Politique de confidentialité

Dernière mise à jour : 27 juin 2026

1. Objet

La présente politique de confidentialité a pour objectif d’informer les utilisateurs et clients du site olmerys.fr sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées.

Elle s’applique à toute personne qui visite le site olmerys.fr, crée un compte client, passe une commande, contacte le service client, s’inscrit à la newsletter, laisse un avis client, participe au programme de fidélité ou utilise les services proposés sur le site.

Olmerys accorde une attention particulière à la protection des données personnelles de ses clients et utilisateurs.

2. Cadre juridique applicable

La présente politique de confidentialité est établie conformément au Règlement général sur la protection des données, dit RGPD, règlement UE 2016/679 du 27 avril 2016, à la loi n° 78-17 du 6 janvier 1978 dite Informatique et Libertés, modifiée, ainsi qu’aux dispositions applicables du Code des postes et des communications électroniques.

Elle tient notamment compte des articles 5, 6, 9, 12, 13, 14, 15 à 22, 32 et 44 et suivants du RGPD, relatifs aux principes applicables aux traitements de données personnelles, aux bases légales, au traitement des catégories particulières de données, à l’information des personnes, aux droits des personnes concernées, à la sécurité des traitements et aux éventuels transferts de données hors Union européenne.

Pour les cookies et autres traceurs, la présente politique s’inscrit également dans le cadre de l’article 82 de la loi Informatique et Libertés.

Pour les communications commerciales par voie électronique, Olmerys respecte les règles applicables en matière de prospection, notamment l’article L.34-5 du Code des postes et des communications électroniques.

3. Responsable du traitement

Le responsable du traitement des données personnelles est :

Olmerys
Stacey Jolivet, entrepreneur individuel
Nom de naissance : Garnier
Adresse : 143 rue des Bouissettes, 34070 Montpellier, France
E-mail : contact@olmerys.fr

Olmerys est responsable des traitements de données personnelles réalisés dans le cadre de l’exploitation du site, de la gestion des commandes, de la relation client, du service après-vente, des communications commerciales, des avis clients, du programme de fidélité et du respect de ses obligations légales.

Aucun délégué à la protection des données n’a été désigné à ce jour. Pour toute question relative aux données personnelles, l’utilisateur peut contacter Olmerys à l’adresse suivante : contact@olmerys.fr.

4. Données personnelles collectées

Dans le cadre de l’utilisation du site olmerys.fr, Olmerys peut collecter les données personnelles suivantes :

• nom et prénom ;
• adresse e-mail ;
• numéro de téléphone ;
• adresse de livraison ;
• adresse de facturation ;
• informations relatives aux commandes ;
• informations relatives aux paiements, sans accès aux données complètes de carte bancaire ;
• informations relatives aux retours, remboursements, rétractations et réclamations ;
• échanges avec le service client ;
• données nécessaires à la facturation et à la comptabilité ;
• données de navigation sur le site ;
• adresse IP ;
• type de navigateur utilisé ;
• terminal utilisé ;
• pages consultées ;
• préférences de communication, notamment l’inscription ou la désinscription à la newsletter ;
• données liées aux cookies et autres traceurs, selon les préférences exprimées par l’utilisateur ;
• données relatives aux avis clients, notamment la note attribuée, le contenu de l’avis, le nom ou pseudonyme affiché, la date de l’avis, l’adresse e-mail, les informations relatives à la commande concernée et, le cas échéant, les photographies ou contenus transmis volontairement par le client ;
• données relatives au programme de fidélité, notamment l’identifiant client, l’historique des commandes, le montant des achats, les points cumulés, les récompenses utilisées, les avantages accordés, les statuts clients, les informations de parrainage et les interactions avec le programme de fidélité ;
• données relatives au consentement cookies, notamment le choix exprimé, l’horodatage du choix, le statut d’acceptation ou de refus et les informations techniques nécessaires à la preuve ou à la gestion du consentement.

Olmerys ne collecte que les données nécessaires aux finalités indiquées dans la présente politique de confidentialité.

Olmerys ne collecte pas les données complètes de carte bancaire du client. Les paiements sont traités directement par des prestataires de paiement sécurisés.

