Ôpic Bougies

Politique de confidentialité & RGPD

Dernière mise à jour : 15 septembre 2026

La présente Politique de confidentialité a pour objectif d’informer les utilisateurs et clients du site Ôpic Bougies accessible à l’adresse opic-bougies.com, sur la manière dont leurs données à caractère personnel sont collectées, utilisées, conservées et protégées.

Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données (« RGPD »), à la loi française Informatique et Libertés et aux recommandations de la Commission nationale de l’informatique et des libertés (« CNIL »).

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est :

Christophe SANS
Entrepreneur individuel (EI) / Micro-entrepreneur
Nom commercial : Ôpic Bougies
Adresse : 15 Route de Vaychis, 09110 Savignac-les-Ormeaux
SIRET : 10294974000017
E-mail : opicbougies@yahoo.com / bonjour@opic-bougies.com
Téléphone : 07.86.07.22.55

Ci-après dénommé « le Responsable du traitement ».

Aucun délégué à la protection des données n’a été désigné, cette désignation n’étant pas obligatoire pour l’activité concernée. 

2. Quelles données personnelles sont collectées ?

Selon l’utilisation du site et les services utilisés, nous pouvons être amenés à collecter les catégories de données suivantes :

Données d’identification et de contact 

  • nom et prénom ;
  • adresse e-mail ;
  • numéro de téléphone ;
  • adresse postale ;
  • adresse de facturation ;
  • adresse de livraison.

Données relatives aux commandes  

  • produits commandés ;
  • montant et historique des commandes ;
  • informations relatives à la livraison ;
  • informations nécessaires au traitement des retours,
  • remboursements et demandes de service après-vente ;
  • échanges avec le service client.

Données relatives au compte client 

Lorsque la création d’un compte est proposée :

  • identifiant ;
  • adresse e-mail ;
  • informations nécessaires à la gestion du compte ;
  • historique des commandes et interactions avec le compte.

Données relatives au paiement 

Les paiements sont traités par Stripe ou PayPal selon le choix du client.

Nous ne conservons pas les données complètes de carte bancaire lorsque celles-ci sont directement traitées par notre prestataire de paiement.

Les données éventuellement traitées par le prestataire de paiement sont soumises à sa propre politique de confidentialité.

Données communiquées dans le cadre d’une demande 

Lorsque vous nous contactez, nous pouvons traiter :

  • votre nom ;
  • vos coordonnées ;
  • le contenu de votre message ;
  • les informations que vous choisissez de communiquer dans le cadre de votre demande.

Données techniques

Lors de la navigation sur le site, certaines données techniques peuvent être collectées, notamment :

  • adresse IP ;
  • données relatives au navigateur ;
  • type d’appareil ;
  • système d’exploitation ;
  • données relatives à la navigation ;
  • date et heure de connexion ;
  • pages consultées.

La collecte de certaines données techniques peut notamment résulter de l’utilisation de cookies ou autres traceurs. Les règles relatives aux cookies et traceurs sont détaillées dans notre page Politique de cookies.

3. Comment vos données sont-elles collectées ?

Vos données peuvent être collectées lorsque vous :

  • consultez le site ;
  • créez un compte client ;
  • passez une commande ;
  • effectuez un paiement ;
  • demandez une livraison ;
  • demandez un devis pour une créations senteurs personnalisée ;
  • contactez le service client ;
  • demandez un retour ou un remboursement ;
  • vous inscrivez à une newsletter ;
  • participez à une opération commerciale ;
  • utilisez certaines fonctionnalités du site ;
  • acceptez certains cookies ou traceurs lorsque votre consentement est requis.

Certaines données peuvent également être transmises par des prestataires intervenant dans l’exécution de votre commande, lorsque cela est nécessaire à la fourniture du service.

4. Finalités et bases légales des traitements

Nous utilisons vos données personnelles uniquement pour des finalités déterminées, explicites et légitimes. Les données collectées sont limitées à ce qui est nécessaire au regard des objectifs poursuivis.

Chaque traitement repose sur une base légale conformément à l’article 6 du RGPD. Selon le traitement concerné, cette base peut notamment être l’exécution d’un contrat, le respect d’une obligation légale, votre consentement ou notre intérêt légitime.

4.1 Gestion des comptes clients

Lorsque vous créez un compte client, vos données peuvent être utilisées afin de créer et gérer votre compte, vous permettre d’accéder à votre espace personnel, consulter votre historique de commandes et utiliser les fonctionnalités proposées par le site.

