Politique de protection des données personnelles

1. Introduction

La présente politique de protection des données personnelles explique comment les données à caractère personnel peuvent être traitées lorsque vous consultez notre site web, parcourez les produits, passez une commande, effectuez un paiement, demandez une livraison ou contactez notre service client.

Nous accordons une importance particulière à la transparence concernant l’utilisation des données personnelles. Les traitements décrits dans cette politique dépendent des fonctionnalités effectivement disponibles, des informations que vous fournissez et des services utilisés pour assurer le fonctionnement du site et le traitement des commandes.

Cette politique s’inscrit dans le cadre du Règlement général sur la protection des données (RGPD), de la loi Informatique et Libertés et des autres dispositions applicables en matière de protection des données personnelles.

Elle doit être lue conjointement avec notre politique relative aux cookies, qui présente plus précisément les règles applicables aux cookies et aux technologies similaires, notamment les choix de consentement et les modalités de gestion des préférences.

2. Responsable du traitement et champ d’application

La présente politique concerne les données personnelles susceptibles d’être traitées lors de votre utilisation de kavreltair.com, notamment lorsque vous :

• Consultez les pages et les produits disponibles sur le site.

• Passez une commande ou en suivez l’état.

• Effectuez un paiement ou demandez un remboursement.

• Fournissez des informations nécessaires à la livraison.

• Contactez notre service client au sujet d’une commande, d’un retour ou d’une autre question.

• Utilisez les fonctionnalités du site, lorsqu’elles sont disponibles.

Le responsable du traitement est la personne physique ou morale qui détermine les finalités et les moyens du traitement des données personnelles. Son identité juridique doit correspondre à la réalité de l’activité concernée. Les informations disponibles pour la présente politique ne permettent pas de confirmer une dénomination juridique distincte ni d’autres éléments d’identification légale. Aucune identité juridique, adresse de siège social ou immatriculation non vérifiée n’est donc ajoutée ici.

Les coordonnées de contact figurent à la fin de cette politique. L’adresse de contact communiquée ne permet pas, à elle seule, de déterminer le lieu d’établissement juridique du responsable du traitement, l’emplacement des serveurs ou la localisation des données.

3. Catégories de données personnelles collectées

Les catégories de données susceptibles d’être traitées dépendent des actions que vous effectuez sur le site et des informations nécessaires au service demandé.

Données d’identification et coordonnées

Lorsqu’elles sont nécessaires, ces données peuvent comprendre votre nom, votre adresse électronique, votre numéro de téléphone et l’adresse de livraison que vous fournissez lors d’une commande.

Données relatives aux commandes

Pour gérer une commande ou une demande après-vente, les informations concernées peuvent inclure le numéro de commande, les produits commandés, le montant de la transaction, l’état de la commande, les informations de livraison et les échanges nécessaires au suivi de votre demande.

Données relatives aux paiements

Les informations traitées peuvent comprendre le statut du paiement, une référence de transaction et les données nécessaires à la vérification ou au suivi d’un règlement ou d’un remboursement.

Les informations effectivement traitées dépendent du mode de paiement disponible et des modalités de traitement de la transaction. Nous ne prétendons pas collecter ou conserver directement les numéros complets de cartes bancaires, les cryptogrammes de sécurité ou d’autres données d’authentification sensibles.

Données relatives au service client

Lorsque vous nous contactez, nous pouvons traiter le contenu de votre demande ainsi que les informations nécessaires pour retrouver la commande concernée, comprendre votre situation et assurer le suivi de votre réclamation ou de votre demande.

Données techniques et données de navigation

Selon la configuration du site et les fonctionnalités utilisées, certaines informations techniques peuvent être générées lors de votre navigation, telles que des données relatives au navigateur, à l’appareil, aux journaux techniques, à l’adresse IP ou aux pages consultées.

La collecte effective de ces informations dépend des outils et paramètres réellement utilisés. Aucun outil de suivi ou de mesure particulier n’est présumé être installé du seul fait que cette catégorie est mentionnée dans la présente politique.

