Données personnelles
Politique de confidentialité
Comprendre simplement quelles données sont utilisées, pourquoi, avec qui et comment exercer vos droits.
1. Responsable du traitement
Le responsable du traitement est RHONDA KEY, exploitant la marque Orvintal et le site orvintal.com, établi au 7526 Union Valley Rd, Fairview, Tennessee 37062, États-Unis. Les demandes relatives aux données personnelles sont reçues à shopperassist@orvintal.com.
2. Données que nous pouvons traiter
- Identification et contact : nom, adresse postale, adresse électronique, numéro de téléphone.
- Commande et paiement : produits, montants, adresse de facturation et de livraison, état du paiement, remboursements et prévention de la fraude. Les données complètes de carte sont traitées par les prestataires de paiement et ne sont pas conservées directement par la boutique.
- Compte client : identifiants de connexion, préférences, historique de commande et paramètres de sécurité.
- Assistance : échanges, pièces jointes, photographies de produits, demandes de retour ou de garantie.
- Navigation : adresse IP, appareil, navigateur, pages consultées, événements techniques et préférences de consentement.
- Marketing : consentement, interactions avec les communications et centres d’intérêt déduits, uniquement lorsque la loi et vos choix le permettent.
3. Finalités et bases juridiques
| Finalité | Base juridique |
|---|---|
| Créer un compte, traiter la commande, encaisser, livrer, gérer l’annulation, le retour et la garantie | Exécution du contrat et mesures précontractuelles |
| Émettre factures, conserver les pièces obligatoires, répondre aux autorités et respecter les règles de sécurité des produits | Obligation légale |
| Prévenir la fraude, sécuriser le site, défendre des droits et améliorer le service | Intérêt légitime, après mise en balance avec vos droits |
| Envoyer une prospection électronique non indispensable, personnaliser la publicité ou déposer des traceurs non essentiels | Consentement, révocable à tout moment |
| Répondre à une demande indépendante d’un achat | Intérêt légitime à fournir une assistance ou mesures précontractuelles selon le contexte |
4. Destinataires
Les données sont accessibles uniquement aux personnes qui en ont besoin : équipe de la boutique, plateforme Shopify, prestataires de paiement, hébergeurs, outils de service client, transporteurs, partenaires de retour, fournisseurs de sécurité, conseils professionnels et autorités légalement habilitées.
Les partenaires d’analyse ou de publicité ne reçoivent des informations qu’en fonction de vos choix de cookies. EaseCert peut recevoir les seules informations nécessaires à une question de sécurité ou de conformité produit couverte par son mandat ; cette société ne traite pas les demandes courantes relatives aux commandes ou à la vie privée.
5. Transferts hors de l’Espace économique européen
Le responsable étant établi aux États-Unis et certains prestataires opérant à l’international, des données peuvent être transférées en dehors de l’Espace économique européen. Ces transferts reposent, selon le destinataire et sa situation, sur une décision d’adéquation applicable, des clauses contractuelles types de la Commission européenne assorties si nécessaire de mesures supplémentaires, ou un autre mécanisme autorisé par le RGPD. Les garanties pertinentes peuvent être demandées au contact vie privée.
6. Durées de conservation
| Catégorie | Durée indicative |
|---|---|
| Commandes, factures et pièces comptables | Jusqu’à 10 ans lorsque la conservation est requise pour les obligations comptables, fiscales ou probatoires |
| Compte client | Pendant l’activité du compte, puis suppression ou archivage limité après 3 ans d’inactivité, sauf obligation contraire |
| Assistance, retours et garanties | Le temps du traitement, puis jusqu’à 3 ans pour le suivi et la défense des droits ; davantage si un litige l’exige |
| Prospection | Jusqu’au retrait du consentement ou, au plus tard, 3 ans après le dernier contact actif pertinent |
| Journaux de sécurité et données techniques | Jusqu’à 12 mois en principe, sauf incident de sécurité, contestation ou obligation imposant une conservation plus longue |
| Cookies | Selon la durée indiquée dans le panneau de préférences ; le choix de consentement ou de refus est mémorisé pendant 6 mois et les traceurs non essentiels ne sont pas activés avant consentement |
7. Vos droits
Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de certaines données et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement à tout moment, sans affecter la licéité du traitement antérieur.
Une demande peut être envoyée à shopperassist@orvintal.com. Indiquez l’adresse utilisée pour la commande et la nature du droit exercé. Une preuve d’identité n’est demandée que si un doute raisonnable subsiste. Nous répondons en principe dans un délai d’un mois, prolongeable lorsque la demande est complexe ou nombreuse, avec information du demandeur.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL.
8. Décisions automatisées
La boutique ne prend pas de décision produisant des effets juridiques significatifs uniquement sur la base d’un profil automatisé. Des outils de détection de fraude peuvent toutefois signaler une transaction pour vérification. Lorsqu’une décision défavorable en découle, vous pouvez demander un examen humain.
9. Sécurité
Des mesures organisationnelles et techniques raisonnables protègent les données, notamment le chiffrement des communications, les contrôles d’accès, la limitation des habilitations, la surveillance des incidents et le recours à des prestataires spécialisés. Aucun système ne peut cependant garantir un risque nul.
10. Mineurs
Le site s’adresse à des adultes effectuant des achats pour leur foyer. Nous ne cherchons pas à collecter sciemment les données d’enfants. Un représentant légal peut demander la suppression d’informations transmises sans autorisation.
11. Évolution de la politique
Cette politique peut être actualisée afin de refléter les changements de pratiques, de services ou de droit. La date affichée en tête de page permet d’identifier la version en vigueur.