Politique de confidentialité

Responsable du traitement

Les données personnelles sont traitées par Quernalix en qualité de responsable du traitement.

Les informations relatives à l’identité juridique complète de l’exploitant, à son adresse officielle, à ses informations d’enregistrement et à ses informations fiscales sont communiquées conformément aux obligations légales applicables.

Délégué à la protection des données et représentant européen

Lorsque la désignation d’un délégué à la protection des données (DPO) est obligatoire, ses coordonnées sont communiquées aux utilisateurs.

Lorsque l’article 27 du RGPD impose la désignation d’un représentant dans l’Union européenne, les informations relatives à ce représentant sont publiées conformément aux exigences applicables.

Champ d’application

La présente politique décrit les traitements de données personnelles effectués dans le cadre de l’utilisation du site, notamment lors des commandes, paiements, livraisons, retours, remboursements et échanges avec le service client.

Catégories de données traitées

Catégorie

Données concernées

Finalité

Identification

Nom, prénom

Gestion des commandes et relation client

Contact

Email, téléphone, adresse

Communication et livraison

Commande

Historique, produits commandés, facturation

Exécution du contrat

Technique

Adresse IP, navigateur, appareil

Sécurité et fonctionnement du site

Finalités et bases juridiques

  • Commande, paiement, livraison, retour et service après-vente : exécution du contrat.

  • Obligations fiscales et comptables : obligation légale.

  • Sécurité et prévention de la fraude : intérêt légitime.

  • Cookies non essentiels et marketing : consentement lorsque requis.

Prestataires et destinataires des données

Destinataire

Rôle

Données traitées

Prestataires de paiement

Traitement des transactions

Données nécessaires au paiement

Transporteurs

Livraison des commandes

Nom, adresse, contact

Hébergeur

Infrastructure technique

Données nécessaires au fonctionnement

Outils de service client

Gestion des demandes

Données de contact et échanges

Transferts internationaux

Lorsque des données sont transférées hors de l’Espace économique européen, ces transferts sont encadrés par les mécanismes prévus par le RGPD.

Ces mécanismes peuvent notamment inclure les clauses contractuelles types de la Commission européenne (SCC), une décision d’adéquation ou tout autre mécanisme légal applicable.

Durées de conservation

Type de données

Durée de conservation

Données de commande et facturation

Pendant la durée nécessaire à l’exécution de la commande puis pendant les périodes imposées par les obligations légales applicables.

Données du service client

Pendant la durée nécessaire au traitement de la demande et au suivi de la relation client.

Données marketing

Jusqu’au retrait du consentement ou selon les règles applicables.

Données cookies

Selon les durées indiquées dans le gestionnaire de cookies.

Décisions automatisées

Le site n’effectue aucune décision automatisée produisant des effets juridiques ou affectant de manière significative l’utilisateur.

Cookies

Les cookies nécessaires peuvent être utilisés afin d’assurer le bon fonctionnement du site.

Les cookies statistiques, publicitaires ou de personnalisation sont activés uniquement après obtention du consentement lorsque celui-ci est requis.

Sécurité des données

Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de protéger les données contre tout accès non autorisé, toute perte, modification ou divulgation.

Violation de données

En cas de violation de données présentant un risque pour les utilisateurs, les mesures prévues par le RGPD sont mises en œuvre, notamment la notification aux autorités compétentes lorsque nécessaire.

Droits des utilisateurs

L’utilisateur dispose des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité prévus par le RGPD.

Les utilisateurs situés en France peuvent déposer une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes

Protection des mineurs

Le site ne collecte pas volontairement les données personnelles des mineurs de moins de 15 ans sans autorisation lorsque celle-ci est requise.

Modification de la politique

La présente politique peut être modifiée afin de tenir compte des évolutions légales, techniques ou organisationnelles.