Données relatives aux préférences

Si le site propose des fonctionnalités permettant d’enregistrer certains choix, des informations relatives à vos préférences peuvent être traitées pour appliquer les paramètres que vous avez sélectionnés. Les modalités de traitement dépendent de la fonctionnalité concernée et, lorsque cela est nécessaire, de votre consentement.

Les données personnelles ne comprennent pas uniquement les informations directement identifiantes : des informations indirectes peuvent également être concernées lorsqu’elles se rapportent à une personne physique identifiée ou identifiable.

Nous ne cherchons pas à collecter des catégories particulières de données personnelles au sens du RGPD pour les besoins ordinaires de la boutique. Si vous nous transmettez spontanément des informations sensibles qui ne sont pas nécessaires à votre demande, veuillez éviter de communiquer davantage de détails que nécessaire.

4. Finalités et bases légales du traitement

Les données personnelles ne doivent être utilisées que pour des finalités déterminées et sur une base juridique appropriée. Selon le traitement concerné, les bases légales prévues par l’article 6 du RGPD peuvent notamment être l’exécution d’un contrat, le respect d’une obligation légale, l’intérêt légitime ou le consentement.

Gestion des commandes et des livraisons

Les données nécessaires peuvent être utilisées pour enregistrer et traiter une commande, vérifier son état, organiser la livraison, répondre aux questions liées à l’achat et assurer le suivi après-vente.

La base légale est généralement l’exécution du contrat de vente ou la prise de mesures précontractuelles demandées par le client.

Gestion des paiements et des remboursements

Certaines données peuvent être traitées pour vérifier le statut d’un paiement, rapprocher une transaction d’une commande et effectuer le suivi d’un remboursement.

La base légale dépend de l’opération concernée. Elle peut notamment relever de l’exécution du contrat ou du respect d’une obligation légale applicable.

Service client et traitement des réclamations

Les informations fournies lors d’une demande peuvent être utilisées pour répondre à vos questions, vérifier les informations utiles, examiner une réclamation et assurer le suivi d’un dossier.

La base légale peut être l’exécution du contrat, une obligation légale ou, lorsque les conditions sont réunies, l’intérêt légitime à traiter les demandes et à assurer le suivi des échanges.

Respect des obligations légales

Certaines informations peuvent devoir être conservées ou communiquées pour satisfaire aux obligations légales applicables, notamment en matière comptable, fiscale ou de traitement des demandes fondées sur les droits des personnes.

Lorsque le traitement est nécessaire pour respecter une obligation légale, sa base juridique est cette obligation.

Sécurité et bon fonctionnement du site

Des données techniques peuvent, si elles sont effectivement traitées, être utilisées pour détecter des dysfonctionnements, prévenir les accès non autorisés ou protéger le site et les transactions.

Selon la situation, la base légale peut être l’intérêt légitime à assurer la sécurité du site, sous réserve de la nécessité du traitement et de la mise en balance des droits et libertés des personnes concernées, ou une autre base légale applicable.

Amélioration de l’expérience utilisateur

Des données de navigation peuvent éventuellement contribuer à comprendre l’utilisation du site et à améliorer son fonctionnement. Cette finalité ne signifie pas que des outils d’analyse particuliers sont nécessairement utilisés.

La base légale dépend de la nature du traitement. Lorsque des cookies ou autres traceurs nécessitent un consentement préalable, ils ne doivent pas être activés avant l’obtention d’un consentement valable. Le traitement de données personnelles associé doit également reposer sur une base légale appropriée.

Communications commerciales

Si des communications commerciales sont effectivement proposées, les données nécessaires peuvent être utilisées conformément aux règles applicables en matière de prospection. Le consentement sera recueilli lorsque la loi l’exige. Dans les situations où une autre base légale est autorisée, les conditions légales applicables et le droit d’opposition seront respectés.

La présente politique ne signifie pas que des campagnes commerciales, du profilage publicitaire ou des décisions automatisées sont nécessairement mis en œuvre.

