Dernière mise à jour : 04/10/2026
La présente notice décrit comment NBS SRL (« OniGrow » ou le « Responsable du traitement »), dont le siège est situé Via Francia 5D, 37135 Vérone (Italie), TVA IT01563280294, e‑mail info@onigrow.com, traite les données personnelles des utilisateurs de onigrow.com et des clients de nos Services, conformément au Règlement (UE) 2016/679 (RGPD) et au droit national applicable.
Responsable et contacts
Responsable du traitement :
NBS SRL – Via Francia 5D, 37135 Vérone (Italie)
Contact confidentialité :
info@onigrow.com (pour toute demande ou exercice de droits)
Catégories de données traitées
- Données d’identification et de contact : nom, e‑mail, téléphone, données de facturation.
- Données de paiement : gérées via des prestataires certifiés (p. ex. Stripe, PayPal). OniGrow ne conserve pas l’intégralité des données de carte.
- Données techniques de navigation : adresses IP, identifiants d’appareil, journaux techniques, informations navigateur et pages visitées, cookies et technologies similaires (voir « Cookies »).
- Communications : demandes par e‑mail, formulaires de contact ou canaux d’assistance.
- Identifiants sociaux (le cas échéant) : identifiant et mot de passe Instagram, strictement nécessaires à la fourniture du Service.
- Données du programme Rewards : code de parrainage personnel, historique des crédits (gagnes et utilises), codes de parrainage saisis lors du paiement, nombre d’abonnements actifs (pour le calcul de la remise volume), relation anonymisée entre parrain et filleul.
Finalités et bases juridiques
| Finalité | Base juridique |
|---|---|
| Gestion des commandes, fourniture des Services, assistance client, activations | Exécution du contrat (art. 6§1 b) RGPD) |
| Gestion du programme OniGrow Rewards : calcul et crédit des crédits de parrainage, application des remises volume, révocation du crédit en cas de remboursement, envoi de notifications email transactionnelles relatives au crédit. | Exécution du contrat (art. 6§1 b) RGPD) |
| Obligations fiscales et comptables, conformité légale | Obligation légale (art. 6§1 c) RGPD) |
| Sécurité du site, prévention de la fraude, défense en justice, amélioration du Service | Intérêt légitime (art. 6§1 f) RGPD) |
| Marketing, newsletters, cookies non essentiels | Consentement de l’utilisateur (art. 6§1 a) RGPD) |
Le consentement peut être retiré à tout moment sans affecter la licéité des traitements antérieurs.
Traitement des identifiants d’accès
- Facultatifs et demandés uniquement si nécessaires à la fourniture du Service.
- Utilisés exclusivement pour permettre l’accès au compte du Client.
- Chiffrés et stockés en toute sécurité, avec des accès limités et journalisés.
- Supprimés immédiatement à la fin du Service ou sur demande du Client.
Base juridique : exécution du contrat (art. 6§1 b) RGPD).
Méthodes et sécurité
Les données sont traitées de manière licite, loyale et transparente à l’aide d’outils informatiques/télécoms, avec les mesures suivantes :
- chiffrement au repos et en transit,
- accès profilés et journalisés,
- sauvegardes périodiques et supervision,
- procédures internes de réponse aux incidents.
Conservation des données
| Catégorie de données | Durée de conservation |
|---|---|
| Données de facturation | 10 ans (obligation légale) |
| Identifiants sociaux | Uniquement pendant la durée du Service, puis suppression immédiate |
| Journaux de navigation | Jusqu’à 24 mois (sous réserve d’obligations légales ou de sécurité) |
| Marketing/newsletter | Jusqu’au retrait du consentement |
| Données Rewards et parrainage | Conservées pendant la durée de la relation contractuelle et pendant 10 ans après sa fin (obligations fiscales et comptables, car elles affectent les montants) |
Destinataires
Les données peuvent être communiquées à :
- Prestataires de paiement (Stripe, PayPal) – responsables indépendants ;
- Fournisseurs techniques (hébergement, e‑mail, CRM, analytics, plugins WordPress) – désignés sous‑traitants au sens de l’art. 28 RGPD ;
- Conseillers et collaborateurs tenus à la confidentialité ;
- Autorités compétentes, lorsque la loi l’exige.
OniGrow ne vend pas de données personnelles à des tiers.
Transferts hors EEE
Lorsque certains prestataires traitent des données en dehors de l’Espace Économique Européen, nous adoptons des garanties appropriées (p. ex. Clauses Contractuelles Types de la Commission et mesures complémentaires) conformément aux art. 44–49 RGPD.
Droits des personnes concernées
Les utilisateurs peuvent exercer les droits suivants :
- accès, rectification, effacement, limitation, opposition, portabilité (art. 15–22 RGPD) ;
- retrait du consentement lorsque applicable ;
- réclamation auprès de l’autorité de contrôle italienne (www.garanteprivacy.it), qui supervise le responsable du traitement, ou auprès de l’autorité de contrôle de ton pays de résidence.
Les demandes peuvent être adressées à info@onigrow.com.
Mineurs
Le Service est destiné aux majeurs. Nous ne collectons pas sciemment de données de mineurs ; toute donnée transmise sera supprimée.
Cookies et technologies similaires
Nous utilisons des cookies et le stockage du navigateur pour le fonctionnement du site et, avec ton consentement, les statistiques et le marketing. Tu peux choisir les catégories dans la bannière et les modifier via « Paramètres des cookies » en pied de page.
Catégories et services
- Nécessaires : session, panier et langue. Le cookie og_consent conserve les préférences et la référence du choix pendant 180 jours. Le cookie onigrow_ref conserve le code du lien de parrainage pendant 30 jours.
