Politique de protection des données personnelles

1. Présentation et champ d’application

La présente politique de protection des données personnelles a pour objectif de vous informer sur la manière dont les données personnelles susceptibles d’être collectées lors de votre utilisation du site peuvent être traitées.

Elle est établie conformément au Règlement général sur la protection des données (RGPD), à la loi Informatique et Libertés et aux autres dispositions applicables en matière de protection des données personnelles.

Elle concerne notamment les situations suivantes :

La consultation et la navigation sur notre site ;
La création et la gestion éventuelles d’un compte utilisateur ;
La consultation des produits et l’utilisation du panier ;
La passation et le suivi d’une commande ;
Le traitement des paiements et des livraisons ;
Les demandes adressées à notre service client ;
La gestion des retours, des remboursements et des annulations ;
L’utilisation des fonctionnalités du site et, lorsque cela est applicable, des cookies et technologies similaires.

Nous veillons à ce que les données personnelles soient traitées de manière licite, loyale et transparente, pour des finalités déterminées et dans le respect des droits des personnes concernées.

2. Quelles données personnelles collectons-nous ?

Les catégories de données susceptibles d’être traitées dépendent des fonctionnalités utilisées et des informations que vous choisissez de nous communiquer. Toutes les catégories ci-dessous ne sont pas nécessairement collectées dans chaque situation.

2.1. Données d’identification

Dans le cadre d’une commande, d’une demande ou de l’utilisation de certaines fonctionnalités, nous pouvons être amenés à traiter des informations telles que :

Votre nom et votre prénom ;
Les informations associées à votre compte, si cette fonctionnalité est utilisée ;
Les autres informations d’identification que vous choisissez de communiquer.

2.2. Coordonnées et informations de livraison

Pour communiquer avec vous et organiser la livraison d’une commande, les informations suivantes peuvent être nécessaires :

Votre adresse e-mail ;
Votre numéro de téléphone ;
Votre adresse de facturation ;
Votre adresse de livraison.

2.3. Données relatives aux commandes

Lorsqu’une commande est passée, certaines informations peuvent être enregistrées afin d’en assurer le suivi, notamment :

Le numéro de commande ;
Les produits commandés ;
Le montant de la commande ;
La date de commande ;
Le statut de la commande ;
Les informations relatives à l’expédition ;
Les demandes d’annulation, de retour ou de remboursement ;
Les échanges et éléments nécessaires au suivi après-vente.

2.4. Données relatives au paiement

Dans le cadre d’une transaction, certaines informations relatives au paiement peuvent être traitées, notamment le statut du paiement, la confirmation de la transaction, le montant payé et les informations nécessaires au suivi d’un remboursement.

Les données nécessaires à la réalisation du paiement peuvent également être traitées par le prestataire de paiement concerné, selon les modalités du service effectivement utilisé.

Les informations disponibles sur notre site peuvent ainsi concerner le suivi de la transaction sans impliquer que nous recevions ou conservions directement l’intégralité des données de votre carte bancaire, notamment son numéro complet ou son cryptogramme de sécurité.

2.5. Données relatives au service client

Lorsque vous contactez notre service client, nous pouvons traiter les informations que vous fournissez volontairement, telles que :

Le contenu de votre demande ;
Les informations relatives à votre commande ;
Les échanges par e-mail ou par téléphone, dans la mesure où ils sont consignés ;
Les photographies, justificatifs ou autres pièces jointes que vous transmettez pour expliquer votre situation ;
Les informations nécessaires au traitement d’une réclamation ou d’une demande après-vente.

2.6. Données techniques et de navigation

Lors de votre consultation du site, certaines informations techniques peuvent être générées ou traitées, selon les fonctionnalités utilisées et les paramètres de votre navigateur.

Il peut notamment s’agir :

De l’adresse IP ;
Du type de navigateur ;
De certaines caractéristiques de l’appareil utilisé ;
De la date et de l’heure de consultation ;
Des pages consultées ;
Des interactions avec les fonctionnalités du site.