5. Données sensibles

Olmerys ne demande pas à ses clients de communiquer des données sensibles, notamment des données relatives à la santé.

Toutefois, dans le cadre d’une demande au service client, d’une réclamation ou d’une question relative à un produit cosmétique, un client peut volontairement communiquer certaines informations relatives à une allergie, une réaction cutanée, une intolérance ou une situation personnelle particulière.

Ces informations peuvent constituer des données de santé au sens de l’article 9 du RGPD. Lorsqu’un client communique volontairement ces informations à Olmerys, leur traitement repose, selon le cas, sur son consentement explicite ou sur la nécessité de traiter sa demande, sa réclamation ou le suivi de sa commande.

Ces informations sont uniquement utilisées pour traiter la demande du client, répondre à sa réclamation, assurer le suivi de la commande ou orienter le client vers les informations utiles. Elles ne sont pas réutilisées à des fins commerciales.

Olmerys ne réalise aucun diagnostic médical et invite le client à consulter un professionnel de santé en cas de doute, de réaction inhabituelle ou de situation particulière.

6. Finalités et bases légales des traitements

Les données personnelles collectées par Olmerys sont utilisées pour les finalités suivantes :

Finalité	Base légale
Traitement, validation, préparation et suivi des commandes	Exécution du contrat
Gestion du paiement des commandes	Exécution du contrat
Livraison des produits commandés	Exécution du contrat
Gestion du compte client	Exécution du contrat ou intérêt légitime
Gestion du service client, des demandes, réclamations, retours, remboursements et rétractations	Exécution du contrat et intérêt légitime
Émission et conservation des factures et documents comptables	Obligation légale
Prévention de la fraude, sécurisation du site et des transactions	Intérêt légitime
Envoi d’e-mails relatifs à une commande	Exécution du contrat
Envoi de newsletters, offres commerciales ou communications marketing à des personnes déjà clientes, portant sur des produits ou services analogues à ceux déjà commandés	Intérêt légitime, dans les conditions prévues par la réglementation applicable
Envoi de newsletters, offres commerciales ou communications marketing à des personnes non clientes	Consentement préalable
Collecte, modération, affichage et gestion des avis clients	Consentement du client lorsqu’il dépose volontairement un avis, et intérêt légitime d’Olmerys pour assurer l’authenticité, la modération, la prévention des abus et l’amélioration des produits et services
Gestion du programme de fidélité, des points, récompenses, avantages, statuts clients et parrainages	Exécution du programme de fidélité, consentement lorsque l’inscription est facultative, et intérêt légitime d’Olmerys pour fidéliser ses clients, prévenir les abus et améliorer l’expérience client
Gestion du bandeau cookies, enregistrement des choix de consentement et gestion du refus ou de l’acceptation des cookies	Obligation légale et intérêt légitime d’Olmerys à assurer la conformité du site
Mesure d’audience strictement nécessaire au bon fonctionnement du site, limitée à la production de statistiques anonymes pour le seul usage d’Olmerys	Exemption de consentement lorsque les conditions prévues par la réglementation applicable sont réunies
Mesure d’audience non exemptée, personnalisation du contenu ou des communications, publicité et reciblage publicitaire	Consentement
Gestion des cookies et autres traceurs non strictement nécessaires	Consentement, lorsque celui-ci est requis
Respect des obligations légales, fiscales, comptables et réglementaires	Obligation légale

7. Caractère obligatoire ou facultatif des données

Les données demandées lors d’une commande sont nécessaires au traitement de celle-ci. Sans ces informations, Olmerys ne pourra pas valider la commande, assurer le paiement, organiser la livraison, établir les documents nécessaires ou gérer le service après-vente.

Les données relatives à l’inscription à la newsletter ou aux communications commerciales sont facultatives. Le client peut refuser de les fournir ou retirer son consentement à tout moment.

Les données relatives aux cookies non essentiels sont également facultatives et dépendent des choix exprimés par l’utilisateur via l’outil de gestion du consentement disponible sur le site.

La publication d’un avis client est facultative. Le client est invité à ne pas communiquer de données sensibles ou d’informations personnelles inutiles dans le contenu de son avis.

