Dernière mise à jour : 1er mai 2025
Cette Politique de confidentialité explique comment Erivora OÜ (« Société », « nous », « notre ») collecte, utilise, stocke et protège vos données personnelles lorsque vous visitez notre site https://riya.bio/fr (« Site ») ou interagissez avec nous. Nous traitons vos données conformément au Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et aux autres lois européennes applicables en matière de protection des données.


1. Responsable du traitement des données
Erivora OÜ
Numéro d’enregistrement : 17124545
Adresse enregistrée : Harju maakond, Tallinn, Kesklinna linnaosa, Narva mnt 10-24, 10124, Estonie
Numéro de TVA : EE102822791
Email : info@riya.bio

2. Données personnelles que nous collectons
Nous pouvons collecter et traiter les catégories suivantes de données personnelles, en fonction de la manière dont vous interagissez avec notre Site et nos services :

• Données de contact et d’identification – telles que votre nom complet, votre adresse de facturation et de livraison, votre adresse email et votre numéro de téléphone. Ces informations sont nécessaires pour traiter vos commandes, livrer les Produits et communiquer avec vous concernant votre achat ou vos demandes.
• Informations sur la commande – détails relatifs aux Produits que vous avez achetés ou que vous envisagez d’acheter, date de la commande, préférences de livraison et mode de paiement. Pour les commandes en paiement à la livraison (COD), les informations de paiement sont traitées par nos partenaires logistiques et sociétés de messagerie autorisés ; nous recevons uniquement des données de confirmation de paiement agrégées, et non vos coordonnées bancaires ou de carte.
• Données de communication – contenu de tous messages, demandes ou requêtes que vous nous envoyez via notre formulaire de contact, email ou autres canaux de communication, ainsi que les métadonnées associées (par exemple, l’heure et la date de la communication).
• Données d’abonnement – votre adresse email et vos préférences de communication si vous vous inscrivez à notre newsletter ou à d’autres communications marketing. Nous pouvons également enregistrer votre interaction avec ces communications (par exemple, si vous avez ouvert un email ou cliqué sur un lien) afin d’améliorer nos efforts marketing.
• Données techniques – informations collectées automatiquement lorsque vous accédez à notre Site, telles que votre adresse IP, type et version de navigateur, type et modèle d’appareil, système d’exploitation, URLs de référence, pages consultées, temps passé sur le Site et identifiants de cookies. Ces données nous aident à maintenir la sécurité du Site, améliorer ses fonctionnalités et effectuer des analyses.

Nous ne collectons pas intentionnellement de catégories spéciales de données personnelles (telles que données de santé, origine raciale ou ethnique, opinions politiques ou données biométriques) via le Site. Si vous fournissez volontairement de telles données dans une communication avec nous, nous les traiterons uniquement dans la mesure nécessaire à votre demande et conformément à la loi applicable.

3. Comment nous collectons les données
Nous collectons des données personnelles de la manière suivante :

• Directement auprès de vous – lorsque vous passez une commande sur le Site, créez ou confirmez les détails de livraison, communiquez avec nous par email, formulaires de contact ou autres canaux, ou vous inscrivez à notre newsletter. Dans ces cas, vous fournissez consciemment les données nécessaires pour que nous puissions satisfaire votre demande ou exécuter nos obligations contractuelles.
• Via votre utilisation de notre Site – certaines données sont collectées automatiquement lorsque vous naviguez sur le Site, telles que les données techniques décrites ci-dessus. Cela se fait à l’aide de cookies, balises web et technologies similaires, sous réserve de vos préférences en matière de cookies et de la législation applicable.
• Par l’intermédiaire de tiers – dans certains cas, nous pouvons recevoir vos données personnelles de nos partenaires logistiques, sociétés de messagerie ou prestataires de services marketing. Par exemple, si vous payez votre commande en paiement à la livraison (COD), le transporteur ou le partenaire logistique nous confirmera que le paiement a été collecté et nous fournira le statut de livraison.
• Via des outils marketing et d’analytique – lorsque vous interagissez avec nos newsletters, publicités ou campagnes sur les réseaux sociaux, nous pouvons collecter des données d’interaction à partir des plateformes marketing et des services d’analytique, conformément à vos paramètres de consentement.

