Politique de confidentialité

Dernière mise à jour : 1er mai 2025

La présente politique de confidentialité explique comment Erivora OÜ (« Société », « nous », « notre », « nos ») collecte, utilise, stocke et protège vos données personnelles lorsque vous visitez notre site web https://riya.bio (« Site web ») ou interagissez avec nous. Nous traitons vos données conformément au règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et aux autres lois européennes applicables en matière de protection des données.

1. Responsable du traitement des données
Erivora OÜ
Numéro d’enregistrement : 17124545
Adresse enregistrée : Comté de Harju, Tallinn, quartier Kesklinna, Narva mnt 10-24, 10124, Estonie
Numéro de TVA : EE102822791
E-mail : info@riya.bio

2. Données personnelles que nous collectons
Nous pouvons collecter et traiter les catégories suivantes de données personnelles, en fonction de la manière dont vous interagissez avec notre site Web et nos services :

• Coordonnées et données d’identification – telles que votre nom complet, votre adresse de facturation et de livraison, votre adresse e-mail et votre numéro de téléphone. Ces informations sont nécessaires pour traiter vos commandes, livrer les Produits et communiquer avec vous au sujet de vos achats ou de vos demandes.
• Informations relatives à la commande : détails concernant les Produits que vous avez achetés ou que vous avez l’intention d’acheter, date de la commande, préférences de livraison et mode de paiement. Pour les commandes en contre-remboursement, les détails de paiement sont traités par nos partenaires logistiques et nos sociétés de livraison agréés ; nous ne recevons que des données agrégées de confirmation de paiement, et non vos coordonnées bancaires ou les détails de votre carte.
• Données de communication – contenu de tous les messages, demandes ou requêtes que vous nous envoyez via notre formulaire de contact, par e-mail ou par d’autres canaux de communication, ainsi que les métadonnées associées (par exemple, l’heure et la date de la communication).
• Données d’abonnement : votre adresse e-mail et vos préférences de communication si vous vous inscrivez à notre newsletter ou à d’autres communications marketing. Nous pouvons également enregistrer vos interactions avec ces communications (par exemple, si vous avez ouvert un e-mail ou cliqué sur un lien) afin d’améliorer nos efforts marketing.
• Données techniques – informations collectées automatiquement lorsque vous accédez à notre site Web, telles que votre adresse IP (Internet Protocol), le type et la version de votre navigateur, le type et le modèle de votre appareil, votre système d’exploitation, les URL de référence, les pages consultées, le temps passé sur le site Web et les identifiants de cookies. Ces données nous aident à maintenir la sécurité du site Web, à améliorer ses fonctionnalités et à effectuer des analyses.

Nous ne collectons pas intentionnellement de catégories particulières de données à caractère personnel (telles que les données relatives à la santé, l’origine raciale ou ethnique, les opinions politiques ou les données biométriques) par le biais du site web. Si vous fournissez volontairement de telles données dans le cadre d’une communication avec nous, nous les traiterons uniquement dans la mesure nécessaire aux fins de votre demande et conformément à la législation applicable.

3. Comment nous collectons les données
Nous collectons les données personnelles de la manière suivante :

• Directement auprès de vous – lorsque vous passez une commande sur le site Web, créez ou confirmez les détails de livraison, communiquez avec nous par e-mail, via les formulaires de contact ou d’autres canaux, ou vous abonnez à notre newsletter. Dans ces cas, vous fournissez sciemment les données nécessaires pour que nous puissions répondre à votre demande ou remplir nos obligations contractuelles.
• Lorsque vous utilisez notre site Web, certaines données sont collectées automatiquement lorsque vous naviguez sur le site, telles que les données techniques décrites ci-dessus. Cela se fait à l’aide de cookies, de balises Web et de technologies similaires, sous réserve de vos préférences en matière de cookies et de la législation applicable.
• De tiers – dans certains cas, nous pouvons recevoir vos données personnelles de la part de nos partenaires logistiques, transporteurs ou prestataires de services marketing. Par exemple, si vous réglez votre commande en contre-remboursement, le transporteur ou le partenaire logistique nous confirmera que le paiement a été encaissé et nous communiquera le statut de la livraison.
• Grâce à des outils marketing et analytiques, lorsque vous interagissez avec nos newsletters, publicités ou campagnes sur les réseaux sociaux, nous pouvons collecter des données d’interaction à partir de plateformes marketing et de services analytiques, conformément à vos paramètres de consentement.

