Politique de confidentialité et cookies

La présente politique vous informe, conformément aux articles 13 et 14 du règlement (UE) 2016/679 (règlement général sur la protection des données, « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (« loi Informatique et Libertés »), des données personnelles que nous traitons lorsque vous visitez le site www.ottasilver.com/fr/ ou y passez commande, des finalités et des bases légales de ces traitements, de leur durée de conservation et des droits dont vous disposez.

NIOVA Dış Ticaret A.Ş.
Metro 34 Plaza No: 49, Bedreddin Dalan Blv.
34490 Başakşehir/İstanbul, Turquie
Téléphone : +90 212 407 04 46
E-mail : support@ottasilver.com

Vous disposez, à l’égard des données qui vous concernent, des droits suivants :

• droit d’accès (article 15 du RGPD) ;
• droit de rectification (article 16 du RGPD) ;
• droit à l’effacement (article 17 du RGPD) ;
• droit à la limitation du traitement (article 18 du RGPD) ;
• droit à la portabilité de vos données (article 20 du RGPD) ;
• droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait (article 7, paragraphe 3, du RGPD) ;
• droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Droit d’opposition (article 21 du RGPD) : lorsque nous traitons vos données sur le fondement de notre intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez en outre vous opposer à tout moment, sans avoir à vous justifier, au traitement de vos données à des fins de prospection commerciale.

Pour exercer vos droits, il vous suffit d’écrire à support@ottasilver.com. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès de l’autorité de contrôle de l’État membre de votre résidence habituelle ou de votre lieu de travail (article 77 du RGPD).

Le site est hébergé par Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne) dans un centre de données situé à Helsinki, en Finlande. Hetzner traite les données pour notre compte en qualité de sous-traitant (article 28 du RGPD).

À chaque visite, le serveur enregistre automatiquement dans des fichiers journaux : l’adresse IP, la date et l’heure, la page consultée, le volume de données transmis, l’adresse de la page de provenance, ainsi que le navigateur et le système d’exploitation utilisés. Ces données servent à assurer le fonctionnement sûr et stable du site et à le protéger contre les attaques. Base légale : notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD). Les journaux sont supprimés au bout de deux semaines environ.

Pour diffuser le site rapidement et de façon sécurisée, nous utilisons le réseau de distribution de contenu (CDN) de Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, États-Unis). Vos requêtes, y compris votre adresse IP, transitent par les serveurs de Cloudflare. Base légale : article 6, paragraphe 1, point f), du RGPD ; pour les transferts vers les États-Unis, voir la rubrique « Transferts hors de l’Union européenne ».

Pour vous proposer la version du site adaptée à votre pays, nous déterminons votre pays de connexion à partir de l’information transmise par Cloudflare ou, à défaut, d’une base de données installée sur notre propre serveur. Votre adresse IP n’est communiquée à aucun autre tiers à cette fin.

Lorsque vous passez commande, nous traitons les données nécessaires à la conclusion et à l’exécution du contrat : nom, adresses de livraison et de facturation, adresse e-mail, numéro de téléphone le cas échéant, articles commandés, informations de paiement et de livraison. Bases légales : l’exécution du contrat (article 6, paragraphe 1, point b), du RGPD) et le respect de nos obligations légales, notamment comptables et fiscales (article 6, paragraphe 1, point c), du RGPD).

Vous pouvez créer un compte client, facultatif, dans lequel sont enregistrées vos données et vos commandes. Vous pouvez en demander la suppression à tout moment par e-mail à support@ottasilver.com.

Pour protéger nos formulaires (inscription, connexion, contact) contre les abus et le spam, nous utilisons Google reCAPTCHA, service de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). reCAPTCHA n’est chargé que lorsque vous utilisez l’un de ces formulaires ; il analyse notamment votre adresse IP et votre comportement de navigation. Base légale : notre intérêt légitime à sécuriser le site (article 6, paragraphe 1, point f), du RGPD).

Pour traiter votre paiement, nous transmettons les données nécessaires au prestataire de paiement concerné (article 6, paragraphe 1, point b), du RGPD). Les données de carte sont saisies directement auprès du prestataire de paiement et ne sont pas enregistrées par nous.

• Stripe (carte bancaire, prélèvement SEPA, Apple Pay, Google Pay, Klarna) : Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande. Pour prévenir la fraude, Stripe utilise ses propres cookies ou identifiants, nécessaires au paiement.
• Klarna : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Si vous payez avec Klarna, nous lui transmettons vos coordonnées et les données de votre commande. Klarna peut vérifier votre identité et votre solvabilité pour décider des options de paiement proposées ; elle agit à cet égard en tant que responsable du traitement, dans les conditions de sa propre politique de confidentialité.
• PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxembourg. Si vous payez avec PayPal, le paiement est confirmé sur le site de PayPal, qui traite vos données sous sa propre responsabilité.

Nos colis sont expédiés depuis la Turquie. Pour la livraison et le dédouanement, nous transmettons votre nom, votre adresse de livraison, le contenu et la valeur de l’envoi ainsi que, si la livraison l’exige, votre numéro de téléphone et votre adresse e-mail à notre prestataire logistique ShipEntegra et aux transporteurs et commissionnaires en douane qu’il mandate (article 6, paragraphe 1, points b) et c), du RGPD).