Les informations collectées dépendent des technologies effectivement utilisées et des choix que vous effectuez concernant les cookies et autres traceurs.

3. Comment collectons-nous vos données ?

Les données personnelles peuvent être obtenues de différentes manières, selon votre utilisation du site.

3.1. Informations communiquées directement par vous

Nous pouvons recevoir des informations lorsque vous :

Remplissez les champs nécessaires à une commande ;
Créez ou utilisez un compte, si cette fonctionnalité est disponible ;
Communiquez vos coordonnées pour organiser une livraison ;
Envoyez une demande à notre service client ;
Transmettez des informations ou des justificatifs dans le cadre d’un retour, d’un remboursement ou d’une annulation.

3.2. Informations générées lors de l’utilisation du site

Certaines informations techniques peuvent être générées automatiquement lorsque vous consultez le site ou utilisez ses fonctionnalités.

Le traitement de ces informations dépend notamment des besoins techniques du site, des paramètres de navigation et des règles applicables aux cookies et technologies similaires.

3.3. Informations recueillies au moyen de cookies

Lorsque des cookies ou technologies similaires sont utilisés, certaines informations peuvent être enregistrées ou consultées sur votre appareil.

Les cookies strictement nécessaires peuvent être utilisés dans les conditions prévues par la réglementation. Les cookies soumis au consentement ne doivent être activés qu’après l’obtention de votre accord.

Pour obtenir davantage d’informations sur les catégories de cookies, leur fonctionnement et la gestion de vos préférences, veuillez consulter notre Politique relative aux cookies.

4. Pourquoi utilisons-nous vos données ?

Les données personnelles peuvent être traitées pour les finalités suivantes, en fonction des services utilisés et de votre situation.

4.1. Gestion des commandes et des achats

Les informations nécessaires à une commande peuvent être utilisées pour :

Enregistrer et traiter votre commande ;
Vérifier les informations communiquées ;
Assurer le suivi de votre achat ;
Vous transmettre les informations relatives à votre commande.

4.2. Gestion des paiements

Certaines données peuvent être utilisées pour vérifier le statut d’un paiement, suivre une transaction, traiter les questions relatives au règlement et assurer les opérations nécessaires à la gestion financière de la commande.

4.3. Livraison et suivi des commandes

Les coordonnées et informations de livraison peuvent être utilisées pour :

Préparer et organiser l’expédition ;
Transmettre les informations nécessaires à la livraison ;
Assurer le suivi de l’acheminement ;
Répondre aux demandes relatives à une livraison ;
Traiter les situations de retard, de dommage ou de perte de colis.

4.4. Service client et service après-vente

Les informations communiquées peuvent être utilisées pour répondre à vos questions et traiter vos demandes concernant les produits, les commandes, les annulations, les retours, les remboursements et les éventuels problèmes de livraison.

Elles peuvent également être nécessaires au suivi des échanges et au traitement des réclamations.

4.5. Gestion des comptes utilisateurs

Si une fonctionnalité de compte utilisateur est proposée et utilisée, les informations correspondantes peuvent servir à créer, gérer et sécuriser votre compte, ainsi qu’à vous permettre d’accéder aux fonctionnalités qui lui sont associées.

4.6. Sécurité et prévention des fraudes

Certaines informations peuvent être utilisées, dans la mesure nécessaire, pour protéger le site, détecter des activités inhabituelles, prévenir les tentatives de fraude et préserver la sécurité des opérations.

4.7. Amélioration du site et analyse de fréquentation

Lorsque les outils correspondants sont effectivement utilisés et que les conditions légales sont respectées, certaines données peuvent contribuer à comprendre la fréquentation du site, à analyser les interactions et à améliorer ses fonctionnalités.

Les traitements qui nécessitent un consentement préalable ne sont réalisés qu’après l’obtention de celui-ci.

4.8. Communications commerciales

Lorsque cela est autorisé par la réglementation applicable, certaines coordonnées peuvent être utilisées pour vous adresser des communications commerciales.