4. Finalité et base juridique du traitement
Nous traitons vos données à caractère personnel uniquement lorsque nous disposons d’une base juridique valide en vertu du règlement général sur la protection des données (RGPD) et d’autres lois européennes applicables en matière de protection des données. En fonction de la nature de notre interaction, vos données peuvent être traitées aux fins suivantes :

• Exécution d’un contrat (art. 6(1)(b) du RGPD) – Nous traitons vos coordonnées, vos informations d’identification et vos informations de commande afin d’enregistrer, de confirmer, de traiter et de livrer vos achats, d’organiser les paiements à la livraison par l’intermédiaire de nos partenaires logistiques, de gérer les retours et les remboursements, et de fournir un service après-vente. Cela inclut également de vous informer de l’état de votre commande, des mises à jour concernant la livraison et de tout changement susceptible d’affecter votre achat.
• Assistance clientèle (art. 6(1)(b) du RGPD) – Lorsque vous nous contactez par e-mail, via les formulaires de contact ou d’autres canaux de communication, nous traitons les informations que vous fournissez (y compris les données à caractère personnel contenues dans vos messages) afin de répondre à vos questions, de résoudre vos problèmes et de satisfaire vos demandes.
• Communications marketing (art. 6(1)(a) du RGPD) – Avec votre consentement explicite, nous pouvons traiter vos données d’abonnement afin de vous envoyer des newsletters, des offres promotionnelles ou des informations sur de nouveaux produits. Nous pouvons également suivre vos interactions avec ces communications (par exemple, si vous avez ouvert un e-mail ou cliqué sur un lien) afin d’en mesurer l’efficacité et d’adapter le contenu futur. Vous pouvez retirer votre consentement à tout moment.
• Fonctionnalité et analyse du site Web (art. 6(1)(f) du RGPD) – Nous traitons les données techniques collectées par le biais de cookies et de technologies similaires afin de maintenir la sécurité, les performances et la stabilité du site Web, d’améliorer l’expérience utilisateur et d’analyser les tendances d’utilisation du site Web. Notre intérêt légitime est d’exploiter un site Web efficace, sécurisé et convivial, et d’améliorer nos services.
• Conformité légale et réglementaire (art. 6(1)(c) du RGPD) – Nous traitons certaines données à caractère personnel afin de nous conformer à nos obligations en vertu des lois applicables, telles que les réglementations fiscales et comptables, les exigences en matière de protection des consommateurs et la législation anti-blanchiment d’argent (AML). Cela peut nous obliger à conserver certains enregistrements de transactions et, dans de rares cas, à partager des informations avec les autorités compétentes.

Nous ne traitons pas vos données personnelles à des fins incompatibles avec celles décrites ci-dessus sans vous en informer au préalable et, le cas échéant, obtenir votre consentement.

5. Cookies et technologies similaires
Notre site Web utilise des cookies et des technologies similaires pour garantir son bon fonctionnement, améliorer l’expérience utilisateur et fournir des informations sur les performances du site Web. Les cookies sont de petits fichiers texte qui sont stockés sur votre appareil lorsque vous visitez notre site Web. Ils peuvent être définis par nous (« cookies propriétaires ») ou par des prestataires de services tiers (« cookies tiers »).
Nous utilisons les catégories de cookies suivantes :

• Cookies essentiels (strictement nécessaires) – Ces cookies sont nécessaires au fonctionnement du site Web et ne peuvent pas être désactivés dans nos systèmes. Ils sont généralement définis en réponse à des actions que vous effectuez, telles que la configuration de vos préférences en matière de confidentialité, la connexion ou le remplissage de formulaires. Sans ces cookies, certaines fonctionnalités du site Web peuvent ne pas fonctionner correctement. Ces cookies ne nécessitent pas votre consentement.
• Cookies analytiques – Avec votre consentement, nous utilisons des cookies analytiques pour collecter des informations sur la manière dont les visiteurs interagissent avec notre site Web, telles que les pages les plus fréquemment consultées, la manière dont les utilisateurs naviguent sur le site et les messages d’erreur rencontrés. Ces informations sont agrégées et anonymes, et elles nous aident à améliorer les performances et la convivialité du site Web.
• Cookies publicitaires et marketing – Avec votre consentement, ces cookies peuvent être utilisés pour diffuser des publicités adaptées à vos centres d’intérêt, limiter le nombre de fois où vous voyez une publicité et mesurer l’efficacité des campagnes marketing. Ils peuvent être définis par nous ou par nos partenaires publicitaires.

