l’adresse n’est ajoutée à la liste des abonnés qu’après validation du lien reçu par e-mail.

Base légale : consentement.

Le consentement peut être retiré à tout moment en cliquant sur le lien de désinscription présent dans chaque e-mail ou en écrivant à contact@odelux.fr.

Sécurité du site

Les données techniques peuvent être utilisées pour :

  • protéger les comptes clients ;
  • détecter les tentatives de connexion malveillantes ;
  • empêcher les envois automatisés de formulaires ;
  • prévenir les attaques, fraudes et abus ;
  • assurer la disponibilité du site.

Le site utilise notamment Cloudflare Turnstile afin de distinguer les utilisateurs légitimes des soumissions automatisées.

Base légale : intérêt légitime d’ODELUX à protéger son site, ses clients et ses systèmes informatiques.

Gestion des cookies

Les cookies strictement nécessaires sont utilisés afin d’assurer le fonctionnement du panier, de la commande, de l’authentification, de la sécurité et de la mémorisation des choix de consentement.

Les cookies de mesure d’audience, de personnalisation ou de publicité éventuellement présents sont utilisés uniquement après consentement, sauf lorsqu’un cookie de mesure d’audience remplit toutes les conditions permettant une exemption.

Bases légales :

  • intérêt légitime ou exécution du contrat pour les cookies strictement nécessaires ;
  • consentement pour les cookies non nécessaires.

6. Caractère obligatoire ou facultatif des données

Les champs signalés comme obligatoires dans les formulaires sont nécessaires à la finalité indiquée.

À défaut de fournir ces informations, ODELUX pourra ne pas être en mesure de :

  • créer le compte demandé ;
  • enregistrer ou exécuter la commande ;
  • procéder à la livraison ;
  • répondre à la demande ;
  • traiter un retour ou un remboursement ;
  • enregistrer une inscription à la newsletter.

Les champs non signalés comme obligatoires sont facultatifs.

7. Destinataires des données

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin dans le cadre de leurs missions.

Peuvent notamment recevoir certaines données :

  • les personnes habilitées au sein d’ODELUX ;
  • o2switch, en qualité d’hébergeur du site ;
  • Unimage Communication, dans le cadre de la conception, de la maintenance, de la sécurisation et de l’assistance technique du site ;
  • les prestataires de paiement, notamment Stripe et PayPal ;
  • Brevo, pour l’envoi des e-mails transactionnels et la gestion de la newsletter ;
  • Cloudflare, pour la protection des formulaires et la prévention des soumissions automatisées ;
  • CookieYes, pour la gestion et la conservation des choix relatifs aux cookies ;
  • les transporteurs chargés de livrer les commandes ;
  • les prestataires comptables, juridiques ou techniques d’ODELUX ;
  • les autorités administratives, judiciaires ou fiscales lorsque la loi l’exige.

Les prestataires de paiement peuvent agir, selon les traitements concernés, comme sous-traitants d’ODELUX ou comme responsables de traitement distincts. Ils appliquent alors leurs propres politiques de confidentialité et obligations réglementaires.

PayPal indique notamment agir comme responsable pour certains traitements de paiement.

ODELUX ne vend pas les données personnelles de ses clients ou abonnés.

ODELUX ne transmet pas les coordonnées à des partenaires commerciaux afin qu’ils adressent leurs propres publicités, sauf consentement spécifique et préalable de la personne concernée.

8. Hébergement

Le site est hébergé par :

o2switch
Chemin des Pardiaux
63000 Clermont-Ferrand
France

Les principales données du site et de la boutique sont hébergées en France sur les infrastructures d’o2switch.

9. Transferts de données hors de l’Espace économique européen

Certains prestataires utilisés par ODELUX sont des groupes internationaux et peuvent traiter ou rendre accessibles certaines données depuis des pays situés en dehors de l’Espace économique européen.

Cela peut notamment concerner :

  • Stripe ;
  • PayPal ;
  • Cloudflare ;
  • certains sous-traitants techniques de Brevo ou des autres prestataires.

Lorsque de tels transferts sont réalisés, ils doivent être encadrés par un mécanisme reconnu par la réglementation, notamment :

  • une décision d’adéquation de la Commission européenne ;
  • le cadre de protection des données UE–États-Unis, lorsqu’il est applicable ;
  • les clauses contractuelles types de la Commission européenne ;
  • des règles d’entreprise contraignantes ;
  • des mesures de protection complémentaires.