Lorsque votre consentement est requis, ces communications ne sont envoyées qu’après l’obtention de votre accord.

Vous pouvez vous opposer à tout moment à l’utilisation de vos données à des fins de prospection directe, conformément aux dispositions applicables.

4.9. Respect des obligations légales

Certaines données peuvent être conservées ou utilisées pour satisfaire aux obligations légales applicables, notamment en matière comptable, fiscale, commerciale et de protection des consommateurs, ou pour répondre à une demande légalement formulée par une autorité compétente.

5. Bases légales du traitement

Conformément à l’article 6 du RGPD, chaque traitement de données personnelles doit reposer sur une base juridique appropriée à sa finalité.

Selon la situation, les bases légales susceptibles de s’appliquer sont les suivantes.

5.1. Exécution d’un contrat

Le traitement peut être nécessaire à l’exécution d’un contrat auquel vous êtes partie ou à l’exécution de mesures précontractuelles prises à votre demande.

Cette base juridique peut notamment concerner :

Le traitement d’une commande ;
La gestion des informations nécessaires à l’achat ;
Le suivi de la livraison ;
Les opérations nécessaires à la fourniture du service demandé ;
Le traitement des demandes directement liées à votre commande.

5.2. Respect d’une obligation légale

Certaines données doivent être traitées ou conservées afin de respecter des obligations prévues par la loi.

Cela peut notamment concerner les obligations comptables, fiscales et les autres obligations légales applicables à l’activité.

5.3. Intérêt légitime

Certains traitements peuvent reposer sur notre intérêt légitime, à condition que cet intérêt soit réel, nécessaire et compatible avec les droits et libertés fondamentaux des personnes concernées.

Cette base peut notamment être envisagée pour :

Assurer la sécurité du site ;
Prévenir les activités frauduleuses ;
Protéger les droits et intérêts légitimes liés à l’activité ;
Gérer certaines opérations administratives nécessaires.

Dans ce cadre, nous veillons à prendre en compte vos intérêts et vos droits et à ne pas traiter les données au-delà de ce qui est nécessaire à la finalité poursuivie.

5.4. Consentement

Certains traitements nécessitent votre consentement préalable, notamment lorsque la réglementation l’exige pour l’utilisation de cookies non essentiels ou de technologies de suivi à des fins d’analyse ou de publicité.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait. Il ne remet pas non plus en cause les traitements reposant sur une autre base juridique valable.

Les bases légales sont déterminées en fonction de chaque finalité. Le consentement n’est donc pas utilisé comme fondement général pour les traitements qui sont nécessaires à l’exécution d’une commande ou au respect d’une obligation légale.

6. Partage de vos données personnelles

Vos données personnelles peuvent être communiquées à certains destinataires lorsque cela est nécessaire à la réalisation des finalités décrites dans la présente politique.

Les destinataires susceptibles d’être concernés comprennent notamment les catégories suivantes.

6.1. Prestataires de paiement

Les informations nécessaires au traitement d’un paiement peuvent être transmises ou rendues accessibles au prestataire de paiement concerné, selon les modalités du service utilisé.

Ces informations sont traitées dans la mesure nécessaire à la réalisation et au suivi de la transaction.

6.2. Prestataires de livraison et de logistique

Afin d’organiser la livraison des commandes, certaines informations peuvent être communiquées aux prestataires chargés du transport et de l’acheminement des colis.

Cela peut notamment inclure le nom du destinataire, l’adresse de livraison, le numéro de téléphone lorsque cela est nécessaire et les informations relatives à l’expédition.

Les transporteurs susceptibles d’intervenir dans la livraison sont FedEx, DHL Express et UPS.

6.3. Prestataires techniques et d’hébergement

Dans la mesure nécessaire au fonctionnement, à la maintenance et à la disponibilité du site, certaines données peuvent être traitées par des prestataires fournissant des services techniques ou d’hébergement.

6.4. Prestataires de service client

Lorsque des outils ou services externes sont utilisés pour faciliter le traitement des demandes, certaines informations relatives aux échanges et aux commandes peuvent être accessibles aux prestataires concernés, dans la limite de leurs missions.

