1. Introduction et champ d’application
La présente politique de confidentialité décrit la manière dont nous collectons, utilisons, conservons et protégeons les données personnelles des personnes qui visitent le site veivmeinaumir.com, consultent nos produits d’ameublement et articles pour la maison, passent une commande ou contactent notre service client.
Elle s’applique notamment aux situations suivantes :
-
La navigation sur le site et la consultation des produits.
-
La création et la gestion d’un compte utilisateur, lorsque cette fonctionnalité est disponible.
-
La gestion du panier, des commandes, des paiements et des livraisons.
-
Le traitement des demandes de retour, de remboursement et de service après-vente.
-
Les échanges avec notre service client.
-
L’utilisation des cookies et des technologies similaires.
Nous traitons les données personnelles conformément au règlement général sur la protection des données (RGPD), à la loi française Informatique et Libertés et aux autres dispositions applicables.
Lorsque vous accédez à un site tiers par l’intermédiaire d’un lien présent sur notre site, les traitements de données réalisés par ce tiers sont soumis à sa propre politique de confidentialité.
2. Données personnelles collectées
Les données collectées dépendent des fonctionnalités utilisées et des informations nécessaires au traitement de votre demande.
2.1. Données communiquées directement
Lorsque vous passez une commande, créez un compte si cette fonctionnalité est disponible ou contactez notre service client, nous pouvons collecter les informations suivantes :
-
Nom et prénom.
-
Adresse électronique.
-
Numéro de téléphone.
-
Adresse de facturation et adresse de livraison.
-
Informations relatives aux commandes et aux produits achetés.
-
Informations relatives aux demandes de retour, de remboursement ou de réclamation.
-
Contenu des messages échangés avec notre service client.
-
Préférences que vous choisissez d’enregistrer, lorsque cette fonctionnalité existe.
Nous vous invitons à communiquer uniquement les informations nécessaires au traitement de votre commande ou de votre demande.
2.2. Données relatives aux commandes et aux paiements
Dans le cadre d’une transaction, nous pouvons traiter les informations nécessaires à la validation de la commande, au suivi du paiement, à la livraison et à la gestion des remboursements.
Ces informations peuvent comprendre les références des articles, les montants des transactions, les dates de commande, les statuts de paiement et l’historique des opérations liées à la commande.
Le traitement des données bancaires dépend du dispositif de paiement effectivement utilisé. Lorsque le paiement est confié à un prestataire spécialisé, les données concernées peuvent être traitées directement par celui-ci conformément aux règles applicables.
2.3. Données techniques et données de navigation
Lors de votre visite, certaines informations techniques peuvent être collectées si les outils utilisés sur le site le permettent, notamment :
-
Adresse IP.
-
Type et version du navigateur.
-
Type d’appareil et système d’exploitation.
-
Date et heure de connexion.
-
Pages consultées et interactions avec le site.
-
Informations nécessaires au diagnostic et à la sécurité du site.
La collecte effective de ces informations dépend de la configuration technique du site et des services utilisés.
2.4. Données issues des cookies et technologies similaires
Selon les fonctionnalités effectivement déployées, les cookies et technologies similaires peuvent produire des informations relatives à votre session de navigation, à votre panier, à vos préférences, à l’utilisation du site, aux statistiques de fréquentation ou à la publicité.
Les catégories de traceurs réellement utilisées doivent correspondre à la configuration du site et aux informations présentées dans l’interface de gestion des cookies.
3. Méthodes de collecte et cookies
3.1. Méthodes de collecte
Les données personnelles peuvent être collectées :
-
Directement auprès de vous, lorsque vous remplissez un formulaire, passez une commande ou envoyez un message.
-
Au cours de l’exécution d’une commande ou du traitement d’une demande après-vente.
-
Automatiquement, lorsque certaines informations techniques sont produites par votre navigation ou par les outils nécessaires au fonctionnement et à la sécurité du site.
-
Par l’intermédiaire de prestataires participant au traitement d’une opération, lorsque cette communication est nécessaire et juridiquement justifiée.