Lorsque des données sont nécessaires à la conclusion ou à l’exécution d’une commande, le fait de ne pas les fournir peut empêcher le traitement de la commande ou la réalisation du service demandé. Lorsqu’une donnée est facultative, cela dépend de la fonctionnalité concernée.

5. Partage des données personnelles

Les données personnelles peuvent être communiquées à des destinataires lorsque cela est nécessaire à la réalisation d’une finalité déterminée et qu’une base juridique appropriée le permet.

Selon les services effectivement utilisés, les catégories de destinataires peuvent notamment comprendre :

• Les prestataires de livraison, lorsque certaines informations sont nécessaires à l’acheminement d’une commande.

• Les prestataires de paiement, lorsqu’ils interviennent dans le traitement ou la vérification d’une transaction.

• Les prestataires techniques, lorsqu’ils participent effectivement à l’hébergement, au fonctionnement, à la maintenance ou à la sécurisation du site.

• Les autorités publiques ou judiciaires compétentes, lorsque la communication est requise par une obligation légale ou une demande juridiquement valable.

Cette liste décrit des catégories possibles et ne confirme pas l’intervention d’un prestataire particulier. Les destinataires effectifs dépendent des services réellement utilisés pour traiter les commandes et assurer le fonctionnement du site.

Les données communiquées doivent être limitées à ce qui est nécessaire à la finalité concernée, sous réserve des obligations légales applicables. Les destinataires qui traitent des données pour le compte du responsable du traitement doivent, lorsque la réglementation l’exige, être encadrés par les dispositions contractuelles et les garanties appropriées.

La présente politique ne permet pas d’affirmer que les données sont vendues, ni de garantir qu’aucune donnée n’est jamais communiquée à un tiers. Toute communication doit être appréciée en fonction de sa finalité, de sa nécessité et des règles applicables.

6. Durée de conservation des données

Les données personnelles sont conservées pendant une durée adaptée à la finalité pour laquelle elles sont traitées, sous réserve des obligations légales et des délais applicables.

Les durées peuvent varier selon la catégorie de données et le contexte du traitement :

• Données relatives aux commandes et aux transactions : elles peuvent être conservées pendant la période nécessaire au traitement de la commande, au suivi après-vente et, lorsque cela s’applique, au respect des obligations légales ou à la gestion de litiges.

• Données relatives au service client : elles peuvent être conservées pendant le traitement de la demande et la période nécessaire à son suivi, sous réserve des obligations légales et des besoins légitimes de conservation.

• Données techniques et journaux : leur conservation dépend de leur finalité, de leur nécessité et de la configuration des outils réellement utilisés.

• Préférences de communication et consentements : les informations correspondantes peuvent être conservées pendant la durée nécessaire à la gestion des choix exprimés et à la démonstration du respect des obligations applicables.

• Données liées aux cookies et autres traceurs : les durées varient selon le type de traceur, sa finalité et les règles qui lui sont applicables. Elles sont présentées plus précisément dans notre politique relative aux cookies lorsque les informations correspondantes sont disponibles.

Nous n’appliquons pas une durée unique à toutes les données. Les durées concrètes dépendent du traitement concerné et des exigences légales applicables. Lorsque les données ne sont plus nécessaires, elles doivent être supprimées, anonymisées ou archivées dans les conditions autorisées par la réglementation.

7. Sécurité des données

La protection des données personnelles nécessite des mesures adaptées à la nature des informations traitées, aux finalités du traitement et aux risques concernés.

Les mesures de sécurité applicables doivent viser à protéger les données contre l’accès non autorisé, la perte, la divulgation ou l’utilisation inappropriée. Elles peuvent comprendre, selon les besoins et les moyens effectivement mis en œuvre, des mesures techniques et organisationnelles destinées à limiter les accès et à protéger les informations traitées.

Nous ne formulons pas de promesse de sécurité absolue et ne revendiquons aucune certification, norme technique ou procédure de sécurité particulière sans confirmation de sa mise en œuvre réelle.