6.5. Prestataires d’analyse et de publicité

Si des services d’analyse de fréquentation ou de publicité sont effectivement utilisés, certaines données peuvent être traitées par les prestataires concernés pour les finalités correspondantes.

Lorsque la réglementation exige un consentement préalable, ces traitements ne sont mis en œuvre qu’après l’obtention d’un consentement valable.

6.6. Autorités administratives et judiciaires

Certaines informations peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige ou lorsqu’une demande est formulée dans le cadre d’une procédure légale.

6.7. Principes applicables au partage des données

Les données personnelles ne sont communiquées qu'aux destinataires concernés, dans la mesure nécessaire à leurs missions et aux finalités poursuivies.

Selon la nature de leur intervention, ces destinataires peuvent agir en qualité de sous-traitants, de responsables de traitement indépendants ou selon une autre qualification prévue par la réglementation.

Lorsque des prestataires agissent en qualité de sous-traitants, les obligations applicables en matière de protection des données doivent être respectées, notamment celles relatives à la confidentialité et à la sécurité.

7. Durée de conservation des données

Les données personnelles ne sont pas conservées indéfiniment. Leur durée de conservation dépend de leur nature, de la finalité du traitement, des obligations légales applicables et, le cas échéant, de la nécessité de traiter une réclamation ou un litige.

Les principes suivants sont appliqués selon les situations :

7.1. Données relatives aux commandes et aux transactions

Les informations relatives aux commandes et aux transactions sont conservées pendant la durée nécessaire à leur gestion et à leur suivi.

Certaines pièces et informations peuvent ensuite être conservées pendant les durées imposées par les obligations comptables, fiscales ou autres dispositions légales applicables.

7.2. Données relatives au service client

Les échanges avec le service client peuvent être conservés pendant la durée nécessaire au traitement de la demande, au suivi après-vente et, lorsque cela est justifié, à la gestion d'une réclamation ou d'un éventuel litige.

7.3. Données relatives aux comptes utilisateurs

Lorsque des comptes utilisateurs sont proposés, les informations associées peuvent être conservées pendant la période nécessaire à leur fonctionnement et à leur gestion.

Les données qui ne sont plus nécessaires sont supprimées ou traitées conformément aux obligations légales de conservation éventuellement applicables.

7.4. Données techniques et journaux de sécurité

Les données techniques et les éventuels journaux liés à la sécurité sont conservés pendant une durée adaptée à leur finalité, aux besoins de sécurité et aux règles applicables.

7.5. Données liées aux cookies

Les informations collectées au moyen de cookies ou de technologies similaires sont conservées selon leur finalité, leur configuration et les choix de l'utilisateur.

Les durées applicables et les modalités de gestion des préférences sont précisées dans notre Politique relative aux cookies.

7.6. Données utilisées à des fins commerciales

Les données utilisées pour les communications commerciales sont gérées en tenant compte de la base juridique applicable, du consentement éventuellement recueilli, des demandes d'opposition et des obligations légales pertinentes.

À l'expiration de la durée nécessaire à la finalité poursuivie, les données sont supprimées, anonymisées ou, lorsque la loi l'exige, conservées de manière appropriée pour satisfaire aux obligations applicables.

8. Transferts de données hors de l’Espace économique européen

Dans le cadre de l'utilisation du site et des services éventuellement nécessaires à son fonctionnement, certaines données personnelles pourraient être traitées ou transférées vers un pays situé en dehors de l'Espace économique européen (EEE).

L'adresse de contact indiquée sur le site ne permet pas, à elle seule, de déterminer le lieu de stockage ou de traitement des données.

Lorsqu'un transfert de données personnelles hors de l'EEE a lieu, il doit respecter les exigences du chapitre V du RGPD.

