Dernière mise à jour : mai 2026

La présente Politique de confidentialité décrit la manière dont Orange Wave S.L., exerçant sous le nom commercial Organic Blank (ci-après « Organic Blank », « nous » ou « la Société »), collecte, utilise et protège les données personnelles des utilisateurs et des clients qui interagissent avec notre site web, nos produits et nos services.

Le présent document a été rédigé conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD).

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Raison sociale : Orange Wave S.L.

• Numéro d’identification fiscale (CIF) : B16708976

• Siège social : Plaza Urquinaona 10, 08010, Barcelone, Espagne

• E-mail : info@organicblank.com

• Site web : www.organicblank.com

Nous n’avons pas désigné de délégué à la protection des données (DPD), car aucun des cas prévus à l’article 37 du RGPD ne s’applique. Pour toute question relative à la confidentialité, veuillez nous contacter à l’adresse e-mail ci-dessus.

2. Données personnelles que nous collectons

Nous traitons les catégories suivantes de données personnelles :

Données d’identification et de contact

• Prénom et nom

• Adresse de livraison et de facturation

• Adresse e-mail

• Numéro de téléphone

Données professionnelles (clients B2B)

• Nom de l’entreprise, numéro de TVA, poste ou fonction

• Adresse fiscale

Données de transaction et de commande

• Historique des commandes

• Produits achetés

• Données relatives au paiement (traitées de manière sécurisée par des tiers ; nous ne stockons pas les données complètes de carte)

Données de communication

• E-mails et messages échangés

• Messages WhatsApp

• Interactions avec le service client

Données de navigation et de l’appareil

• Adresse IP

• Type de navigateur et d’appareil

• Cookies et données d’utilisation

• Interactions avec notre site web

3. Finalités du traitement et bases juridiques

Nous traitons vos données personnelles aux fins suivantes, chacune avec sa base juridique correspondante :

4. Destinataires et partage des données

Afin de fournir nos services, nous partageons des données avec les tiers suivants, qui agissent en tant que sous-traitants dans le cadre de contrats garantissant la protection de vos données :

Plateforme et infrastructure

• Shopify Inc. (plateforme e-commerce)

Prestataires de paiement

• Stripe

• PayPal

• Klarna

• Google Pay

• Revolut

Marketing par e-mail

• Mailchimp (prestataire actuel). Nous pourrons migrer vers d’autres plateformes telles que Klaviyo à l’avenir, auquel cas cette politique sera mise à jour.

Analyse et publicité numérique

• Google Analytics (analyse web)

• Google Ads (publicité et remarketing)

Logistique et expédition

• Transporteurs et sociétés de messagerie avec lesquels nous travaillons pour la livraison de vos commandes. Le transporteur spécifique peut varier selon l’expédition en fonction des conditions disponibles, car nous utilisons des comparateurs logistiques afin d’optimiser les délais et les coûts de livraison. Tous opèrent dans le cadre d’accords de confidentialité et traitent vos données exclusivement pour la livraison des commandes.

Communication

• Meta Platforms Ireland Ltd. (lorsque vous nous contactez via WhatsApp)

Autorités publiques

• Lorsque la loi l’exige (administrations fiscales, forces de l’ordre, tribunaux, etc.)

Nous ne vendons en aucun cas vos données personnelles à des tiers.

5. Transferts internationaux de données

Certains de nos prestataires de services sont établis ou traitent des données en dehors de l’Espace économique européen (EEE), principalement aux États-Unis. Cela inclut :

• Shopify Inc. (Canada / États-Unis)

• Google LLC (États-Unis)

• Meta Platforms Inc. (États-Unis)

• Stripe, Inc. (États-Unis)

• Mailchimp / Intuit Inc. (États-Unis)

Ces transferts ont lieu dans le cadre des garanties prévues par le RGPD :

• Clauses contractuelles types (CCT) approuvées par la Commission européenne.

• Cadre de protection des données UE-États-Unis (lorsque le prestataire est certifié dans le cadre de ce dispositif).

• Mesures techniques et organisationnelles supplémentaires, telles que le chiffrement et la pseudonymisation lorsque cela est approprié.

6. Durées de conservation des données

Nous conservons vos données pendant les périodes suivantes :

Une fois ces délais écoulés, les données seront supprimées ou, le cas échéant, bloquées conformément à l’article 32 de la LOPDGDD.

7. Vos droits en matière de protection des données

En tant que personne concernée, vous pouvez exercer les droits suivants à tout moment :

• Accès : obtenir la confirmation que nous traitons vos données et, le cas échéant, y accéder.

