POLITIQUE DE CONFIDENTIALITÉ

www.overe.fr

Version du 24 juin 2026

Article 1 – Préambule

La présente politique de confidentialité a pour objet d'informer les utilisatrices et utilisateurs du site www.overe.fr (ci-après « le Site ») exploité par la société OVÈRE FOOD SARL (ci-après « Ovère », « nous » ou « la Société »), des modalités de collecte et de traitement de leurs données à caractère personnel, conformément au Règlement général sur la protection des données (RGPD – Règlement UE 2016/679 du 27 avril 2016) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

 

En naviguant sur le Site, en créant un espace client ou en passant commande, vous reconnaissez avoir pris connaissance de la présente politique. Elle complète les documents contractuels suivants, consultables à tout moment sur le Site :

–        Mentions légales : https://www.overe.fr/pages/mentions-legales

–        Conditions générales de vente : https://www.overe.fr/pages/conditions-generales-de-ventes

 

Article 2 – Principes applicables au traitement des données

Ovère s'engage à traiter vos données personnelles dans le strict respect des principes suivants, conformément à l'article 5 du RGPD :

–        Licéité, loyauté et transparence : vos données sont collectées sur une base légale identifiée et vous êtes pleinement informé(e) des traitements opérés ;

–        Limitation des finalités : vos données sont collectées pour des finalités déterminées, explicites et légitimes, et ne sont pas traitées de manière incompatible avec ces finalités ;

–        Minimisation des données : seules les données strictement nécessaires à chaque finalité sont collectées ;

–        Exactitude : les données sont tenues à jour ; vous pouvez à tout moment rectifier vos informations via votre espace client ;

–        Limitation de la conservation : vos données sont conservées pour la durée strictement nécessaire à chaque finalité (cf. Article 3.2) ;

–        Intégrité et confidentialité : des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données contre tout accès non autorisé, perte ou destruction.

 

Article 3 – Données collectées, finalités et bases légales

Article 3.1 – Tableau récapitulatif des traitements

Le tableau ci-dessous recense l'ensemble des données collectées par Ovère, leurs finalités et la base légale applicable :

 

Données collectées	Finalité	Base légale
Nom, prénom	Création espace client, gestion commande, mise à disposition du colis	Exécution du contrat (art. 6§1 b RGPD)
Adresse email	Confirmation de commande, communication relative à l'abonnement, newsletter	Exécution du contrat / Consentement (art. 6§1 b et a RGPD)
Numéro de téléphone	Contact en cas d'anomalie lors de la mise à disposition du colis	Exécution du contrat (art. 6§1 f RGPD)
Date de livraison choisie	Mise à disposition du colis au point de retrait, planification des préparations	Exécution du contrat (art. 6§1 b RGPD)
Historique de commandes	Gestion de l'abonnement, service client, comptabilité	Exécution du contrat / Obligation légale (art. 6§1 b et c RGPD)
Adresse IP, cookies de session	Sécurité, fonctionnement technique du Site	Intérêt légitime (art. 6§1 f RGPD)
Données de navigation (pages visitées, durée)	Amélioration de l'expérience utilisateur, statistiques d'audience	Consentement (art. 6§1 a RGPD)

 

ℹ Précision sur la date de livraison et le cycle menstruel La cliente choisit librement une date de livraison parmi les créneaux proposés par Ovère, en fonction de ses propres contraintes personnelles. Ovère ne collecte pas et ne connaît pas la phase lutéale de la cliente : seule la date de livraison choisie est enregistrée, et celle-ci est utilisée exclusivement à des fins logistiques de mise à disposition du colis. Ovère estime, à titre conservatoire, que cette donnée ne constitue pas, dans ses traitements, une donnée de santé au sens de l’article 9 du RGPD, dans la mesure où elle n’est pas utilisée pour déduire un état de santé individualisé. Ovère s’abstient de tout traitement de données relatives à la santé et ne procède à aucune inférence sur le cycle menstruel des clientes.

 

 

⚠ Calculatrice de cycle – absence de collecte de données Le Site met à disposition une calculatrice indicative permettant à la cliente d’estimer sa phase lutéale à partir de la date de ses dernières règles et de la durée moyenne de son cycle. Cet outil est fourni à titre purement informatif et ne donne lieu à aucune collecte, transmission ni conservation de données par Ovère. Les informations saisies sont traitées localement dans le navigateur de l’utilisatrice et ne sont transmises à aucun serveur. La page hébergeant cet outil est expressément exclue du périmètre de collecte de Shopify Analytics, Meta Pixel, Google Ads et TikTok Pixel : aucun de ces outils ne dépose de cookie ni ne capte d’interaction sur cette page. Ovère s’engage à ne procéder à aucune collecte de données issues de cette calculatrice sans information préalable des utilisatrices et mise à jour de la présente politique.

