La présente Politique de confidentialité explique comment havqoriel.com collecte, utilise, gère et protège les données personnelles dans le cadre de l’utilisation du site, de la gestion des commandes, des paiements, des livraisons et du service après-vente.
Les traitements de données sont réalisés conformément au GDPR ainsi qu’aux autres réglementations applicables en matière de protection des données personnelles. Cette politique doit être lue conjointement avec la Politique relative aux Cookies et les autres documents disponibles sur le site.
I. Responsable du traitement
HAVQORIEL agit en qualité de responsable du traitement lorsqu’il détermine les finalités et les moyens du traitement des données personnelles liées aux commandes, aux comptes utilisateurs, aux demandes d’assistance et aux services après-vente.
Les informations légales complètes concernant l’exploitant du site figurent dans les Mentions légales.
Coordonnées :
-
Adresse : 2861 Barnhart St, Thornton, CO 80229, US
-
Téléphone : +1 (303) 876-3218
-
E-mail : contact@havqoriel.com
-
Horaires de contact : Du lundi au vendredi : 09:00 – 12:30 et 14:00 – 18:00 (CET ou CEST)
Dans certaines situations, HAVQORIEL peut également agir en qualité de sous-traitant lorsqu’il traite des données personnelles pour le compte d’un autre responsable du traitement conformément à des instructions documentées.
II. Données susceptibles d’être collectées
Selon les interactions avec le site, les catégories de données suivantes peuvent être traitées :
-
Nom et prénom ;
-
Adresse e-mail ;
-
Numéro de téléphone ;
-
Adresse de facturation et de livraison ;
-
Informations liées au compte utilisateur ;
-
Numéro de commande et historique d’achat ;
-
Informations relatives aux paiements et au statut des transactions ;
-
Données de livraison et de suivi logistique ;
-
Demandes de remboursement, réclamations et échanges avec le service client ;
-
Adresse IP, type d’appareil, navigateur et journaux de sécurité ;
-
Avis, commentaires ou informations volontairement transmis par l’utilisateur.
Le site n’a pas vocation à conserver les numéros complets de cartes bancaires ni les cryptogrammes visuels. Les modalités précises de traitement des données de paiement dépendent des prestataires de paiement utilisés.
III. Finalités du traitement et bases légales
Les données personnelles peuvent être utilisées notamment pour :
-
Gérer les commandes, les paiements, les livraisons, les retours et les remboursements ;
-
Créer et administrer les comptes utilisateurs ;
-
Envoyer les confirmations de commande et les notifications de livraison ;
-
Répondre aux demandes d’assistance et aux réclamations ;
-
Établir les factures et satisfaire aux obligations comptables ;
-
Prévenir les fraudes et assurer la sécurité des transactions ;
-
Respecter les obligations légales et réglementaires ;
-
Analyser le fonctionnement du site et améliorer ses services ;
-
Adresser des communications commerciales lorsque cela est autorisé.
Les traitements reposent notamment sur :
-
L’exécution d’un contrat ou de mesures précontractuelles ;
-
Le respect d’obligations légales ;
-
L’intérêt légitime du responsable du traitement ;
-
Le consentement de l’utilisateur lorsque celui-ci est requis.
Lorsque le traitement repose sur l’intérêt légitime, un équilibre est recherché entre les objectifs poursuivis et les droits des personnes concernées.
IV. Cookies et technologies similaires
Le site peut utiliser des Cookies strictement nécessaires au fonctionnement du panier, de l’authentification, de la sécurité et du processus de commande.
Les Cookies analytiques, publicitaires ou autres Cookies non essentiels ne sont activés qu’après obtention du consentement lorsque celui-ci est requis.
Le refus des Cookies non essentiels ne doit pas empêcher l’utilisation des fonctionnalités essentielles du site.
Des informations complémentaires sont disponibles dans la Politique relative aux Cookies.
V. Destinataires des données
Les données personnelles sont accessibles uniquement aux personnes et prestataires autorisés lorsque cela est nécessaire à l’exécution des finalités décrites dans cette politique.
Les catégories de destinataires peuvent inclure :
-
Prestataires de paiement ;
-
Prestataires logistiques et transporteurs ;
-
Hébergeurs et prestataires techniques ;
-
Outils de support client ;
-
Conseillers comptables, juridiques ou de conformité ;
-
Autorités publiques lorsque la loi l’exige.
