Politique de confidentialité et de protection des données personnelles
Objet et champ d’application
La présente politique décrit les modalités selon lesquelles varnivox collecte, utilise, conserve, protège et administre les données personnelles des utilisateurs dans le cadre de l’utilisation du site.
Elle s’applique notamment aux traitements réalisés lorsqu’un utilisateur consulte les pages du site, passe une commande, suit son acheminement, effectue un paiement, formule une demande de retour ou de remboursement, ou contacte le service client.
Lorsque la législation applicable l’exige, tout utilisateur âgé de moins de 15 ans doit obtenir l’autorisation préalable de son représentant légal.
Identité du responsable du traitement
Le responsable du traitement des données personnelles est :
varnivox
Adresse enregistrée
309 Driftwood Grove Ln
Brookshire, TX 77423
États-Unis
Téléphone
+1 (281) 593-7426
Adresse électronique
Toute question relative au traitement des données personnelles ou à l’exercice des droits prévus par la réglementation peut être adressée au moyen de ces coordonnées ou de la page « Contactez-nous » du site.
Catégories de données traitées
Les informations collectées dépendent des services utilisés et des interactions de l’utilisateur avec le site.
Elles peuvent comprendre le nom, les coordonnées, l’adresse électronique, l’adresse de facturation, l’adresse de livraison, l’historique des commandes, les informations nécessaires à leur traitement ainsi que les éléments communiqués dans le cadre d’une demande de retour, de remboursement ou de service après-vente.
Les données de paiement sont directement traitées par des prestataires de paiement tiers sécurisés. Le site n’a pas accès aux données bancaires complètes et ne conserve jamais les informations intégrales des cartes de paiement.
Lors de la navigation, certaines données techniques peuvent également être recueillies automatiquement, notamment l’adresse IP, le type de navigateur, les informations relatives à l’appareil utilisé, les pages consultées, les horaires de visite et, lorsque l’utilisateur y a consenti, les préférences enregistrées au moyen de cookies.
Utilisation des données et fondements juridiques
Les données personnelles sont traitées uniquement dans la mesure nécessaire au fonctionnement du site et à la fourniture des services demandés.
Elles peuvent être utilisées pour enregistrer et exécuter les commandes, organiser les livraisons, gérer les retours, les échanges et les remboursements, assurer le service après-vente, transmettre les communications liées à une commande, répondre aux demandes adressées au service client, respecter les obligations légales ou réglementaires, améliorer les performances du site et l’expérience utilisateur, prévenir la fraude et maintenir la sécurité des services.
Les traitements indispensables à la gestion des commandes, des livraisons, des retours et des remboursements reposent sur la nécessité d’exécuter le contrat de vente conclu avec le client.
Certaines informations peuvent être conservées afin de satisfaire aux obligations imposées par la législation fiscale, comptable ou réglementaire.
Lorsque le consentement de l’utilisateur est requis, notamment pour les cookies non indispensables ou certains services marketing facultatifs, le traitement concerné n’est mis en œuvre qu’après l’obtention de ce consentement.
D’autres opérations peuvent être fondées sur les intérêts légitimes du site, en particulier la sécurisation de ses systèmes, la gestion des risques, la prévention des fraudes et l’optimisation de ses services.
Les données personnelles ne sont pas utilisées à des fins publicitaires ou commerciales non indispensables sans consentement de l’utilisateur ou autre fondement expressément autorisé par la loi.
Gestion des cookies
Le site utilise plusieurs catégories de cookies, dont les conditions d’utilisation dépendent de leur finalité.
Cookies indispensables au fonctionnement
Les cookies strictement nécessaires permettent d’assurer les fonctions essentielles du site, notamment la gestion du panier, le déroulement du processus de commande, la protection du site et l’enregistrement de certains paramètres choisis par l’utilisateur.
Ils sont indispensables à la fourniture des fonctionnalités de base du service.
Cookies de mesure, de personnalisation et d’analyse
Les cookies destinés à l’analyse statistique, à l’amélioration de l’expérience utilisateur ou à la personnalisation ne sont activés qu’après obtention du consentement lorsque celui-ci est exigé par la réglementation applicable.
Lors de sa première visite, l’utilisateur peut utiliser l’interface de gestion des cookies pour accepter, refuser ou personnaliser l’utilisation des cookies non essentiels.
Ces choix peuvent être modifiés à tout moment au moyen de l’outil de gestion mis à disposition sur le site ou des paramètres du navigateur.
