Yorvire (ci-après « nous ») accorde une attention particulière à la protection des données personnelles traitées dans le cadre de notre boutique en ligne. La présente Politique de confidentialité explique quelles informations peuvent être traitées, pour quelles finalités, pendant combien de temps et quels droits peuvent être exercés à leur égard.
Les traitements décrits ci-dessous sont organisés conformément au Règlement (UE) 2016/679 (RGPD) ainsi qu’aux dispositions françaises applicables en matière de protection des données personnelles.
1. Champ d’application
La présente politique concerne les traitements de données personnelles réalisés dans le cadre de l’accès à notre boutique en ligne et de l’utilisation de ses services.
Elle couvre notamment les données nécessaires à la navigation, à la création ou à la gestion d’une commande, au paiement, à la livraison, aux demandes d’annulation, aux retours, aux échanges, aux remboursements et aux échanges avec notre service client.
Nous cherchons à limiter chaque traitement aux informations pertinentes au regard de sa finalité. Notre boutique en ligne n’a pas pour finalité principale la collecte de données personnelles.
Lorsqu’un traitement relève d’une obligation légale particulière, les dispositions impératives correspondantes restent applicables.
2. Catégories de données traitées
Selon les services utilisés et les informations nécessaires à leur fonctionnement, nous pouvons traiter différentes catégories de données personnelles.
Les données d’identification et de contact peuvent comprendre le nom, l’adresse de livraison, l’adresse électronique et le numéro de téléphone.
Les données relatives aux commandes peuvent comprendre le numéro de commande, les produits commandés, les quantités, les montants, la date de la transaction, l’état de la commande et les informations relatives à son expédition ou à sa réception.
Les informations relatives au paiement peuvent comprendre le statut et les références nécessaires à l’identification d’une transaction. Nous ne conservons pas les données complètes des cartes de paiement.
Lorsque le client contacte notre service, nous pouvons également traiter le contenu de sa demande, les échanges nécessaires à son suivi et, lorsqu’ils sont utiles à la résolution d’un problème concernant un produit, les photographies ou vidéos volontairement communiquées dans ce contexte.
Certaines données techniques nécessaires au fonctionnement et à la sécurité peuvent également être traitées, telles que des informations relatives à la session, au navigateur, à l’appareil ou aux opérations techniques effectuées sur la boutique en ligne.
3. Finalités du traitement
Les données personnelles sont utilisées pour des finalités déterminées liées au fonctionnement de notre boutique en ligne et à la fourniture des services demandés.
Elles peuvent notamment être traitées afin d’enregistrer et gérer une commande, vérifier son paiement, préparer son expédition, organiser sa livraison, fournir les informations de suivi disponibles et répondre aux demandes concernant une commande.
Elles peuvent également être nécessaires pour traiter une annulation, un retour, un échange ou un remboursement, répondre à une question adressée au service client, prévenir les opérations irrégulières, assurer la sécurité des transactions ou respecter certaines obligations comptables, fiscales et légales.
Nous cherchons à ne pas réutiliser les données pour une finalité incompatible avec celle pour laquelle elles ont été recueillies, sauf lorsqu’une base juridique appropriée permet ce traitement.
4. Gestion des cookies
Notre boutique en ligne peut utiliser des cookies ou des technologies ayant une fonction comparable lorsque ceux-ci sont nécessaires à la navigation, au maintien d’une session, au fonctionnement du panier, à la sécurité ou à d’autres fonctionnalités demandées par l’utilisateur.
Les cookies strictement nécessaires peuvent être utilisés lorsque leur fonctionnement ne requiert pas de consentement au regard des règles applicables.
Lorsque des cookies non essentiels nécessitent le consentement de l’utilisateur, ils ne sont activés qu’après l’obtention de ce consentement dans les conditions applicables. La simple poursuite de la navigation ou l’absence d’action ne constitue pas, à elle seule, un consentement lorsque celui-ci est requis.
Lorsqu’un choix est proposé, l’utilisateur peut gérer ses préférences et retirer ultérieurement son consentement. Le retrait n’affecte pas la licéité des traitements réalisés avant celui-ci.
