Politique de confidentialité

1. Responsable du traitement

Les données à caractère personnel collectées dans le cadre de l’utilisation du site sont traitées sous la responsabilité de l’exploitant du site.

Le responsable du traitement détermine les finalités poursuivies ainsi que les moyens mis en œuvre pour le traitement des données personnelles conformément aux dispositions légales applicables en matière de protection des données.

2. Champ d’application de la présente politique

La présente politique encadre l’ensemble des traitements de données personnelles réalisés lors de l’utilisation du site, notamment dans le cadre des activités suivantes :

• consultation et navigation sur le site ;

• création, gestion et suivi des commandes ;

• opérations de paiement ;

• demandes de retour ou de remboursement ;

• échanges avec le service clientèle.

Lorsque la législation applicable l’exige, les utilisateurs âgés de moins de 15 ans doivent obtenir l’autorisation préalable de leur représentant légal avant de fournir des données personnelles ou d’utiliser certains services.

3. Fondements juridiques des traitements

Les traitements de données personnelles effectués par le site reposent sur différents fondements juridiques selon leur finalité.

3.1 Exécution d’un contrat

Certaines données sont nécessaires à la gestion des commandes, à l’organisation de la livraison, au traitement des retours ainsi qu’à la fourniture du service après-vente.

3.2 Respect d’obligations légales

Des informations peuvent être conservées ou utilisées afin de satisfaire aux exigences prévues par la réglementation applicable, notamment en matière fiscale, comptable ou administrative.

3.3 Consentement de l’utilisateur

Lorsque la loi l’impose, le traitement de certaines données n’est effectué qu’après obtention du consentement préalable de l’utilisateur, notamment pour l’utilisation de cookies non essentiels ou de services optionnels.

3.4 Intérêt légitime

Certaines opérations de traitement peuvent être réalisées afin d’assurer la sécurité du site, prévenir les activités frauduleuses, gérer les risques ou améliorer les services proposés.

4. Catégories de données collectées

4.1 Informations fournies directement par l’utilisateur

Selon les services utilisés, le site peut recueillir notamment :

• le nom et le prénom ;

• les coordonnées de contact ;

• l’adresse électronique ;

• l’adresse de facturation ;

• l’adresse de livraison ;

• l’historique des commandes ;

• les informations nécessaires au traitement du paiement ;

• les informations relatives aux demandes de service après-vente.

4.2 Informations collectées automatiquement

Lors de la navigation sur le site, certaines données techniques peuvent être recueillies automatiquement, notamment :

• l’adresse IP ;

• le type de navigateur utilisé ;

• les caractéristiques de l’appareil utilisé ;

• les pages consultées ;

• la durée de navigation ;

• les préférences enregistrées par l’intermédiaire des cookies lorsque l’utilisateur y a consenti.

5. Finalités de l’utilisation des données

Les données collectées sont utilisées exclusivement pour les finalités suivantes :

• assurer le traitement et la livraison des commandes ;

• gérer les demandes de retour, de remboursement et d’assistance après-vente ;

• communiquer les informations relatives aux commandes ;

• répondre aux demandes adressées au service clientèle ;

• satisfaire aux obligations légales et réglementaires applicables ;

• améliorer les performances du site et l’expérience utilisateur ;

• prévenir les fraudes et renforcer la sécurité des systèmes.

Sauf obligation légale ou consentement préalable lorsque celui-ci est requis, les données personnelles ne sont pas utilisées à des fins publicitaires ou marketing.

6. Cookies et gestion des préférences de navigation

Le site utilise différentes catégories de cookies afin d’assurer son bon fonctionnement et, le cas échéant, d’améliorer l’expérience de navigation.

6.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site et peuvent notamment permettre :

• la gestion du panier d’achat ;

• l’authentification des utilisateurs ;

• la conservation de certaines préférences de navigation.

