Politique de protection des données personnelles – RGPD
Politique de protection des données personnelles – RGPD
1. Portée et responsable du traitement
La présente politique décrit le traitement des données personnelles réalisé dans le cadre de la boutique en ligne exploitée sous la marque pickledandpolished, principalement destinée au marché français et spécialisée dans les armoires, meubles de rangement, portemanteaux, penderies, étagères et bibliothèques de rangement, buffets, meubles à chaussures, cadres de lit et lits avec rangement.
Pour les traitements liés aux commandes, livraisons, retours, remboursements, demandes après-vente et échanges avec le service client, l’exploitant de la boutique pickledandpolished agit comme responsable du traitement lorsqu’il détermine la finalité et les moyens du traitement.
La boutique utilise l’infrastructure Shopify. Lorsque Shopify traite des données clients pour fournir les fonctions techniques de la boutique selon les instructions du marchand, il intervient comme sous-traitant pour ces opérations. Les traitements que Shopify détermine pour ses propres finalités relèvent de sa responsabilité propre.
2. Données traitées
Selon votre interaction avec la boutique, nous pouvons traiter uniquement les informations nécessaires suivantes :
- nom et prénom ;
- adresse de livraison et de facturation ;
- adresse électronique et numéro de téléphone ;
- référence, contenu, montant et statut de commande ;
- statut et référence de transaction ;
- informations de livraison, suivi, retour et remboursement ;
- échanges avec le service client ;
- photographies ou fichiers transmis pour documenter un dommage, une pièce manquante ou un défaut ;
- adresse IP, données de session, navigateur, appareil et journaux techniques nécessaires au fonctionnement ou à la sécurité du site ;
- choix relatifs aux cookies et traceurs.
Nous ne demandons pas au client de transmettre par courrier électronique le numéro complet de sa carte bancaire, son code de sécurité ou un mot de passe.
3. Finalités et bases du traitement
Les données nécessaires à la commande sont utilisées pour enregistrer l’achat, traiter le paiement, préparer le meuble, organiser la livraison, suivre l’acheminement, gérer un retour, un remboursement, une garantie ou une demande après-vente. Ces traitements sont nécessaires à l’exécution de la commande ou aux démarches demandées avant celle-ci.
Les données de facturation, de comptabilité et de preuve sont conservées lorsqu’une obligation applicable l’exige.
Certaines données peuvent être traitées sur la base d’un intérêt légitime lorsqu’elles sont nécessaires à la sécurité de la boutique, à la prévention de la fraude, au diagnostic d’un incident technique ou à la défense d’un droit, sous réserve que ce traitement reste nécessaire et proportionné.
Lorsqu’un traitement repose sur le consentement, notamment pour un traceur non strictement nécessaire, ce consentement peut être retiré à tout moment pour l’avenir.
4. Commandes, livraison et service après-vente
Pour livrer ou reprendre un meuble, nous pouvons transmettre au transporteur chargé de l’opération les informations strictement nécessaires à l’acheminement. Les transporteurs susceptibles d’intervenir sont USPS, DHL Express, UPS et FedEx.
Pour un retour dans le délai de 30 jours, un meuble endommagé, une pièce manquante ou un remboursement, les données sont utilisées uniquement pour identifier la commande, vérifier la situation, organiser la logistique nécessaire et apporter la réponse adaptée.
Lorsqu’un remboursement est émis, son crédit sur le compte apparaît habituellement sous 4 à 7 jours ouvrés selon l’établissement de paiement. Les informations utiles à la transaction peuvent être conservées le temps nécessaire à sa vérification et au traitement d’une éventuelle contestation.
5. Photographies et pièces justificatives
Lorsqu’une photographie est utile à l’examen d’un meuble, elle doit autant que possible montrer uniquement le produit, la pièce concernée, l’emballage ou l’étiquette nécessaire au dossier.
Il est recommandé d’éviter d’y faire apparaître inutilement des personnes, documents personnels, données bancaires ou parties du domicile sans rapport avec le problème signalé.
Les fichiers transmis sont utilisés pour le dossier concerné et ne doivent pas être réemployés pour une finalité sans lien avec celui-ci.
6. Cookies et traceurs
Les traceurs strictement nécessaires au fonctionnement du site, à la sécurité, au panier, à la session ou à une fonction expressément demandée peuvent être utilisés lorsqu’ils sont indispensables à cette finalité.
Un traceur non strictement nécessaire et soumis au consentement ne doit être activé qu’après un choix positif du visiteur. L’absence de réponse ou la simple poursuite de la navigation ne vaut pas acceptation.
