Responsable du traitement et demandes relatives aux données
Les traitements de données personnelles réalisés dans le cadre du site sont placés sous la responsabilité de gavreniq, qui détermine les finalités et les moyens des traitements concernés.
Les coordonnées du responsable du traitement sont les suivantes :
gavreniq
3939 S Martingale Rd, Gilbert, AZ 85297, États-Unis
+1 (480) 693-4172
Toute personne souhaitant obtenir des informations sur l’utilisation de ses données, poser une question relative à la vie privée ou exercer l’un de ses droits en matière de protection des données peut utiliser ces coordonnées ou transmettre sa demande au moyen de la page « Contact » du site.
Activités concernées par la présente politique
La présente politique décrit la manière dont les données personnelles sont collectées, utilisées, protégées et gérées lorsque l’utilisateur interagit avec le site.
Elle couvre notamment les traitements pouvant intervenir lors de la consultation des pages du site, de la création et du suivi d’une commande, du paiement, d’une demande de retour ou de remboursement ainsi que des échanges avec le service client.
Données susceptibles d’être traitées
La nature des informations traitées dépend des services effectivement utilisés.
Dans le cadre d’une commande ou du service après-vente, ces informations peuvent comprendre le nom, les coordonnées, l’adresse électronique, l’adresse de facturation, l’adresse de livraison, l’historique des commandes, les données nécessaires au traitement de la commande ainsi que les éléments communiqués à l’occasion d’un retour, d’un remboursement ou d’une demande après-vente.
Les informations nécessaires au paiement sont traitées par des prestataires de services de paiement sécurisés. Le site n’a pas accès aux données complètes des cartes bancaires et ne conserve pas les informations bancaires complètes.
La navigation peut également entraîner la collecte automatique de certaines informations techniques, telles que l’adresse IP, le type de navigateur utilisé, les caractéristiques de l’appareil, les pages consultées et les horaires de navigation.
Les préférences recueillies au moyen de cookies peuvent également être traitées lorsque l’utilisateur a donné son autorisation dans les situations où celle-ci est légalement requise.
Utilisations des données et fondements des traitements
Les données personnelles sont utilisées uniquement pour les besoins liés au fonctionnement des services proposés par le site et aux finalités associées.
Elles peuvent ainsi servir à traiter une commande, organiser la livraison des produits, administrer les retours, les échanges et les remboursements, assurer le service après-vente, transmettre les communications relatives à une commande et répondre aux demandes adressées au service client.
Certaines données sont également susceptibles d’être traitées afin de respecter les obligations légales ou réglementaires applicables, d’améliorer le fonctionnement du site et l’expérience de ses utilisateurs, de prévenir la fraude et de préserver la sécurité du service.
Les traitements nécessaires à la gestion des commandes, des livraisons, des retours et des remboursements reposent sur la nécessité d’exécuter le contrat de vente.
Lorsque la conservation de certaines informations est imposée notamment par des obligations fiscales, comptables ou réglementaires, le traitement correspondant repose sur les exigences légales applicables.
Dans les situations où la réglementation exige le consentement de l’utilisateur, notamment pour certains cookies non nécessaires ou certains services marketing facultatifs, le traitement concerné n’est mis en œuvre qu’après obtention de ce consentement.
D’autres opérations peuvent reposer sur les intérêts légitimes du site lorsqu’un tel fondement est applicable, notamment pour assurer la sécurité du site, gérer les risques, prévenir les comportements frauduleux ou optimiser les services.
Les données personnelles ne sont pas utilisées à des fins publicitaires ou marketing non nécessaires sans le consentement de l’utilisateur ou sans qu’un autre fondement prévu par la législation applicable ne l’autorise.
Cookies indispensables au fonctionnement du site
Certains cookies sont nécessaires à la fourniture des fonctionnalités essentielles du site. Ils peuvent notamment permettre de gérer le panier, d’assurer le déroulement du processus de commande, de préserver la sécurité du site ou de mémoriser certains paramètres de l’utilisateur.
Lorsque ces cookies sont strictement nécessaires au fonctionnement du service demandé par l’utilisateur, leur utilisation ne dépend pas du consentement préalable applicable aux cookies non nécessaires.
Cookies d’analyse, de personnalisation et choix de l’utilisateur
Les cookies utilisés à des fins d’analyse statistique, d’amélioration de l’expérience ou de personnalisation ne sont activés qu’après consentement lorsque celui-ci est exigé par la réglementation applicable.
Lors de sa première visite, l’utilisateur dispose, au moyen de l’interface de gestion des cookies, de la possibilité d’accepter les cookies non nécessaires, de les refuser ou de personnaliser ses choix.
Ces préférences peuvent ensuite être modifiées à tout moment au moyen de l’outil de gestion des cookies mis à disposition sur le site ou par l’intermédiaire des réglages disponibles dans le navigateur.
Services d’analyse et de publicité fournis par des tiers
Le site peut recourir à des services tiers destinés notamment à analyser sa fréquentation, améliorer l’expérience proposée et optimiser les activités publicitaires. Ces services peuvent comprendre Google Analytics ainsi que des services associés à Google Ads.