La participation au programme de fidélité peut être facultative. Lorsque le client choisit d’y participer, les données nécessaires au fonctionnement du programme peuvent être traitées afin d’attribuer les points, récompenses et avantages associés.

Les informations relatives à une allergie, une réaction cutanée, une intolérance ou toute autre donnée de santé mentionnées à l’article 5 sont communiquées par le client de manière purement volontaire. Olmerys ne les exige à aucun moment et leur absence n’a aucune conséquence sur le traitement de la commande.

8. Destinataires des données

Les données personnelles collectées sont destinées à Olmerys.

Elles peuvent également être transmises, uniquement lorsque cela est nécessaire, aux prestataires et partenaires intervenant dans le fonctionnement de la boutique, notamment :

• la plateforme e-commerce Shopify ;
• l’hébergeur du site ;
• les prestataires de paiement sécurisé ;
• les transporteurs et prestataires de livraison ;
• les prestataires de messagerie électronique ;
• les prestataires de gestion des e-mails transactionnels et newsletters ;
• les outils de gestion client ;
• Judge.me Reviews, pour la collecte, la modération, l’affichage et la gestion des avis clients ;
• Essential Loyalty & Rewards, pour la gestion du programme de fidélité, des points, récompenses, avantages, parrainages et statuts clients ;
• Pandectes GDPR Compliance, pour la gestion du bandeau cookies, l’enregistrement des choix de consentement, la gestion du refus ou de l’acceptation des cookies et la conformité relative aux cookies ;
• les prestataires techniques, informatiques, de maintenance ou de sécurité ;
• les conseils, experts-comptables, administrations, autorités ou juridictions lorsque la loi l’exige.

Les prestataires d’Olmerys n’ont accès aux données personnelles que dans la limite nécessaire à l’exécution de leurs prestations.

Olmerys ne vend pas les données personnelles de ses clients.

9. Plateforme Shopify

Le site olmerys.fr est exploité à l’aide de la plateforme e-commerce Shopify, qui permet à Olmerys de présenter ses produits, gérer les commandes, traiter les paiements, assurer le suivi des achats et exploiter la boutique en ligne.

Dans ce cadre, certaines données personnelles nécessaires au fonctionnement de la boutique peuvent être traitées par Shopify, notamment les données relatives à la navigation, au panier, au compte client, aux commandes, au paiement, à la livraison et à la relation commerciale.

Shopify peut traiter ces données en qualité de prestataire technique ou, selon les services utilisés, en qualité de responsable de traitement distinct pour certaines opérations.

Les données traitées via Shopify peuvent être hébergées ou transférées en dehors de l’Union européenne, notamment vers le Canada ou les États-Unis. Lorsque cela est nécessaire, ces transferts sont encadrés par des garanties appropriées conformément à la réglementation applicable.

Pour plus d’informations, l’utilisateur peut consulter la politique de confidentialité de Shopify disponible sur son site officiel.

10. Paiement sécurisé

Les paiements effectués sur le site olmerys.fr sont traités par des prestataires de paiement sécurisés.

Les moyens de paiement proposés peuvent notamment inclure la carte bancaire, Shopify Payments, Shop Pay, Apple Pay ou tout autre moyen de paiement affiché sur le site au moment de la commande.

Olmerys n’a pas accès aux données complètes de carte bancaire du client. Les informations de paiement sont traitées directement par les prestataires de paiement, conformément à leurs propres conditions de sécurité et de confidentialité.

Lorsque le paiement est traité via Shopify ou ses prestataires de paiement, les données de paiement sont traitées dans un environnement sécurisé conforme aux standards applicables en matière de sécurité des paiements, notamment la norme PCI-DSS.

11. Livraison

Les données nécessaires à la livraison, notamment les nom, prénom, adresse postale, numéro de téléphone et adresse e-mail, peuvent être transmises aux transporteurs et prestataires de livraison afin d’assurer l’acheminement de la commande, le suivi du colis et la gestion d’éventuelles difficultés de livraison.

Le client est responsable de l’exactitude des informations de livraison transmises lors de la commande.

