Politique de confidentialité
Dernière mise à jour : juin 2026
BIGBANG MEDIA, éditeur du site www.oduho.com (ci-après « Oduho »), attache une grande importance à la protection de vos données personnelles. La présente politique vous informe, de manière transparente, sur la façon dont nous collectons, utilisons et protégeons vos données, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
1. Responsable du traitement
BIGBANG MEDIA
Forme juridique : Entreprise individuelle
SIRET : 917 929 382 00013
Site web : www.oduho.com
Contact : formulaire de contact
2. Données collectées
Nous collectons les catégories de données suivantes, selon votre interaction avec le site :
Données d'identification et de contact : nom, prénom, adresse postale de livraison et/ou de facturation, adresse e-mail, numéro de téléphone (si renseigné).
Données de transaction : numéro de commande, produits achetés, montants, historique d'achats, informations de suivi de livraison.
Données de paiement : ces données sont traitées directement et exclusivement par nos prestataires de paiement certifiés PCI-DSS (Shopify Payments, PayPal). Oduho ne conserve à aucun moment vos coordonnées bancaires ou les informations complètes de votre carte de paiement.
Données de navigation et techniques : adresse IP, type et version de navigateur, système d'exploitation, pages visitées, durée des visites, source du trafic, appareil utilisé. Ces données sont collectées via des cookies et outils d'analyse.
Données de communication : échanges avec notre service client (demandes, réclamations, retours), qu'ils aient lieu par formulaire de contact ou toute autre voie mise à disposition.
Données marketing : adresse e-mail et préférences de communication, uniquement si vous avez consenti à recevoir nos newsletters ou offres promotionnelles.
Nous ne collectons pas de données dites sensibles au sens de l'article 9 du RGPD (données de santé, origine ethnique, convictions religieuses, etc.).
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Traitement, expédition et suivi des commandes | Exécution du contrat (art. 6.1.b) |
| Gestion du service client, des retours et des réclamations | Exécution du contrat (art. 6.1.b) |
| Gestion des paiements et prévention de la fraude | Exécution du contrat / Intérêt légitime (art. 6.1.f) |
| Envoi de newsletters et offres promotionnelles | Consentement (art. 6.1.a) |
| Mesure d'audience et amélioration du site | Consentement (art. 6.1.a) pour les cookies analytiques |
| Publicité ciblée et retargeting | Consentement (art. 6.1.a) |
| Obligations comptables, fiscales et légales | Obligation légale (art. 6.1.c) |
| Défense de nos droits en cas de litige | Intérêt légitime (art. 6.1.f) |
4. Durée de conservation
Données de commande et de facturation : 10 ans à compter de la clôture de l'exercice comptable (obligation légale en matière de comptabilité).
Données de compte client : pendant toute la durée de la relation commerciale, puis 3 ans après la dernière activité ou commande.
Données marketing (newsletter) : jusqu'au retrait du consentement, ou 3 ans à compter du dernier clic ou interaction avec nos communications, si aucune désinscription n'est intervenue.
Données de service client : 3 ans à compter de la clôture du dossier ou du dernier échange.
Données de navigation (cookies soumis au consentement) : 13 mois maximum à compter du dépôt.
Données de paiement : conservées par les prestataires de paiement selon leurs propres politiques, conformément à la réglementation PCI-DSS.
5. Destinataires et sous-traitants
Shopify International Limited (Dublin, Irlande) - hébergeur du site et de la boutique en ligne. Shopify agit en tant que sous-traitant au sens du RGPD. Les données peuvent être stockées sur des serveurs en dehors de l'UE mais font l'objet de garanties appropriées (clauses contractuelles types de la Commission européenne).
Prestataires de paiement - Shopify Payments, PayPal (certifiés PCI-DSS). Ils traitent les données de paiement directement et ne nous transmettent pas vos coordonnées bancaires complètes.
Prestataires logistiques et fournisseurs - pour la préparation et l'expédition de vos commandes. Certains peuvent être situés hors UE ; les transferts sont encadrés par des garanties conformes au RGPD.
Outils analytiques et marketing - uniquement avec votre consentement préalable (cookies). Ces outils permettent de mesurer l'audience du site et l'efficacité de nos campagnes.
Nous ne vendons jamais vos données personnelles à des tiers. Nous ne les partageons pas à des fins commerciales avec des partenaires extérieurs sans votre consentement explicite.
6. Transferts de données hors Union européenne
Certains de nos prestataires peuvent être amenés à traiter vos données en dehors de l'Union européenne ou de l'Espace économique européen (EEE). Dans ce cas, nous nous assurons que ces transferts sont encadrés par des mécanismes conformes au RGPD, tels que les clauses contractuelles types adoptées par la Commission européenne, les décisions d'adéquation, ou les règles d'entreprise contraignantes (BCR).
Vous pouvez obtenir des informations sur les garanties mises en place en nous contactant via le formulaire de contact.
7. Vos droits
Droit d'accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes.
Droit à l'effacement (art. 17 RGPD) : obtenir la suppression de vos données, dans les cas prévus par la réglementation.
Droit à la limitation du traitement (art. 18 RGPD) : obtenir la suspension du traitement de vos données dans certaines circonstances.
Droit à la portabilité (art. 20 RGPD) : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition (art. 21 RGPD) : vous opposer au traitement de vos données fondé sur notre intérêt légitime, ou à leur utilisation à des fins de prospection commerciale.
Retrait du consentement : retirer à tout moment un consentement que vous avez préalablement donné, sans que cela affecte la licéité du traitement effectué avant ce retrait.
Pour exercer l'un de ces droits, utilisez notre formulaire de contact. Nous répondons dans un délai d'un mois à compter de la réception de votre demande (ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe, auquel cas nous vous en informerons).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes
8. Cookies
Cookies strictement nécessaires - indispensables au fonctionnement du site. Ils gèrent notamment votre session, votre panier d'achat et la sécurité de votre navigation. Ils ne peuvent pas être désactivés sans altérer le fonctionnement du site et ne requèrent pas votre consentement.
Exemples : cookies de session Shopify, cookie de sécurité (CSRF), cookie de consentement.
Cookies analytiques et de performance - permettent de mesurer l'audience du site et d'améliorer en continu notre expérience utilisateur. Ils sont déposés uniquement avec votre consentement préalable.
Cookies marketing et de réseaux sociaux - déposés par des partenaires tiers, permettent de vous proposer des publicités personnalisées et de mesurer l'efficacité de nos campagnes. Ils sont déposés uniquement avec votre consentement préalable.
Vous pouvez à tout moment modifier vos préférences via notre bandeau de gestion des cookies, configurer votre navigateur pour refuser les cookies, ou vous opposer aux cookies publicitaires via les plateformes dédiées (ex. youronlinechoices.eu). Durée de vie maximale des cookies soumis au consentement : 13 mois.
9. Sécurité
Oduho met en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, divulgation, modification ou destruction (chiffrement SSL/TLS, accès restreints, infrastructure sécurisée Shopify).
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD.
10. Modifications de la politique
Oduho se réserve le droit de modifier la présente politique de confidentialité à tout moment. La version en vigueur est toujours accessible sur cette page, avec indication de la date de dernière mise à jour. En cas de modification substantielle affectant vos droits, nous vous en informerons par e-mail ou via une notification visible sur le site.
11. Contact
Pour toute question relative à vos données personnelles ou pour exercer vos droits, utilisez notre formulaire de contact.