Les données concernées peuvent notamment comprendre votre nom, prénom, adresse e-mail, coordonnées et informations relatives à vos commandes.

Base légale : l’exécution du contrat conclu avec vous, ou l’exécution de mesures précontractuelles lorsque cela est applicable.

4.2 Traitement et suivi des commandes

Vos données sont utilisées afin de permettre l’enregistrement, la préparation, le suivi et l’exécution de vos commandes.

Cela comprend notamment la gestion des produits commandés, la confirmation de la commande, le suivi de son état et les communications nécessaires à son exécution.

Les données concernées peuvent notamment comprendre votre identité, vos coordonnées, votre adresse de facturation, votre adresse de livraison et les informations relatives à votre commande.

Base légale : l’exécution du contrat de vente conclu avec vous.

4.3 Paiement des commandes

Vos données peuvent être traitées afin de permettre le paiement de vos commandes, de sécuriser les transactions et de prévenir les opérations frauduleuses.

Les informations nécessaires au paiement peuvent être transmises à nos prestataires de paiement Stripe et PayPal.

Base légale : l’exécution du contrat pour le traitement du paiement et, lorsque cela est applicable, le respect d’obligations légales auxquelles nous sommes soumis.

4.4 Livraison des commandes

Vos données sont utilisées afin de préparer et d’assurer la livraison des produits commandés.

Les informations nécessaires peuvent être transmises au transporteur ou au prestataire logistique chargé de votre livraison.

Les données concernées peuvent notamment comprendre votre nom, votre adresse de livraison, votre numéro de téléphone et, lorsque cela est nécessaire, votre adresse e-mail.

Base légale : l’exécution du contrat de vente.

4.5 Facturation et obligations comptables

Certaines données relatives à vos commandes sont traitées afin d’établir les factures, assurer leur conservation et respecter les obligations comptables, fiscales et légales applicables à l’entreprise.

Les données concernées peuvent notamment comprendre votre identité, vos coordonnées, les informations relatives à votre commande, les montants facturés et les informations nécessaires à la facturation.

Base légale : le respect d’une obligation légale.

4.6 Gestion des retours, remboursements et service après-vente

Vos données peuvent être utilisées afin de traiter les demandes de retour, les exercices du droit de rétractation, les remboursements, les réclamations et les demandes relatives au service après-vente.

Les données concernées peuvent notamment comprendre votre identité, vos coordonnées, votre numéro de commande, les produits concernés et les informations nécessaires au traitement du remboursement.

Base légale : l’exécution du contrat et, lorsque cela est applicable, le respect d’une obligation légale.

4.7 Service client et traitement des demandes

Lorsque vous contactez notre service client, vos données sont utilisées afin de répondre à votre demande, traiter votre réclamation et assurer le suivi de nos échanges.

Les données concernées peuvent notamment comprendre votre nom, votre adresse e-mail, votre numéro de téléphone, votre numéro de commande et le contenu de vos échanges.

Base légale : l’exécution du contrat lorsque votre demande concerne une commande ou un service, ou notre intérêt légitime lorsque le traitement est nécessaire à la gestion de la relation avec les utilisateurs.

4.8 Sécurité et fonctionnement du site

Certaines données techniques peuvent être traitées afin d’assurer la sécurité, la disponibilité et le bon fonctionnement du site, notamment pour prévenir les tentatives d’accès non autorisées, les utilisations frauduleuses ou les atteintes à la sécurité.

Les données peuvent notamment comprendre l’adresse IP, les journaux techniques, les informations relatives au navigateur et à l’appareil utilisé.

Base légale : notre intérêt légitime à assurer la sécurité et le bon fonctionnement du site et, lorsque cela est applicable, le respect d’une obligation légale.

4.9 Prévention de la fraude

Certaines données relatives aux commandes, aux paiements et à l’utilisation du site peuvent être utilisées afin de détecter et prévenir les tentatives de fraude, les paiements frauduleux et les utilisations abusives du site.

Base légale : notre intérêt légitime à protéger notre activité, nos clients et nos systèmes contre les fraudes et utilisations abusives, ainsi que, lorsque cela est applicable, le respect d’une obligation légale.

Lorsque cette prévention implique un prestataire spécialisé, les données nécessaires peuvent lui être transmises dans les conditions prévues par la réglementation applicable.

4.10 Envoi de newsletters

Si vous choisissez de vous inscrire à notre newsletter, votre adresse e-mail peut être utilisée afin de vous envoyer des informations concernant nos produits, nouveautés, offres et actualités.