- Statistiques : Google Analytics 4, Microsoft Clarity et la mesure interne OniGrow analysent les visites, interactions, achats et parcours de navigation. Clarity utilise aussi des cartes de chaleur et des enregistrements de sessions. Ils sont activés avec le consentement Statistiques et peuvent utiliser des identifiants pseudonymes, même si les rapports sont agrégés.
- Marketing : Google Ads, Meta Pixel / Conversions API et OpenAI / ChatGPT mesurent l’efficacité publicitaire via les visites, produits consultés ou ajoutés au panier, passage en caisse et achats effectivement payés. Google Ads et Meta permettent aussi la publicité et les contenus pertinents. Les fonctions publicitaires Microsoft suivent Marketing. Les services sont activés avec le consentement Marketing ; leurs pixels ne sont pas chargés avant.
Données et technologies de mesure
Les données de mesure peuvent comprendre les produits et quantités, montants et devise EUR, références d’événements et de clics publicitaires, identifiants pseudonymes du navigateur et informations techniques de connexion et d’appareil. Les paramètres UTM de provenance peuvent être conservés avec Statistiques ou Marketing ; les références de clic Google et Meta uniquement avec Marketing. Ces données ne sont pas nécessairement anonymes.
Pour associer les conversions, Google Ads peut recevoir email et téléphone sous forme de hash SHA-256. Meta et OpenAI peuvent aussi recevoir prénom et nom en hash. Le pixel OpenAI peut reconnaître ces données disponibles sur le site, y compris dans les formulaires, et envoyer pays, ville, région et code postal normalisés, sans hash. Meta peut recevoir localisation et identifiant client en hash, ainsi que l’adresse IP et les informations du navigateur sans hash. Un hash ne rend pas les données anonymes.
Les durées ci-dessous concernent le navigateur, pas la conservation sur les serveurs des fournisseurs. Ce sont des durées configurées ou vérifiées ; le navigateur et l’effacement des données peuvent les réduire. Certaines expirations sont renouvelées pendant l’utilisation.
| Cookie | Service et finalité | Durée dans le navigateur |
|---|---|---|
og_session_count |
OniGrow : nombre de sessions | 365 jours |
og_tracking |
OniGrow : provenance UTM avec Statistiques ou Marketing ; références de clic avec Marketing | 30 jours |
_ga, _ga_* |
Google Analytics : visites et interactions | Jusqu’à deux ans demandés ; environ 400 jours dans le navigateur vérifié |
_clck; _clsk |
Microsoft Clarity : expérience de navigation | 365 jours ; 1 jour |
| Cookie | Service et finalité | Durée dans le navigateur |
|---|---|---|
_fbp |
Meta : identifiant du navigateur | 90 jours |
_fbc; _gcl_* |
Meta / Google : références de clic si présentes | La présence et l’expiration dépendent des paramètres de clic, du service et du navigateur ; l’expiration effective peut être consultée dans le navigateur. |
__oppref |
OpenAI : référence du clic publicitaire d’arrivée | 30 jours après l’écriture ; la capture du paramètre de clic renouvelle l’expiration, la simple lecture non. |
__obref |
OpenAI : référence pseudonyme aléatoire du navigateur | 365 jours après la création ; la réutilisation valide ne renouvelle pas l’expiration. |
__oaiq_consent |
OpenAI : préférence de consentement du pixel | 30 jours après l’écriture. |
MUID; MR; SM; ANONCHK; SRM_B |
Microsoft : cookies partagés sur les domaines Clarity/Bing, Statistiques / Marketing selon fonction et choix | MUID et SRM_B environ 390 jours ; MR 7 jours ; SM session ; ANONCHK environ 10 minutes |
Le stockage de session conserve les parcours et références techniques jusqu’à la fin de la session, comme og_* d’OniGrow et _cltk de Clarity. Les services utilisent aussi localStorage, comme lastExternalReferrer de Meta et oaiq_consent d’OpenAI : sans expiration automatique, il reste jusqu’à son effacement ou sa mise à jour par le service. OpenAI utilise aussi des marqueurs de consentement de visite dans sessionStorage. Tu peux les effacer dans les réglages du navigateur.
Préférences, retrait et notices des fournisseurs
Tu peux accepter, refuser ou modifier Statistiques et Marketing via « Paramètres des cookies » en pied de page. Désactiver une catégorie interrompt les envois futurs correspondants. Le retrait Marketing supprime du navigateur les identifiants marketing enregistrés sur notre domaine ; les préférences peuvent rester pour mémoriser le refus. Les cookies sur les domaines de tiers se gèrent via le navigateur et les réglages du fournisseur. Le retrait n’annule pas les traitements déjà réalisés.
L’enregistrement de ton choix sur nos serveurs est conservé 24 mois, séparément de l’expiration des cookies. Tu peux exercer tes droits via les contacts de cette notice et ceux des fournisseurs.
Notices de confidentialité des fournisseurs: Google, Meta, Microsoft, OpenAI.
Plateformes tierces
L’utilisation du Service peut impliquer des interactions avec des plateformes tierces (p. ex. Instagram).
Ces plateformes agissent de manière autonome en tant que responsables du traitement, avec leurs propres politiques et conditions d’utilisation.
OniGrow n’est ni sponsorisé ni certifié par Instagram™.
Modifications de la Politique de confidentialité
Toute modification substantielle sera notifiée avec un préavis de 30 jours via un avis sur le site ou par e‑mail.
L’utilisation continue du site/des services après ce délai vaut acceptation de la version mise à jour.