Lorsque certaines données sont indispensables à la conclusion ou à l’exécution d’un contrat, leur absence peut empêcher le traitement de la commande ou de la demande concernée. Les informations obligatoires et facultatives doivent être indiquées au moment de leur collecte.
3.2. Définition des cookies
Un cookie est un fichier ou un identifiant enregistré sur votre appareil ou lu à partir de celui-ci lorsque vous consultez un site. D’autres technologies peuvent remplir des fonctions similaires et être soumises à des règles comparables.
Selon leur finalité, ces technologies peuvent permettre de maintenir une session, de mémoriser le contenu d’un panier, de conserver certains choix, de mesurer la fréquentation ou de personnaliser des contenus publicitaires.
3.3. Catégories de cookies
Cookies strictement nécessaires
Ces cookies sont indispensables à la fourniture d’un service expressément demandé ou au fonctionnement essentiel du site. Lorsqu’ils remplissent effectivement les conditions légales d’exemption, ils peuvent être utilisés sans consentement préalable.
Cookies fonctionnels et de préférences
Ils peuvent permettre de mémoriser certains choix, comme une préférence d’affichage ou une langue sélectionnée. Lorsqu’ils ne sont pas strictement nécessaires, leur utilisation est soumise au consentement préalable lorsque la réglementation l’exige.
Cookies de mesure d’audience et d’analyse
Ils peuvent servir à comprendre la fréquentation du site et à améliorer son fonctionnement. Une exemption de consentement n’est possible que si les conditions légales applicables sont effectivement respectées. Dans les autres cas, un consentement préalable est nécessaire.
Cookies publicitaires et de marketing
Ils peuvent servir à mesurer les campagnes publicitaires, à limiter la répétition d’une publicité ou à personnaliser les annonces. Lorsqu’ils ne bénéficient pas d’une exemption légale, ils ne peuvent être déposés ou lus avant l’obtention d’un consentement valable.
La qualification d’un cookie dépend de sa finalité et de ses caractéristiques réelles. Les traceurs effectivement utilisés doivent être recensés et présentés de manière transparente dans l’interface de gestion des cookies.
4. Finalités et bases légales du traitement
Nous traitons les données personnelles pour des finalités déterminées et légitimes, sur la base juridique appropriée conformément à l’article 6 du RGPD.
4.1. Traitement des commandes et exécution des contrats
Les données nécessaires à la gestion des achats peuvent être utilisées pour :
-
Enregistrer et traiter les commandes.
-
Assurer le suivi des paiements.
-
Organiser la préparation et la livraison des articles.
-
Communiquer les informations relatives aux commandes.
-
Traiter les demandes de retour, de remboursement et de service après-vente.
Base juridique : exécution du contrat ou mesures précontractuelles prises à votre demande.
4.2. Gestion des demandes et du service client
Nous pouvons utiliser vos coordonnées et le contenu de vos échanges afin de répondre à vos questions, de suivre vos demandes et de traiter les réclamations relatives aux commandes.
Base juridique : exécution du contrat, mesures précontractuelles ou intérêt légitime, selon la nature de la demande.
4.3. Gestion des comptes et des préférences
Si la création d’un compte ou l’enregistrement de préférences sont proposés, les données correspondantes peuvent être utilisées pour gérer votre accès et les informations associées à votre compte.
Base juridique : exécution du contrat lorsque le traitement est nécessaire au service demandé, ou consentement lorsque celui-ci est requis pour une fonctionnalité facultative.
4.4. Sécurité et prévention des abus
Certaines données techniques ou relatives aux transactions peuvent être traitées afin de protéger le site, détecter des activités suspectes, prévenir la fraude, sécuriser les opérations et gérer les litiges.
Base juridique : intérêt légitime, sous réserve de la mise en balance des intérêts et des droits des personnes concernées, ou respect d’une obligation légale lorsque celle-ci s’applique.