Lorsque le consentement est requis, l’inscription à la newsletter repose sur votre consentement.

Vous pouvez retirer votre consentement à tout moment en utilisant le lien de désinscription présent dans chaque communication ou en nous contactant.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

4.11 Prospection commerciale

Nous pouvons utiliser certaines de vos coordonnées afin de vous adresser des communications commerciales relatives à nos produits et services, dans le respect des règles applicables à la prospection commerciale.

Lorsque votre consentement préalable est requis, ces communications sont envoyées uniquement après obtention de votre consentement.

Dans certaines situations prévues par la réglementation, notamment lorsqu’une personne est déjà cliente et que la prospection concerne des produits ou services analogues, l’envoi peut être réalisé sur le fondement de notre intérêt légitime, sous réserve du respect des conditions légales et de la possibilité de vous opposer simplement et gratuitement à ces communications.

Vous pouvez vous opposer à tout moment à la réception de communications commerciales.

4.12 Statistiques et mesure d'audience

Le site utilise WP Statistics pour mesurer sa fréquentation, analyser ses performances et améliorer son fonctionnement.
Lorsque les conditions d’exemption prévues par la réglementation sont réunies, ce traitement peut être réalisé sans consentement préalable. Dans le cas contraire, le consentement de l’utilisateur est recueilli avant l’utilisation des traceurs concernés.

4.13 Cookies et autres traceurs

Le site peut utiliser des cookies et autres traceurs nécessaires à son fonctionnement ou destinés, selon les cas, à mesurer l’audience, analyser la navigation, personnaliser l’expérience ou proposer des contenus et publicités.

Lorsque le consentement est requis, ces traceurs ne sont utilisés qu’après obtention d’un consentement valable.

Les informations relatives aux différents cookies et traceurs utilisés, à leurs finalités et à la gestion de vos préférences sont disponibles dans notre Politique de cookies.

5. Données nécessaires et caractère obligatoire de certaines informations

Lorsque certaines données sont indispensables pour traiter une commande ou fournir un service, les champs concernés peuvent être signalés comme obligatoires au moment de leur collecte.

Par exemple, certaines informations telles que le nom, l’adresse de livraison et l’adresse e-mail peuvent être nécessaires à l’exécution d’une commande.

Si les informations nécessaires ne sont pas fournies, nous pouvons être dans l’impossibilité :

  • de traiter la commande ;
  • d’effectuer la livraison ;
  • de répondre à certaines demandes ;
  • de fournir certains services.

Les données facultatives peuvent être refusées sans empêcher l’accès aux services auxquels elles ne sont pas nécessaires.

6. Destinataires des données

Vos données personnelles peuvent être accessibles, dans la limite de leurs attributions respectives, aux personnes et organismes nécessaires à la réalisation des finalités décrites dans la présente politique.

Il peut notamment s’agir :

Prestataire de paiement

  • Stripe. Utilisé pour le paiement par carte bancaire.
  • PayPal. Utilisé pour le paiement par PayPal.

Prestataire de livraison

  • La Poste. Utilisé pour la livraison par Colissimo ou Chronopost à domicile ou dans les points relais proposés.
  • Mondial Relay. Utilisé pour la livraison à domicile ou dans les points relais proposés.

Certaines données nécessaires à la livraison peuvent être transmises au transporteur, notamment le nom, l’adresse de livraison et, lorsque nécessaire, le numéro de téléphone ou l’adresse e-mail.

Hébergeur / plateforme e-commerce

WordPress / WooCommerce. Utilisé pour la création et le bon fonctionnement de ce site internet e-commerce.

Outils de newsletter

Brevo. Utilisé pour envoyer des newsletters par mail aux personnes qui ont explicitement décidé de rejoindre la liste des destinataires en s’inscrivant via notre formulaire.

Outils statistiques et publicitaires

WP Statistics. Utilisé afin de mesurer sa fréquentation et d’obtenir des statistiques relatives à l’utilisation du site. Selon sa configuration, cet outil peut notamment traiter des données techniques et de navigation à des fins statistiques. Les paramètres utilisés sont configurés afin de limiter la collecte aux données nécessaires à la mesure d’audience

Les données ne sont accessibles qu’aux destinataires ayant besoin d’y accéder pour réaliser les finalités prévues.

Lorsque des prestataires agissent en qualité de sous-traitants, ils traitent les données conformément aux instructions du Responsable du traitement et aux obligations prévues par le RGPD.