Nous vous recommandons également de ne pas transmettre par courrier électronique des informations de paiement sensibles, notamment un numéro complet de carte bancaire, un cryptogramme de sécurité ou un mot de passe. Pour nous permettre de retrouver une commande, privilégiez les informations strictement nécessaires à son identification.

8. Transferts de données hors de l’Espace économique européen

Certaines opérations de traitement peuvent, selon les services effectivement utilisés, impliquer des prestataires ou des destinataires situés en dehors de l’Espace économique européen (EEE).

L’adresse de contact indiquée sur notre site ne permet pas, à elle seule, de déterminer le lieu de stockage des données, l’emplacement des serveurs ou l’existence d’un transfert international.

Si des données personnelles sont effectivement transférées vers un pays situé hors de l’EEE, le transfert doit respecter les exigences du RGPD. Selon les circonstances, il peut notamment reposer sur une décision d’adéquation applicable ou sur des garanties appropriées prévues par la réglementation, accompagnées des mesures supplémentaires éventuellement nécessaires.

Les mécanismes applicables dépendent du pays de destination, du destinataire, de la nature du transfert et des circonstances du traitement. Aucune décision d’adéquation, clause contractuelle type ou autre garantie particulière n’est présumée être utilisée sans vérification des arrangements réellement en place.

Pour toute demande relative à un transfert déterminé, vous pouvez nous contacter aux coordonnées indiquées à la fin de cette politique.

9. Vos droits en matière de protection des données

Conformément au RGPD, vous pouvez disposer de plusieurs droits concernant vos données personnelles. Leur portée dépend de la nature du traitement et des conditions prévues par la réglementation.

Droit d’accès

Vous pouvez demander confirmation qu’un traitement de vos données personnelles est effectué et, lorsque les conditions légales sont remplies, obtenir l’accès aux données concernées ainsi que les informations prévues par la loi.

Droit de rectification

Vous pouvez demander la correction de données inexactes ou la complétion de données incomplètes, en tenant compte des finalités du traitement.

Droit à l’effacement

Dans les situations prévues par la loi, vous pouvez demander l’effacement de vos données personnelles. Ce droit n’est pas absolu : certaines informations peuvent devoir être conservées pour respecter une obligation légale ou lorsque la réglementation autorise leur conservation.

Droit à la limitation du traitement

Vous pouvez, dans les cas prévus par le RGPD, demander que l’utilisation de certaines données soit temporairement limitée, par exemple pendant la vérification de l’exactitude de données contestées.

Droit d’opposition

Vous pouvez vous opposer à certains traitements fondés sur l’intérêt légitime, pour des raisons tenant à votre situation particulière, dans les conditions prévues par le RGPD. Lorsque les données sont utilisées à des fins de prospection directe, vous disposez du droit de vous opposer à ce traitement conformément aux règles applicables.

Droit à la portabilité

Lorsque les conditions prévues par le RGPD sont réunies, vous pouvez recevoir les données personnelles que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et demander leur transmission à un autre responsable du traitement lorsque cela est techniquement possible et juridiquement applicable. Ce droit ne concerne pas tous les traitements ni toutes les données.

Droit de retirer votre consentement

Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait n’affecte pas la licéité du traitement effectué avant le retrait. Il ne s’applique pas de la même manière aux traitements reposant sur une autre base juridique, comme l’exécution d’un contrat ou le respect d’une obligation légale.

Droits relatifs aux décisions automatisées

Lorsque les conditions prévues par le RGPD sont réunies, vous pouvez bénéficier de droits concernant les décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, lorsqu’elles produisent des effets juridiques vous concernant ou vous affectent de manière significative similaire.

La présente politique ne signifie pas que de telles décisions sont nécessairement mises en œuvre sur notre site.

Droit d’introduire une réclamation

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente. En France, vous pouvez notamment vous adresser à la Commission nationale de l’informatique et des libertés (CNIL).

L’exercice de ces droits ne signifie pas que toutes les demandes doivent être acceptées sans examen. Certaines restrictions ou exceptions peuvent s’appliquer conformément à la loi.