4. Finalité et base juridique du traitement
Nous traitons vos données personnelles uniquement lorsque nous disposons d’une base légale valide conformément au Règlement général sur la protection des données (RGPD) et aux autres lois européennes applicables en matière de protection des données. Selon la nature de notre interaction, vos données peuvent être traitées aux fins suivantes :

• Exécution d’un contrat (art. 6(1)(b) RGPD) – Nous traitons vos informations de contact, d’identification et de commande afin d’enregistrer, confirmer, traiter et livrer vos achats, organiser les paiements à la livraison via nos partenaires logistiques, gérer les retours et remboursements, et fournir un support après-vente. Cela inclut également la notification de l’état de votre commande, les mises à jour de livraison et tout changement pouvant affecter votre achat.
• Support client (art. 6(1)(b) RGPD) – Lorsque vous nous contactez par email, formulaires de contact ou autres canaux de communication, nous traitons les informations que vous fournissez (y compris toutes données personnelles contenues dans vos messages) afin de répondre à vos questions, résoudre les problèmes et satisfaire vos demandes.
• Communications marketing (art. 6(1)(a) RGPD) – Avec votre consentement explicite, nous pouvons traiter vos données d’abonnement pour envoyer des newsletters, offres promotionnelles ou informations sur de nouveaux produits. Nous pouvons également suivre vos interactions avec ces communications (par exemple, si vous avez ouvert un email ou cliqué sur un lien) afin de mesurer leur efficacité et d’adapter les contenus futurs. Vous pouvez retirer votre consentement à tout moment.
• Fonctionnalité du site et analyses (art. 6(1)(f) RGPD) – Nous traitons les données techniques collectées via les cookies et technologies similaires afin de maintenir la sécurité, la performance et la stabilité du Site, d’améliorer l’expérience utilisateur et d’analyser les tendances d’utilisation. Notre intérêt légitime est d’exploiter un site efficace, sécurisé et convivial et d’améliorer nos services.
• Conformité légale et réglementaire (art. 6(1)(c) RGPD) – Nous traitons certaines données personnelles pour respecter nos obligations légales, telles que la fiscalité et la comptabilité, la protection des consommateurs et la législation anti-blanchiment (AML). Cela peut nécessiter la conservation de certains enregistrements de transactions et, dans de rares cas, le partage d’informations avec les autorités compétentes.

Nous ne traitons pas vos données personnelles à des fins incompatibles avec celles décrites ci-dessus sans vous en informer au préalable et, le cas échéant, obtenir votre consentement.

5. Cookies et technologies similaires
Notre Site utilise des cookies et des technologies similaires pour garantir un fonctionnement correct, améliorer l’expérience utilisateur et fournir des informations sur les performances du Site. Les cookies sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez notre Site. Ils peuvent être définis par nous (« cookies internes ») ou par des prestataires tiers (« cookies tiers »).
Nous utilisons les catégories de cookies suivantes :

• Cookies essentiels (strictement nécessaires) – Ces cookies sont indispensables au fonctionnement du Site et ne peuvent pas être désactivés dans nos systèmes. Ils sont généralement définis en réponse aux actions que vous effectuez, telles que le paramétrage de vos préférences de confidentialité, la connexion ou le remplissage de formulaires. Sans ces cookies, certaines fonctionnalités du Site peuvent ne pas fonctionner correctement. Ces cookies ne nécessitent pas votre consentement.
• Cookies d’analyse – Avec votre consentement, nous utilisons des cookies d’analyse pour collecter des informations sur la manière dont les visiteurs interagissent avec notre Site, comme les pages les plus consultées, la navigation des utilisateurs sur le site et les messages d’erreur rencontrés. Ces informations sont agrégées et anonymes et nous aident à améliorer les performances et l’utilisabilité du Site.
• Cookies publicitaires et marketing – Avec votre consentement, ces cookies peuvent être utilisés pour diffuser des publicités pertinentes par rapport à vos centres d’intérêt, limiter le nombre de fois où vous voyez une publicité et mesurer l’efficacité des campagnes marketing. Ils peuvent être définis par nous ou par nos partenaires publicitaires.