7. Transferts de données hors de l'Union européenne

Certains prestataires utilisés par le site peuvent être établis en dehors de l’Union européenne ou faire intervenir des infrastructures situées dans des pays tiers.

[À adapter impérativement selon les prestataires réellement utilisés.]

Lorsque des données personnelles sont transférées vers un pays situé en dehors de l’Espace économique européen, nous nous assurons qu’un mécanisme de transfert reconnu par le RGPD est applicable, notamment :

  • une décision d’adéquation de la Commission européenne ;
  • des clauses contractuelles types ;
  • ou toute autre garantie appropriée prévue par le RGPD.

Lorsque cela est nécessaire, des informations complémentaires concernant les garanties applicables peuvent être obtenues en contactant le Responsable du traitement à l’adresse : opicbougies@yahoo.com

8. Durée de conservation des données

Nous ne conservons les données personnelles que pendant une durée nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales imposant certaines durées de conservation ou d’archivage.

À titre indicatif :

Données relatives aux commandes et à la relation client

Elles sont conservées pendant la durée nécessaire à la gestion de la relation commerciale puis, lorsque cela est nécessaire, archivées pendant les durées imposées par la loi.

Données comptables et factures

Les documents comptables et pièces justificatives sont conservés pendant les durées légales applicables, notamment lorsque la réglementation impose une conservation de dix ans pour certaines pièces comptables.

Prospection commerciale

Lorsque les données sont utilisées à des fins de prospection commerciale, elles sont conservées pendant la durée autorisée par la réglementation applicable et, le cas échéant, pendant la durée nécessaire à la gestion de la relation commerciale.

Pour les prospects n’ayant pas de relation commerciale avec l’entreprise, la durée de conservation est limitée conformément aux recommandations et règles applicables.

Newsletter

Lorsque le traitement repose sur le consentement, les données sont conservées jusqu’au retrait du consentement ou jusqu’à ce qu’elles ne soient plus nécessaires à la finalité concernée.

Compte client

Les comptes inactifs peuvent être supprimés ou désactivés conformément à la durée définie par le Responsable du traitement, sous réserve des données devant être conservées pour respecter une obligation légale ou permettre l’exercice ou la défense de droits.

Les durées de conservation sont déterminées en fonction de la finalité du traitement et des obligations légales applicables. Les données personnelles ne sont pas conservées indéfiniment.

9. Prospection commerciale et newsletter

Lorsque vous vous inscrivez à notre newsletter ou demandez à recevoir nos offres commerciales, votre adresse e-mail peut être utilisée à cette fin conformément aux règles applicables à la prospection commerciale.

Pour les communications électroniques adressées aux particuliers, le consentement préalable est en principe requis.

Le consentement doit être libre, spécifique, éclairé et univoque et peut être retiré à tout moment.

Une case pré-cochée ne constitue pas un consentement valable.

Chaque communication commerciale permet également de se désinscrire ou de s’opposer simplement à de nouvelles communications.

Dans certaines circonstances, notamment lorsqu’une personne est déjà cliente et que la prospection concerne des produits ou services analogues fournis par la même entreprise, la réglementation peut permettre l’envoi de communications commerciales sans consentement préalable, sous réserve du respect des conditions légales et de la possibilité de s’opposer simplement et gratuitement.

10. Cookies et autres traceurs

Le site peut utiliser des cookies et autres traceurs nécessaires à son fonctionnement ou destinés, selon les cas, à mesurer l’audience, personnaliser l’expérience, analyser la navigation ou proposer des contenus/publicités.

Les traceurs soumis au consentement ne sont déposés ou lus qu’après obtention d’un consentement valable.

Le consentement doit notamment être libre, spécifique, éclairé et univoque.

Vous pouvez accepter, refuser ou personnaliser vos choix lorsque le dispositif de consentement est requis.

Vous pouvez également retirer votre consentement à tout moment, avec une facilité comparable à celle utilisée pour l’accorder.

Pour plus d’informations, consultez notre page Politique de cookies.

La CNIL rappelle notamment que certains traceurs nécessaires au fonctionnement du service peuvent être exemptés de consentement, tandis que d’autres nécessitent un consentement préalable.

11. Vos droits

Conformément au RGPD et à la réglementation française applicable, vous disposez, selon les circonstances et les conditions prévues par la réglementation, des droits suivants :

Droit d’accès

Vous pouvez demander confirmation que vos données personnelles sont traitées et obtenir une copie des données vous concernant ainsi que certaines informations relatives à leur traitement.