4.5. Obligations légales et comptables
Certaines informations relatives aux transactions peuvent être conservées ou utilisées pour satisfaire aux obligations comptables, fiscales ou à d’autres obligations légales applicables.
Base juridique : respect d’une obligation légale.
4.6. Statistiques et amélioration du site
Si des outils d’analyse sont utilisés, certaines informations peuvent servir à comprendre la fréquentation du site, à détecter des difficultés techniques et à améliorer les fonctionnalités proposées.
Base juridique : consentement lorsque celui-ci est requis pour les traceurs concernés, ou intérêt légitime lorsque le traitement est licite et que les droits des personnes ne prévalent pas.
4.7. Marketing et communications commerciales
Si des communications commerciales sont proposées, les données de contact peuvent être utilisées dans les conditions prévues par la réglementation applicable.
Lorsque le consentement préalable est nécessaire, il est recueilli avant le traitement concerné. Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection directe. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment.
Le refus des cookies non nécessaires ne doit pas, à lui seul, empêcher l’accès aux fonctions essentielles du site.
5. Partage des données personnelles
Nous communiquons des données personnelles à des tiers uniquement lorsque cette communication est nécessaire à une finalité déterminée, repose sur une base juridique appropriée et respecte les exigences applicables en matière de protection des données.
Selon les opérations effectivement réalisées, les destinataires peuvent appartenir aux catégories suivantes.
5.1. Prestataires de paiement
Les informations nécessaires au traitement des paiements peuvent être transmises au prestataire chargé de cette opération. Celui-ci traite les données conformément à son rôle, aux conditions du service et aux règles applicables.
5.2. Prestataires de livraison
Les informations nécessaires à l’acheminement des commandes, telles que le nom, l’adresse de livraison et les coordonnées utiles à la livraison, peuvent être communiquées aux prestataires chargés du transport.
5.3. Prestataires techniques et d’hébergement
Les données peuvent être accessibles aux prestataires qui assurent, lorsque ces services sont utilisés, l’hébergement du site, sa maintenance, sa sécurité ou son fonctionnement technique.
5.4. Outils de service client et de gestion des commandes
Si de tels outils sont utilisés, certaines informations peuvent être traitées par les prestataires qui contribuent à la gestion des demandes, au suivi des commandes ou aux échanges avec les utilisateurs.
5.5. Prestataires d’analyse et de marketing
Lorsque ces services sont effectivement utilisés et que leur utilisation est légalement autorisée, certaines données peuvent être transmises aux prestataires chargés de la mesure d’audience, de l’analyse du site ou des opérations de marketing.
Les traceurs nécessitant un consentement ne sont utilisés qu’après obtention d’un consentement valable.
5.6. Autorités compétentes
Nous pouvons communiquer des données lorsqu’une disposition légale, une décision contraignante ou une demande juridiquement valable émanant d’une autorité compétente l’exige.
5.7. Encadrement des destinataires
Les destinataires n’ont accès qu’aux données nécessaires à leurs missions. Lorsque les prestataires agissent en qualité de sous-traitants, leur intervention est encadrée conformément au RGPD, notamment en ce qui concerne la confidentialité, la sécurité et les instructions relatives au traitement.
Les données ne sont pas mises à disposition de tiers pour des finalités incompatibles avec celles annoncées sans base juridique appropriée.
6. Conservation des données
Nous conservons les données personnelles pendant une durée adaptée à la finalité du traitement, aux obligations légales applicables et à la nécessité éventuelle de constater, d’exercer ou de défendre des droits en justice.
6.1. Données de compte et de contact
Les données associées à un compte, lorsqu’un compte est proposé, sont conservées pendant la durée nécessaire à sa gestion et à la fourniture des services concernés. Une conservation complémentaire peut être nécessaire pour répondre à des obligations légales ou gérer un litige.
6.2. Données de commande et de transaction
Les informations relatives aux commandes et aux transactions peuvent être conservées pendant la durée nécessaire à l’exécution du contrat, à la gestion du service après-vente et au respect des obligations légales applicables, notamment comptables et fiscales.