Gestion du consentement aux cookies
Lorsque vous visitez notre Site pour la première fois, vous verrez une bannière de cookies qui vous permet d’accepter ou de refuser les cookies non essentiels. Vous pouvez également ajuster vos préférences en matière de cookies à tout moment en accédant aux paramètres des cookies via la bannière ou les contrôles de confidentialité de votre navigateur. Veuillez noter que la désactivation de certains cookies peut affecter le fonctionnement et les performances du Site.
Services tiers
Certains cookies peuvent être placés par des prestataires de services tiers, tels que les réseaux d’analyse et de publicité, qui peuvent traiter vos données en dehors de l’EEE. Dans ce cas, nous veillons à ce que des garanties appropriées, telles que les clauses contractuelles types, soient en place pour protéger vos données.
Conservation
Les cookies restent sur votre appareil pendant des périodes variables :

• Les cookies de session expirent lorsque vous fermez votre navigateur.
• Les cookies persistants restent sur votre appareil jusqu’à ce qu’ils soient supprimés manuellement ou automatiquement par votre navigateur.

Vous pouvez supprimer les cookies à tout moment via les paramètres de votre navigateur.

6. Partage des données
Nous ne vendons, ne louons ni n’échangeons vos données personnelles avec des tiers. Cependant, afin d’exploiter notre activité, de traiter vos commandes et de respecter nos obligations légales, nous pouvons partager vos données personnelles avec des tiers soigneusement sélectionnés, sous des obligations strictes de confidentialité et contractuelles. Ce partage est toujours effectué conformément au Règlement général sur la protection des données (RGPD) et aux autres lois applicables, et uniquement dans la mesure nécessaire à la finalité concernée.
Nous pouvons partager vos données personnelles avec les catégories de destinataires suivantes :
Partenaires logistiques et transporteurs – Nous travaillons avec des prestataires de services logistiques autorisés et des sociétés de messagerie établies pour stocker, préparer et livrer vos commandes. Pour les transactions contre remboursement (COD), ces partenaires gèrent également la collecte des paiements en notre nom et nous transfèrent les montants collectés sous forme de paiements agrégés. Ils reçoivent uniquement les informations nécessaires à l’exécution de la livraison et du processus de paiement (par exemple, votre nom, votre adresse de livraison, vos coordonnées et la référence de votre commande).
Prestataires de services marketing et publicitaires – Avec votre consentement, nous pouvons utiliser des plateformes marketing externes, des services de campagnes e-mail, des outils publicitaires sur les réseaux sociaux et des fournisseurs d’analyses pour gérer les activités promotionnelles, mesurer l’efficacité des campagnes et améliorer le ciblage. Ces prestataires reçoivent uniquement les données nécessaires à la prestation des services convenus (par exemple, les adresses e-mail pour l’envoi de newsletters ou des données anonymisées d’interaction pour les analyses publicitaires).
Prestataires informatiques et d’hébergement – Nous faisons appel à des prestataires d’infrastructure informatique, d’hébergement et de maintenance de site web afin d’assurer le fonctionnement sécurisé et fiable de notre site. Cela peut inclure des fournisseurs de cloud, des réseaux de distribution de contenu (CDN) et des services de surveillance de sécurité.
Conseillers professionnels – Dans certains cas, nous pouvons partager des données avec des professionnels juridiques, fiscaux ou comptables lorsque ce partage est nécessaire pour protéger nos droits, respecter nos obligations de conformité ou engager/défendre des actions légales.
Autorités publiques et régulateurs – La loi peut nous obliger à communiquer certaines données personnelles aux autorités compétentes, telles que les services fiscaux, les douanes, les forces de l’ordre ou les régulateurs de lutte contre le blanchiment d’argent. Cette communication n’aura lieu que lorsqu’elle est légalement requise ou autorisée, et nous veillerons à fournir uniquement les informations strictement nécessaires.