Selon le pays de destination et les circonstances du transfert, les mécanismes juridiques applicables peuvent notamment comprendre :

Une décision d'adéquation adoptée par la Commission européenne, lorsqu'elle couvre le pays ou le destinataire concerné ;
Des clauses contractuelles types adoptées par la Commission européenne ;
D'autres garanties ou mécanismes de transfert autorisés par le RGPD, lorsque leurs conditions d'application sont réunies.

Les garanties applicables doivent être déterminées en fonction du transfert réellement effectué, du destinataire concerné et des exigences légales en vigueur.

Nous ne présumons pas qu'un transfert est couvert par un mécanisme particulier sans que les conditions correspondantes soient réunies.

9. Sécurité des données personnelles

La protection des données personnelles constitue un élément important de la gestion du site.

Dans les limites des exigences légales et des moyens techniques et organisationnels appropriés, nous veillons à mettre en œuvre des mesures destinées à protéger les informations contre les accès non autorisés, la perte, la divulgation, l'altération ou l'utilisation inappropriée.

Ces mesures peuvent notamment porter sur :

La limitation de l'accès aux données aux personnes ou intervenants qui en ont besoin ;
La gestion des autorisations d'accès selon les nécessités de leur mission ;
La prise en compte des exigences de sécurité dans le fonctionnement du site et des services concernés ;
La protection des informations communiquées dans le cadre des commandes et des demandes adressées au service client.

Aucune méthode de transmission ou de stockage électronique ne peut toutefois garantir une sécurité absolue. Nous veillons à adapter les mesures de protection aux risques et aux exigences applicables.

10. Vos droits concernant vos données personnelles

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de plusieurs droits concernant les données personnelles qui vous concernent. Leur exercice dépend des conditions et limites prévues par la réglementation.

10.1. Droit d'accès

Vous pouvez demander à savoir si des données personnelles vous concernant sont traitées et, lorsque tel est le cas, obtenir des informations sur ce traitement ainsi qu'une copie des données concernées dans les conditions prévues par la loi.

10.2. Droit de rectification

Vous pouvez demander la correction des données personnelles inexactes ou incomplètes vous concernant.

10.3. Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles lorsque les conditions prévues par le RGPD sont réunies.

Ce droit n'est pas absolu. Certaines données peuvent devoir être conservées pour respecter une obligation légale ou pour permettre la constatation, l'exercice ou la défense de droits en justice.

10.4. Droit à la limitation du traitement

Dans les situations prévues par la réglementation, vous pouvez demander que l'utilisation de certaines données soit temporairement limitée, notamment pendant la vérification de leur exactitude ou de la légitimité d'un traitement contesté.

10.5. Droit d'opposition

Vous pouvez vous opposer à certains traitements fondés sur l'intérêt légitime, pour des raisons tenant à votre situation particulière, dans les conditions prévues par le RGPD.

Lorsque vos données sont utilisées à des fins de prospection directe, vous disposez du droit de vous opposer à tout moment à ce traitement. Après votre opposition, les données ne doivent plus être utilisées à cette fin.

10.6. Droit à la portabilité des données

Lorsque le traitement est fondé sur votre consentement ou sur un contrat et qu'il est effectué à l'aide de procédés automatisés, vous pouvez, dans les conditions prévues par le RGPD, recevoir les données personnelles que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

Lorsque cela est techniquement possible et que les conditions légales sont réunies, vous pouvez également demander leur transmission directe à un autre responsable de traitement.

10.7. Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Ce retrait n'affecte pas la licéité du traitement effectué avant celui-ci. Il ne remet pas en cause les traitements qui reposent sur une autre base juridique valable.

10.8. Directives relatives au sort des données après le décès

Conformément au droit français, vous pouvez également définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès, dans les conditions prévues par la loi.

11. Comment exercer vos droits ?

Pour exercer vos droits relatifs à vos données personnelles, vous pouvez nous adresser une demande par e-mail ou nous contacter par téléphone.

E-mail : skintight@gauvynlolm.com

Téléphone : +1 (337) 514-7690

Afin de faciliter le traitement de votre demande, nous vous invitons à préciser, dans la mesure du possible :

Votre nom et votre prénom ;
L'adresse e-mail associée à votre commande ou à votre compte, le cas échéant ;
Le droit que vous souhaitez exercer ;
L'objet de votre demande ;
Les informations nécessaires pour identifier les données concernées, par exemple un numéro de commande si votre demande s'y rapporte.