10. Durées de conservation

ODELUX ne conserve les données que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, puis, lorsque cela est nécessaire, pendant les délais imposés par la loi ou permettant d’établir une preuve.

Compte client

Les données du compte sont conservées pendant la durée d’utilisation du compte.

Un compte inactif peut être supprimé après une période de trois ans sans activité ni relation commerciale, sous réserve des données devant être conservées au titre des obligations légales, comptables ou probatoires.

Données relatives aux clients et commandes

Les données nécessaires à la gestion de la relation commerciale sont conservées pendant toute la durée de celle-ci.

Certaines données peuvent ensuite être archivées pendant une durée maximale de cinq ans afin de permettre la constatation, l’exercice ou la défense de droits en justice, sauf lorsqu’un délai légal plus long s’applique. Le délai de prescription de droit commun est, en principe, de cinq ans.

Factures et documents comptables

Les factures et pièces justificatives comptables sont conservées pendant dix ans, conformément au Code de commerce.

Contrats conclus en ligne d’un montant égal ou supérieur à 120 euros

Les contrats conclus par voie électronique avec un consommateur, portant sur un montant égal ou supérieur à 120 euros, sont archivés pendant dix ans à compter de la livraison de la commande, conformément au Code de la consommation.

Données relatives à la newsletter et à la prospection

Les données des abonnés sont conservées :

  • jusqu’au retrait du consentement ou à la désinscription ;
  • ou, au plus tard, pendant trois ans à compter du dernier contact actif de l’abonné, sauf renouvellement du consentement ou nouvelle interaction.

Les données liées à la newsletter peuvent être conservées jusqu’au retrait du consentement ou, à défaut, pendant trois ans à compter du dernier contact actif de l’abonné, par exemple un clic sur un lien contenu dans un e-mail.

Preuves du consentement et désinscriptions

Les éléments permettant de démontrer le consentement ou la désinscription peuvent être conservés dans une archive limitée pendant la durée nécessaire à la preuve du respect des obligations légales.

Une liste d’opposition peut être conservée afin d’éviter de solliciter à nouveau une personne ayant demandé à ne plus recevoir de communications.

Formulaires de contact et demandes adressées au service client

Les échanges sont conservés pendant le temps nécessaire au traitement de la demande, puis pendant une durée pouvant aller jusqu’à trois ans après le dernier échange.

En cas de réclamation, d’incident ou de litige, les données peuvent être conservées plus longtemps, dans la limite du délai de prescription applicable.

Données de paiement

ODELUX ne conserve pas les données bancaires complètes ni le cryptogramme visuel.

Les prestataires de paiement appliquent leurs propres durées de conservation afin de respecter leurs obligations réglementaires, assurer la sécurité des paiements, gérer les contestations et prévenir la fraude.

Journaux de sécurité

Les journaux techniques et données de sécurité sont conservés pendant une durée proportionnée à la finalité de sécurité poursuivie.

Ils peuvent être conservés plus longtemps lorsqu’ils sont nécessaires à l’analyse d’un incident, d’une attaque ou d’une fraude.

Choix relatifs aux cookies

Les choix exprimés en matière de cookies, qu’il s’agisse d’un consentement ou d’un refus, sont en principe conservés pendant une durée de six mois, afin que l’utilisateur ne soit pas sollicité à nouveau pendant cette période.

11. Sécurité des données

ODELUX met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre :

  • l’accès non autorisé ;
  • la perte ;
  • l’altération ;
  • la divulgation ;
  • la destruction ;
  • l’utilisation frauduleuse.

Ces mesures comprennent notamment, selon les besoins :

  • l’utilisation du protocole HTTPS ;
  • la gestion limitée des droits d’accès ;
  • la protection des formulaires ;
  • la mise à jour du site et de ses composants ;
  • la sauvegarde des données ;
  • la journalisation des incidents ;
  • l’utilisation de mots de passe protégés ;
  • le recours à des prestataires de paiement spécialisés ;
  • la sécurisation des accès administratifs.

Aucun système informatique ne pouvant garantir une sécurité absolue, ODELUX s’engage néanmoins à mettre en œuvre des mesures adaptées aux risques et à réagir en cas d’incident.

12. Cookies et autres traceurs

Le site utilise des cookies et technologies similaires nécessaires à son fonctionnement.