Lorsque vous nous contactez par e-mail, par téléphone ou par chat, nous traitons vos informations pour répondre à votre demande (article 6, paragraphe 1, point b), du RGPD pour les questions liées à une commande ; point f) dans les autres cas). Nous gérons les demandes avec le logiciel de service client de Gorgias, Inc. (États-Unis), qui intervient en qualité de sous-traitant. La fenêtre de chat de Gorgias n’est chargée que si vous l’avez accepté dans les paramètres des cookies.

Si vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail pour vous adresser des informations sur nos produits et nos offres. Base légale : votre consentement (article 6, paragraphe 1, point a), du RGPD). Vous pouvez vous désinscrire à tout moment au moyen du lien figurant dans chaque e-mail ou en nous écrivant.

Pour l’envoi, nous faisons appel à Klaviyo, Inc. (125 Summer Street, Boston, MA 02110, États-Unis), en qualité de sous-traitant. Klaviyo mesure si et quand un e-mail est ouvert et quels liens sont cliqués, ce qui nous permet d’améliorer nos contenus.

Nous utilisons le service Stamped pour recueillir et afficher les avis sur nos produits. Si vous publiez un avis, votre nom ou le pseudonyme choisi, votre avis et le produit évalué sont rendus publics. Base légale : votre consentement (article 6, paragraphe 1, point a), du RGPD), exprimé lors de la publication de l’avis.

Si nous vous invitons par e-mail, après une commande, à donner votre avis, vous pouvez vous y opposer à tout moment au moyen du lien figurant dans l’e-mail ou en écrivant à support@ottasilver.com.

Vous pouvez, si vous le souhaitez, vous connecter avec votre compte Facebook ou Google. Ce n’est qu’en cliquant sur le bouton correspondant que vous accédez au site du fournisseur concerné (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande, ou Google Ireland Limited). Si vous y donnez votre accord, ce fournisseur nous transmet vos nom et adresse e-mail. Base légale : article 6, paragraphe 1, point b), du RGPD.

Nous utilisons des cookies et d’autres traceurs (stockage local du navigateur, pixels). Conformément à l’article 82 de la loi Informatique et Libertés, les traceurs strictement nécessaires au fonctionnement du site ou à la fourniture du service que vous demandez (panier, connexion, sécurité, paiement, mémorisation de vos choix) sont déposés sans votre consentement. Les autres traceurs, fonctionnels, statistiques et marketing, ne sont déposés et les services correspondants ne sont chargés qu’après votre consentement, recueilli au moyen de notre bandeau cookies. Vous pouvez refuser aussi facilement qu’accepter.

Nous utilisons Google Tag Manager pour intégrer certains services, et le mode Consentement de Google (Google Consent Mode) pour transmettre vos choix aux services Google. Sans votre consentement, les services Google ne déposent ni cookies publicitaires ni cookies de mesure d’audience.

Vous pouvez modifier vos choix ou retirer votre consentement à tout moment grâce au lien Gérer les cookies, en bas de chaque page. Votre choix est conservé pendant 12 mois dans un cookie ; nous vous le redemandons ensuite.

Turquie : notre société est établie en Turquie ; vos données y sont donc également traitées. La Turquie ne fait pas l’objet d’une décision d’adéquation de la Commission européenne. Les transferts de données vers la Turquie, notamment depuis nos prestataires établis dans l’Union européenne, sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (article 46, paragraphe 2, point c), du RGPD), complétées par des mesures techniques et organisationnelles appropriées. Vous pouvez obtenir une copie de ces garanties en nous écrivant à support@ottasilver.com.

États-Unis et autres pays tiers : certains des prestataires mentionnés traitent des données aux États-Unis ou dans d’autres pays tiers. Lorsqu’un prestataire américain est certifié au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), le transfert repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (article 45 du RGPD). À défaut, il repose sur les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c), du RGPD). Les autorités de ces pays peuvent, dans certains cas, accéder aux données.

Nous ne conservons vos données que pendant la durée nécessaire à la finalité poursuivie :

• données de commande et factures : dix ans, au titre de nos obligations comptables et fiscales et de la conservation des contrats d’un montant égal ou supérieur à 120 € (article L. 213-1 du code de la consommation) ;
• compte client : jusqu’à sa suppression à votre demande ;
• newsletter : jusqu’à votre désinscription ;
• demandes adressées au service client : le temps nécessaire à leur traitement, puis pendant la durée de prescription des actions qui pourraient en découler ;
• journaux du serveur : deux semaines environ ;
• choix en matière de cookies : 12 mois.

Les données traitées sur la base de votre consentement sont supprimées dès le retrait de celui-ci, sauf obligation légale de conservation.

Les informations signalées comme obligatoires lors de la commande sont nécessaires à la conclusion du contrat ; sans elles, nous ne pouvons pas traiter votre commande. Les autres informations sont facultatives. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé au sens de l’article 22 du RGPD.

Nous mettons à jour la présente politique lorsque nos traitements ou la réglementation évoluent. La version applicable est celle publiée sur cette page. Dernière mise à jour : octobre 2026.