Gestion du consentement aux cookies
Lorsque vous visitez notre site Web pour la première fois, une bannière relative aux cookies s’affiche, vous permettant d’accepter ou de refuser les cookies non essentiels. Vous pouvez également modifier vos préférences en matière de cookies à tout moment en accédant aux paramètres des cookies via la bannière ou les contrôles de confidentialité de votre navigateur. Veuillez noter que la désactivation de certains cookies peut affecter le fonctionnement et les performances du site Web.
Services tiers
Certains cookies peuvent être placés par des prestataires de services tiers, tels que des réseaux d’analyse et de publicité, qui peuvent traiter vos données en dehors de l’EEE. Dans ce cas, nous veillons à ce que des garanties appropriées, telles que des clauses contractuelles types, soient mises en place pour protéger vos données.
Conservation
Les cookies restent sur votre appareil pendant des durées variables :

• Les cookies de session expirent lorsque vous fermez votre navigateur.
• Les cookies persistants restent sur votre appareil jusqu’à ce qu’ils soient supprimés manuellement ou automatiquement par votre navigateur.

Vous pouvez supprimer les cookies à tout moment via les paramètres de votre navigateur.

6. Partage des données
Nous ne vendons, ne louons ni n’échangeons vos données personnelles à des tiers. Cependant, afin d’exercer nos activités, d’honorer vos commandes et de nous conformer à nos obligations légales, nous pouvons être amenés à partager vos données personnelles avec des tiers soigneusement sélectionnés, soumis à des obligations contractuelles et de confidentialité strictes. Ce partage est toujours effectué dans le respect du Règlement général sur la protection des données (RGPD) et des autres lois applicables, et uniquement dans la mesure nécessaire à la finalité concernée.
Nous pouvons partager vos données personnelles avec les catégories de destinataires suivantes :
Partenaires logistiques et transporteurs – Nous travaillons avec des prestataires de services logistiques agréés et des entreprises de transport établies pour stocker, préparer et livrer vos commandes. Pour les transactions contre remboursement (COD), ces partenaires se chargent également de collecter les paiements en notre nom et de nous transférer les montants collectés sous forme de paiements agrégés. Ils ne reçoivent que les informations nécessaires pour mener à bien le processus de livraison et de paiement (par exemple, votre nom, votre adresse de livraison, vos coordonnées et la référence de votre commande).
Prestataires de services de marketing et de publicité – Avec votre consentement, nous pouvons utiliser des plateformes marketing externes, des services de campagne par e-mail, des outils publicitaires sur les réseaux sociaux et des prestataires d’analyses pour gérer les activités promotionnelles, mesurer l’efficacité des campagnes et améliorer le ciblage. Ces prestataires ne reçoivent que les données nécessaires à la réalisation des services convenus (par exemple, les adresses e-mail pour la distribution de newsletters ou les données d’interaction anonymisées pour l’analyse publicitaire).
Fournisseurs informatiques et d’hébergement – Nous faisons appel à des fournisseurs de services d’infrastructure informatique, d’hébergement et de maintenance de sites Web afin de garantir le fonctionnement sécurisé et fiable de notre site Web. Il peut s’agir de fournisseurs d’hébergement cloud, de réseaux de diffusion de contenu (CDN) et de services de surveillance de la sécurité.
Conseillers professionnels – Dans certains cas, nous pouvons être amenés à partager des données avec des professionnels du droit, de la fiscalité ou de la comptabilité lorsque cela est nécessaire pour protéger nos droits, respecter nos obligations de conformité ou intenter ou défendre des actions en justice.
Autorités publiques et organismes de réglementation – Nous pouvons être tenus par la loi de divulguer certaines données personnelles aux autorités compétentes, telles que les administrations fiscales, les agences douanières, les forces de l’ordre ou les organismes de réglementation anti-blanchiment d’argent. Cette divulgation n’aura lieu que lorsque la loi l’exige ou l’autorise, et nous veillerons à ne fournir que le minimum d’informations nécessaires.