• Rectification : demander la rectification des données inexactes.

• Effacement (« droit à l’oubli ») : demander la suppression de vos données lorsqu’elles ne sont plus nécessaires.

• Limitation du traitement : demander que nous limitions l’utilisation de vos données dans certains cas.

• Opposition : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.

• Portabilité : recevoir vos données dans un format structuré ou demander leur transfert à un autre responsable du traitement.

• Retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur.

• Ne pas faire l’objet de décisions automatisées produisant des effets juridiques significatifs.

Pour exercer ces droits, envoyez-nous un e-mail à info@organicblank.com en indiquant le droit que vous souhaitez exercer et en joignant une copie de votre pièce d’identité ou d’un document équivalent prouvant votre identité. Nous vous répondrons dans un délai maximal d’un mois.

Si vous estimez que le traitement de vos données n’est pas conforme à la réglementation applicable, vous avez le droit d’introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) :

• Site web : www.aepd.es

• Adresse : C/ Jorge Juan, 6. 28001 Madrid, Espagne

• Téléphone : +34 901 100 099 / +34 912 663 517

8. Communications commerciales

Nous pouvons vous envoyer des communications commerciales dans les cas suivants :

• Clients B2B existants : concernant des produits ou services similaires à ceux déjà souscrits, sur la base de l’intérêt légitime (art. 21.2 de la LSSI espagnole).

• Autres destinataires : uniquement avec votre consentement exprès (abonnement à la newsletter, case d’opt-in dans un formulaire, etc.).

Dans tous les cas, vous pouvez vous désabonner facilement et gratuitement via le lien inclus dans chaque communication ou en nous écrivant à info@organicblank.com.

9. Communications via WhatsApp

Si vous choisissez de nous contacter via WhatsApp, veuillez noter que :

• Vos données seront également traitées par Meta Platforms Ireland Ltd. et, le cas échéant, par Meta Platforms Inc. (États-Unis).

• Cela peut impliquer des transferts internationaux de données vers les États-Unis.

• Les politiques de confidentialité de WhatsApp et de Meta s’appliqueront également.

• Nous utilisons ce canal uniquement pour la gestion des commandes et le service client, et non pour des communications commerciales non sollicitées.

10. Cookies

Nous utilisons des cookies internes et tiers pour assurer le fonctionnement du site web, analyser son utilisation et afficher de la publicité personnalisée. Pour des informations détaillées sur les cookies que nous utilisons, leurs finalités et la manière de les gérer, veuillez consulter notre Politique relative aux cookies, accessible depuis le pied de page du site web.

Vous pouvez accepter, refuser ou configurer l’utilisation des cookies à tout moment depuis notre panneau de gestion des cookies.

11. Mineurs

Nos services s’adressent aux personnes âgées de plus de 14 ans (âge minimum du consentement en Espagne conformément à l’article 7 de la LOPDGDD). Pour les clients B2B, les services sont destinés exclusivement à des adultes ayant la capacité juridique d’agir au nom de l’entreprise concernée.

Si nous détectons que nous avons collecté des données d’un mineur de moins de 14 ans sans le consentement de ses parents ou de ses représentants légaux, nous procéderons à leur suppression immédiate.

12. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre tout accès non autorisé, toute perte, altération ou destruction. Ces mesures comprennent notamment :

• Chiffrement SSL/TLS des communications avec notre site web.

• Contrôle de l’accès aux informations au moyen d’identifiants et d’une authentification.

• Formation du personnel à la protection des données.

• Sélection de prestataires offrant des garanties de sécurité équivalentes.

• Sauvegardes et plans de continuité.

Si nous constatons une violation de données à caractère personnel présentant un risque pour vos droits et libertés, nous en informerons l’Agence espagnole de protection des données dans un délai maximal de 72 heures, ainsi que les personnes concernées lorsque la loi l’exige, conformément aux articles 33 et 34 du RGPD.

13. Modifications de la Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité afin de refléter des changements juridiques, techniques ou opérationnels. La version la plus récente sera toujours disponible sur notre site web, en indiquant clairement la date de la dernière mise à jour. Lorsque les changements sont substantiels, nous vous en informerons par nos canaux de communication habituels.

14. Droit applicable et juridiction

La présente Politique de confidentialité est régie par le droit espagnol et européen en matière de protection des données. Tout litige sera soumis aux tribunaux de Barcelone, sans préjudice de la compétence pouvant correspondre aux consommateurs en vertu du droit applicable.