Politique de confidentialité

Champ d’application

La présente politique de confidentialité décrit les modalités de traitement des données personnelles dans le cadre de l’utilisation du site.

Elle s’applique notamment lorsque l’utilisateur consulte le site, passe ou suit une commande, effectue un paiement, demande un retour ou un remboursement, ou contacte le service client.

Lorsque la législation applicable l’exige, tout utilisateur âgé de moins de 15 ans doit avoir obtenu l’autorisation préalable de son représentant légal.

Finalités et bases légales des traitements

Les données personnelles sont traitées uniquement dans la mesure nécessaire au fonctionnement des services proposés sur le site.

Elles peuvent notamment être utilisées pour :

  • enregistrer, traiter et livrer les commandes ;

  • gérer les retours, remboursements et demandes de service après-vente ;

  • transmettre les informations relatives aux commandes ;

  • répondre aux demandes adressées au service client ;

  • respecter les obligations légales et réglementaires ;

  • assurer la sécurité du site et prévenir la fraude ;

  • améliorer le fonctionnement du site et l’expérience utilisateur.

Les traitements nécessaires à la gestion des commandes, livraisons, retours, remboursements et du service après-vente reposent sur l’exécution du contrat conclu avec l’utilisateur.

Certaines données peuvent également être traitées ou conservées afin de respecter des obligations légales, notamment fiscales, comptables ou réglementaires.

Lorsque la réglementation exige un accord préalable, notamment pour certains cookies non indispensables ou services facultatifs, le traitement repose sur le consentement de l’utilisateur.

Certains traitements peuvent enfin reposer sur l’intérêt légitime du site, notamment lorsqu’ils sont nécessaires à la sécurité des services, à la prévention de la fraude, à la gestion des risques ou à l’amélioration des prestations.

Lorsque le consentement est requis par la loi, aucune donnée personnelle n’est utilisée à des fins publicitaires ou commerciales sans l’accord préalable de l’utilisateur.

Données personnelles traitées

Selon les services utilisés, les données traitées peuvent notamment comprendre :

  • le nom et les coordonnées de l’utilisateur ;

  • l’adresse électronique ;

  • les adresses de facturation et de livraison ;

  • l’historique des commandes ;

  • les informations nécessaires au traitement des paiements ;

  • les informations communiquées au service après-vente.

Les paiements sont traités par des prestataires de paiement sécurisés. Le site n’a pas accès aux données complètes de la carte bancaire de l’utilisateur et ne les conserve pas après la finalisation de la transaction.

Certaines données techniques peuvent également être collectées automatiquement lors de la navigation, notamment l’adresse IP, le type de navigateur, les caractéristiques de l’appareil utilisé, les pages consultées, la durée de navigation et, lorsque l’utilisateur y a consenti, les préférences enregistrées au moyen de cookies.

Cookies et préférences

Le site utilise différentes catégories de cookies.

Les cookies strictement nécessaires permettent notamment d’assurer le fonctionnement du panier, le processus de commande, la sécurité de la navigation lorsque cela est applicable et la conservation de certaines préférences.

Les cookies destinés à l’analyse statistique ou à la personnalisation de l’expérience ne sont activés que lorsque le consentement est requis par la réglementation et qu’il a effectivement été recueilli.

Lors de sa première visite, l’utilisateur peut accepter, refuser ou personnaliser les cookies non indispensables au moyen de l’interface prévue à cet effet.

Il peut modifier ses préférences à tout moment à l’aide des outils disponibles sur le site ou des paramètres de son navigateur.

Destinataires des données

Les données personnelles sont communiquées uniquement lorsque cela est nécessaire à la fourniture des services concernés.

Elles peuvent notamment être transmises aux prestataires intervenant dans :

  • le traitement des paiements ;

  • la livraison et le suivi logistique ;

  • l’hébergement et le fonctionnement technique du site ;

  • le service client.

Ces prestataires sont soumis à des obligations appropriées en matière de confidentialité et de sécurité des données.

Transferts internationaux de données

Lorsque des données personnelles doivent être transférées vers un pays situé en dehors de l’Espace économique européen (EEE), des garanties appropriées sont mises en place conformément à la réglementation applicable.

Ces garanties peuvent notamment reposer sur les clauses contractuelles types de la Commission européenne (SCC) ou sur tout autre mécanisme juridiquement reconnu.

Sécurité et confidentialité

Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de protéger les données personnelles contre tout accès, perte, divulgation ou modification non autorisés.

Les communications entre le site et l’utilisateur sont protégées au moyen du protocole de chiffrement TLS.

Les données sont conservées dans des environnements sécurisés faisant l’objet de mécanismes appropriés de contrôle des accès.

Des contrôles de sécurité et des évaluations techniques sont régulièrement réalisés afin de maintenir un niveau de protection adapté.

Toute personne autorisée à accéder aux données est soumise à une obligation de confidentialité correspondant à ses fonctions.

Durée de conservation

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées et au respect des obligations légales applicables.

Certaines données relatives aux commandes peuvent être conservées pendant la durée requise afin de satisfaire aux obligations légales, fiscales, comptables ou administratives, ainsi que pour permettre au site de préserver ou de défendre ses droits.

Violations de données

Lorsqu’une violation de données personnelles est susceptible de présenter un risque pour les droits des utilisateurs, les mesures prévues par la réglementation applicable sont mises en œuvre.

Lorsque la loi l’exige, les personnes concernées sont informées et une notification est adressée à l’autorité compétente.

Droits des utilisateurs

Conformément au Règlement général sur la protection des données (RGPD), l’utilisateur peut disposer des droits suivants :

  • droit d’accès ;

  • droit de rectification ;

  • droit à l’effacement ;

  • droit d’opposition ;

  • droit à la limitation du traitement ;

  • droit à la portabilité des données.

Lorsque le traitement repose sur son consentement, l’utilisateur peut retirer celui-ci à tout moment. Ce retrait n’affecte pas la licéité des traitements réalisés avant son retrait.

Pour exercer ses droits, l’utilisateur peut contacter le site aux coordonnées indiquées dans la présente politique ou sur la page « Contact ».

Lorsque les conditions légales sont réunies, l’utilisateur peut également introduire une réclamation auprès de l’autorité de protection des données compétente.

En France, il peut notamment saisir la Commission nationale de l’informatique et des libertés (CNIL).

Protection des mineurs

Le site n’a pas pour objet de collecter activement les données personnelles de personnes âgées de moins de 15 ans.

Si de telles données sont recueillies involontairement, elles sont supprimées dans les meilleurs délais lorsque les circonstances le justifient.

Le représentant légal peut demander leur rectification ou leur suppression dans les conditions prévues par la réglementation applicable.

Entrée en vigueur et modifications

La présente politique de confidentialité entre en vigueur à compter de sa publication sur le site.

En cas de modification substantielle, les utilisateurs sont informés par un moyen approprié lorsque la législation applicable l’exige.