12. Avis clients

Olmerys peut utiliser un service tiers de gestion des avis clients, notamment Judge.me Reviews, afin de collecter, gérer, modérer et afficher les avis laissés par les clients sur les produits ou sur la boutique.

Dans ce cadre, certaines données personnelles peuvent être traitées, notamment le nom ou pseudonyme affiché, l’adresse e-mail, le contenu de l’avis, la note attribuée, la date de l’avis, les informations relatives à la commande concernée et, le cas échéant, les photographies ou contenus transmis volontairement par le client.

Ces données sont utilisées afin de permettre la publication d’avis clients, d’assurer l’authenticité des avis, de prévenir les abus ou avis frauduleux, de répondre aux avis et d’améliorer les produits et services proposés par Olmerys.

La publication d’un avis par le client est facultative. Le client est invité à ne pas communiquer de données sensibles ou d’informations personnelles inutiles dans le contenu de son avis.

Olmerys se réserve le droit de ne pas publier, de modérer ou de supprimer un avis lorsqu’il contient des propos illicites, injurieux, diffamatoires, trompeurs, sans lien avec le produit concerné, ou lorsqu’il contient des données personnelles inutiles ou sensibles.

13. Programme de fidélité

Olmerys peut proposer à ses clients un programme de fidélité permettant notamment de cumuler des points, bénéficier de récompenses, obtenir des avantages, accéder à certains statuts clients ou participer à des opérations de parrainage.

Pour gérer ce programme de fidélité, Olmerys peut utiliser un service tiers, notamment Essential Loyalty & Rewards.

Dans ce cadre, certaines données personnelles peuvent être traitées, notamment le nom, le prénom, l’adresse e-mail, l’identifiant client, l’historique des commandes, le montant des achats, les points cumulés, les récompenses utilisées, les avantages accordés, les statuts clients, les informations relatives au parrainage et les interactions avec le programme de fidélité.

Ces données sont utilisées afin de gérer le programme de fidélité, attribuer les points, appliquer les récompenses, permettre l’utilisation des avantages, suivre les statuts clients, prévenir les abus ou fraudes et améliorer l’expérience client.

La participation au programme de fidélité peut être facultative. Le client peut contacter Olmerys à l’adresse suivante : contact@olmerys.fr pour toute question relative au programme de fidélité ou à ses données personnelles.

14. Newsletter et communications commerciales

L’utilisateur peut s’inscrire à la newsletter d’Olmerys afin de recevoir des informations, offres, actualités, conseils ou communications commerciales.

Conformément à l’article L.34-5 du Code des postes et des communications électroniques, l’envoi de communications commerciales par voie électronique à une personne n’ayant jamais commandé auprès d’Olmerys requiert son consentement préalable, exprimé par exemple lors de son inscription à la newsletter.

Lorsque la personne est déjà cliente d’Olmerys, des communications portant sur des produits ou services analogues à ceux déjà commandés peuvent lui être adressées sans consentement préalable, sur le fondement de l’intérêt légitime, à condition qu’elle ait pu s’opposer simplement et gratuitement à cette utilisation lors de la collecte de son adresse e-mail, et qu’elle puisse continuer à s’y opposer dans chaque message reçu.

L’utilisateur peut se désinscrire à tout moment en cliquant sur le lien de désinscription présent dans les e-mails reçus ou en contactant Olmerys à l’adresse suivante : contact@olmerys.fr.

Olmerys s’engage à ne pas transmettre les coordonnées de ses clients à des partenaires commerciaux à des fins de prospection sans information préalable et sans respecter les conditions prévues par la réglementation applicable.

15. Cookies et autres traceurs

Le site olmerys.fr peut utiliser des cookies et autres traceurs nécessaires au fonctionnement du site, à la gestion du panier, au paiement, à la sécurité, à la mesure d’audience, à l’amélioration de l’expérience utilisateur et, le cas échéant, à la personnalisation de contenus ou de communications.

Olmerys utilise un outil de gestion du consentement aux cookies, notamment Pandectes GDPR Compliance, afin d’afficher le bandeau cookies, recueillir les choix de l’utilisateur, enregistrer son acceptation ou son refus et permettre la gestion du consentement relatif aux cookies et autres traceurs.

