Politique de protection des données personnelles

1. Introduction

La présente politique de protection des données personnelles explique comment les données personnelles peuvent être collectées, utilisées, conservées et communiquées lorsque vous consultez notre site, achetez des meubles et des produits pour la maison, passez une commande ou contactez notre service client.

Nous accordons une importance particulière à la transparence concernant l’utilisation des données personnelles. Les traitements décrits dans cette politique dépendent des services utilisés, des informations que vous nous communiquez et des obligations légales applicables.

Cette politique s’inscrit dans le cadre du Règlement général sur la protection des données (RGPD), de la loi française Informatique et Libertés et des autres dispositions applicables en matière de protection des données personnelles.

2. Responsable du traitement

Le responsable du traitement est la personne physique ou morale qui détermine les finalités et les moyens du traitement des données personnelles. Pour les activités liées au site Kavienlisse, l’identité juridique exacte de ce responsable doit correspondre à l’entité qui détermine effectivement les finalités et les moyens des traitements concernés.

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre service client aux coordonnées indiquées à la fin de cette politique.

Les coordonnées de contact du site ne préjugent pas, à elles seules, de l’identité juridique du responsable du traitement. Les informations permettant de l’identifier doivent être vérifiées et renseignées conformément aux exigences légales applicables avant la publication définitive de cette politique.

3. Catégories de données personnelles

Selon votre utilisation du site et les démarches que vous effectuez, différentes catégories de données personnelles peuvent être traitées.

Données d’identité et de contact

Il peut s’agir de votre nom, de votre prénom, de votre adresse e-mail, de votre numéro de téléphone et de votre adresse de livraison, lorsque ces informations sont nécessaires à la gestion de votre commande ou de votre demande.

Données relatives aux commandes

Ces données peuvent comprendre le numéro de commande, les produits achetés, les informations relatives à la commande, son statut, les informations nécessaires à la livraison ainsi que les éléments liés aux demandes d’annulation, de retour ou de remboursement.

Données relatives aux paiements

Nous pouvons traiter les informations nécessaires au suivi de l’état d’un paiement, à la vérification d’une transaction et à la gestion des remboursements. Les informations effectivement accessibles et traitées dépendent du processus de paiement utilisé. La présente politique ne présume pas que nous conservons les numéros complets de cartes bancaires ou leurs codes de sécurité.

Communications avec le service client

Lorsque vous nous contactez, nous pouvons traiter le contenu de votre demande et les informations que vous fournissez afin de répondre à vos questions, d’identifier une commande ou de gérer une réclamation.

Données techniques et de navigation

Selon les fonctionnalités et les outils effectivement utilisés, des informations techniques peuvent être traitées, telles que certaines données relatives au navigateur, au terminal, aux journaux d’accès ou à la navigation. L’utilisation de cookies et de technologies similaires est décrite dans notre politique relative aux cookies.

Nous ne considérons pas que toutes ces catégories sont nécessairement collectées dans chaque situation. Les données demandées dépendent de la finalité poursuivie et doivent être limitées à ce qui est nécessaire.

4. Finalités du traitement

Les données personnelles peuvent être utilisées, selon les circonstances, pour les finalités suivantes :

  • Traiter et gérer les commandes passées sur le site ;

  • Assurer le suivi des paiements et des transactions ;

  • Organiser la livraison et communiquer les informations nécessaires au suivi des commandes ;

  • Traiter les demandes d’annulation, de retour, de remboursement et de service après-vente ;

  • Répondre aux questions et demandes adressées au service client ;

  • Respecter les obligations légales applicables, notamment celles relatives à la comptabilité et à la conservation des documents lorsqu’elles s’appliquent ;

  • Prévenir les opérations frauduleuses et contribuer à la sécurité des commandes et des fonctionnalités du site, lorsque cela est nécessaire et approprié ;

  • Défendre nos droits en cas de différend, dans le respect des règles applicables ;

  • Améliorer le fonctionnement du site lorsque les données utilisées et la base légale le permettent ;

  • Envoyer des communications commerciales, uniquement lorsque les conditions légales applicables sont remplies.

Les communications commerciales, les analyses de fréquentation et les opérations publicitaires ne sont pas présumées être mises en œuvre du seul fait que ces pratiques existent dans le commerce électronique. Leur utilisation dépend des activités réellement déployées et du respect des obligations applicables.

5. Bases légales du traitement

Chaque traitement de données personnelles doit reposer sur une base légale appropriée au regard du RGPD. Selon sa finalité, le traitement peut notamment être fondé sur l’une des bases suivantes.

Exécution d’un contrat

Le traitement peut être nécessaire pour traiter votre commande, gérer le paiement, organiser la livraison, répondre à une demande liée à votre achat ou prendre des mesures précontractuelles à votre demande.

Respect d’une obligation légale

Certaines données peuvent être conservées ou utilisées lorsque cela est nécessaire pour respecter une obligation légale applicable, par exemple en matière de comptabilité ou de conservation de documents.