Article 3.2 – Durées de conservation

Les données sont conservées selon les durées suivantes :

–        Données de compte client : durée de l'abonnement actif, puis 3 ans à compter de la résiliation (délai de prescription contractuelle de droit commun) ;

–        Données de commande et de facturation : 10 ans à compter de la clôture de l'exercice comptable, conformément à l'article L. 123-22 du Code de commerce ;

–        Date de livraison choisie : conservée le temps nécessaire à la préparation et à la mise à disposition du colis, puis intégrée à l'historique de commande selon les durées ci-dessus ;

–        Données de prospection commerciale (newsletter) : 3 ans à compter du dernier contact actif, ou jusqu'au retrait du consentement ;

–        Cookies : durée maximale de 13 mois conformément aux recommandations de la CNIL ;

–        Données de support client : 3 ans à compter de la clôture du dossier.

 

À l'expiration de ces durées, les données sont supprimées de manière sécurisée ou anonymisées à des fins statistiques, sans qu'aucune réidentification ne soit possible.

 

Article 3.3 – Mode de collecte des données

Vos données sont collectées par les canaux suivants :

–        Formulaire de création de compte et de souscription à l'abonnement en ligne ;

–        Formulaire de commande et de sélection de la date de livraison ;

–        Formulaire de contact et échanges par email avec le service client ;

–        Collecte automatique lors de la navigation sur le Site (cookies, logs serveur) ;

–        Inscription à la newsletter via formulaire dédié.

 

Aucune donnée n'est collectée à votre insu. Les champs obligatoires sont clairement identifiés lors de la collecte. Le refus de renseigner un champ obligatoire peut empêcher la finalisation de votre commande ou abonnement.

 

Article 3.4 – Hébergement des données

Le Site www.overe.fr est hébergé par Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario K2P 2L8, Canada. En sa qualité de sous-traitant, Shopify traite vos données conformément à ses obligations RGPD et dans le cadre de mécanismes de transfert adéquats (clauses contractuelles types de la Commission européenne). Pour plus d'informations : https://www.shopify.com/legal/privacy.

 

Article 3.5 – Transmission des données à des tiers

Ovère ne vend pas vos données personnelles. Dans le cadre strict de l'exécution de ses services, certaines données peuvent être partagées avec les catégories de sous-traitants et partenaires suivants :

–        Plateforme e-commerce : Shopify Inc. (hébergement, gestion des commandes) ;

–        Prestataire de paiement : Shopify Payments / Stripe Inc. – seules les données nécessaires à la transaction sont transmises ; Ovère ne conserve aucune donnée bancaire complète ;

–        Prestataire d’emailing : Brevo (anciennement Sendinblue) est utilisé pour l’envoi des confirmations de commande et des newsletters. Brevo est soumis aux mêmes exigences de conformité RGPD et lié à Ovère par un accord de traitement de données conforme à l’article 28 du RGPD.

–        Experts-comptables et conseils juridiques : dans le strict cadre des obligations légales et comptables, soumis au secret professionnel.

 

La distribution des colis est assurée directement par la fondatrice d'Ovère, en personne, lors des séances de click-and-collect. Aucune donnée personnelle de livraison n'est communiquée à un tiers prestataire logistique ou point relais.

 

Tous nos sous-traitants sont liés par des accords de traitement de données garantissant un niveau de protection équivalent aux exigences du RGPD.

 

Article 3.6 – Politique en matière de cookies

Lors de votre navigation sur le Site, des cookies peuvent être déposés sur votre terminal. Un cookie est un petit fichier texte enregistré par votre navigateur, qui ne cause aucun dommage à votre appareil.

 

Ovère utilise les catégories de cookies suivantes :

–        Cookies strictement nécessaires (exemptés de consentement) : authentification, panier, sécurité de session. Sans eux, le Site ne peut fonctionner correctement ;

–        Cookies analytiques (soumis à consentement) : mesure d’audience anonymisée afin d’améliorer le Site ;

–        Cookies marketing (soumis à consentement) : suivi de conversions et reciblage publicitaire via Meta Pixel (Facebook/Instagram), Google Ads et TikTok Pixel. Ces cookies permettent de diffuser des publicités personnalisées sur ces plateformes à des utilisatrices ayant visité le Site.