Services d’analyse et de publicité fournis par des tiers
Afin d’évaluer l’utilisation du site, d’en améliorer les performances et d’optimiser, le cas échéant, la diffusion publicitaire, varnivox peut recourir à des solutions fournies par des tiers, telles que Google Analytics ou certains services associés à Google Ads.
Ces outils peuvent utiliser des cookies ou des technologies similaires pour recueillir certaines informations relatives à la navigation.
Lorsqu’un consentement est légalement requis, ces traitements ne sont activés qu’après l’accord de l’utilisateur. Les autorisations correspondantes peuvent être gérées depuis l’outil de paramétrage des cookies.
Destinataires des données
Les données personnelles ne sont communiquées à des tiers que lorsque cette transmission est nécessaire à la fourniture des services du site.
Selon la nature de l’opération, elles peuvent être transmises aux prestataires de paiement, aux transporteurs, aux services de suivi logistique, aux hébergeurs du site, aux fournisseurs d’outils de service client ou aux prestataires techniques intervenant dans son fonctionnement.
Chaque prestataire est tenu de respecter les obligations de protection des données et de confidentialité prévues par la législation applicable.
Transferts internationaux
L’exploitation du site peut impliquer le traitement de certaines données en dehors de l’Espace économique européen, EEE.
Lorsqu’un transfert de données personnelles vers un pays tiers est nécessaire, varnivox met en œuvre les garanties appropriées exigées par la réglementation applicable.
Ces garanties peuvent notamment reposer sur les clauses contractuelles types approuvées par la Commission européenne, dites SCC, ou sur tout autre mécanisme de protection reconnu par la loi.
Sécurité et accès aux données
varnivox applique des mesures techniques et organisationnelles appropriées afin de préserver la confidentialité, l’intégrité et la sécurité des données personnelles.
Les communications entre le site et les utilisateurs sont protégées par le protocole de chiffrement TLS.
Les données sont conservées dans des environnements soumis à des dispositifs de sécurité comprenant notamment des contrôles d’accès, des procédures de gestion de la sécurité et des mesures destinées à prévenir tout accès non autorisé.
Les personnes habilitées à accéder aux données ne peuvent les traiter que dans la mesure nécessaire à l’exercice de leurs missions et sont soumises à une obligation de confidentialité.
Durées de conservation
Les données personnelles ne sont conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été recueillies et au respect des obligations légales applicables.
Les informations liées aux commandes peuvent notamment être conservées pendant une durée appropriée afin de satisfaire aux exigences fiscales et comptables, aux obligations légales ou à la protection des droits et intérêts légitimes du site.
Gestion des incidents de sécurité
En cas d’incident susceptible de porter atteinte aux données personnelles ou aux droits des utilisateurs, varnivox prend les mesures nécessaires conformément à la législation applicable.
Lorsque la loi l’impose, les personnes concernées sont informées de l’incident et une notification est adressée à l’autorité de contrôle compétente.
Droits des utilisateurs
Conformément au Règlement général sur la protection des données, RGPD, les utilisateurs disposent, selon les conditions prévues par la loi, d’un droit d’accès à leurs données personnelles, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité.
Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment.
Le retrait du consentement n’affecte pas la licéité des traitements effectués avant son retrait.
Les demandes relatives à ces droits peuvent être adressées par courrier électronique à hello@varnivox.com, par téléphone au +1 (281) 593-7426 ou depuis la page « Contactez-nous » du site.
Sous réserve des conditions légales applicables, chaque utilisateur peut également déposer une réclamation auprès de l’autorité compétente en matière de protection des données.
Les utilisateurs situés en France peuvent notamment saisir la Commission nationale de l’informatique et des libertés, CNIL.
Protection des mineurs
Le site ne cherche pas à collecter volontairement des données personnelles concernant des personnes âgées de moins de 15 ans.
Lorsqu’il apparaît que de telles données ont été recueillies involontairement, varnivox prend, lorsque cela est approprié, les mesures nécessaires pour les supprimer.
Le représentant légal du mineur peut demander l’accès, la rectification ou l’effacement des données concernées dans les conditions prévues par la réglementation applicable.
Entrée en vigueur et modification de la politique
La présente politique de confidentialité entre en vigueur à compter de sa publication sur le site.
En cas de modification substantielle, les utilisateurs sont informés par un moyen approprié lorsque cette information est requise par la loi.
Il leur est recommandé de consulter régulièrement cette page afin de prendre connaissance de la version la plus récente de la politique.