Les cookies strictement nécessaires au fonctionnement du site, ainsi que certains cookies de mesure d’audience remplissant les conditions d’exemption prévues par la réglementation applicable, peuvent être déposés sans consentement préalable.

Les cookies non essentiels, notamment certains cookies de mesure d’audience non exemptés, de personnalisation ou de publicité, sont soumis au consentement préalable de l’utilisateur.

L’utilisateur peut accepter ou refuser les cookies non essentiels avec le même degré de simplicité. Un bouton « Tout refuser » est présenté au même niveau que le bouton « Tout accepter » lorsque le bandeau de gestion des cookies est affiché.

L’absence d’action de l’utilisateur, y compris la simple poursuite de la navigation, ne vaut pas consentement au dépôt de cookies non essentiels.

L’utilisateur peut gérer ses préférences relatives aux cookies à tout moment via le bandeau ou l’outil de gestion du consentement mis à disposition sur le site, et retirer son consentement aussi facilement qu’il l’a donné.

Les informations détaillées concernant les cookies, leurs finalités, leur durée de conservation et les moyens de les accepter ou refuser sont disponibles dans la page Politique relative aux cookies du site.

16. Durée de conservation des données

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, augmentée le cas échéant des durées de conservation imposées par la loi.

Catégorie de données	Durée de conservation indicative
Données relatives aux commandes et à la relation commerciale	Pendant la durée de la relation commerciale, puis archivage si nécessaire pour la preuve ou le respect d’une obligation légale
Factures et documents comptables	10 ans, conformément aux obligations comptables applicables
Données du compte client	Pendant la durée d’existence du compte, sauf demande de suppression ou obligation légale contraire
Données liées au service client, aux réclamations, retours, remboursements et rétractations, y compris les informations de santé volontairement communiquées	Pendant la durée nécessaire au traitement de la demande, puis archivage si nécessaire pour la preuve ou la gestion d’un litige
Données utilisées pour la newsletter et la prospection commerciale	Jusqu’au retrait du consentement, à la désinscription ou, le cas échéant, jusqu’à 3 ans après le dernier contact actif avec l’utilisateur
Données relatives aux avis clients	Pendant la durée de publication de l’avis sur le site, puis archivage si nécessaire pour la preuve, la modération ou la gestion d’un litige
Données relatives au programme de fidélité	Pendant la durée de participation au programme, puis archivage si nécessaire pour la preuve, la gestion d’un avantage, d’une réclamation ou d’une obligation légale
Données liées à la sécurité, à la prévention de la fraude et aux traces techniques	Pendant la durée nécessaire à la sécurité du site, à la prévention de la fraude ou à la gestion d’un incident
Données liées aux cookies et autres traceurs, y compris le choix exprimé par l’utilisateur	Le choix de l’utilisateur est conservé pendant une durée maximale de 6 mois ; les autres durées sont précisées dans la politique relative aux cookies et l’outil de gestion du consentement

Au-delà des durées nécessaires, les données sont supprimées, anonymisées ou archivées lorsque leur conservation est nécessaire au respect d’une obligation légale, à la défense des droits d’Olmerys ou à la preuve d’un droit.

17. Sécurité des données

Olmerys met en œuvre des mesures raisonnables afin de protéger les données personnelles contre la perte, l’accès non autorisé, la modification, la divulgation ou la destruction.

Ces mesures peuvent notamment comprendre l’utilisation d’outils sécurisés, l’accès limité aux données aux seules personnes ou prestataires qui en ont besoin, le recours à des prestataires techniques reconnus, ainsi que des moyens de sécurisation adaptés aux risques présentés par les traitements réalisés.

Toutefois, aucun système informatique ne peut garantir une sécurité absolue. L’utilisateur est également responsable de la confidentialité de ses identifiants de connexion, de la sécurité de son matériel et de l’utilisation de mots de passe suffisamment robustes.

18. Transferts de données hors Union européenne

Certains prestataires utilisés pour le fonctionnement du site, le paiement, la livraison, l’e-mailing, la mesure d’audience, la gestion des avis clients, le programme de fidélité, les cookies ou les outils numériques peuvent être situés en dehors de l’Union européenne ou traiter des données en dehors de l’Union européenne.

