Politique de confidentialité et protection des données personnelles
Champ d’application de la politique
La présente politique de confidentialité concerne les traitements de données personnelles réalisés lors de l’utilisation du site, notamment lorsque l’utilisateur consulte les pages du site, effectue une commande, suit l’avancement de celle-ci, réalise un paiement, demande un retour ou un remboursement, ou échange avec le service client.
Lorsque la réglementation applicable l’exige, les utilisateurs âgés de moins de 15 ans doivent obtenir l’autorisation préalable de leur représentant légal.
Données personnelles collectées
Selon les services utilisés, l’utilisateur peut fournir volontairement certaines informations, notamment son nom, ses coordonnées, son adresse e-mail, son adresse de facturation, son adresse de livraison, son historique de commandes, les informations nécessaires au traitement des paiements ainsi que les éléments transmis dans le cadre des demandes liées au service après-vente.
Les données de paiement sont traitées par des prestataires de paiement sécurisés. Le site n’accède pas aux données complètes des cartes bancaires et ne conserve pas ces informations après la finalisation de la transaction.
Lors de la navigation sur le site, certaines données techniques peuvent également être collectées automatiquement, notamment l’adresse IP, le type de navigateur, les caractéristiques de l’appareil utilisé, les pages consultées, la durée de navigation ainsi que, lorsque l’utilisateur y consent, certaines préférences enregistrées par l’intermédiaire des cookies.
Finalités et bases légales des traitements
Les données personnelles sont utilisées uniquement afin d’assurer le fonctionnement des services proposés par le site. Elles peuvent notamment servir à traiter les commandes, organiser les livraisons, gérer les retours, les remboursements et le service après-vente, transmettre les informations relatives aux commandes, répondre aux demandes adressées au service client, respecter les obligations légales et réglementaires, améliorer le fonctionnement du site et l’expérience utilisateur, ainsi que prévenir les fraudes et protéger la sécurité du site.
Les traitements nécessaires à la gestion des commandes, des livraisons, des retours, des remboursements et du service après-vente reposent sur l’exécution du contrat conclu avec l’utilisateur.
Certaines données peuvent être conservées ou utilisées afin de respecter des obligations légales, notamment dans les domaines fiscal, comptable ou réglementaire.
Lorsque la réglementation l’impose, le consentement préalable de l’utilisateur est recueilli, notamment pour l’utilisation de cookies non essentiels ou pour certains services optionnels.
Certains traitements peuvent également reposer sur l’intérêt légitime du site, notamment pour assurer la sécurité, lutter contre la fraude, gérer les risques et améliorer les services proposés.
Lorsque le consentement de l’utilisateur est exigé par la loi, les données personnelles ne sont pas utilisées à des fins publicitaires ou marketing sans accord préalable.
Cookies et préférences de navigation
Le site utilise différentes catégories de cookies.
Les cookies strictement nécessaires sont indispensables au bon fonctionnement du site. Ils permettent notamment de gérer le panier, d’assurer le déroulement correct du processus de commande, de renforcer la sécurité de navigation lorsque cela est applicable et de mémoriser certaines préférences de navigation.
Les cookies utilisés à des fins statistiques, d’analyse ou de personnalisation de l’expérience utilisateur ne sont activés que lorsque la réglementation applicable exige un consentement et que celui-ci a été donné.
Lors de sa première visite, l’utilisateur peut accepter, refuser ou personnaliser les cookies non essentiels via l’interface prévue à cet effet.
L’utilisateur peut modifier ses choix à tout moment grâce aux outils disponibles sur le site ou aux paramètres de son navigateur.
Partage des données et transferts internationaux
Les données personnelles ne sont partagées qu’avec les parties nécessaires à la fourniture des services concernés.
Certaines informations peuvent être transmises à des prestataires intervenant notamment dans les domaines du paiement, de la livraison, de l’hébergement du site, du suivi logistique, du service client ou des services techniques.
Ces prestataires sont tenus de respecter des obligations appropriées en matière de confidentialité et de sécurité des données.
Lorsque le transfert de données personnelles vers un pays situé en dehors de l’Espace économique européen (EEE) est nécessaire, des garanties appropriées sont mises en place conformément à la réglementation applicable. Ces garanties peuvent notamment inclure les clauses contractuelles types (SCC) adoptées par la Commission européenne ou tout autre mécanisme reconnu par la réglementation.
Sécurité, conservation et gestion des incidents
Le site applique des mesures techniques et organisationnelles adaptées afin de protéger les données personnelles.
Les communications entre le site et l’utilisateur sont sécurisées par un protocole de chiffrement TLS.
Les données sont conservées dans des environnements sécurisés disposant de mécanismes appropriés de contrôle des accès.
Des contrôles de sécurité et des évaluations techniques sont réalisés régulièrement afin de maintenir un niveau adéquat de protection des données.
Les personnes autorisées à accéder aux données sont soumises à des obligations de confidentialité adaptées à leurs fonctions.
Les données personnelles sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et au respect des obligations légales applicables.
Certaines informations liées aux commandes peuvent être conservées pendant la durée nécessaire au respect des obligations légales, fiscales, comptables, administratives ou à la défense des droits du site.
En cas de violation de données susceptible d’engendrer un risque pour les droits des utilisateurs, les mesures prévues par la réglementation applicable sont mises en œuvre. Lorsque la loi l’exige, les utilisateurs concernés ainsi que l’autorité compétente sont informés.
Droits des utilisateurs
Conformément au Règlement général sur la protection des données (RGPD), l’utilisateur dispose d’un droit d’accès à ses données personnelles, d’un droit de rectification, d’effacement, d’opposition, de limitation du traitement, de portabilité des données ainsi que, lorsque le traitement repose sur son consentement, d’un droit de retirer celui-ci.
Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant ce retrait.
Pour exercer ses droits, l’utilisateur peut contacter le site via les coordonnées indiquées dans la présente politique ou celles disponibles sur la page « Contact ».
Lorsque les conditions prévues par la réglementation sont réunies, l’utilisateur dispose également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. Les utilisateurs situés en France peuvent notamment saisir la CNIL.
Protection des mineurs
Le site n’a pas pour objectif de collecter volontairement les données personnelles de personnes âgées de moins de 15 ans.
Si de telles données sont collectées involontairement, elles seront supprimées dans les meilleurs délais lorsque cela est approprié.
Le représentant légal peut demander la rectification ou la suppression des données concernées conformément à la réglementation applicable.
Entrée en vigueur et modifications
La présente politique de confidentialité entre en vigueur dès sa publication sur le site.
En cas de modification substantielle, le site informera les utilisateurs par tout moyen approprié lorsque la réglementation applicable l’exige.