6.2 Cookies d’analyse et de personnalisation

Les cookies destinés aux analyses statistiques, à la mesure d’audience ou à la personnalisation de l’expérience utilisateur ne sont activés que lorsque la législation applicable exige le consentement et que celui-ci a été valablement donné par l’utilisateur.

Lors de sa première visite, l’utilisateur peut choisir d’accepter, de refuser ou de personnaliser l’utilisation des cookies non essentiels au moyen de l’interface prévue à cet effet.

Les choix effectués peuvent être modifiés à tout moment via les outils proposés par le site ou par les paramètres du navigateur utilisé.

7. Partage des données et transferts internationaux

Les données personnelles ne sont communiquées à des tiers que lorsque cette transmission est nécessaire à la fourniture des services concernés.

Selon les besoins opérationnels, certaines informations peuvent être transmises à des prestataires intervenant notamment dans les domaines suivants :

• services de paiement ;

• services logistiques ;

• hébergement du site ;

• prestations techniques.

Ces prestataires sont tenus de respecter des obligations appropriées de confidentialité et de sécurité.

Lorsqu’un transfert de données vers un pays situé en dehors de l’Espace Économique Européen (EEE) est nécessaire, des garanties adaptées sont mises en place conformément à la réglementation applicable, notamment au moyen des Clauses Contractuelles Types (SCC) approuvées par la Commission européenne ou de tout autre mécanisme légal reconnu.

8. Mesures de sécurité appliquées

Le site met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre tout accès non autorisé, perte, divulgation, altération ou destruction.

Les communications entre le site et les utilisateurs sont sécurisées au moyen du protocole de chiffrement TLS.

Les données sont hébergées dans des environnements bénéficiant de mécanismes de contrôle d’accès adaptés.

Des audits, vérifications et évaluations techniques sont réalisés périodiquement afin de maintenir un niveau de protection conforme aux risques identifiés.

Toute personne autorisée à accéder aux données est soumise à des obligations de confidentialité adaptées à ses fonctions.

9. Conservation des données et gestion des incidents

Les données personnelles sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées ainsi qu’au respect des obligations légales applicables.

À titre d’exemple, certaines informations relatives aux commandes peuvent être conservées pendant une durée maximale de cinq ans lorsque des exigences légales, fiscales, comptables ou administratives le justifient raisonnablement.

En cas d’incident de sécurité ou de violation de données susceptible de présenter un risque pour les droits et libertés des personnes concernées, les mesures appropriées sont mises en œuvre conformément à la réglementation applicable.

Lorsque la loi l’exige, les autorités compétentes seront informées et les personnes concernées seront notifiées selon les modalités prévues par la réglementation.

10. Droits des utilisateurs

Conformément au Règlement Général sur la Protection des Données (RGPD/GDPR), chaque utilisateur dispose notamment des droits suivants :

• droit d’accès à ses données personnelles ;

• droit de rectification ;

• droit à l’effacement ;

• droit d’opposition ;

• droit à la limitation du traitement ;

• droit à la portabilité des données ;

• droit de retirer son consentement lorsque le traitement repose sur celui-ci.

Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant son retrait.

Sous réserve des conditions prévues par la réglementation applicable, l’utilisateur dispose également du droit d’introduire une réclamation auprès de l’autorité compétente en matière de protection des données.

11. Protection des données des mineurs

Le site n’a pas vocation à collecter intentionnellement les données personnelles d’enfants âgés de moins de 15 ans.

Si de telles informations étaient recueillies de manière involontaire, elles seraient supprimées dans les meilleurs délais lorsque les circonstances le permettent.

Les représentants légaux peuvent solliciter la correction ou la suppression des données concernées conformément aux dispositions légales applicables.

12. Entrée en vigueur et modifications de la politique

La présente politique de confidentialité prend effet à compter de sa date de publication sur le site.

En cas de modification substantielle de son contenu, les utilisateurs seront informés par des moyens appropriés lorsque la législation applicable l’exige.