Nous pouvons demander des informations complémentaires lorsque cela est nécessaire et proportionné pour vérifier votre identité et éviter toute communication de données à une personne non autorisée. Un justificatif d'identité ne sera demandé que lorsque cette vérification est nécessaire et dans les limites prévues par la réglementation.

Conformément à l'article 12 du RGPD, nous répondons en principe aux demandes dans un délai d'un mois à compter de leur réception.

Ce délai peut être prolongé de deux mois supplémentaires lorsque la demande est complexe ou lorsque plusieurs demandes sont reçues. Dans ce cas, vous serez informé de cette prolongation et de ses motifs dans le délai initial d'un mois.

L'exercice des droits est en principe gratuit. Toutefois, lorsque les demandes sont manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, les mesures prévues par le RGPD peuvent être appliquées.

12. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, vous pouvez nous contacter afin que votre demande soit examinée.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité française de contrôle :

Commission nationale de l'informatique et des libertés (CNIL)

La CNIL met à disposition des informations sur vos droits et les démarches permettant de déposer une réclamation relative à la protection des données personnelles.

13. Données personnelles des mineurs

Notre site n'est pas spécifiquement destiné aux mineurs.

Lorsque des données personnelles concernant un mineur sont traitées, les règles applicables à la protection des mineurs et les exigences relatives au consentement doivent être respectées.

En particulier, lorsque le traitement repose sur le consentement dans le cadre d'un service de la société de l'information directement proposé à un enfant, les dispositions de l'article 8 du RGPD et les règles françaises applicables doivent être prises en compte. En France, le consentement du titulaire de l'autorité parentale est notamment requis lorsque l'enfant a moins de 15 ans.

Si vous êtes titulaire de l'autorité parentale et estimez que des données concernant un mineur ont été communiquées de manière inappropriée, vous pouvez nous contacter à l'adresse indiquée dans la présente politique.

14. Cookies et technologies similaires

Notre site peut utiliser des cookies et des technologies similaires afin de permettre certaines fonctionnalités, de mémoriser des préférences, de mesurer la fréquentation ou, lorsque cela est applicable, de soutenir des activités publicitaires.

Les cookies strictement nécessaires peuvent être utilisés sans consentement préalable lorsque les conditions légales d'exemption sont réunies.

Les cookies fonctionnels, analytiques, publicitaires ou autres traceurs soumis à consentement ne sont activés qu'après l'obtention d'un consentement valable.

Vous pouvez accepter, refuser ou modifier vos préférences concernant les cookies soumis à consentement, selon les possibilités offertes par l'interface de gestion disponible sur le site. Vous pouvez également retirer votre consentement à tout moment.

Le refus des cookies non nécessaires ne doit pas empêcher l'accès aux fonctionnalités essentielles du site.

Pour connaître les catégories de cookies, les règles de consentement, les durées de conservation et les modalités de gestion de vos préférences, veuillez consulter notre Politique relative aux cookies.

15. Modification de la présente politique

La présente politique peut être modifiée afin de tenir compte des évolutions législatives et réglementaires, des changements dans les fonctionnalités du site ou de l'évolution des traitements de données personnelles.

La version actualisée sera publiée sur cette page. Nous vous invitons à la consulter régulièrement afin de prendre connaissance des éventuelles modifications.

16. Nous contacter

Pour toute question concernant la présente politique ou le traitement de vos données personnelles, vous pouvez nous contacter aux coordonnées suivantes :

Nom de la boutique : Gauvynlolm

Adresse : 140 Moss Ln, Lake Charles, LA 70611, États-Unis

E-mail : skintight@gauvynlolm.com

Téléphone : +1 (337) 514-7690

Zone de livraison : France entière

Horaires du service client : Du lundi au vendredi, de 09h00 à 18h00.