Darnelok (ci-après « nous ») accorde une attention particulière à la protection des données personnelles utilisées dans le cadre de notre boutique en ligne. La présente Politique de confidentialité explique quelles informations peuvent être traitées, pourquoi elles sont utilisées, pendant combien de temps elles peuvent être conservées et quels droits peuvent être exercés conformément au Règlement (UE) 2016/679 (RGPD) et aux dispositions françaises applicables en matière de protection des données.
1. Champ d’application
La présente politique s’applique aux traitements de données personnelles réalisés dans le cadre de l’utilisation de notre boutique en ligne, notamment lors de la consultation des produits, de la création et de la gestion d’une commande, du paiement, de la livraison, d’une demande adressée au service clientèle, d’une annulation, d’un retour, d’un échange ou d’un remboursement.
Notre activité principale consiste à présenter et vendre des produits en ligne ainsi qu’à assurer les services nécessaires à la gestion des commandes. La collecte de données personnelles ne constitue pas l’objet principal de notre boutique.
Les informations sont traitées uniquement lorsqu’une finalité déterminée et une base juridique appropriée permettent leur utilisation.
2. Catégories de données traitées
Selon la manière dont vous utilisez notre boutique et les services demandés, nous pouvons traiter les données nécessaires à la réalisation des opérations concernées.
Ces informations peuvent comprendre votre nom, vos coordonnées de contact, votre adresse de facturation ou de livraison, les informations relatives aux produits commandés, le numéro et l’historique de la commande ainsi que les éléments nécessaires au suivi de la livraison.
Pour les paiements, nous pouvons traiter des informations telles que le montant, la date, le statut du règlement et une référence de transaction. Les données complètes de votre carte bancaire ne sont pas conservées par nous.
Lorsque vous contactez notre service clientèle, nous pouvons également traiter le contenu de votre demande et les documents, photographies ou vidéos que vous choisissez de transmettre lorsqu’ils sont pertinents pour l’examen d’un problème concernant une commande.
Certaines données techniques nécessaires au fonctionnement et à la sécurité de la boutique peuvent également être traitées, notamment des informations relatives à la connexion, au navigateur, à l’appareil ou aux opérations techniques réalisées pendant une session.
3. Finalités du traitement
Les données personnelles peuvent être utilisées pour enregistrer et exécuter une commande, confirmer un paiement, préparer les produits, organiser la livraison et transmettre les informations nécessaires au suivi de l’expédition.
Elles peuvent également être utilisées pour répondre aux demandes adressées au service clientèle, traiter une modification ou une annulation de commande, gérer un retour, un échange ou un remboursement et conserver les documents nécessaires au suivi de ces opérations.
Certaines informations peuvent être traitées afin d’assurer la sécurité des transactions et de la boutique, de détecter des opérations anormales, de prévenir les utilisations abusives et de résoudre des incidents techniques.
Lorsque la législation nous impose de conserver ou d’utiliser certaines informations, celles-ci peuvent également être traitées afin de satisfaire aux obligations comptables, fiscales, administratives ou juridiques applicables.
Une utilisation reposant sur le consentement n’est effectuée que pour la finalité concernée et selon les modalités applicables au consentement.
4. Gestion des cookies
Notre boutique peut utiliser des cookies ou des technologies similaires nécessaires au fonctionnement de certaines fonctions, notamment pour maintenir une session, conserver temporairement le contenu d’un panier, assurer la sécurité ou permettre le bon déroulement du processus de commande.
Les cookies strictement nécessaires peuvent être utilisés lorsque leur fonctionnement ne requiert pas le consentement préalable en vertu des règles applicables.
Lorsque des cookies non nécessaires sont soumis au consentement, ils ne sont activés qu’après le choix correspondant de l’utilisateur. Le consentement doit résulter d’une action permettant d’exprimer clairement ce choix ; la simple poursuite de la navigation n’est pas considérée comme une acceptation lorsque le consentement est légalement requis.
