Champ d’application de la politique
La présente politique décrit les traitements de données personnelles réalisés lors de l’utilisation du Site.
Elle s’applique notamment lorsque l’utilisateur consulte les pages du Site, passe une commande, suit son traitement, effectue un paiement, présente une demande de retour ou de remboursement, ou échange avec le service client.
Lorsque la législation applicable l’exige, tout utilisateur âgé de moins de 15 ans doit obtenir l’autorisation préalable de son représentant légal.
Nature des données susceptibles d’être traitées
Selon les fonctionnalités et services utilisés, l’utilisateur peut communiquer volontairement différentes informations nécessaires au traitement de sa demande.
Ces informations peuvent notamment comprendre son nom, ses coordonnées, son adresse électronique, son adresse de facturation, son adresse de livraison, son historique de commandes, les éléments nécessaires au traitement du paiement ainsi que le contenu transmis dans le cadre d’une demande adressée au service après vente.
Les données de paiement sont directement traitées par des prestataires de services de paiement sécurisés.
Le Site ne dispose pas d’un accès aux données complètes de la carte bancaire et ne conserve pas ces informations après la finalisation de la transaction.
Lors de la navigation, certaines données techniques peuvent également être recueillies automatiquement.
Il peut notamment s’agir de l’adresse IP, du type de navigateur, des caractéristiques de l’appareil utilisé, des pages consultées, de la durée de navigation et, lorsque l’utilisateur y a consenti, des préférences enregistrées au moyen de cookies.
Utilisation des données personnelles
Les données personnelles sont exclusivement traitées pour permettre le fonctionnement des services proposés par le Site.
Elles peuvent être utilisées afin de recevoir et d’exécuter les commandes, organiser la livraison, gérer les retours, les remboursements et le service après vente, transmettre les informations relatives à une commande, répondre aux demandes adressées au service client, satisfaire aux obligations légales ou réglementaires, améliorer le fonctionnement du Site et l’expérience de navigation, prévenir la fraude et assurer la sécurité des services.
Les données personnelles ne sont pas utilisées à des fins publicitaires ou commerciales lorsque la législation impose le recueil préalable du consentement et que ce consentement n’a pas été donné.
Fondements juridiques des traitements
Les traitements nécessaires à la gestion d’une commande, de sa livraison, d’un retour, d’un remboursement ou d’une demande adressée au service après vente reposent sur l’exécution du contrat conclu avec l’utilisateur.
Certaines informations peuvent être utilisées ou conservées afin de respecter les obligations légales auxquelles le Site est soumis, notamment en matière fiscale, comptable, administrative ou réglementaire.
Lorsque la réglementation l’impose, le traitement repose sur le consentement préalable de l’utilisateur. Cela concerne notamment l’utilisation de cookies non indispensables ou l’activation de certains services facultatifs.
D’autres traitements peuvent être fondés sur l’intérêt légitime du Site, notamment lorsqu’ils sont nécessaires à la prévention de la fraude, à la protection de la sécurité, à la gestion des risques ou à l’amélioration des services.
Gestion des cookies
Le Site utilise plusieurs catégories de cookies en fonction de leur finalité.
Les cookies strictement nécessaires sont indispensables au fonctionnement du Site. Ils peuvent notamment permettre la gestion du panier, le déroulement correct du processus de commande, la sécurisation de la navigation lorsque cela est nécessaire et l’enregistrement de certaines préférences de navigation.
Les cookies utilisés pour l’analyse statistique ou la personnalisation de l’expérience ne sont activés que lorsque la loi exige un consentement et que l’utilisateur a effectivement donné celui ci.
Lors de sa première visite, l’utilisateur peut accepter, refuser ou personnaliser l’utilisation des cookies non essentiels au moyen de l’interface prévue à cet effet.
Ses choix peuvent être modifiés à tout moment à l’aide des outils disponibles sur le Site ou par l’intermédiaire des paramètres de son navigateur.
Communication des données à des prestataires
Les données personnelles ne sont communiquées à des tiers que lorsque cette transmission est nécessaire à la fourniture du service concerné.
Certaines informations peuvent ainsi être transmises à des prestataires intervenant dans le paiement, la livraison, l’hébergement du Site, le suivi logistique, le service client ou la fourniture de services techniques.
Ces prestataires sont tenus de respecter des obligations appropriées en matière de confidentialité et de sécurité.
Transferts hors de l’Espace économique européen
Lorsque la fourniture d’un service nécessite le transfert de données personnelles vers un pays situé en dehors de l’Espace économique européen, des garanties appropriées sont mises en place conformément à la réglementation applicable.
Ces garanties peuvent notamment reposer sur les clauses contractuelles types adoptées par la Commission européenne, également appelées SCC, ou sur tout autre mécanisme de transfert reconnu par le droit applicable.
Mesures de sécurité
Le Site met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données personnelles contre les risques d’accès non autorisé, de perte, d’altération ou de divulgation.
Les communications entre l’utilisateur et le Site sont protégées au moyen du protocole de chiffrement TLS.
Les données sont conservées dans des environnements sécurisés auxquels s’appliquent des mécanismes de contrôle d’accès appropriés.
Des vérifications de sécurité et des évaluations techniques sont réalisées régulièrement afin de maintenir un niveau de protection adapté.
Les personnes autorisées à accéder aux données sont soumises à des obligations de confidentialité correspondant à leurs fonctions.
Durée de conservation
Les données personnelles ne sont conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et au respect des obligations légales applicables.
Certaines informations liées aux commandes peuvent toutefois être conservées pendant la période nécessaire au respect des obligations légales, fiscales, comptables ou administratives, ainsi qu’à la préservation des droits du Site.
Gestion des violations de données
Lorsqu’une violation de données personnelles est susceptible de présenter un risque pour les droits des utilisateurs, les mesures prévues par la réglementation applicable sont mises en œuvre.
Lorsque la loi l’exige, les utilisateurs concernés sont informés de l’incident et une notification est adressée à l’autorité de contrôle compétente.
Droits reconnus aux utilisateurs
Conformément au Règlement général sur la protection des données, également désigné par l’acronyme RGPD, l’utilisateur peut exercer un droit d’accès à ses données personnelles, un droit de rectification, un droit à l’effacement, un droit d’opposition, un droit à la limitation du traitement et un droit à la portabilité.
Lorsque le traitement repose sur son consentement, l’utilisateur dispose également du droit de retirer ce consentement à tout moment.
Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.
Pour exercer ses droits, l’utilisateur peut contacter le Site en utilisant les coordonnées mentionnées dans la présente politique ou celles disponibles sur la page « Contact ».
Lorsque les conditions prévues par la loi sont réunies, l’utilisateur peut également introduire une réclamation auprès de l’autorité compétente en matière de protection des données.
Les utilisateurs situés en France peuvent notamment saisir la Commission nationale de l’informatique et des libertés, appelée CNIL.
Protection des mineurs
Le Site n’a pas pour objet de collecter activement des données personnelles concernant des mineurs âgés de moins de 15 ans.
Si de telles informations sont recueillies involontairement, elles sont supprimées dans les meilleurs délais lorsque les circonstances le justifient.
Le représentant légal du mineur peut demander la rectification ou l’effacement des données concernées dans les conditions prévues par la réglementation applicable.
Entrée en vigueur et modifications
La présente politique de confidentialité entre en vigueur à compter de sa publication sur le Site.
Lorsqu’une modification importante lui est apportée, les utilisateurs en sont informés par un moyen approprié lorsque la législation applicable l’exige.