Certaines pièces justificatives doivent être conservées pendant les durées prévues par les textes applicables.
6.3. Échanges avec le service client
Les messages et documents associés aux demandes peuvent être conservés pendant le traitement de celles-ci, puis, lorsque cela est justifié, pendant une durée supplémentaire adaptée à la gestion des réclamations, aux obligations légales ou à la défense de droits.
6.4. Données techniques et journaux de sécurité
Les données techniques et journaux peuvent être conservés pendant une durée proportionnée aux besoins de sécurité, de diagnostic et de prévention des abus, conformément aux obligations applicables.
6.5. Cookies et preuves de consentement
La durée de vie des cookies dépend de leur finalité, de leur nature et de la configuration technique retenue. La durée de conservation des preuves de consentement ou de refus doit être définie de manière appropriée afin de pouvoir démontrer le respect des choix exprimés.
Les durées effectives doivent être déterminées en fonction des traceurs réellement utilisés et des exigences applicables.
6.6. Suppression ou anonymisation
Lorsque les données ne sont plus nécessaires, elles sont supprimées, anonymisées ou conservées séparément lorsque la réglementation impose ou autorise une conservation complémentaire.
Les demandes d’effacement sont examinées conformément aux conditions légales applicables. Certaines données peuvent devoir être conservées lorsqu’une obligation légale ou un autre motif juridique valable s’y oppose.
7. Gestion des cookies et consentement
7.1. Choix lors de la première visite
Lorsque notre site utilise des cookies ou des traceurs soumis au consentement préalable, une interface appropriée doit vous permettre de prendre une décision éclairée avant leur dépôt ou leur lecture.
Cette interface doit notamment vous permettre :
-
D’accepter les traceurs concernés.
-
De refuser les traceurs non nécessaires.
-
De choisir les finalités autorisées ou de configurer vos préférences par catégorie.
L’acceptation et le refus doivent être proposés selon des modalités équitables. La poursuite de la navigation, le simple fait de fermer une fenêtre ou l’absence d’action ne constituent pas, à eux seuls, un consentement valable.
Les cookies strictement nécessaires peuvent être utilisés sans consentement préalable lorsque les conditions de l’exemption légale sont effectivement réunies.
7.2. Refus des cookies non nécessaires
Vous pouvez refuser les cookies nécessitant votre consentement sans être contraint de les accepter pour accéder aux fonctions essentielles du site.
Le refus doit être aussi simple que l’acceptation. Les modalités de choix doivent être présentées de façon claire dans l’interface de gestion des cookies.
7.3. Modification ou retrait du consentement
Vous pouvez modifier vos préférences ou retirer votre consentement à tout moment, avec la même facilité que celle prévue pour le donner.
Le site doit proposer un moyen de gestion des cookies facilement accessible, par exemple un lien intitulé « Gérer les cookies » ou « Modifier mes préférences ».
Le retrait du consentement prend effet pour les traitements concernés à compter de sa prise en compte. Il ne remet pas en cause la licéité des traitements réalisés avant ce retrait sur la base d’un consentement valable.
7.4. Paramètres du navigateur
Les paramètres de votre navigateur peuvent également permettre de bloquer ou de supprimer certains cookies. Cette méthode ne remplace pas le mécanisme de gestion du consentement que le site doit mettre à disposition lorsque la réglementation l’exige.
La désactivation de certains cookies strictement nécessaires peut perturber certaines fonctionnalités, comme la gestion de session ou du panier.
8. Droits des utilisateurs
Conformément au RGPD et à la législation française applicable, vous disposez de droits concernant vos données personnelles. Leur exercice dépend de la nature du traitement, de sa base juridique et des conditions prévues par la réglementation.
8.1. Droit à l’information et droit d’accès
Vous pouvez demander des informations sur les traitements de vos données personnelles et obtenir la confirmation que des données vous concernant sont traitées.