Les utilisateurs peuvent modifier ou retirer leur consentement au moyen des réglages de confidentialité disponibles. Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.
La durée d’utilisation des cookies est déterminée en fonction de leur finalité et des règles françaises applicables.
5. Sécurité des données
Nous appliquons des mesures techniques et organisationnelles proportionnées à la nature des données traitées et aux risques raisonnablement identifiés.
Ces mesures peuvent notamment comprendre le chiffrement TLS des communications, des mécanismes de contrôle des accès, la limitation des autorisations accordées aux personnes qui ont besoin des informations pour accomplir leurs fonctions ainsi que des procédures destinées à réduire les risques d’accès, de modification, de divulgation ou de perte non autorisés.
Les opérations de paiement utilisent des mécanismes respectant les exigences PCI DSS applicables au traitement des données de cartes. Les informations complètes des cartes de paiement ne sont pas stockées par nous.
Les mesures de sécurité peuvent être adaptées lorsque l’évolution des risques, des pratiques techniques ou des exigences applicables le justifie.
6. Communication et transferts internationaux des données
L’accès aux données personnelles est limité aux destinataires qui en ont besoin pour une finalité déterminée, notamment pour le paiement, la préparation d’une commande, son acheminement, le service clientèle, la sécurité ou le respect d’une obligation légale.
Nous cherchons à limiter les informations communiquées à ce qui est nécessaire pour accomplir l’opération concernée et à encadrer leur traitement conformément aux exigences applicables.
Lorsque le traitement d’une donnée implique son transfert vers un pays situé en dehors de l’Espace économique européen, nous veillons à ce qu’un mécanisme reconnu par le RGPD soit applicable lorsque cela est requis. Selon la situation, il peut notamment s’agir d’une décision d’adéquation ou de garanties appropriées prévues par les règles européennes relatives à la protection des données.
Des informations complémentaires concernant les garanties applicables à un transfert peuvent être demandées au moyen de nos coordonnées de contact.
7. Conservation des données et gestion des incidents
Les données personnelles ne sont pas destinées à être conservées indéfiniment. La durée de conservation est déterminée selon la finalité pour laquelle les informations ont été recueillies, la durée nécessaire à la gestion de la relation avec le client et les éventuelles obligations légales de conservation.
Les informations relatives aux commandes, paiements, remboursements et documents comptables peuvent être conservées pendant les périodes nécessaires au respect des obligations légales applicables. Les données liées à une demande adressée au service clientèle sont conservées pendant une durée adaptée au traitement et au suivi de cette demande.
Lorsque les informations ne sont plus nécessaires et qu’aucune obligation ne justifie leur conservation, elles peuvent être supprimées ou rendues anonymes selon les circonstances.
En cas d’incident susceptible d’affecter des données personnelles, nous procédons à une évaluation de sa nature et de ses conséquences. Lorsque les conditions prévues par le RGPD sont réunies, les mesures de notification ou d’information requises sont mises en œuvre dans les délais applicables.
8. Vos droits au titre du RGPD
Selon la nature du traitement et sa base juridique, vous pouvez disposer d’un droit d’accès aux données personnelles vous concernant, d’un droit de rectification des informations inexactes, d’un droit à l’effacement dans les situations prévues par la réglementation et d’un droit à la limitation du traitement.
Vous pouvez également disposer d’un droit d’opposition lorsque celui-ci est applicable ainsi que d’un droit à la portabilité pour certains traitements réalisés par des moyens automatisés et fondés sur le consentement ou sur l’exécution d’un contrat.
Lorsqu’un traitement repose sur votre consentement, celui-ci peut être retiré à tout moment. Ce retrait ne remet pas en cause la licéité du traitement réalisé avant son retrait.