7. Conservation des données
Nous ne conservons vos données personnelles que pendant le temps nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, comme décrit dans la présente Politique de confidentialité, ou selon les exigences de la législation applicable. La durée de conservation peut varier en fonction du type de données et des obligations légales ou réglementaires en vigueur.
En particulier :

• Données relatives aux commandes et transactions – Nous conservons les données liées aux commandes, y compris les coordonnées, l’historique des commandes, les registres de livraison et les confirmations de paiement, pendant un minimum de sept (7) ans à compter de la fin de l’exercice financier au cours duquel la transaction a eu lieu, conformément aux règles fiscales et comptables.
• Communications avec le support client – La correspondance et les données personnelles associées sont conservées aussi longtemps que nécessaire pour répondre à vos demandes, résoudre les problèmes et maintenir un registre des communications, généralement jusqu’à deux (2) ans, sauf si une période plus longue est requise à des fins légales ou probatoires.
• Données marketing et d’abonnement – Nous conservons vos données d’abonnement pour les communications marketing jusqu’à ce que vous retiriez votre consentement, vous désabonniez ou vous opposiez à tout traitement ultérieur. Après cela, nous supprimerons vos coordonnées de nos listes marketing, mais nous pourrons conserver un enregistrement de votre demande afin de garantir son respect à l’avenir.
• Données techniques et analytiques – Les données collectées via les cookies et technologies similaires sont conservées pour la durée indiquée dans notre section Cookies, après quoi elles sont automatiquement supprimées ou anonymisées.

Lorsque les périodes de conservation expirent, nous supprimerons ou anonymiserons les données de manière sécurisée, sauf si leur conservation continue est nécessaire pour l’établissement, l’exercice ou la défense de droits légaux, ou pour respecter une obligation légale.

8. Vos droits en vertu du RGPD
En vertu du Règlement général sur la protection des données (RGPD), vous disposez de plusieurs droits concernant vos données personnelles. Ces droits ne sont pas absolus et peuvent être soumis à certaines conditions ou limitations légales. Vos droits incluent :

• Droit d’accès – Vous avez le droit de demander la confirmation que nous traitons vos données personnelles et, le cas échéant, d’obtenir une copie de ces données ainsi que des informations sur la manière dont elles sont traitées.
• Droit de rectification – Vous avez le droit de demander la correction des données personnelles inexactes ou incomplètes que nous détenons à votre sujet.
• Droit à l’effacement (« droit à l’oubli ») – Vous avez le droit de demander la suppression de vos données personnelles lorsque celles-ci ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement (le cas échéant), ou lorsque vous vous opposez avec succès au traitement. Ce droit peut être limité lorsque la conservation des données est exigée par la loi.
• Droit de limitation du traitement – Vous pouvez demander que nous suspendions temporairement le traitement de vos données personnelles dans certaines situations, par exemple pendant que nous vérifions leur exactitude ou examinons une objection.
• Droit d’opposition – Vous avez le droit de vous opposer au traitement de vos données personnelles fondé sur nos intérêts légitimes, y compris le profilage, sauf si nous pouvons démontrer des motifs légitimes impérieux pour poursuivre le traitement. Vous avez également le droit de vous opposer à tout moment au traitement à des fins de marketing direct.
• Droit de retirer votre consentement – Lorsque le traitement est fondé sur votre consentement, vous pouvez retirer ce consentement à tout moment, sans que cela n’affecte la licéité du traitement effectué avant le retrait.
• Droit à la portabilité des données – Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de demander qu’elles soient transférées à un autre responsable de traitement, dans la mesure où cela est techniquement possible.

Pour exercer l’un de ces droits, veuillez nous contacter à l’adresse info@riya.bio. Nous pourrions devoir vérifier votre identité avant de donner suite à votre demande, afin de protéger vos données contre tout accès non autorisé. Nous répondrons à toutes les demandes dans un délai d’un mois à compter de leur réception, conformément aux exigences du RGPD, et nous vous informerons si un délai supplémentaire est nécessaire en raison de la complexité ou du nombre de demandes.
Vous avez également le droit de déposer une plainte auprès de l’autorité locale de protection des données si vous estimez que vos droits ont été violés.

9. Mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement, le contrôle d’accès et des systèmes de stockage sécurisés.

10. Modifications de la présente politique de confidentialité
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La version la plus récente sera toujours disponible sur notre site Web.

11. Contactez-nous
Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité ou la manière dont nous traitons vos données personnelles, veuillez nous contacter :
Email : info@riya.bio
Adresse postale : Harju maakond, Tallinn, Kesklinna linnaosa, Narva mnt 10-24, 10124, Estonie