Dans ce contexte, certaines informations de navigation peuvent être recueillies au moyen de cookies ou de technologies similaires.
Lorsque la réglementation applicable impose l’autorisation préalable de l’utilisateur pour ces technologies, les traitements concernés ne sont mis en œuvre qu’après obtention de cette autorisation.
Les choix correspondants peuvent être gérés par l’utilisateur au moyen des paramètres de cookies disponibles sur le site.
Destinataires nécessaires à la fourniture des services
Les données personnelles ne sont communiquées à des tiers que lorsque cette communication est nécessaire à la fourniture des services du site.
Selon la nature de l’opération, elles peuvent être transmises aux prestataires de paiement, aux transporteurs, aux prestataires de suivi logistique, aux fournisseurs d’hébergement, aux outils utilisés pour le service client ainsi qu’aux prestataires techniques intervenant dans le fonctionnement du site.
Les informations transmises à ces partenaires sont limitées à ce qui est nécessaire à la prestation concernée. Les prestataires concernés sont tenus de respecter les obligations de protection des données et de confidentialité qui leur sont applicables.
Transferts de données hors de l’Espace économique européen
Le fonctionnement du site peut impliquer que certaines données personnelles soient traitées en dehors de l’Espace économique européen (EEE).
Lorsqu’un transfert de données vers un autre pays nécessite la mise en place de garanties particulières en vertu de la réglementation applicable, des mesures de protection appropriées sont utilisées.
Ces garanties peuvent notamment reposer sur les clauses contractuelles types de la Commission européenne, dites SCC, ou sur d’autres mécanismes de protection reconnus par le droit applicable.
Protection des informations
gavreniq met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles traitées.
Les communications entre l’utilisateur et le site sont notamment protégées au moyen du protocole de chiffrement TLS.
Les environnements dans lesquels les données sont conservées font l’objet de mesures de sécurité comprenant notamment des contrôles des droits d’accès, des dispositifs de gestion de la sécurité des données et des protections destinées à prévenir les accès non autorisés.
Les personnes disposant d’un accès aux données ne peuvent les traiter que dans la mesure nécessaire à l’exercice de leurs fonctions et sont soumises à des obligations de confidentialité.
Durée de conservation
Les données personnelles ne sont conservées que pendant la période nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et au respect des obligations légales applicables.
Les informations relatives aux commandes peuvent notamment être conservées pendant une durée appropriée lorsqu’une telle conservation est nécessaire pour satisfaire aux exigences fiscales ou comptables, respecter d’autres obligations légales ou protéger les intérêts du site.
Gestion des incidents de sécurité
Lorsqu’un incident affectant la sécurité des données personnelles est susceptible d’avoir des conséquences sur les droits des utilisateurs, gavreniq prend les mesures nécessaires conformément aux règles applicables.
Lorsque la législation l’impose, les personnes concernées sont informées de l’incident et une notification est adressée à l’autorité de contrôle compétente.
Droits relatifs aux données personnelles
Dans les conditions prévues par le Règlement général sur la protection des données (RGPD), l’utilisateur peut demander l’accès aux données personnelles le concernant ainsi que leur rectification ou leur effacement.
Il peut également, lorsque les conditions légales sont réunies, demander la limitation d’un traitement, s’opposer à celui-ci ou exercer son droit à la portabilité des données.
Lorsqu’un traitement repose sur son consentement, l’utilisateur dispose du droit de retirer ce consentement. Ce retrait ne remet pas en cause la licéité des traitements effectués sur la base du consentement avant son retrait.
Les demandes relatives à ces droits peuvent être adressées à :
+1 (480) 693-4172
Elles peuvent également être transmises au moyen de la page « Contact » du site.
Lorsque les conditions prévues par la réglementation sont remplies, l’utilisateur dispose également du droit d’introduire une réclamation auprès de l’autorité de protection des données compétente. En France, une réclamation peut être adressée à la Commission nationale de l’informatique et des libertés (CNIL).
Données concernant les mineurs
Le site ne cherche pas activement à recueillir des données personnelles concernant des mineurs âgés de moins de 15 ans.
Lorsque le traitement de données dans le cadre d’une offre directe de services de la société de l’information repose sur le consentement et concerne une personne âgée de moins de 15 ans, les conditions d’autorisation prévues par la réglementation française applicable aux mineurs doivent être respectées.
Si le site constate que des données concernant un mineur de moins de 15 ans ont été recueillies involontairement, les mesures appropriées sont prises, lorsque cela est nécessaire, afin de supprimer ces informations.
Le représentant légal peut, dans les conditions prévues par la réglementation applicable, demander l’accès aux données concernées, leur rectification ou leur suppression.
Entrée en vigueur et évolution de la politique
La présente Politique de confidentialité prend effet à compter de sa publication sur le site.
Elle peut être mise à jour lorsque les pratiques relatives aux données personnelles évoluent ou lorsque cela est nécessaire pour tenir compte des exigences applicables.
Lorsqu’une modification substantielle nécessite d’en informer les utilisateurs en vertu de la réglementation, une information appropriée leur est communiquée.
Les utilisateurs sont invités à consulter périodiquement cette page afin de prendre connaissance de la version la plus récente de la Politique de confidentialité.