La présente Politique de protection des données personnelles explique comment les données personnelles peuvent être collectées, utilisées, conservées et protégées dans le cadre de l’utilisation de xandrelzoria.com.
Elle s’applique aux visiteurs du site, aux personnes qui passent une commande de mobilier, aux utilisateurs qui créent un compte lorsque cette fonctionnalité est disponible, ainsi qu’aux personnes qui nous contactent ou utilisent nos services d’assistance, de retour, de remboursement ou d’annulation.
Cette politique s’inscrit dans le cadre du Règlement général sur la protection des données (RGPD) ainsi que des règles françaises applicables en matière de protection des données personnelles, notamment la réglementation française relative à l’informatique et aux libertés.
1. Objet et champ d’application
Nous accordons une attention particulière à la protection des données personnelles que vous pouvez nous communiquer ou qui peuvent être générées lors de votre utilisation du site.
La présente politique a pour objectif de vous expliquer de manière claire :
-
quelles données personnelles peuvent être collectées ;
-
comment ces données sont obtenues ;
-
pourquoi elles sont utilisées ;
-
sur quelles bases légales elles sont traitées ;
-
avec quels types de destinataires elles peuvent être partagées ;
-
combien de temps elles peuvent être conservées ;
-
comment elles sont protégées ;
-
quels sont vos droits ;
-
comment vous pouvez exercer ces droits.
2. Qu’est-ce qu’une donnée personnelle ?
Une donnée personnelle est une information qui permet d’identifier directement ou indirectement une personne physique.
Selon les services utilisés et les informations que vous choisissez de nous communiquer, il peut notamment s’agir :
-
de votre nom ;
-
de vos coordonnées ;
-
de votre adresse de livraison ;
-
des informations relatives à votre commande ;
-
d’informations liées au paiement ;
-
des échanges avec notre service client ;
-
d’informations relatives à votre compte, lorsque vous utilisez cette fonctionnalité ;
-
d’informations concernant une demande de retour, de remboursement ou d’annulation ;
-
de certaines informations techniques relatives à votre appareil ou à votre navigation ;
-
de votre adresse IP ;
-
d’informations relatives au navigateur ou à l’appareil utilisé.
Nous ne collectons pas nécessairement toutes ces informations dans chaque situation. Les données traitées dépendent notamment des services que vous utilisez et des informations nécessaires à leur fonctionnement.
3. Données personnelles que nous pouvons collecter
Les données peuvent notamment concerner les catégories suivantes.
Informations fournies directement par vous
Vous pouvez nous communiquer des données lorsque vous :
-
passez une commande ;
-
renseignez vos coordonnées ;
-
créez ou gérez un compte, lorsque cette fonctionnalité est disponible ;
-
contactez notre service client ;
-
demandez une annulation, un retour ou un remboursement ;
-
transmettez des informations nécessaires au traitement d’une demande.
Informations liées aux commandes
Pour traiter une commande, nous pouvons avoir besoin d’informations permettant notamment d’identifier la commande, de traiter le paiement et d’organiser la livraison.
Informations techniques
Lorsque vous consultez le site, certaines informations techniques peuvent être générées automatiquement, telles que l’adresse IP, le type de navigateur, certaines informations relatives à l’appareil, la date et l’heure de connexion ou certaines informations relatives à la navigation.
Données liées aux cookies
Le site peut également utiliser des cookies et technologies similaires. Selon leur nature et leur finalité, ces technologies peuvent générer ou associer certaines informations à votre utilisation du site.
Les conditions applicables aux cookies sont détaillées dans notre Politique relative aux cookies.
4. Comment vos données sont-elles collectées ?
Vos données personnelles peuvent être obtenues de différentes manières, notamment lorsque vous :
-
nous les fournissez directement ;
-
passez une commande ;
-
utilisez les services du site ;
-
créez ou gérez un compte, lorsque cette fonctionnalité est disponible ;
-
contactez notre service client ;
-
effectuez une demande concernant une commande, un retour, un remboursement ou une annulation ;
-
naviguez sur le site et utilisez certaines fonctionnalités techniques ;
-
acceptez, lorsque cela est requis, certains cookies ou technologies similaires.