Intérêts légitimes

Certains traitements peuvent être nécessaires à la poursuite d’intérêts légitimes, notamment pour assurer la sécurité du site, prévenir les abus ou défendre des droits. Cette base ne peut être utilisée que si les conditions légales sont réunies et si les intérêts ou les droits et libertés fondamentaux des personnes concernées ne prévalent pas.

Consentement

Lorsque le consentement constitue la base légale requise, nous devons le recueillir dans les conditions prévues par la réglementation. Vous pouvez retirer votre consentement à tout moment pour les traitements concernés. Ce retrait n’affecte pas la licéité des traitements effectués avant celui-ci.

Le consentement n’est pas la base légale unique de tous les traitements. La base applicable dépend de la finalité précise et des circonstances du traitement.

6. Destinataires des données personnelles

L’accès aux données personnelles est limité aux personnes ou aux organismes qui en ont besoin pour les finalités concernées, dans la mesure autorisée par la réglementation.

Lorsque cela est nécessaire à l’exécution de votre commande ou à la fourniture d’un service, certaines données peuvent être communiquées à des catégories de destinataires telles que :

  • Les prestataires de livraison, pour acheminer les commandes et assurer leur suivi ;

  • Les intervenants participant au traitement des paiements, dans la mesure nécessaire à la gestion des transactions ;

  • Les prestataires techniques, lorsque leurs services sont effectivement utilisés pour faire fonctionner ou maintenir le site ;

  • Les autorités publiques ou les organismes compétents, lorsque la communication des données est exigée par une obligation légale ou une demande juridiquement valable.

La nature des données communiquées dépend du service concerné et doit être limitée à ce qui est nécessaire. Les prestataires qui traitent des données pour notre compte doivent, lorsque la réglementation l’exige, être soumis aux obligations contractuelles et aux garanties appropriées.

Cette politique ne confirme pas l’utilisation d’un prestataire particulier et ne signifie pas que des données sont communiquées à toutes les catégories de destinataires mentionnées.

7. Transferts internationaux de données

Le transfert de données personnelles vers un pays situé en dehors de l’Espace économique européen est soumis aux conditions prévues par le chapitre V du RGPD.

Si un traitement implique un tel transfert, celui-ci doit reposer sur un mécanisme autorisé par la réglementation applicable. Selon la situation, il peut notamment s’agir d’une décision d’adéquation ou de garanties appropriées prévues par le RGPD, lorsque leurs conditions d’application sont réunies.

L’adresse de contact publiée sur le site ne permet pas, à elle seule, de déterminer le lieu de stockage des données, l’emplacement des serveurs ou l’existence d’un transfert international effectif.

Les lieux de traitement, les éventuels transferts et les garanties applicables doivent être vérifiés au regard des prestataires et des outils réellement utilisés. Aucune localisation ou garantie particulière n’est présumée dans la présente politique.

8. Durée de conservation des données

Les données personnelles ne doivent être conservées que pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales de conservation et de la nécessité de préserver certains éléments pour la constatation, l’exercice ou la défense de droits en justice.

Les critères de conservation varient selon la catégorie de données et la finalité concernée :

  • Commandes et transactions : les données nécessaires à la gestion des achats, des paiements, des livraisons et des demandes après-vente sont conservées pendant la durée nécessaire à ces opérations et, le cas échéant, aux obligations légales applicables.

  • Documents comptables et fiscaux : les documents soumis à des obligations légales de conservation sont conservés pendant les durées prévues par les règles applicables.

  • Demandes adressées au service client : les échanges sont conservés pendant la durée nécessaire au traitement de la demande et, si nécessaire, au suivi d’un différend ou au respect d’une obligation légale.

  • Données de prospection commerciale : si de telles données sont utilisées, leur conservation doit respecter les règles applicables à la prospection et à l’exercice du droit d’opposition ou au retrait du consentement, selon le cas.

  • Données techniques et cookies : les durées dépendent des technologies réellement utilisées, de leurs finalités et des exigences légales applicables.

Les durées précises doivent être déterminées à partir des traitements réellement mis en œuvre et des obligations correspondantes. Aucune durée chiffrée n’est indiquée ici sans vérification des règles et des pratiques applicables.

Lorsque les données ne sont plus nécessaires, elles doivent être supprimées, anonymisées ou archivées dans les conditions autorisées par la réglementation.

9. Sécurité des données personnelles

Nous attachons de l’importance à la protection des données personnelles et devons mettre en œuvre des mesures techniques et organisationnelles appropriées aux risques liés aux traitements.

Ces mesures visent notamment à réduire les risques d’accès non autorisé, de perte, d’altération ou de divulgation des données personnelles, compte tenu de la nature des informations traitées et des circonstances.

Aucune mesure ne peut garantir un niveau de sécurité absolu. Les dispositifs effectivement mis en place doivent être adaptés aux systèmes et aux prestataires réellement utilisés, et faire l’objet des vérifications nécessaires.

10. Droits des personnes concernées

Sous réserve des conditions et exceptions prévues par la réglementation, vous pouvez disposer des droits suivants concernant vos données personnelles.

Droit d’accès

Vous pouvez demander confirmation qu’un traitement de vos données personnelles est effectué et, lorsque les conditions légales sont réunies, obtenir l’accès à ces données ainsi que les informations prévues par la réglementation.

