Politique de confidentialité
- Responsable du traitement
Les données personnelles collectées dans le cadre de l’utilisation du Site sont traitées sous la responsabilité de l’exploitant du Site.
Le responsable du traitement détermine les finalités poursuivies ainsi que les moyens mis en œuvre pour le traitement des données conformément aux dispositions applicables en matière de protection des données personnelles.
- Champ d’application de la présente politique
La présente politique régit l’ensemble des opérations de traitement de données personnelles réalisées dans le cadre de l’utilisation du Site.
Elle s’applique notamment aux situations suivantes :
• consultation et navigation sur le Site ;
• création, gestion et suivi des commandes ;
• opérations de paiement ;
• demandes de retour ou de remboursement ;
• échanges avec le service clientèle.
Lorsque la réglementation applicable l’exige, les utilisateurs âgés de moins de 15 ans doivent obtenir l’autorisation préalable de leur représentant légal avant de fournir des données personnelles ou d’utiliser certains services.
- Catégories de données collectées
Informations communiquées directement par l’utilisateur
Selon les services utilisés, le Site peut recueillir les données suivantes :
• nom et prénom ;
• coordonnées de contact ;
• adresse électronique ;
• adresse de facturation ;
• adresse de livraison ;
• historique des commandes ;
• informations nécessaires au traitement du paiement ;
• informations relatives aux demandes adressées au service après-vente.
Informations collectées automatiquement
Lors de la consultation du Site, certaines données techniques peuvent être recueillies automatiquement, notamment :
• adresse IP ;
• type de navigateur ;
• caractéristiques de l’appareil utilisé ;
• pages consultées ;
• durée de navigation ;
• préférences enregistrées au moyen de cookies lorsque le consentement de l’utilisateur est requis et obtenu.
- Finalités du traitement des données
Les informations collectées sont utilisées exclusivement pour les besoins suivants :
• exécuter les commandes et assurer la livraison des produits ;
• gérer les retours, remboursements et services après-vente ;
• transmettre les informations relatives aux commandes ;
• répondre aux demandes adressées au service clientèle ;
• satisfaire aux obligations légales, réglementaires ou administratives ;
• améliorer le fonctionnement du Site et l’expérience utilisateur ;
• prévenir les activités frauduleuses et renforcer la sécurité du Site.
Sauf obligation légale ou consentement préalable lorsque celui-ci est requis, les données personnelles ne sont pas utilisées à des fins publicitaires ou marketing.
- Fondements juridiques du traitement
Les traitements de données personnelles réalisés par le Site reposent principalement sur les bases juridiques suivantes :
Exécution d’un contrat
Le traitement des données est nécessaire à la gestion des commandes, à leur livraison, au traitement des retours ainsi qu’à la fourniture des services associés.
Respect d’obligations légales
Certaines informations peuvent être conservées ou traitées afin de satisfaire aux obligations fiscales, comptables ou à toute autre exigence prévue par la réglementation applicable.
Consentement de l’utilisateur
Lorsque la loi l’impose, notamment pour l’utilisation de certains cookies non essentiels ou de services facultatifs, le consentement de l’utilisateur est recueilli préalablement.
Intérêt légitime
Certaines opérations de traitement peuvent être réalisées afin d’assurer la sécurité du Site, lutter contre la fraude, gérer les risques ou améliorer les services proposés.
- Cookies et préférences de navigation
Le Site utilise plusieurs catégories de cookies afin de garantir son bon fonctionnement et d’améliorer l’expérience utilisateur.
Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement du Site et peuvent notamment permettre :
• la gestion du panier d’achat ;
• l’authentification de l’utilisateur ;
• la conservation des préférences de navigation.
Cookies analytiques et de personnalisation
Les cookies destinés à l’analyse statistique, à la mesure d’audience ou à la personnalisation de l’expérience utilisateur ne sont activés que lorsque la législation applicable exige le consentement de l’utilisateur et que celui-ci l’a accordé.
Lors de sa première visite, l’utilisateur peut accepter, refuser ou paramétrer les cookies non essentiels à l’aide de l’interface prévue à cet effet.
Les choix effectués peuvent être modifiés à tout moment au moyen des outils proposés sur le Site ou via les paramètres du navigateur utilisé.
- Partage des données et transferts internationaux
Les données personnelles ne sont communiquées à des tiers que lorsque cette communication est nécessaire à la fourniture des services demandés.
Selon les besoins opérationnels, certaines informations peuvent être transmises à des prestataires intervenant notamment dans les domaines suivants :
• services de paiement ;
• services logistiques ;
• hébergement du Site ;
• assistance et services techniques.
Ces prestataires sont tenus de respecter des obligations appropriées en matière de confidentialité et de sécurité.
Lorsque des données doivent être transférées vers un pays situé en dehors de l’Espace économique européen (EEE), des garanties adéquates sont mises en place conformément à la réglementation applicable, notamment au moyen des Clauses Contractuelles Types (CCT/SCC) approuvées par la Commission européenne ou de tout autre mécanisme légal reconnu.
- Sécurité des données
Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin d’assurer la confidentialité, l’intégrité et la disponibilité des données personnelles.
Les échanges d’informations entre l’utilisateur et le Site sont protégés au moyen du protocole de chiffrement TLS.
Les données sont hébergées dans des environnements sécurisés bénéficiant de mécanismes adaptés de contrôle des accès.
Des audits, contrôles de sécurité et évaluations techniques sont réalisés périodiquement afin de maintenir un niveau de protection adapté aux risques identifiés.
Les personnes autorisées à accéder aux données sont soumises à des obligations de confidentialité correspondant à leurs fonctions.
- Durée de conservation et gestion des incidents
Les données personnelles sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées ainsi qu’au respect des obligations légales applicables.
À titre d’exemple, certaines informations relatives aux commandes peuvent être conservées pendant une période maximale de cinq ans lorsque des exigences légales, fiscales, comptables ou administratives le justifient.
En cas d’incident de sécurité ou de violation de données susceptible d’engendrer un risque pour les droits et libertés des personnes concernées, les mesures appropriées seront prises conformément aux obligations prévues par la réglementation applicable.
Lorsque la loi l’exige, les autorités compétentes seront informées et les personnes concernées seront notifiées.
- Droits des utilisateurs
Conformément au Règlement Général sur la Protection des Données (RGPD), les utilisateurs disposent notamment des droits suivants :
• droit d’accès à leurs données personnelles ;
• droit de rectification ;
• droit à l’effacement ;
• droit d’opposition au traitement ;
• droit à la limitation du traitement ;
• droit à la portabilité des données ;
• droit de retirer leur consentement lorsque le traitement repose sur celui-ci.
Le retrait du consentement n’affecte pas la licéité des traitements effectués avant cette décision.
Sous réserve des conditions prévues par la réglementation applicable, les utilisateurs peuvent également introduire une réclamation auprès de l’autorité compétente en matière de protection des données.
- Protection des données des mineurs
Le Site n’a pas vocation à collecter volontairement des données personnelles concernant des personnes âgées de moins de 15 ans.
Si de telles données étaient recueillies de manière involontaire, elles pourront être supprimées dans les meilleurs délais lorsque cela est approprié.
Les représentants légaux disposent de la possibilité de demander la rectification ou la suppression des informations concernées conformément à la réglementation applicable.
- Entrée en vigueur et modifications de la politique
La présente politique de confidentialité prend effet à compter de sa date de publication sur le Site.
En cas de modification substantielle, les utilisateurs seront informés par des moyens appropriés lorsque la législation applicable impose une telle information.