Des informations complémentaires sur les catégories de cookies, leurs finalités et leur gestion peuvent être présentées dans notre Politique relative aux cookies.
5. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées aux risques afin de protéger les données personnelles contre l’accès non autorisé, la perte, l’altération, la divulgation ou l’utilisation inappropriée.
Ces mesures peuvent notamment comprendre le chiffrement TLS pour les communications, des restrictions d’accès aux informations, des mécanismes d’authentification, des contrôles techniques et des procédures destinées à limiter l’accès aux données aux besoins liés aux fonctions concernées.
Les paiements sont traités au moyen d’une infrastructure répondant aux exigences PCI DSS applicables. Les données complètes des cartes de paiement ne sont pas conservées par nous.
Aucun mécanisme de sécurité ne pouvant éliminer tous les risques, les mesures appliquées sont évaluées en fonction de la nature des informations, des traitements réalisés et des risques raisonnablement identifiables.
6. Communication des données et transferts internationaux
Certaines informations peuvent être communiquées lorsque cela est nécessaire à l’exécution d’une commande ou à la fourniture d’un service demandé, notamment pour le paiement, la préparation, l’acheminement d’un colis, le traitement d’une demande client ou le respect d’une obligation légale.
Dans ce cadre, nous cherchons à limiter les informations communiquées à celles nécessaires à la finalité concernée et à encadrer leur traitement conformément aux exigences applicables du RGPD.
Lorsque des données personnelles font l’objet d’un transfert vers un territoire situé en dehors de l’Espace économique européen, nous cherchons à nous assurer qu’un mécanisme autorisé par le chapitre V du RGPD est applicable. Selon la situation, il peut notamment s’agir d’une décision d’adéquation ou de garanties appropriées prévues par la réglementation.
Lorsque cela est requis, des mesures complémentaires peuvent être examinées au regard des circonstances du transfert et des risques associés.
Nous ne vendons pas les coordonnées personnelles de nos utilisateurs.
7. Conservation des données et gestion des incidents
Les données personnelles ne sont pas destinées à être conservées plus longtemps que nécessaire au regard des finalités pour lesquelles elles sont traitées.
La durée applicable peut varier selon la nature des données, la relation liée à la commande, la nécessité de traiter une demande, l’existence d’un litige ou les obligations comptables, fiscales et légales imposant la conservation de certains documents.
À l’expiration de la période pertinente, les données sont supprimées, rendues anonymes ou conservées uniquement lorsqu’une obligation ou un motif juridique valable justifie leur maintien.
Lorsqu’un incident susceptible d’affecter la confidentialité, l’intégrité ou la disponibilité de données personnelles est identifié, nous cherchons à l’évaluer et à prendre les mesures raisonnablement nécessaires pour en limiter les conséquences.
Lorsque les conditions prévues par le RGPD sont réunies, une violation de données personnelles est notifiée à l’autorité de contrôle compétente et, lorsque cela est légalement requis, les personnes concernées en sont informées.
8. Droits des personnes au titre du RGPD
Sous réserve des conditions et limites prévues par le RGPD, une personne concernée peut demander l’accès aux données personnelles la concernant ainsi que la rectification des informations inexactes ou incomplètes.
Elle peut également demander l’effacement de certaines données, la limitation de leur traitement ou, lorsque les conditions sont réunies, exercer son droit à la portabilité.
Dans les situations prévues par la réglementation, elle peut s’opposer à un traitement fondé sur un intérêt légitime.
Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré à tout moment. Ce retrait ne remet pas en cause la licéité du traitement effectué avant son retrait.
Lorsque des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant significativement une personne sont mises en œuvre, les droits prévus par le RGPD restent applicables dans les situations concernées.
Une demande relative à ces droits peut être adressée à notre service aux coordonnées figurant dans la présente politique. Des informations supplémentaires permettant de vérifier raisonnablement l’identité du demandeur peuvent être sollicitées lorsque cela est nécessaire pour éviter la divulgation de données à une personne non autorisée.