Droit de rectification

Vous pouvez demander la correction de données personnelles inexactes ou leur complément lorsqu’elles sont incomplètes.

Droit à l’effacement

Vous pouvez demander l’effacement de vos données personnelles dans les situations prévues par le RGPD.

Ce droit n’est toutefois pas absolu. Certaines données peuvent notamment devoir être conservées pour respecter une obligation légale ou permettre la constatation, l’exercice ou la défense de droits en justice.

Droit à la limitation du traitement

Dans les situations prévues par le RGPD, vous pouvez demander que l’utilisation de vos données soit limitée.

Droit d’opposition

Vous pouvez vous opposer à certains traitements fondés sur l’intérêt légitime, notamment à la prospection commerciale.
Vous pouvez vous opposer à tout moment à l’utilisation de vos données à des fins de prospection commerciale.

Droit à la portabilité

Lorsque les conditions prévues par le RGPD sont réunies, vous pouvez recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission à un autre responsable du traitement lorsque cela est techniquement possible.

Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.
Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant son retrait.
Les droits applicables dépendent notamment de la base légale du traitement concerné.

12. Comment exercer vos droits ?

Vous pouvez exercer vos droits en nous contactant :

E-mail : opicbougies@yahoo.com 
ou
Courrier : 15 Route de Vaychis, 09110 Savignac-les-Ormeaux, FRANCE

Dans votre demande, nous vous recommandons d’indiquer :

  • votre nom et prénom ;
  • l’adresse e-mail utilisée lors de votre commande ou de votre inscription ;
  • l’objet précis de votre demande ;
  • toute information permettant de traiter votre demande efficacement.

Afin de protéger vos données personnelles, nous pouvons demander un justificatif d’identité lorsqu’il existe un doute raisonnable sur l’identité du demandeur.

Nous répondons aux demandes dans les délais prévus par la réglementation applicable, en principe dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou lorsque le nombre de demandes à traiter est important, conformément au RGPD.

13. Réclamation auprès de la CNIL

Si, après nous avoir contactés, vous estimez que vos droits concernant vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

CNIL, 3 place de Fontenoy, 75007 Paris, FRANCE

Vous pouvez également effectuer une réclamation en ligne sur le site officiel de la CNIL : https://www.cnil.fr/fr/adresser-une-plainte 

La CNIL indique qu’une personne peut notamment saisir l’autorité de contrôle lorsqu’elle estime que ses droits en matière de protection des données ne sont pas respectés.

14. Prise de décision automatisée et profilage

Le site ne met pas en œuvre de décision individuelle automatisée produisant à votre égard des effets juridiques ou vous affectant de manière significative de façon similaire au sens de l’article 22 du RGPD.

15. Données provenant de tiers

En principe, nous collectons les données directement auprès de vous.

Lorsque des données personnelles sont obtenues indirectement auprès d’un tiers, nous vous fournissons les informations requises par l’article 14 du RGPD, notamment concernant la source des données lorsque cette information est pertinente et applicable.

16. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre notamment :

  • la perte ;
  • la destruction ;
  • l’altération ;
  • la divulgation non autorisée ;
  • l’accès non autorisé ;
  • toute autre forme de traitement illicite.

Ces mesures sont adaptées à la nature des données traitées, aux risques associés aux traitements et aux moyens disponibles.

L’accès aux données est limité aux personnes et prestataires qui en ont besoin pour les finalités prévues.

17. Violation de données personnelles

En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes concernées, nous appliquerons les obligations prévues par le RGPD, notamment en matière de documentation, de notification à la CNIL lorsque celle-ci est requise et, lorsque les conditions sont réunies, d’information des personnes concernées.

18. Mineurs

Le site est principalement destiné à un public général et ses services sont proposés conformément aux conditions applicables aux consommateurs.

Lorsque le traitement repose sur le consentement et que des règles spécifiques relatives au consentement des mineurs s’appliquent, nous mettons en œuvre les mesures requises par la réglementation applicable.

19. Liens vers des sites tiers

Le site peut contenir des liens vers des sites ou services exploités par des tiers.

Si la banque refuse de débiter une carte ou autre moyen de paiement, le CLIENT devra contacter le Service Client de Ôpic Bougies afin de payer la COMMANDE par tout autre moyen de paiement valable.

Dans l’hypothèse où, pour quelle que raison que ce soit, opposition, refus ou autre, la transmission du flux d’argent dû par le CLIENT s’avèrerait impossible, la COMMANDE sera annulée et la vente automatiquement résiliée.