Politique de confidentialité
Site oxydz.com — version du 8 septembre 2026
1. Qui traite vos données
Le responsable du traitement est Guy-Charley IRIU, entrepreneur individuel exerçant sous l’enseigne Oxydz, 24 avenue César Franck, 78260 Achères, France — SIRET 519 417 117 00016.
Contact pour toute question relative à vos données : contact@oxydz.com.
Aucun délégué à la protection des données n’a été désigné, la structure n’y étant pas tenue.
2. Ce que nous traitons, pourquoi, et pendant combien de temps
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Traiter les commandes, éditer et adresser les contrats de licence | Nom, prénom, pseudonyme, adresse postale, courriel, contenu de la commande | Exécution du contrat (art. 6.1.b RGPD) | Durée de la licence, puis archivage |
| Établir les factures et respecter les obligations comptables | Identité, adresse, montant, date | Obligation légale (art. 6.1.c) — art. L123-22 du Code de commerce | 10 ans |
| Encaisser le paiement | Données de carte, traitées directement par Stripe | Exécution du contrat | Voir la politique de Stripe |
| Expédier les produits physiques | Nom, adresse postale, courriel | Exécution du contrat | Durée nécessaire à la livraison, puis archivage comptable |
| Répondre aux messages envoyés par le formulaire de contact | Nom, courriel, message | Intérêt légitime : répondre à une sollicitation | 3 ans après le dernier échange |
| Gérer un compte client | Identifiant, courriel, historique de commandes | Exécution du contrat | 3 ans après la dernière activité |
| Envoyer la lettre d’information | Courriel, prénom | Consentement (art. 6.1.a) | Jusqu’au retrait du consentement, puis 3 ans |
| Lutter contre les messages indésirables | Adresse IP, courriel du message | Intérêt légitime : sécurité du site | Selon Akismet |
| Assurer la sécurité et le bon fonctionnement du site | Journaux de connexion, adresse IP | Intérêt légitime, et obligation légale de conservation | 1 an |
Les données nécessaires à l’exécution d’une commande sont obligatoires : sans elles, la commande ne peut être traitée. Pour les licences, le nom et l’adresse figurent sur le contrat et doivent être exacts. Les autres informations sont facultatives.
3. Qui reçoit vos données
Vos données ne sont ni vendues, ni louées, ni échangées. Elles ne sont communiquées qu’aux prestataires strictement nécessaires au fonctionnement du service, qui agissent comme sous-traitants et sur instruction :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site | France |
| Stripe | Traitement des paiements | Irlande et États-Unis |
| Brevo | Envoi de la lettre d’information | France |
| Printful | Fabrication et expédition des produits physiques | Union européenne et États-Unis |
| Automattic | WooCommerce et Akismet, fonctionnement de la boutique et anti-spam | États-Unis |
Elles peuvent également être communiquées à l’administration fiscale ou à une autorité judiciaire lorsque la loi l’exige.
4. Transferts hors de l’Union européenne
Certains prestataires ci-dessus sont établis aux États-Unis ou y traitent des données. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, la certification au cadre de protection des données UE États-Unis.
Vous pouvez obtenir une copie de ces garanties en écrivant à contact@oxydz.com.
5. Cookies
Le site dépose uniquement des cookies nécessaires à son fonctionnement :
| Cookie | Rôle | Durée |
|---|---|---|
woocommerce_cart_hash, woocommerce_items_in_cart | Mémoriser le contenu du panier | Session |
wp_woocommerce_session_* | Rattacher le panier et la commande à votre visite | 2 jours |
wordpress_logged_in_, wp-settings- | Maintenir la connexion à un compte client | Session à 1 an |
oxz_lang | Mémoriser la langue choisie pour la page de licence et le tunnel d’achat | 30 jours |
__stripe_mid, __stripe_sid, __ssid | Déposés par Stripe sur la page de paiement, pour prévenir la fraude | 30 minutes à 1 an |
Ces cookies sont exemptés de consentement en application de l’article 82 de la loi Informatique et Libertés, car ils sont strictement nécessaires à la fourniture du service que vous demandez. Aucun d’eux n’est déposé si vous ne créez ni panier ni compte.
Le site n’utilise aucun cookie publicitaire, aucun traceur de réseau social, aucun outil de mesure d’audience et aucun dispositif d’attribution marketing. Aucune donnée de navigation n’est transmise à un tiers à des fins statistiques ou commerciales.
Les polices de caractères sont hébergées sur nos propres serveurs : leur affichage ne communique votre adresse IP à aucun tiers.
Vous pouvez à tout moment supprimer les cookies déposés depuis les réglages de votre navigateur. Le blocage des cookies fonctionnels empêche le panier et le compte client de fonctionner.
6. Vos droits
Vous disposez, sur les données qui vous concernent, des droits suivants :
- accès : obtenir la confirmation qu’elles sont traitées et en recevoir copie ;
- rectification : les faire corriger si elles sont inexactes ;
- effacement : en demander la suppression, dans les limites de nos obligations légales de conservation ;
- limitation : en geler l’utilisation le temps d’une vérification ;
- opposition : vous opposer à un traitement fondé sur l’intérêt légitime ;
- portabilité : récupérer vos données dans un format lisible ;
- retrait du consentement à tout moment, pour la lettre d’information, sans que cela remette en cause les envois déjà effectués ;
- directives post-mortem : définir le sort de vos données après votre décès.
Ces droits s’exercent à contact@oxydz.com. Une réponse vous est apportée dans un délai d’un mois. Une pièce d’identité peut être demandée en cas de doute raisonnable sur votre identité.
Les données nécessaires à la preuve d’un contrat ou au respect d’une obligation comptable ne peuvent être effacées avant l’expiration du délai légal.
7. Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
8. Sécurité
Le site est accessible en HTTPS. Les données de paiement ne transitent jamais par nos serveurs et ne sont pas conservées : elles sont transmises directement à Stripe. L’accès aux données de commande est limité au responsable du traitement.
9. Modification de la présente politique
Cette politique peut être modifiée pour tenir compte d’évolutions légales ou techniques. La version applicable est celle publiée sur cette page, dont la date figure en tête. En cas de modification substantielle affectant un traitement fondé sur votre consentement, vous en serez informé.