Lorsque les conditions légales sont réunies, vous pouvez également demander une copie de vos données personnelles ainsi que des informations relatives aux finalités du traitement, aux catégories de données, aux destinataires et à leur durée de conservation.
8.2. Droit de rectification
Vous pouvez demander la correction des données inexactes vous concernant ou le complément des données incomplètes, compte tenu des finalités du traitement.
Si un compte utilisateur est proposé, certaines informations peuvent également être modifiées directement depuis votre espace personnel.
8.3. Droit à l’effacement
Vous pouvez demander la suppression de vos données personnelles lorsque l’une des conditions prévues par la réglementation est remplie.
Ce droit n’est pas absolu. Certaines données peuvent devoir être conservées pour satisfaire à une obligation légale ou pour constater, exercer ou défendre des droits en justice.
8.4. Droit à la limitation du traitement
Dans les situations prévues par la loi, vous pouvez demander la limitation du traitement de vos données, notamment pendant la vérification de l’exactitude des données contestées ou lorsqu’une autre condition légale de limitation est remplie.
Pendant la période de limitation, les données concernées ne sont traitées que dans les conditions autorisées par la réglementation.
8.5. Droit à la portabilité
Lorsque le traitement repose sur votre consentement ou sur un contrat et qu’il est effectué à l’aide de procédés automatisés, vous pouvez, dans les conditions prévues par le RGPD, recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.
Lorsque les conditions légales sont réunies et que cela est techniquement possible, vous pouvez également demander leur transmission directe à un autre responsable du traitement.
Ce droit ne s’applique pas indistinctement à toutes les données ni à tous les traitements.
8.6. Droit d’opposition
Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, à certains traitements fondés sur l’intérêt légitime, dans les conditions prévues par la réglementation.
Vous pouvez vous opposer à tout moment au traitement de vos données personnelles à des fins de prospection directe, y compris au profilage lorsqu’il est lié à cette prospection. Après l’exercice de ce droit, les données concernées ne doivent plus être traitées à ces fins.
8.7. Droit de retirer votre consentement
Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.
Le retrait n’affecte pas la licéité du traitement effectué avant cette décision. Il concerne les traitements fondés sur le consentement retiré et ne met pas automatiquement fin aux traitements reposant sur une autre base juridique valable.
Pour les cookies et traceurs, vous pouvez utiliser le mécanisme de gestion des préférences prévu à cet effet sur le site.
8.8. Décisions individuelles automatisées
Si nous mettons en œuvre une décision exclusivement automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, nous respecterons les conditions et garanties prévues par l’article 22 du RGPD.
Selon la situation, vous pourrez bénéficier du droit d’obtenir une intervention humaine, d’exprimer votre point de vue et de contester la décision, sous réserve des exceptions et conditions prévues par la loi.
8.9. Modalités d’exercice des droits
Pour exercer vos droits, vous pouvez nous contacter par courrier électronique à l’adresse suivante :
costotomy@veivmeinaumir.com
Veuillez préciser la nature de votre demande et fournir les informations raisonnablement nécessaires pour nous permettre de retrouver les données concernées et, si nécessaire, de vérifier votre identité.
Nous ne vous demanderons pas de justificatifs excessifs. Des informations complémentaires pourront être sollicitées uniquement lorsqu’elles sont nécessaires et proportionnées à la vérification de votre identité ou au traitement de votre demande.
Nous répondrons à votre demande dans les meilleurs délais et, en principe, dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires lorsque la complexité ou le nombre de demandes le justifie. Dans ce cas, nous vous informerons de cette prolongation et de ses motifs dans le délai initial d’un mois.
Si nous ne pouvons pas donner suite à votre demande, nous vous communiquerons les raisons de notre décision ainsi que les voies de recours disponibles, conformément à la réglementation.
L’exercice des droits prévus par le RGPD est en principe gratuit. Des exceptions limitées peuvent s’appliquer dans les conditions fixées par la loi.