Lorsque cela est nécessaire, Olmerys veille à ce que ces transferts soient encadrés par des garanties appropriées conformément à la réglementation applicable en matière de protection des données personnelles, notamment par une décision d’adéquation, des clauses contractuelles types, des règles internes d’entreprise ou tout autre mécanisme reconnu par la réglementation applicable.

19. Droits des utilisateurs

Conformément à la réglementation applicable, l’utilisateur dispose des droits suivants sur ses données personnelles :

• droit d’accès ;
• droit de rectification ;
• droit d’effacement ;
• droit d’opposition ;
• droit à la limitation du traitement ;
• droit à la portabilité des données ;
• droit de retirer son consentement à tout moment lorsque le traitement repose sur le consentement ;
• droit de définir des directives relatives à la conservation, à l’effacement et à la communication de ses données personnelles après son décès, et de désigner une personne chargée de leur exécution, conformément à l’article 85 de la loi Informatique et Libertés.

Pour exercer ses droits, l’utilisateur peut contacter Olmerys à l’adresse suivante :

contact@olmerys.fr

La demande doit préciser le droit exercé et permettre d’identifier la personne concernée. Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.

Olmerys répondra aux demandes dans les délais prévus par la réglementation applicable. En cas de demande complexe ou de nombreuses demandes, ce délai pourra être prolongé dans les conditions prévues par le RGPD.

L’exercice de certains droits peut être limité lorsque la conservation des données est nécessaire au respect d’une obligation légale, à la constatation, à l’exercice ou à la défense de droits en justice, ou pour tout autre motif prévu par la réglementation applicable.

20. Retrait du consentement

Lorsque le traitement repose sur le consentement de l’utilisateur, celui-ci peut retirer son consentement à tout moment.

Le retrait du consentement ne remet pas en cause la licéité des traitements réalisés avant ce retrait.

Pour les newsletters, l’utilisateur peut se désinscrire en cliquant sur le lien de désinscription présent dans les e-mails reçus.

Pour les cookies non essentiels, l’utilisateur peut modifier ses préférences ou retirer son consentement via l’outil de gestion du consentement disponible sur le site.

21. Décision automatisée et profilage

Olmerys ne prend pas de décision automatisée produisant des effets juridiques à l’égard de l’utilisateur ou l’affectant de manière significative de façon similaire.

Certains outils utilisés sur le site peuvent toutefois contribuer à la prévention de la fraude, à la sécurisation des transactions, à la mesure d’audience, à la personnalisation de l’expérience utilisateur, à la gestion du programme de fidélité ou à l’analyse des performances commerciales, dans les conditions prévues par la présente politique et, le cas échéant, selon les préférences exprimées par l’utilisateur.

22. Données des mineurs

Le site olmerys.fr ne s’adresse pas spécifiquement aux mineurs.

Les commandes doivent être passées par une personne majeure disposant de la capacité juridique nécessaire.

23. Liens vers des sites tiers

Le site olmerys.fr peut contenir des liens vers des sites tiers, notamment vers des prestataires, partenaires, réseaux sociaux ou services externes.

Olmerys n’est pas responsable du contenu de ces sites ni de leurs pratiques en matière de protection des données personnelles. L’utilisateur est invité à consulter les politiques de confidentialité de ces sites tiers.

24. Réclamation auprès de la CNIL

Si l’utilisateur estime que ses droits ne sont pas respectés ou que le traitement de ses données personnelles n’est pas conforme à la réglementation applicable, il peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL.

Adresse postale : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site internet : www.cnil.fr

25. Modification de la politique de confidentialité

Olmerys se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour tenir compte de l’évolution du site, des services proposés, des outils utilisés, des prestataires utilisés ou de la réglementation applicable.

La version applicable est celle publiée sur le site au moment de la consultation.

26. Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement des données personnelles, l’utilisateur peut contacter Olmerys :

Par Téléphone : 07 64 00 18 96
Par e-mail : contact@olmerys.fr
Par courrier : Olmerys, 143 rue des Bouissettes, 34070 Montpellier, France