 

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via le lien « Gestion des cookies » en bas de page. La durée de vie des cookies n'excède pas 13 mois, conformément aux recommandations de la CNIL.

 

Article 4 – Responsable du traitement et délégué à la protection des données

Article 4.1 – Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

 

Société	OVÈRE FOOD SARL
Forme juridique	Société à responsabilité limitée (Société à associé unique)
Siège social	52 rue de la Commanderie, 54000 Nancy
SIREN	103 658 035
Représentée par	Joëlle Tanjaka, gérante
Email de contact	bonjour@overe.fr
Site web	www.overe.fr

 

Article 4.2 – Délégué à la protection des données (DPO)

Compte tenu de la taille de la structure, OVÈRE FOOD SARL n'est pas tenue de désigner un délégué à la protection des données obligatoire au sens de l'article 37 du RGPD. La gérante, Joëlle Tanjaka, assume la responsabilité opérationnelle de la conformité RGPD et peut être contactée à l'adresse : bonjour@overe.fr.

 

Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

 

Article 5 – Droits des personnes concernées

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

–        Droit d'accès (art. 15 RGPD) : obtenir la confirmation que vos données sont ou non traitées et en recevoir une copie ;

–        Droit de rectification (art. 16 RGPD) : corriger des données inexactes ou incomplètes ;

–        Droit à l'effacement (art. 17 RGPD) : obtenir la suppression de vos données, sous réserve des obligations légales de conservation ;

–        Droit à la limitation du traitement (art. 18 RGPD) : obtenir le gel temporaire du traitement de vos données ;

–        Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ;

–        Droit d'opposition (art. 21 RGPD) : vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection commerciale ;

–        Droit de retrait du consentement : retirer à tout moment votre consentement pour les traitements qui y sont soumis (newsletter, cookies analytiques et marketing), sans remettre en cause la licéité du traitement antérieur ;

–        Droit de ne pas faire l'objet d'une décision entièrement automatisée (art. 22 RGPD) ;

–        Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 loi Informatique et Libertés).

 

Pour exercer vos droits, adressez votre demande accompagnée d'une copie d'un justificatif d'identité à : bonjour@overe.fr ou par courrier à OVÈRE FOOD SARL, 52 rue de la Commanderie, 54000 Nancy.

 

Ovère s'engage à répondre à votre demande dans un délai d'un (1) mois à compter de la réception d'une demande complète. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou multiple, avec information préalable de votre part.

 

Article 6 – Sécurité des données

OVÈRE FOOD SARL met en œuvre les mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction, notamment :

–        Chiffrement des communications via protocole HTTPS (TLS) ;

–        Accès aux données restreint aux personnes habilitées, soumises à une obligation de confidentialité ;

–        Utilisation de sous-traitants certifiés conformes aux standards de sécurité (PCI-DSS pour les paiements) ;

–        Absence de stockage local de données bancaires complètes (délégation totale à Shopify Payments / Stripe) ;

–        Mise à jour régulière des systèmes et logiciels utilisés.

 

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé(e) dans les meilleurs délais conformément à l'article 34 du RGPD.

 

Article 7 – Transferts hors Union européenne

Certains de nos prestataires techniques, notamment Shopify et Stripe, peuvent être amenés à traiter certaines données personnelles en dehors de l'Union européenne, notamment au Canada, aux États-Unis ou dans d'autres pays dans lesquels eux-mêmes ou leurs sous-traitants opèrent.

Ces transferts sont encadrés conformément au chapitre V du RGPD, notamment par des décisions d'adéquation de la Commission européenne lorsque celles-ci existent, par des clauses contractuelles types et, le cas échéant, par des mesures techniques et organisationnelles complémentaires destinées à assurer un niveau de protection équivalent à celui exigé au sein de l'Union européenne.

La liste à jour des sous-traitants et les garanties applicables sont disponibles sur simple demande adressée à bonjour@overe.fr.

 

Article 8 – Modification de la politique de confidentialité

OVÈRE FOOD SARL se réserve le droit de modifier la présente politique à tout moment, notamment pour se conformer à toute évolution législative, réglementaire, jurisprudentielle ou technique.

 

En cas de modification substantielle, vous serez informé(e) par email (si vous êtes client(e)) et/ou par un bandeau visible sur le Site. Les modifications entrent en vigueur à compter de leur publication sur le Site.

 

Les commandes passées antérieurement restent régies par la politique en vigueur au moment de leur conclusion. La version applicable est celle en ligne au moment de votre navigation ou de votre passation de commande.

 

Politique de confidentialité