Les prestataires agissant en qualité de sous-traitants sont tenus de respecter des obligations appropriées en matière de confidentialité et de sécurité.
VI. Transferts internationaux de données
Certains prestataires peuvent être situés en dehors de l’Espace économique européen, notamment aux États-Unis.
Lorsque des transferts internationaux sont réalisés, ils reposent sur les mécanismes prévus par le GDPR, tels qu’une décision d’adéquation, les Clauses Contractuelles Types ou toute autre garantie reconnue par la réglementation applicable.
Des informations complémentaires peuvent être obtenues sur demande.
VII. Durée de conservation
Les données personnelles sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités poursuivies et au respect des obligations légales.
À titre indicatif :
-
Les données relatives aux prospects peuvent être conservées jusqu’à 3 ans après le dernier contact ;
-
Les données utilisées à des fins de prospection commerciale peuvent être conservées jusqu’à 3 ans après la fin de la relation client ;
-
Les factures et documents comptables peuvent être conservés jusqu’à 10 ans ;
-
Les enregistrements téléphoniques, lorsqu’ils existent, peuvent être conservés pendant une durée limitée adaptée à leur finalité ;
-
Les Cookies sont conservés conformément aux durées indiquées dans la Politique relative aux Cookies.
À l’expiration des durées applicables, les données peuvent être supprimées, anonymisées ou archivées dans des conditions restreintes.
VIII. Sécurité et contrôle des transactions
Afin de protéger les transactions et de prévenir les comportements frauduleux, des outils de détection et des règles d’analyse peuvent être utilisés.
Certaines commandes peuvent faire l’objet de vérifications complémentaires lorsque des éléments inhabituels sont détectés.
Les utilisateurs ne doivent jamais transmettre par e-mail leurs mots de passe, codes de validation, cryptogrammes visuels ou numéros complets de cartes bancaires.
IX. Mesures de sécurité
Des mesures techniques et organisationnelles adaptées peuvent être mises en œuvre, notamment :
-
Chiffrement des données en transit via TLS ;
-
Gestion des droits d’accès ;
-
Journalisation des accès ;
-
Sauvegardes techniques ;
-
Contrôle des accès aux systèmes ;
-
Procédures internes de gestion des incidents.
Ces mesures visent à réduire les risques d’accès non autorisé, de perte ou d’altération des données, sans pouvoir garantir l’absence totale de risque.
X. Droits des personnes concernées
Sous réserve des conditions prévues par le GDPR, les utilisateurs peuvent exercer les droits suivants :
-
Droit d’accès ;
-
Droit de rectification ;
-
Droit à l’effacement ;
-
Droit à la limitation du traitement ;
-
Droit d’opposition ;
-
Droit à la portabilité des données ;
-
Droit de retirer un consentement ;
-
Droit de contester certaines décisions automatisées ;
-
Droit de formuler des directives relatives au devenir de leurs données après leur décès.
Toute demande peut être adressée à : contact@havqoriel.com
Pour des raisons de sécurité, des informations complémentaires peuvent être demandées afin de vérifier l’identité du demandeur.
Si une personne estime que ses droits ne sont pas respectés, elle peut introduire une réclamation auprès de la CNIL.
XI. Données relatives aux mineurs
Le site n’est pas destiné principalement aux mineurs et ne cherche pas à collecter intentionnellement leurs données personnelles dans le cadre d’achats effectués sans autorisation appropriée.
Lorsqu’une collecte involontaire est identifiée, des mesures adaptées peuvent être prises conformément aux exigences légales applicables.
Les représentants légaux peuvent contacter le site afin d’obtenir des informations complémentaires ou de demander une rectification ou une suppression des données concernées.
XII. Modifications de la politique
La présente Politique de confidentialité peut être modifiée afin de tenir compte des évolutions légales, techniques ou organisationnelles.
Toute version mise à jour est publiée sur cette page avec sa date de révision.
Les informations relatives au responsable du traitement, aux finalités poursuivies, aux catégories de données traitées et aux coordonnées de contact doivent rester cohérentes avec les pratiques effectivement mises en œuvre sur le site.