Pour exercer un droit, vous pouvez contacter notre service clientèle en précisant la nature de votre demande. Lorsque cela est raisonnablement nécessaire pour protéger vos données, des informations permettant de vérifier l’identité du demandeur peuvent être sollicitées.
Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) si vous estimez que le traitement de vos données personnelles ne respecte pas les règles applicables.
9. Bases juridiques des traitements
La base juridique utilisée dépend de la finalité du traitement concerné.
Lorsque des informations sont nécessaires pour enregistrer une commande, traiter son paiement, organiser sa livraison ou gérer les services directement liés à l’achat, le traitement peut être fondé sur l’exécution du contrat ou sur les démarches nécessaires à sa conclusion.
Certaines données peuvent être traitées afin de respecter une obligation légale applicable, notamment en matière de comptabilité, de fiscalité ou de gestion des droits des consommateurs.
Lorsque cela est approprié, notre intérêt légitime peut constituer la base d’un traitement nécessaire à la sécurité de la boutique, à la prévention d’utilisations abusives ou à la défense de droits, sous réserve d’une appréciation des intérêts et des droits des personnes concernées.
Pour les traitements qui nécessitent un consentement en vertu des règles applicables, notamment certaines utilisations de cookies ou certaines communications, le traitement repose sur le consentement donné pour la finalité concernée.
10. Principes relatifs à la collecte et à l’utilisation des informations personnelles
Nous cherchons à limiter la collecte aux informations pertinentes et nécessaires pour fournir les fonctionnalités de notre boutique, exécuter les commandes et assurer les services demandés par les utilisateurs.
Nous ne vendons pas les coordonnées personnelles de nos utilisateurs.
Les informations personnelles ou les photographies fournies par un utilisateur ne sont pas utilisées à des fins publicitaires sur la seule base de leur transmission. Lorsqu’un consentement est légalement nécessaire pour une utilisation particulière, cette utilisation ne doit intervenir qu’après l’obtention d’un consentement valable.
Notre boutique a pour finalité principale la présentation et la vente de produits ainsi que la gestion des services associés. Elle n’est pas organisée dans le but principal d’obtenir des informations personnelles auprès des utilisateurs.
Nous n’utilisons pas de mécanisme dont l’objectif principal serait d’obtenir des données personnelles en échange d’un avantage gratuit. Lorsqu’un avantage est éventuellement associé à l’achat d’un produit ou à une opération commerciale autorisée, sa mise en œuvre ne doit pas avoir pour objectif principal la collecte de données personnelles et doit respecter les règles applicables au traitement concerné.
Les informations fournies dans la présente politique sont établies en tenant compte du RGPD et des règles françaises applicables à notre boutique destinée aux utilisateurs en France.
Les coordonnées utilisées pour les demandes relatives aux données personnelles correspondent aux informations de contact présentées pour nos services afin de permettre aux utilisateurs d’identifier clairement leur interlocuteur.
11. Nous contacter
Pour toute question concernant la présente politique, le traitement de vos données personnelles ou l’exercice de vos droits, vous pouvez contacter notre service clientèle du lundi au vendredi, de 09:00 à 12:30 et de 14:00 à 18:00 (heure d’Europe centrale).
Service international / Entrepôt de retours
Adresse de contact : 6430 Lynngate Dr, Spring, TX 77373, États-Unis
E-mail du service clientèle : order@darnelok.com
Téléphone du service clientèle : +1 (281) 555-0147
12. Mise à jour de la politique
La présente Politique de confidentialité peut être actualisée lorsque nos pratiques de traitement, les fonctionnalités de la boutique ou les exigences juridiques applicables évoluent.
Lorsqu’une modification importante affecte la manière dont les données personnelles sont traitées, les informations correspondantes sont mises à jour de manière appropriée afin que les utilisateurs puissent prendre connaissance des nouvelles modalités.
Lorsque la réglementation exige un nouveau consentement pour un traitement modifié, la mise à jour de cette politique ne remplace pas l’obtention de ce consentement.