La personne concernée conserve également le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) dans les conditions prévues par la réglementation.
9. Bases juridiques des traitements
Les traitements de données personnelles reposent sur la base juridique appropriée à leur finalité.
Lorsque les informations sont nécessaires pour enregistrer une commande, gérer son paiement, organiser sa livraison ou assurer le service demandé, leur traitement peut être fondé sur l’exécution du contrat ou sur les mesures nécessaires à sa conclusion.
Certains traitements sont réalisés afin de respecter des obligations légales, notamment lorsque la conservation ou la communication de certaines informations est imposée par les règles comptables, fiscales ou autres dispositions applicables.
Lorsque cela est nécessaire, un traitement peut reposer sur notre intérêt légitime, sous réserve que cet intérêt ne prévale pas sur les droits et libertés de la personne concernée. Cela peut notamment concerner certaines opérations nécessaires à la sécurité, à la prévention des abus ou à la défense de droits.
Lorsque la réglementation exige un consentement, le traitement concerné repose sur celui-ci et peut être interrompu pour l’avenir après son retrait, sous réserve des autres bases juridiques éventuellement applicables.
10. Principes relatifs à la collecte et à l’utilisation des informations personnelles
La collecte de données personnelles n’est pas l’objectif principal de notre boutique en ligne. Nous cherchons à obtenir uniquement les informations nécessaires ou pertinentes pour permettre l’utilisation des services, exécuter les commandes, répondre aux demandes et respecter nos obligations applicables.
Nous ne vendons pas les coordonnées personnelles des utilisateurs.
Les informations personnelles ou les images communiquées par un utilisateur dans le cadre d’une commande ou d’une demande de service ne sont pas destinées à être utilisées à des fins publicitaires sans une base juridique appropriée et, lorsque le consentement est requis, sans que celui-ci ait été préalablement obtenu.
Nous cherchons à éviter la collecte d’informations sans rapport avec les services demandés. Lorsqu’une information supplémentaire est nécessaire, sa collecte doit correspondre à une finalité identifiable et proportionnée.
Les coordonnées et informations communiquées dans nos politiques doivent rester cohérentes avec les informations utilisées pour notre boutique en ligne. Lorsqu’une modification pertinente intervient, les pages concernées peuvent être mises à jour afin de maintenir cette cohérence.
Les références juridiques de la présente politique concernent principalement le RGPD et les dispositions françaises applicables, compte tenu des services proposés aux utilisateurs en France.
11. Nous contacter
Pour toute question concernant la présente Politique de confidentialité, le traitement de données personnelles ou l’exercice d’un droit prévu par le RGPD, notre service est disponible du lundi au vendredi, de 09:00 à 12:30 et de 14:00 à 18:00 (heure d’Europe centrale).
Service international / Entrepôt de retours
Adresse de contact : 11500 Philmar Ln ,Saint Louis, Missouri 63138, États-Unis
E-mail du service client : shophelp@yorvire.com
Téléphone du service client : +1 (314) 555-0163
Lorsqu’une demande concerne l’exercice d’un droit relatif aux données personnelles, il est recommandé d’indiquer suffisamment d’informations pour nous permettre d’identifier la demande concernée sans communiquer de données qui ne seraient pas nécessaires à son traitement.
12. Mise à jour de la présente politique
La présente Politique de confidentialité peut être révisée lorsque cela est nécessaire afin de tenir compte d’une évolution de nos traitements, du fonctionnement de notre boutique en ligne ou des exigences juridiques applicables.
Lorsqu’une modification est apportée, la version actualisée peut être publiée sur la page correspondante afin que les utilisateurs puissent consulter les dispositions en vigueur.
Lorsque la nature d’une modification nécessite une information particulière ou un nouveau consentement en vertu de la réglementation applicable, les mesures correspondantes sont mises en œuvre avant le traitement concerné.
Les traitements de données personnelles restent soumis aux règles applicables au moment où ils sont réalisés ainsi qu’aux droits reconnus aux personnes concernées par le RGPD et le droit français.