Droit de rectification

Vous pouvez demander la correction des données personnelles inexactes ou la complétion des données incomplètes, compte tenu des finalités du traitement.

Droit à l’effacement

Vous pouvez demander l’effacement de vos données dans les situations prévues par la loi. Ce droit n’est pas absolu, notamment lorsqu’une conservation demeure nécessaire pour respecter une obligation légale ou défendre des droits en justice.

Droit à la limitation du traitement

Vous pouvez demander la limitation de certains traitements lorsque les conditions prévues par le RGPD sont réunies.

Droit d’opposition

Vous pouvez vous opposer à certains traitements fondés sur l’intérêt légitime, pour des raisons tenant à votre situation particulière, sous réserve des conditions et exceptions prévues par la loi. Vous disposez également d’un droit d’opposition à la prospection directe, dans les conditions prévues par la réglementation.

Droit à la portabilité

Lorsque le traitement repose sur votre consentement ou sur un contrat, qu’il est effectué à l’aide de procédés automatisés et que les autres conditions légales sont remplies, vous pouvez demander à recevoir les données concernées dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission à un autre responsable lorsque cela est techniquement possible.

Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.

Directives relatives au sort des données après le décès

Dans les conditions prévues par le droit français, vous pouvez définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès.

Les droits applicables dépendent de la nature du traitement et de la base légale concernée. Leur exercice peut être soumis à des conditions ou à des exceptions prévues par les textes.

11. Exercice des droits et délai de réponse

Pour exercer vos droits ou poser une question concernant le traitement de vos données personnelles, vous pouvez écrire à customer@kavienlisse.com. Vous pouvez également contacter notre service client par téléphone afin d’obtenir des indications sur la démarche à suivre.

Pour nous permettre d’examiner votre demande, veuillez fournir les informations nécessaires à son identification et préciser, dans la mesure du possible, le droit que vous souhaitez exercer. Si cela est nécessaire et proportionné, des informations complémentaires peuvent être demandées pour vérifier votre identité.

Ne transmettez pas votre mot de passe, votre numéro complet de carte bancaire, votre cryptogramme de sécurité ou d’autres informations de paiement sensibles pour exercer vos droits.

Conformément au RGPD, une réponse doit en principe être apportée dans un délai d’un mois à compter de la réception de la demande. Lorsque la demande est complexe ou que le nombre de demandes le justifie, ce délai peut être prolongé de deux mois supplémentaires dans les conditions prévues par la réglementation. Dans ce cas, la personne concernée doit être informée de cette prolongation et de ses motifs dans le délai légal initial.

L’exercice d’un droit ne signifie pas que toute demande sera automatiquement acceptée. Si une demande ne peut pas être satisfaite, les motifs doivent être communiqués dans les conditions prévues par la réglementation.

12. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, vous pouvez nous contacter afin de faire part de vos préoccupations. Vous pouvez également, lorsque les conditions sont réunies, déposer une réclamation auprès de l’autorité de contrôle compétente.

Le fait de nous contacter au préalable ne constitue pas une condition obligatoire pour exercer votre droit de réclamation auprès de la CNIL.

13. Cookies et technologies similaires

Le site peut utiliser des cookies ou des technologies similaires selon les fonctionnalités réellement activées. Ces technologies peuvent être nécessaires à certaines fonctions du site ou, lorsqu’elles sont utilisées, servir à mémoriser des préférences, mesurer l’audience ou poursuivre d’autres finalités.

Les cookies strictement nécessaires peuvent être utilisés sans consentement préalable lorsque les conditions légales sont remplies. Les cookies et traceurs soumis au consentement ne doivent être activés qu’après l’obtention d’un consentement valable.

Vous devez pouvoir refuser les cookies soumis au consentement dans des conditions appropriées et retirer votre consentement aussi simplement que vous l’avez donné. La simple poursuite de la navigation ne vaut pas consentement.

Pour obtenir des informations complémentaires sur les catégories de cookies, leurs finalités, leur conservation et les moyens de gérer vos préférences, veuillez consulter notre politique relative aux cookies. Les détails doivent correspondre à la configuration réelle du site et aux outils effectivement utilisés.

14. Modifications de la présente politique

La présente politique peut être mise à jour lorsque la réglementation évolue ou lorsque les activités et les modalités de traitement des données personnelles changent.

La version actualisée sera publiée sur le site. Lorsque la réglementation exige une information particulière ou le recueil d’un nouveau consentement, les démarches nécessaires seront effectuées conformément aux règles applicables.

Nous vous invitons à consulter cette page périodiquement afin de prendre connaissance des informations en vigueur.

15. Nous contacter

Pour toute question concernant la présente politique ou le traitement de vos données personnelles, vous pouvez contacter notre service client aux coordonnées suivantes :

Adresse : 710 S Atchison St, El Dorado, KS 67042, États-Unis

E-mail : customer@kavienlisse.com

Téléphone : +1 (316) 620-3235

Horaires du service client : du lundi au vendredi, de 09 h 00 à 18 h 00.