Nous cherchons à limiter la collecte aux informations pertinentes pour les finalités pour lesquelles elles sont utilisées.
5. Finalités du traitement
Les données personnelles peuvent être traitées pour les finalités suivantes :
Gestion des commandes
Nous pouvons utiliser les données nécessaires pour :
-
enregistrer et gérer les commandes ;
-
confirmer les informations relatives à une commande ;
-
traiter les demandes liées à une commande ;
-
assurer le suivi administratif de la commande.
Paiement
Certaines informations peuvent être traitées afin de permettre le paiement d’une commande et de gérer les opérations qui y sont liées.
Les données nécessaires au paiement peuvent être traitées par les prestataires concernés dans le cadre de leurs propres services.
Livraison
Les informations nécessaires peuvent être utilisées pour organiser la livraison des produits à l’adresse indiquée lors de la commande et pour traiter les demandes relatives à la livraison.
Service client
Nous pouvons utiliser les données communiquées afin de répondre à vos questions et de traiter vos demandes.
Retours, remboursements et annulations
Les informations nécessaires peuvent être utilisées pour vérifier et traiter les demandes de retour, de remboursement ou d’annulation d’une commande.
Gestion du compte
Lorsque la création d’un compte est disponible et que vous choisissez de l’utiliser, certaines données peuvent être traitées pour créer, gérer et sécuriser ce compte.
Sécurité et prévention des abus
Certaines informations techniques peuvent être utilisées pour contribuer à la sécurité du site, prévenir les accès non autorisés, détecter certaines activités anormales et réduire les risques de fraude ou d’utilisation abusive.
Fonctionnement et amélioration du site
Certaines données peuvent être utilisées pour assurer le fonctionnement du site, identifier des problèmes techniques et améliorer les fonctionnalités et l’expérience d’utilisation.
Obligations légales
Certaines données peuvent être conservées ou traitées lorsque cela est nécessaire pour respecter des obligations légales, comptables, fiscales ou réglementaires applicables.
Statistiques et analyse
Certaines informations peuvent être utilisées à des fins statistiques ou d’analyse afin de mieux comprendre l’utilisation du site et ses performances, lorsque le traitement est autorisé par la réglementation applicable.
Communications commerciales
Lorsque cela est applicable, certaines communications commerciales peuvent être adressées dans le respect des règles applicables et lorsque le consentement est requis, après obtention de celui-ci.
Vous pouvez refuser ou retirer votre consentement à recevoir des communications commerciales dans les conditions prévues par la réglementation applicable.
6. Bases légales du traitement
Les traitements de données personnelles reposent sur une ou plusieurs bases légales prévues par le RGPD, selon leur finalité.
Exécution du contrat
Certaines données sont nécessaires pour exécuter le contrat conclu avec vous ou prendre des mesures à votre demande avant la conclusion du contrat.
Cela peut notamment concerner :
-
le traitement d’une commande ;
-
le paiement ;
-
la livraison ;
-
les demandes directement liées à l’exécution de la commande.
Obligation légale
Certaines données peuvent être traitées lorsque nous sommes soumis à une obligation légale, notamment dans les domaines comptable, fiscal ou réglementaire.
Intérêt légitime
Certains traitements peuvent être fondés sur notre intérêt légitime lorsque les conditions prévues par le RGPD sont réunies.
Cela peut notamment concerner :
-
la sécurité du site ;
-
la prévention de la fraude ou des abus ;
-
la maintenance et le bon fonctionnement du site ;
-
l’amélioration de certains services.
Dans ce cadre, nous tenons compte des droits et intérêts des personnes concernées et des exigences applicables en matière de protection des données.
Consentement
Dans certaines situations, le traitement repose sur votre consentement lorsqu’il est exigé par la réglementation.
Cela peut notamment concerner certains cookies non nécessaires, certaines communications commerciales ou d’autres traitements pour lesquels un consentement préalable est requis.
Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment. Le retrait du consentement n’affecte pas la légalité des traitements effectués avant ce retrait.
7. Partage et destinataires des données
Dans la mesure nécessaire à la fourniture du site et de ses services, certaines données peuvent être communiquées à des catégories de prestataires ou de destinataires, notamment :
-
des prestataires de paiement ;
-
des prestataires de logistique et de livraison ;
-
des prestataires d’hébergement et de services techniques ;
-
des prestataires informatiques et de sécurité ;
-
des prestataires intervenant dans le service client ;
-
les autorités ou organismes compétents lorsque la loi l’exige.
Les données ne sont communiquées que dans la mesure nécessaire à la finalité concernée ou lorsque leur communication est requise par une obligation légale.
Les destinataires concernés doivent traiter les données conformément aux exigences légales qui leur sont applicables.
Nous ne désignons pas dans la présente politique de prestataires particuliers lorsque leurs informations n’ont pas été établies de manière suffisamment fiable.
8. Transferts internationaux de données
Selon les prestataires, les outils techniques ou les services utilisés, certaines données personnelles peuvent être traitées ou transférées en dehors de l’Espace économique européen (EEE).
Nous ne considérons pas que toutes les données sont nécessairement stockées dans l’Union européenne.
Lorsqu’un transfert de données personnelles vers un pays situé en dehors de l’EEE est réalisé et que le RGPD s’applique à ce transfert, celui-ci doit être effectué conformément aux exigences applicables en matière de protection des données et, lorsque cela est nécessaire, avec des garanties appropriées prévues par la réglementation.
Les garanties applicables dépendent notamment du pays concerné, du destinataire et des circonstances du transfert. Nous ne présentons pas de mécanisme spécifique lorsqu’il n’est pas possible de le confirmer de manière fiable.
9. Durée de conservation
Nous ne conservons pas les données personnelles indéfiniment.
La durée de conservation dépend notamment :
-
de la finalité pour laquelle les données ont été collectées ;
-
de la nature des données ;
-
de la relation avec l’utilisateur ;
-
des obligations légales applicables ;
-
de la nécessité de conserver certaines informations en cas de litige ou de demande.
Les données sont conservées pendant la durée nécessaire à la réalisation des finalités concernées.
Certaines données relatives aux commandes, à la comptabilité, à la fiscalité ou aux litiges peuvent devoir être conservées pendant une période plus longue lorsque la loi l’exige.
À l’issue de la période applicable, les données sont supprimées, anonymisées ou font l’objet d’une autre mesure appropriée conformément aux règles applicables.
Nous ne fixons pas dans la présente politique de durée chiffrée lorsque celle-ci dépend de circonstances ou d’obligations qui peuvent varier.
10. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées destinées à protéger les données personnelles contre les accès non autorisés, la perte, l’utilisation abusive, la divulgation non autorisée ou toute autre forme de traitement inapproprié.
Ces mesures peuvent notamment inclure des contrôles d’accès et des mesures de sécurité adaptées aux risques liés au traitement.
La sécurité des données dépend également des conditions d’utilisation des services et des appareils utilisés pour accéder au site. Aucune transmission ou conservation de données ne peut être considérée comme présentant un risque absolument nul.
11. Vos droits au titre du RGPD
Sous réserve des conditions et limites prévues par la réglementation applicable, vous disposez notamment des droits suivants.
Droit d’accès
Vous pouvez demander à savoir si nous traitons vos données personnelles et, dans ce cas, obtenir des informations sur leur traitement ainsi qu’une copie des données concernées dans les conditions prévues par la loi.
Droit de rectification
Vous pouvez demander la correction de données personnelles inexactes ou la mise à jour de données incomplètes.
Droit à l’effacement
Dans certaines situations, vous pouvez demander la suppression de vos données personnelles.
Ce droit n’est toutefois pas absolu. Certaines données peuvent devoir être conservées lorsque la loi nous impose de le faire ou lorsqu’une autre base légale justifie leur conservation.
Droit à la limitation du traitement
Dans certaines situations prévues par le RGPD, vous pouvez demander que le traitement de vos données soit limité.
