Champ d’application
La présente politique encadre les traitements de données personnelles effectués dans le cadre de l’utilisation du site. Elle s’applique notamment à la consultation des pages, à la passation et au suivi des commandes, aux opérations de paiement, aux demandes de retour ou de remboursement ainsi qu’aux échanges avec le service clientèle.
Lorsque la législation applicable l’exige, toute personne âgée de moins de 15 ans doit disposer de l’autorisation préalable de son représentant légal.
Nature des informations traitées
Selon les fonctionnalités utilisées, l’utilisateur peut être amené à communiquer volontairement certaines données, notamment son nom, ses coordonnées, son adresse électronique, ses adresses de facturation et de livraison, son historique de commandes, les informations nécessaires au traitement du paiement ainsi que les éléments transmis dans le cadre d’une demande adressée au service après-vente.
Les données de paiement sont traitées par des prestataires de services de paiement sécurisés. Le site n’a pas accès aux données complètes des cartes bancaires et ne les conserve pas après la finalisation de la transaction.
La navigation sur le site peut également entraîner la collecte automatique de certaines informations techniques, notamment l’adresse IP, le type de navigateur, les caractéristiques de l’appareil utilisé, les pages consultées, la durée de navigation ainsi que, lorsque l’utilisateur y a consenti, les préférences enregistrées au moyen de cookies.
Utilisation des données et fondements des traitements
Les données personnelles sont traitées uniquement aux fins nécessaires au fonctionnement des services proposés par le site.
Elles peuvent être utilisées pour enregistrer et exécuter les commandes, organiser les livraisons, gérer les retours, les remboursements et le service après-vente, transmettre les informations relatives aux commandes, répondre aux demandes adressées au service clientèle, respecter les obligations légales et réglementaires, améliorer le fonctionnement du site et l’expérience de navigation, prévenir la fraude et assurer la sécurité du site.
Les traitements nécessaires à la gestion des commandes, des livraisons, des retours, des remboursements et du service après-vente reposent sur l’exécution du contrat conclu avec l’utilisateur.
Certaines données peuvent être conservées ou utilisées afin de satisfaire aux obligations légales applicables, notamment en matière fiscale, comptable ou réglementaire.
Lorsque la réglementation l’impose, le consentement préalable de l’utilisateur est recueilli, notamment pour l’utilisation de cookies non indispensables ou de certains services facultatifs.
D’autres traitements peuvent reposer sur l’intérêt légitime du site, en particulier lorsqu’ils sont nécessaires à la sécurisation des services, à la prévention de la fraude, à la gestion des risques ou à l’amélioration du fonctionnement du site.
Lorsque le consentement constitue le fondement légal requis, aucune donnée personnelle n’est utilisée à des fins publicitaires ou commerciales sans l’accord préalable de l’utilisateur.
Gestion des cookies
Le site peut utiliser plusieurs catégories de cookies.
Les cookies strictement nécessaires assurent les fonctions essentielles du site. Ils peuvent notamment être utilisés pour gérer le panier, garantir le bon déroulement du processus de commande, sécuriser la navigation lorsque cela est applicable et conserver certaines préférences de consultation.
Les cookies destinés à l’analyse statistique ou à la personnalisation de l’expérience ne sont activés que lorsque la loi exige le consentement de l’utilisateur et que celui-ci a effectivement été recueilli.
Lors de sa première visite, l’utilisateur peut accepter, refuser ou paramétrer les cookies non essentiels au moyen de l’interface prévue à cet effet.
Ses choix peuvent être modifiés à tout moment à l’aide des outils disponibles sur le site ou des paramètres de son navigateur.
Destinataires des données et transferts internationaux
Les données personnelles ne sont communiquées que lorsque leur transmission est nécessaire à la fourniture des services concernés.
Certaines informations peuvent ainsi être transmises aux prestataires intervenant dans le traitement des paiements, la livraison, l’hébergement du site, le suivi logistique, le service clientèle ou la fourniture de services techniques.
Ces prestataires sont tenus de respecter des obligations appropriées en matière de confidentialité et de sécurité.
Lorsqu’un transfert de données personnelles vers un pays situé en dehors de l’Espace économique européen est nécessaire, des garanties conformes à la réglementation applicable sont mises en place.
Ces garanties peuvent notamment reposer sur les clauses contractuelles types de la Commission européenne ou sur tout autre mécanisme juridiquement reconnu.
Protection, durée de conservation et gestion des incidents
Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de garantir la sécurité des données personnelles.
Les communications entre l’utilisateur et le site sont protégées par le protocole de chiffrement TLS.
Les données sont conservées dans des environnements sécurisés dotés de mécanismes adaptés de contrôle des accès.
Des contrôles de sécurité et des évaluations techniques sont régulièrement réalisés afin de maintenir un niveau de protection approprié.
Les personnes autorisées à accéder aux données sont soumises à des obligations de confidentialité correspondant à leurs fonctions.
Les données personnelles sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et au respect des obligations légales applicables.
Certaines informations relatives aux commandes peuvent toutefois être conservées pendant la période requise afin de satisfaire aux obligations légales, fiscales, comptables ou administratives, ou de permettre la défense des droits du site.
En cas de violation de données susceptible de présenter un risque pour les droits des utilisateurs, les mesures prévues par la réglementation applicable sont mises en œuvre.
Lorsque la loi l’exige, les personnes concernées sont informées et une notification est adressée à l’autorité compétente.
Droits des personnes concernées
Conformément au Règlement général sur la protection des données, l’utilisateur peut demander l’accès à ses données personnelles, leur rectification ou leur effacement.
Il peut également exercer son droit d’opposition, demander la limitation d’un traitement, solliciter la portabilité de ses données et, lorsque le traitement repose sur son consentement, retirer celui-ci.
Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.
Toute demande relative à l’exercice de ces droits peut être adressée au site au moyen des coordonnées mentionnées dans la présente politique ou de celles disponibles dans la rubrique « Contact ».
Lorsque les conditions prévues par la loi sont réunies, l’utilisateur peut également introduire une réclamation auprès de l’autorité de protection des données compétente. Les personnes situées en France peuvent notamment saisir la Commission nationale de l’informatique et des libertés, la CNIL.
Données relatives aux mineurs
Le site n’a pas vocation à collecter activement des données personnelles concernant des personnes âgées de moins de 15 ans.
Si de telles informations sont recueillies involontairement, elles sont supprimées dans les meilleurs délais lorsque cela est approprié.
Le représentant légal peut demander la rectification ou l’effacement des données concernées dans les conditions prévues par la réglementation applicable.
Entrée en vigueur et évolution de la politique
La présente politique de confidentialité prend effet à compter de sa mise en ligne sur le site.
En cas de modification substantielle, les utilisateurs sont informés par un moyen approprié lorsque la législation applicable l’exige.