POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 1er avril 2026 · Conforme au RGPD (UE) 2016/679 et à la LOPD-GDD
Chez ONE GIFT, nous nous engageons à protéger ta vie privée et à traiter tes données personnelles en toute transparence. Cette politique explique quelles données nous collectons, dans quel but, combien de temps nous les conservons et quels sont tes droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi organique espagnole 3/2018 (LOPD-GDD).
1. Responsable du traitement
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPD-GDD), nous t’informons que le responsable du traitement de tes données personnelles est :
| Raison sociale | ONE GIFT S.L. |
| Siège social | Espagne |
| Contact général | itsonegift@gmail.com |
2. Les données personnelles que nous traitons
Selon ce que tu fais sur notre site, nous traitons les catégories de données suivantes :
Données d’inscription et de compte
- Nom et prénom
- Adresse e-mail
- Mot de passe (stocké sous forme de hachage irréversible)
- Numéro de téléphone (facultatif)
Données de commande et de livraison
- Adresse de livraison complète
- Historique d’achats
- Informations sur les retours ou réclamations
Données de paiement
- Le paiement est entièrement géré par Stripe. ONE GIFT ne conserve aucune donnée de carte bancaire.
Données de navigation et techniques
- Adresse IP
- Type de navigateur et système d’exploitation
- Pages visitées et durée de session
Données newsletter (uniquement avec consentement)
- Adresse e-mail
- Préférences de communication
Nous ne traitons pas de catégories particulières de données ni de données de mineurs de moins de 14 ans.
3. Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Gestion de ton compte utilisateur | Art. 6.1.b — Exécution du contrat |
| Traitement et expédition des commandes | Art. 6.1.b — Exécution du contrat |
| Communications transactionnelles | Art. 6.1.b — Exécution du contrat |
| Traitement des paiements via Stripe | Art. 6.1.b — Exécution du contrat |
| Respect des obligations fiscales et comptables | Art. 6.1.c — Obligation légale |
| Prévention de la fraude et sécurité du site | Art. 6.1.f — Intérêt légitime |
| Envoi de la newsletter et communications commerciales | Art. 6.1.a — Consentement explicite |
| Gestion des réclamations et service client | Art. 6.1.b / 6.1.c — Contrat / Obligation légale |
4. Destinataires et sous-traitants
ONE GIFT ne vend pas tes données personnelles et ne les cède pas à des tiers à des fins commerciales. Nous ne partageons des données qu’avec des prestataires agissant pour notre compte :
| Prestataire | Finalité | Localisation |
|---|---|---|
| Stripe, Inc. | Traitement sécurisé des paiements | États-Unis / UE (CCT) |
| Hébergeur | Hébergement de la plateforme | UE |
| Prestataire d’e-mails transactionnels | Envoi des e-mails de confirmation | UE / États-Unis (CCT) |
| Sociétés de logistique | Livraison de la commande | UE |
CCT = Clauses contractuelles types de la Commission européenne.
5. Transferts internationaux
Certains prestataires disposent d’infrastructures hors de l’EEE. Dans tous les cas, ces transferts sont encadrés par des garanties appropriées, au moyen des clauses contractuelles types adoptées par la Commission européenne (décision (UE) 2021/914).
6. Durées de conservation
Nous conservons tes données pendant la durée strictement nécessaire à chaque finalité :
| Catégorie | Durée |
|---|---|
| Données d’un compte actif | Tant que tu conserves ton compte ; supprimées sur demande ou après 2 ans d’inactivité |
| Historique des commandes et factures | 5 ans (obligation fiscale) |
| Consentement newsletter | Jusqu’au retrait de ton consentement |
| Journaux de sécurité (logs) | 12 mois |
| Sauvegardes chiffrées | 30 jours supplémentaires maximum après la suppression |
7. Tes droits (RGPD)
En tant que personne concernée, tu peux exercer à tout moment les droits suivants :
Accès (art. 15)
Savoir si nous traitons tes données et en obtenir une copie.
Rectification (art. 16)
Faire corriger des données inexactes ou incomplètes.
Effacement / « droit à l’oubli » (art. 17)
Demander la suppression lorsque les données ne sont plus nécessaires ou ont été traitées de manière illicite.
Limitation du traitement (art. 18)
Demander que nous suspendions l’utilisation de tes données dans certaines circonstances.
Portabilité (art. 20)
Recevoir tes données dans un format structuré (JSON/CSV).
Opposition (art. 21)
T’opposer au traitement fondé sur l’intérêt légitime ou à des fins de prospection.
Retrait du consentement
Tu peux le retirer à tout moment, sans remettre en cause la licéité du traitement antérieur.
Comment exercer tes droits ?
Envoie un e-mail à itsonegift@gmail.com en précisant le droit que tu souhaites exercer. Nous répondrons dans un délai maximum d’un mois.
8. Sécurité des données
ONE GIFT applique des mesures techniques et organisationnelles appropriées : chiffrement TLS en transit, mots de passe hachés avec bcrypt, accès limité au personnel qui en a besoin et contrôles de sécurité réguliers.
9. Mineurs
Nos services s’adressent aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs de moins de 14 ans. Si nous constatons qu’un mineur nous a transmis ses données sans autorisation parentale, nous les supprimerons immédiatement.
10. Modifications de cette politique
En cas de modification importante, nous t’en informerons par un avis sur le site ou par e-mail au moins 15 jours à l’avance. La date de « Dernière mise à jour » en haut du document correspond toujours à la version en vigueur.
11. Contact
Pour toute question ou demande d’exercice de tes droits, tu peux nous contacter :
- E-mail confidentialité : itsonegift@gmail.com
- E-mail général : itsonegift@gmail.com
- Objet suggéré : « RGPD — [type de demande] »
Si notre réponse ne te satisfait pas, tu as le droit d’introduire une réclamation auprès de l’autorité espagnole de protection des données (AEPD) : www.aepd.es. Tu peux aussi t’adresser à l’autorité de contrôle de ton pays de résidence (en France, la CNIL).