7. Conservation des données
Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, comme décrit dans la présente Politique de confidentialité, ou conformément à la législation applicable. La durée de conservation peut varier en fonction du type de données et des exigences légales ou réglementaires applicables.
En particulier :

• Registres des commandes et des transactions – Nous conservons les données relatives aux commandes, y compris les coordonnées, l’historique des commandes, les registres de livraison et les confirmations de paiement, pendant au moins sept (7) ans à compter de la fin de l’exercice financier au cours duquel la transaction a eu lieu, conformément à la réglementation fiscale et comptable.
• Communications avec le service clientèle – La correspondance et les données personnelles associées sont conservées aussi longtemps que nécessaire pour répondre à vos demandes, résoudre les problèmes et conserver les archives des communications, généralement jusqu’à deux (2) ans, sauf si une période plus longue est requise à des fins juridiques ou probatoires.
• Données marketing et d’abonnement – Nous conservons vos données d’abonnement à des fins de communication marketing jusqu’à ce que vous retiriez votre consentement, vous désabonniez ou vous opposiez à leur traitement ultérieur. Après cela, nous supprimerons vos coordonnées de nos listes marketing, mais nous pourrons conserver une trace de votre demande afin de nous assurer qu’elle soit respectée à l’avenir.
• Données techniques et analytiques – Les données collectées à l’aide de cookies et de technologies similaires sont conservées pendant la durée indiquée dans notre section Cookies, après quoi elles sont automatiquement supprimées ou anonymisées.

À l’expiration des délais de conservation, nous supprimerons ou anonymiserons les données de manière sécurisée, sauf si leur conservation est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, ou au respect d’une obligation légale.

8. Vos droits en vertu du RGPD
En vertu du règlement général sur la protection des données (RGPD), vous disposez d’un certain nombre de droits concernant vos données personnelles. Ces droits ne sont pas absolus et peuvent être soumis à certaines conditions ou restrictions légales. Vos droits comprennent :

• Droit d’accès – Vous avez le droit de demander confirmation du traitement de vos données personnelles et, le cas échéant, d’obtenir une copie de ces données ainsi que des informations sur la manière dont elles sont traitées.
• Droit de rectification – Vous avez le droit de demander la correction des données personnelles inexactes ou incomplètes que nous détenons à votre sujet.
• Droit à l’effacement (« droit à l’oubli ») – Vous avez le droit de demander la suppression de vos données personnelles lorsqu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement (le cas échéant) ou lorsque vous vous opposez avec succès à leur traitement. Ce droit peut être limité lorsque la conservation des données est requise par la loi.
• Droit de limiter le traitement – Vous pouvez demander que nous suspendions temporairement le traitement de vos données personnelles dans certaines situations, par exemple pendant que nous vérifions leur exactitude ou examinons une objection.
• Droit d’opposition – Vous avez le droit de vous opposer au traitement de vos données personnelles fondé sur nos intérêts légitimes, y compris le profilage, sauf si nous pouvons démontrer qu’il existe des motifs légitimes et impérieux de poursuivre le traitement. Vous avez également le droit de vous opposer à tout moment au traitement à des fins de marketing direct.
• Droit de retirer votre consentement – Lorsque le traitement est fondé sur votre consentement, vous pouvez retirer ce consentement à tout moment sans que cela n’affecte la licéité du traitement effectué avant le retrait.
• Droit à la portabilité des données – Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de demander leur transfert vers un autre responsable du traitement, lorsque cela est techniquement possible.

Pour exercer l’un de ces droits, veuillez nous contacter à l’adresse info@riya.bio. Nous pouvons être amenés à vérifier votre identité avant de donner suite à votre demande, afin de protéger vos données contre tout accès non autorisé. Nous répondrons à toutes les demandes dans un délai d’un mois à compter de leur réception, conformément aux exigences du RGPD, et vous informerons si un délai supplémentaire est nécessaire en raison de la complexité ou du nombre de demandes.
Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données si vous estimez que vos droits ont été violés.

9. Mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le cryptage, le contrôle d’accès et des systèmes de stockage sécurisés.

10. Modifications apportées à la présente politique de confidentialité
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. La dernière version sera toujours disponible sur notre site Web.

11. Contactez-nous
Si vous avez des questions ou des préoccupations concernant la présente politique de confidentialité ou la manière dont nous traitons vos données personnelles, veuillez nous contacter :
E-mail : info@riya.bio
Adresse postale : Harju maakond, Tallinn, Kesklinna linnaosa, Narva mnt 10-24, 10124, Estonie