9. Sécurité des données
Nous accordons une attention particulière à la confidentialité, à l’intégrité et à la disponibilité des données personnelles traitées dans le cadre de notre activité.
Les mesures de sécurité doivent être adaptées à la nature des données, aux risques liés aux traitements et aux moyens techniques disponibles. Elles peuvent notamment comprendre :
-
La limitation des accès aux données aux personnes et prestataires autorisés.
-
La protection des accès aux outils utilisés pour traiter les commandes et les demandes.
-
Des mesures de protection contre les accès non autorisés, la perte, l’altération ou la divulgation des données.
-
Des procédures de gestion des incidents de sécurité.
-
Une vérification appropriée des mesures de sécurité des prestataires qui traitent des données pour notre compte.
Les mesures effectivement appliquées dépendent de la configuration technique et organisationnelle réelle du site.
Aucun système de transmission ou de stockage ne peut être garanti comme totalement exempt de risques. En cas de violation de données personnelles, nous appliquerons les obligations de notification et d’information prévues par le RGPD lorsque les conditions légales correspondantes sont réunies.
Nous veillons également à ce que les données ne soient accessibles qu’aux personnes ou prestataires qui en ont besoin pour une finalité autorisée.
10. Transferts internationaux de données
Les données personnelles peuvent être traitées par des prestataires situés dans différents pays, selon les outils techniques effectivement utilisés pour le fonctionnement du site, le paiement, la livraison, l’hébergement ou le service client.
La localisation des serveurs et des prestataires doit être vérifiée à partir des contrats et des informations techniques applicables. Nous ne présumons pas que toutes les données sont hébergées en France ou dans l’Union européenne.
Lorsque des données personnelles sont transférées vers un pays situé en dehors de l’Espace économique européen et que le transfert est soumis au chapitre V du RGPD, celui-ci doit reposer sur un mécanisme légal approprié.
Selon le cas, les garanties applicables peuvent notamment comprendre :
-
Une décision d’adéquation adoptée par la Commission européenne.
-
Des clauses contractuelles types approuvées par la Commission européenne, accompagnées des mesures supplémentaires nécessaires lorsque la réglementation l’exige.
-
Un autre mécanisme de transfert expressément autorisé par le RGPD et applicable à la situation concernée.
Les transferts doivent être limités aux données nécessaires et faire l’objet des vérifications requises. Les informations concernant les pays concernés, les destinataires et les garanties utilisées doivent être communiquées lorsque la réglementation l’exige.
11. Réclamations auprès de la CNIL
Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la Commission nationale de l’informatique et des libertés (CNIL) lorsque celle-ci est compétente pour votre situation.
Le fait de nous contacter au préalable peut faciliter la résolution du problème, mais ne supprime pas votre droit de saisir l’autorité compétente dans les conditions prévues par la loi.
12. Modifications de la politique de confidentialité
Nous pouvons mettre à jour la présente politique lorsque cela est nécessaire, notamment en raison d’une évolution de nos fonctionnalités, de nos traitements de données, de nos prestataires ou de la réglementation applicable.
La version publiée sur veivmeinaumir.com doit correspondre aux pratiques effectivement mises en œuvre.
En cas de modification substantielle affectant les traitements ou les droits des utilisateurs, les personnes concernées seront informées lorsque la réglementation l’exige. Si un nouveau traitement nécessite un consentement, celui-ci sera demandé avant la mise en œuvre du traitement concerné.
Nous vous recommandons de consulter régulièrement cette page afin de prendre connaissance des éventuelles modifications.
13. Contact
Pour toute question relative à la présente politique, au traitement de vos données personnelles ou à l’exercice de vos droits, vous pouvez nous contacter aux coordonnées suivantes :
-
Site web : veivmeinaumir.com
-
Adresse e-mail : costotomy@veivmeinaumir.com
-
Téléphone : +1 (434) 359-4426
-
Adresse de contact : 158 Cabell Ln, Amherst, VA 24521, États-Unis
-
Horaires du service client : du lundi au vendredi, de 9 h à 18 h.