10. Comment exercer vos droits ?

Pour exercer vos droits ou poser une question concernant le traitement de vos données personnelles, vous pouvez nous contacter par courrier électronique à contact@kavreltair.com ou par téléphone au +1 (225) 825-3162.

Nous vous recommandons de privilégier le courrier électronique afin de préciser le droit que vous souhaitez exercer et de faciliter le suivi de votre demande.

Pour protéger vos informations, nous pouvons vous demander les éléments strictement nécessaires pour vérifier votre identité ou retrouver les données concernées, lorsque cette vérification est justifiée. Toute demande d’information complémentaire doit rester proportionnée. Ne transmettez pas de numéro complet de carte bancaire, de cryptogramme de sécurité, de mot de passe ou d’autres données sensibles qui ne seraient pas nécessaires.

Nous répondons aux demandes dans les délais prévus par la réglementation. En règle générale, le RGPD prévoit une réponse dans un délai d’un mois à compter de la réception de la demande. Lorsque la complexité ou le nombre de demandes le justifie, ce délai peut être prolongé de deux mois supplémentaires, conformément à la loi. Dans ce cas, vous devez être informé de cette prolongation et de ses motifs dans le délai initial d’un mois.

Le délai de réponse ne signifie pas nécessairement que toute opération demandée doit être achevée dans le même délai : la suite donnée dépend du droit invoqué, des vérifications nécessaires et des règles applicables.

11. Données concernant les mineurs

Notre site est consacré à la présentation et à la vente de mobilier et d’articles pour la maison. Il n’est pas spécialement conçu comme un service destiné aux mineurs.

Si vous êtes mineur, nous vous invitons à demander l’aide de votre représentant légal lorsque cela est nécessaire, notamment pour les opérations qui exigent légalement son intervention ou son consentement.

Lorsque des données personnelles de mineurs sont traitées, les règles particulières applicables à leur âge, au type de service et à la nature du traitement doivent être respectées. La présente politique ne présume pas l’existence d’un dispositif particulier de vérification de l’âge.

12. Cookies et technologies similaires

Notre site peut utiliser des cookies ou des technologies similaires selon les fonctionnalités effectivement activées. Ces technologies peuvent notamment contribuer au fonctionnement du site, mémoriser certains choix ou, lorsque cela est applicable, permettre des mesures d’audience.

Les cookies strictement nécessaires peuvent être utilisés sans consentement préalable lorsque les conditions légales sont remplies. Les cookies et traceurs non essentiels soumis au consentement doivent rester désactivés avant l’obtention d’un choix valable. La simple poursuite de la navigation ne constitue pas un consentement.

Vous pouvez, selon les options réellement disponibles, accepter ou refuser les traceurs concernés, ajuster vos préférences et retirer votre consentement ultérieurement. Le refus des traceurs non essentiels ne doit pas être assimilé à un refus de l’ensemble des traitements de données personnelles nécessaires à une commande.

Pour en savoir plus sur les catégories de cookies, leurs finalités et les moyens de gérer vos choix, veuillez consulter notre politique relative aux cookies. Les informations concernant les traceurs effectivement utilisés doivent correspondre à la configuration réelle du site.

13. Modifications de la présente politique

La présente politique peut être mise à jour lorsque la réglementation évolue, que les fonctionnalités du site changent ou que les modalités effectives de traitement des données personnelles sont modifiées.

La version publiée sur le site est celle à consulter pour prendre connaissance des informations en vigueur. Nous vous invitons à la consulter périodiquement afin de rester informé des éventuelles modifications.

14. Contactez-nous

Pour toute question concernant cette politique ou le traitement de vos données personnelles, vous pouvez nous contacter aux coordonnées suivantes.

Adresse : 10439 Firelight Ave, Baton Rouge, LA 70815, États-Unis

E-mail : contact@kavreltair.com

Téléphone : +1 (225) 825-3162

Livraison : France entière

Horaires du service client : Du lundi au vendredi, de 9 h à 18 h.