Droit à la portabilité des données
Lorsque les conditions prévues par le RGPD sont réunies, vous pouvez recevoir certaines données personnelles dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission à un autre responsable du traitement lorsque cela est techniquement possible.
Droit d’opposition
Dans certaines situations, vous pouvez vous opposer au traitement de vos données personnelles, notamment lorsque celui-ci est fondé sur l’intérêt légitime.
Vous pouvez également vous opposer aux communications commerciales conformément aux règles applicables.
Droit de retirer votre consentement
Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.
Le retrait du consentement ne remet pas en cause la légalité du traitement effectué avant ce retrait.
Droits relatifs aux décisions automatisées
Lorsque la réglementation applicable vous accorde des droits concernant une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire, vous pouvez exercer les droits prévus par le RGPD.
Nous ne présentons pas dans cette politique de traitement automatisé particulier qui n’aurait pas été identifié de manière fiable.
12. Comment exercer vos droits
Pour exercer vos droits ou poser une question concernant le traitement de vos données personnelles, vous pouvez nous contacter :
E-mail : care@xandrelzoria.com
Téléphone : 99 685 3786
Votre demande doit, lorsque cela est possible, préciser le droit que vous souhaitez exercer et fournir les informations nécessaires pour nous permettre de comprendre votre demande.
Afin de protéger vos données contre les demandes frauduleuses ou les usurpations d’identité, nous pouvons demander une vérification raisonnable de votre identité lorsque cela est nécessaire.
Nous traiterons votre demande dans les délais prévus par la réglementation applicable.
13. Cookies et technologies similaires
Le site peut utiliser des cookies et des technologies similaires pour assurer certaines fonctions, mémoriser certains choix, mesurer l’utilisation du site ou, lorsque cela est applicable, permettre certaines fonctionnalités nécessitant votre consentement.
Les cookies strictement nécessaires sont distingués des cookies non nécessaires soumis aux exigences applicables en matière de consentement.
Vous pouvez gérer vos préférences et, lorsque cela est applicable, retirer votre consentement conformément aux possibilités proposées sur le site.
Pour plus d’informations sur les catégories de cookies, leurs finalités et la manière de gérer vos choix, veuillez consulter notre Politique relative aux cookies.
14. Communications commerciales
Lorsque nous effectuons des communications commerciales par voie électronique ou par tout autre moyen pour lequel un consentement est requis, nous respectons les règles applicables en matière de consentement et de prospection.
Lorsque votre consentement est nécessaire, vous pouvez refuser ou retirer ce consentement.
Lorsque cela est proposé, vous pouvez également utiliser le mécanisme de désinscription indiqué dans la communication reçue afin de ne plus recevoir les communications commerciales concernées.
Le retrait du consentement à des communications commerciales n’affecte pas les communications nécessaires à la gestion d’une commande ou à l’exécution d’un service demandé.
15. Droit de réclamation
Si vous estimez que le traitement de vos données personnelles ne respecte pas les règles applicables ou que vos droits n’ont pas été correctement pris en compte, vous pouvez nous contacter afin de nous permettre d’examiner votre demande.
Vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données.
En France, cette autorité est notamment la Commission nationale de l’informatique et des libertés (CNIL).
16. Modifications de la présente politique
Cette politique peut être mise à jour lorsque nos pratiques de traitement évoluent, lorsque de nouveaux services sont proposés ou lorsque les exigences légales et réglementaires applicables changent.
La date de dernière mise à jour indiquée en haut de cette page permet d’identifier la version actuellement applicable.
17. Contact
Pour toute question relative à la protection des données personnelles, à l’exercice de vos droits ou à cette politique, vous pouvez nous contacter :
Xandrelzoria
E-mail : care@xandrelzoria.com
Téléphone : 99 685 3786
Adresse : 5019-3 Hirao, Nagashima-cho, Izumi-gun, Kagoshima 899-1302, Japan
Site : xandrelzoria.com
Zone de livraison : France entière
Horaires : du lundi au vendredi, de 09h00 à 18h00