Champ d’application
La présente politique décrit les traitements de données personnelles réalisés à l’occasion de l’utilisation du site.
Elle s’applique notamment lorsque l’utilisateur consulte les pages du site, passe une commande, suit son traitement, effectue un paiement, adresse une demande de retour ou de remboursement, ou échange avec le service client.
Lorsque la législation applicable l’exige, tout utilisateur âgé de moins de 15 ans doit avoir obtenu au préalable l’autorisation de son représentant légal.
Finalités des traitements
Les données personnelles sont utilisées uniquement dans la mesure nécessaire au fonctionnement des services proposés sur le site.
Elles peuvent notamment servir à enregistrer et traiter les commandes, organiser leur livraison, gérer les retours, les remboursements et le service après vente, transmettre les communications relatives aux commandes, répondre aux demandes adressées au service client, satisfaire aux obligations légales et réglementaires, améliorer le fonctionnement du site et l’expérience utilisateur, prévenir la fraude et assurer la sécurité du site.
Les traitements nécessaires à la gestion des commandes, des livraisons, des retours, des remboursements et du service après vente reposent sur l’exécution du contrat conclu avec l’utilisateur.
Certaines informations peuvent également être utilisées ou conservées afin de respecter des obligations légales, notamment en matière fiscale, comptable ou réglementaire.
Lorsque la réglementation impose le recueil d’un accord préalable, le traitement concerné repose sur le consentement de l’utilisateur. Cette situation peut notamment concerner les cookies non indispensables ou certains services facultatifs.
D’autres traitements peuvent être fondés sur l’intérêt légitime du site, en particulier lorsqu’ils sont nécessaires à la sécurisation des services, à la prévention de la fraude, à la gestion des risques ou à l’amélioration des prestations proposées.
Lorsque le consentement est exigé par la loi, aucune donnée personnelle n’est utilisée à des fins publicitaires ou commerciales sans que l’utilisateur ait préalablement donné son accord.
Catégories de données traitées
Selon les services utilisés, l’utilisateur peut communiquer volontairement différentes informations.
Ces données peuvent notamment comprendre son nom, ses coordonnées, son adresse électronique, son adresse de facturation, son adresse de livraison, son historique de commandes, les informations nécessaires au traitement du paiement ainsi que le contenu transmis dans le cadre d’une demande adressée au service après vente.
Les données de paiement sont prises en charge par des prestataires de paiement sécurisés.
Le site ne peut pas consulter les données complètes de la carte bancaire de l’utilisateur et ne les conserve pas après l’achèvement de la transaction.
Certaines informations techniques peuvent également être recueillies automatiquement pendant la navigation.
Il peut notamment s’agir de l’adresse IP, du type de navigateur, des caractéristiques de l’appareil utilisé, des pages consultées, de la durée de navigation ainsi que, lorsque l’utilisateur y a consenti, des préférences enregistrées au moyen de cookies.
Cookies et gestion des préférences
Le site utilise plusieurs catégories de cookies.
Les cookies strictement nécessaires sont indispensables à son fonctionnement. Ils permettent notamment de gérer le panier, d’assurer le bon déroulement du processus de commande, de sécuriser la navigation lorsque cela est applicable et de conserver certaines préférences de consultation.
Les cookies destinés à l’analyse statistique ou à la personnalisation de l’expérience ne sont activés que lorsque la loi impose le consentement de l’utilisateur et que celui ci a effectivement été recueilli.
Lors de sa première visite, l’utilisateur peut accepter, refuser ou personnaliser l’utilisation des cookies non indispensables au moyen de l’interface prévue à cet effet.
Il peut modifier ses choix à tout moment en utilisant les outils disponibles sur le site ou les paramètres de son navigateur.
Destinataires des données
Les données personnelles ne sont communiquées que lorsque leur transmission est nécessaire à la fourniture du service concerné.
Certaines informations peuvent ainsi être transmises à des prestataires intervenant dans le traitement des paiements, la livraison, l’hébergement du site, le suivi logistique, le service client ou la fourniture de services techniques.
Ces prestataires sont tenus de respecter des obligations appropriées en matière de confidentialité et de sécurité.
Transferts internationaux
Lorsqu’un transfert de données personnelles vers un pays situé en dehors de l’Espace économique européen est nécessaire, des garanties appropriées sont mises en place conformément à la réglementation applicable.
Ces garanties peuvent notamment reposer sur les clauses contractuelles types de la Commission européenne, désignées par l’acronyme SCC, ou sur tout autre mécanisme juridiquement reconnu.
Protection et confidentialité des données
Le site applique des mesures techniques et organisationnelles adaptées afin de préserver la sécurité des données personnelles.
Les communications entre le site et l’utilisateur sont protégées au moyen du protocole de chiffrement TLS.
Les données sont conservées dans des environnements sécurisés auxquels s’appliquent des mécanismes de contrôle d’accès appropriés.
Des contrôles de sécurité et des évaluations techniques sont réalisés régulièrement afin de maintenir un niveau de protection adéquat.
Toute personne autorisée à accéder aux données est soumise à une obligation de confidentialité correspondant à la nature de ses fonctions.
Durée de conservation
Les données personnelles sont conservées uniquement pendant la période nécessaire à la réalisation des finalités pour lesquelles elles ont été recueillies et au respect des obligations légales applicables.
Certaines informations relatives aux commandes peuvent être conservées pendant la durée requise pour satisfaire aux obligations légales, fiscales, comptables ou administratives, ou pour permettre au site de préserver et de défendre ses droits.
Gestion des violations de données
Lorsqu’une violation de données est susceptible de présenter un risque pour les droits des utilisateurs, les mesures exigées par la réglementation applicable sont mises en œuvre.
Lorsque la loi le prévoit, les personnes concernées sont informées et une notification est adressée à l’autorité compétente.
Droits des utilisateurs
Conformément au Règlement général sur la protection des données, désigné par l’acronyme RGPD, l’utilisateur dispose d’un droit d’accès à ses données personnelles, d’un droit de rectification, d’un droit à l’effacement, d’un droit d’opposition, d’un droit à la limitation du traitement et d’un droit à la portabilité.
Lorsque le traitement repose sur son consentement, l’utilisateur peut également retirer celui ci à tout moment.
Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.
Pour exercer ses droits, l’utilisateur peut contacter le site au moyen des coordonnées figurant dans la présente politique ou sur la page « Contact ».
Lorsque les conditions prévues par la loi sont réunies, il peut également introduire une réclamation auprès de l’autorité de protection des données compétente.
Les utilisateurs situés en France peuvent notamment saisir la Commission nationale de l’informatique et des libertés, désignée par l’acronyme CNIL.
Protection des mineurs
Le site n’a pas pour objet de recueillir activement les données personnelles de personnes âgées de moins de 15 ans.
Si de telles données sont collectées involontairement, elles sont supprimées dans les meilleurs délais lorsque les circonstances le justifient.
Le représentant légal peut demander la rectification ou la suppression des données concernées dans les conditions prévues par la réglementation applicable.
Entrée en vigueur et modifications
La présente politique de confidentialité prend effet à compter de sa publication sur le site.
En cas de modification substantielle, les utilisateurs sont informés par un moyen approprié lorsque la législation applicable l’exige.