Selon la configuration du site et les choix de l’utilisateur, d’autres cookies peuvent être utilisés pour la mesure d’audience, l’amélioration des services, la personnalisation ou la publicité.

Lors de la première visite, le bandeau CookieYes permet notamment de :

  • accepter les cookies non nécessaires ;
  • les refuser ;
  • effectuer un choix par catégorie.

Les cookies non nécessaires au fonctionnement du site ne doivent pas être déposés avant que l’utilisateur ait donné son consentement.

L’utilisateur peut modifier ou retirer son consentement à tout moment en cliquant sur l’icône de gestion des cookies affichée en bas à gauche du site.

Des informations complémentaires sont disponibles dans la page Gestion des cookies.

13. Newsletter et suivi des e-mails

La newsletter est gérée à l’aide de Brevo.

L’inscription repose sur le consentement et utilise une procédure de double confirmation.

Les e-mails peuvent contenir des technologies permettant de mesurer leur délivrance, leur ouverture ou les clics sur les liens, lorsque ces fonctionnalités sont activées et légalement autorisées.

Chaque newsletter contient un lien permettant de se désinscrire gratuitement et à tout moment.

Le retrait du consentement ne remet pas en cause la licéité des traitements réalisés avant ce retrait.

14. Droits des personnes

Conformément à la réglementation sur la protection des données, vous pouvez, selon les conditions applicables, exercer les droits suivants :

  • droit d’accès à vos données ;
  • droit de rectification des données inexactes ou incomplètes ;
  • droit à l’effacement ;
  • droit à la limitation du traitement ;
  • droit d’opposition ;
  • droit à la portabilité des données lorsque le traitement repose sur le consentement ou le contrat et est réalisé par des moyens automatisés ;
  • droit de retirer votre consentement à tout moment ;
  • droit de définir des directives relatives au sort de vos données après votre décès ;
  • droit de ne pas faire l’objet d’une décision reposant exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires significatifs.

L’effacement ne peut pas être accordé lorsque la conservation des données reste nécessaire au respect d’une obligation légale, à l’exécution d’un contrat, à la prévention de la fraude ou à la défense des droits d’ODELUX.

15. Comment exercer vos droits ?

Les demandes peuvent être adressées :

Par e-mail : contact@odelux.fr

Par courrier :
ODELUX – Données personnelles
[ADRESSE COMPLÈTE DU SIÈGE SOCIAL À AJOUTER]

La demande doit préciser le droit exercé et contenir les informations permettant d’identifier le compte ou la commande concernés.

ODELUX peut demander un justificatif d’identité uniquement lorsque cela est nécessaire pour vérifier l’identité du demandeur, notamment en cas de doute raisonnable.

ODELUX répond en principe dans un délai d’un mois. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou lorsque plusieurs demandes sont reçues, sous réserve d’en informer la personne concernée.

16. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la :

Commission nationale de l’informatique et des libertés – CNIL

Il est recommandé de contacter préalablement ODELUX afin de permettre l’examen et la résolution de la demande.

17. Décisions automatisées et profilage

ODELUX ne prend pas de décision produisant des effets juridiques ou affectant significativement une personne sur la seule base d’un traitement automatisé.

Certaines vérifications automatisées peuvent néanmoins être réalisées par les prestataires de paiement ou de sécurité afin de détecter les fraudes ou les activités suspectes.

Lorsque ces prestataires agissent en qualité de responsables de traitement distincts, leurs propres politiques de confidentialité s’appliquent.

18. Liens vers des sites tiers

Le site peut contenir des liens vers les sites de marques, de partenaires, de réseaux sociaux, de prestataires de paiement ou d’autres tiers.

ODELUX ne contrôle pas les traitements de données réalisés par ces sites externes. L’utilisateur est invité à consulter leurs propres politiques de confidentialité.

19. Modification de la politique

ODELUX peut modifier la présente politique afin de tenir compte :

  • d’une évolution législative ou réglementaire ;
  • d’une modification du fonctionnement du site ;
  • de l’ajout d’un nouveau prestataire ;
  • de l’ajout d’un outil de mesure d’audience ou de publicité ;
  • d’une évolution des services proposés.

La date de mise à jour figurant en haut de la page permet d’identifier la version en vigueur.

En cas de modification importante affectant la manière dont les données sont utilisées, une information spécifique pourra être affichée sur le site ou adressée aux personnes concernées.

Retour en haut