Champ d’application de la politique
La présente politique s’applique aux traitements de données personnelles effectués lors de l’utilisation du site par les utilisateurs. Elle concerne notamment la navigation sur les pages du site, la création et la gestion des commandes, le suivi des achats, les paiements, les demandes de retour ou de remboursement ainsi que les échanges avec le service client.
Lorsque la réglementation applicable l’exige, les utilisateurs âgés de moins de 15 ans doivent obtenir l’autorisation préalable de leur représentant légal.
Données personnelles collectées
Selon les services utilisés, l’utilisateur peut fournir volontairement certaines informations, notamment son nom, ses coordonnées, son adresse e-mail, son adresse de facturation, son adresse de livraison, son historique de commandes, les informations nécessaires au traitement des paiements ainsi que les contenus transmis dans le cadre des demandes liées au service après-vente.
Les données de paiement sont traitées par des prestataires de paiement sécurisés. Le site n’a pas accès aux données bancaires complètes et ne conserve pas ces informations après la finalisation des transactions.
Lors de la navigation sur le site, certaines informations techniques peuvent également être collectées automatiquement, notamment l’adresse IP, le type de navigateur, les caractéristiques de l’appareil utilisé, les pages consultées, la durée de navigation ainsi que, lorsque l’utilisateur y consent, certaines préférences enregistrées via les cookies.
Finalités et bases légales des traitements
Les données personnelles sont utilisées uniquement pour assurer le fonctionnement des services proposés par le site. Elles peuvent notamment permettre le traitement des commandes, l’organisation des livraisons, la gestion des retours, remboursements et services après-vente, l’envoi d’informations relatives aux commandes, la réponse aux demandes adressées au service client, le respect des obligations légales et réglementaires, l’amélioration du fonctionnement du site et de l’expérience utilisateur, ainsi que la prévention des fraudes et la protection de la sécurité du site.
Les traitements nécessaires à la gestion des commandes, des livraisons, des retours, des remboursements et du service après-vente reposent sur l’exécution du contrat conclu avec l’utilisateur.
Certaines données peuvent être conservées ou utilisées afin de satisfaire aux obligations légales, notamment en matière fiscale, comptable ou administrative.
Lorsque la réglementation l’impose, le consentement préalable de l’utilisateur est recueilli, notamment pour l’utilisation de cookies non essentiels ou pour certains services optionnels.
Certains traitements peuvent également reposer sur l’intérêt légitime du site, notamment pour garantir la sécurité, prévenir les fraudes, gérer les risques et améliorer les services proposés.
Lorsque le consentement de l’utilisateur est requis par la loi, les données personnelles ne sont pas utilisées à des fins publicitaires ou marketing sans accord préalable.
Cookies et préférences de navigation
Le site utilise différentes catégories de cookies.
Les cookies strictement nécessaires sont indispensables au fonctionnement du site. Ils permettent notamment la gestion du panier, le bon déroulement du processus de commande, la sécurité de la navigation lorsque cela est applicable ainsi que la conservation de certaines préférences de navigation.
Les cookies utilisés à des fins statistiques, d’analyse ou de personnalisation de l’expérience utilisateur ne sont activés que lorsque la réglementation applicable exige un consentement et que celui-ci a été obtenu.
Lors de sa première visite, l’utilisateur peut accepter, refuser ou personnaliser les cookies non essentiels via l’interface prévue à cet effet.
L’utilisateur peut modifier ses choix à tout moment à l’aide des outils disponibles sur le site ou des paramètres de son navigateur.
Partage des données et transferts internationaux
Les données personnelles ne sont communiquées qu’aux parties nécessaires à la fourniture des services concernés.
Certaines informations peuvent être transmises à des prestataires intervenant notamment dans les domaines du paiement, de la livraison, de l’hébergement du site, du suivi logistique, du service client ou des services techniques.
Ces prestataires sont tenus de respecter des obligations appropriées en matière de confidentialité et de sécurité.
Lorsque le transfert de données personnelles vers un pays situé en dehors de l’Espace économique européen (EEE) est nécessaire, des garanties adaptées sont mises en place conformément à la réglementation applicable. Ces garanties peuvent notamment inclure les clauses contractuelles types adoptées par la Commission européenne (SCC) ou tout autre mécanisme reconnu par la législation en vigueur.
Sécurité, conservation et gestion des incidents
Le site met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles.
Les communications entre le site et les utilisateurs sont sécurisées par le protocole de chiffrement TLS.
Les données sont conservées dans des environnements sécurisés bénéficiant de mécanismes de contrôle d’accès adaptés.
Des vérifications de sécurité et des évaluations techniques sont réalisées régulièrement afin de maintenir un niveau approprié de protection des données.
Les personnes autorisées à accéder aux données sont soumises à des obligations de confidentialité adaptées à leurs fonctions.
Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées ainsi qu’au respect des obligations légales applicables.
Certaines informations liées aux commandes peuvent être conservées pendant la période nécessaire au respect des obligations légales, fiscales, comptables, administratives ou à la protection des droits du site.
En cas de violation de données susceptible de présenter un risque pour les droits et libertés des utilisateurs, les mesures prévues par la réglementation applicable sont mises en œuvre. Lorsque cela est requis par la loi, les utilisateurs concernés ainsi que les autorités compétentes sont informés.
Droits des utilisateurs
Conformément au Règlement général sur la protection des données (RGPD), l’utilisateur dispose d’un droit d’accès à ses données personnelles, d’un droit de rectification, d’effacement, d’opposition, de limitation du traitement ainsi que d’un droit à la portabilité des données.
Lorsque le traitement repose sur le consentement de l’utilisateur, celui-ci dispose également du droit de retirer son consentement à tout moment.
Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.
Pour exercer ses droits, l’utilisateur peut contacter le site via les coordonnées indiquées dans la présente politique ou dans la rubrique « Contact » du site.
Lorsque les conditions prévues par la réglementation sont réunies, l’utilisateur dispose également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. Les utilisateurs situés en France peuvent notamment saisir la CNIL.
Protection des mineurs
Le site n’a pas pour objectif de collecter volontairement les données personnelles de personnes âgées de moins de 15 ans.
Si de telles données sont collectées involontairement, elles seront supprimées dans les meilleurs délais lorsque cela est approprié.
Le représentant légal d’un mineur peut demander la rectification ou la suppression des données concernées conformément aux dispositions applicables.
Entrée en vigueur et modifications
La présente politique de protection des données personnelles entre en vigueur à compter de sa publication sur le site.
En cas de modification substantielle, le site informera les utilisateurs par tout moyen approprié lorsque la réglementation applicable l’exige.