Le visiteur peut modifier ou retirer son choix au moyen de l’outil de gestion des préférences disponible sur la boutique. Le choix d’acceptation ou de refus peut être mémorisé pendant six mois afin d’éviter des sollicitations répétées.
7. Destinataires des données
Selon l’opération concernée, les données peuvent être communiquées :
- à Shopify et aux prestataires techniques nécessaires au fonctionnement et à la sécurité de la boutique ;
- aux prestataires de paiement effectivement utilisés lors de la transaction ;
- à USPS, DHL Express, UPS ou FedEx lorsque l’un d’eux assure la livraison ou le retour ;
- aux autorités ou organismes habilités lorsqu’une transmission est obligatoire ;
- aux intervenants strictement nécessaires à la constatation, à l’exercice ou à la défense d’un droit.
Lorsqu’un prestataire agit uniquement selon nos instructions, son accès doit rester limité aux données nécessaires à sa mission. Lorsqu’un tiers détermine ses propres finalités, il assume la responsabilité correspondant à ces traitements.
8. Transferts internationaux
L’utilisation de Shopify et de certains prestataires techniques, de paiement ou de transport peut entraîner un traitement de données en dehors de l’Espace économique européen.
Lorsqu’un transfert nécessite des garanties particulières, il doit reposer sur un mécanisme assurant un niveau de protection approprié, notamment une décision d’adéquation applicable ou des garanties contractuelles appropriées, complétées si nécessaire par des mesures supplémentaires.
Les données transférées restent limitées à ce qui est nécessaire à la finalité concernée.
9. Conservation et suppression
Les données de commande sont conservées pendant le temps nécessaire à la préparation, à la livraison, au retour, au remboursement et au traitement des réclamations.
Les factures et pièces comptables sont conservées pendant dix ans.
Les échanges du service client et les éléments après-vente sont conservés pendant le traitement du dossier. Lorsqu’ils sont nécessaires à l’établissement ou à la défense d’un droit, ils peuvent ensuite être placés dans un archivage à accès limité pendant une durée adaptée à cette finalité.
Les photographies transmises sont supprimées lorsqu’elles ne sont plus nécessaires au dossier, sauf lorsqu’elles doivent être conservées comme éléments de preuve d’un différend en cours.
Les journaux techniques et de sécurité sont conservés pendant une durée proportionnée à leur finalité. À l’expiration des durées applicables, les données sont supprimées, anonymisées de manière irréversible ou conservées uniquement dans un archivage dont l’accès est restreint lorsqu’une obligation le justifie.
10. Sécurité et violations de données
Nous appliquons des mesures proportionnées aux risques : limitation des accès, gestion des habilitations, protection des comptes administratifs, sécurisation des transmissions, sauvegardes appropriées, surveillance des incidents et limitation des données accessibles aux prestataires.
Lorsqu’une violation de données est identifiée, elle est documentée, analysée et contenue. Si elle présente un risque pour les droits et libertés des personnes, elle est notifiée à la CNIL dans les meilleurs délais et, lorsque cela est possible, dans les 72 heures suivant sa constatation. En cas de risque élevé, les personnes concernées sont également informées sans retard injustifié lorsque cette information est requise.
11. Vos droits
Selon les conditions applicables, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement et, lorsqu’elle s’applique, leur portabilité. Vous pouvez également vous opposer à un traitement fondé sur un intérêt légitime pour des raisons tenant à votre situation et retirer un consentement précédemment donné.
Les demandes peuvent être adressées à primarysupport@pickledandpolished.com. Elles doivent permettre d’identifier suffisamment la personne et le traitement concerné.
Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable sur l’identité du demandeur et uniquement dans la mesure nécessaire.
Nous répondons dans les meilleurs délais et au plus tard dans un délai d’un mois. Lorsque la complexité ou le nombre des demandes le justifie, ce délai peut être prolongé de deux mois ; la personne en est informée dans le premier mois.
Le droit à l’effacement ne permet pas de supprimer une donnée dont la conservation reste nécessaire à une obligation applicable, à une commande en cours ou à la défense d’un droit.
12. Mineurs
La boutique de mobilier n’est pas conçue pour collecter volontairement des données personnelles d’enfants.
Lorsqu’un traitement proposé directement à un mineur repose sur son consentement, une personne âgée d’au moins 15 ans en France peut, dans les situations prévues, consentir elle-même. Pour un mineur de moins de 15 ans, l’autorisation requise du titulaire de l’autorité parentale doit accompagner le consentement.
Si nous apprenons que des données ont été collectées sans l’autorisation nécessaire, elles sont supprimées lorsqu’aucune autre base valable ou obligation de conservation ne justifie leur maintien.
13. Réclamation et contact
Toute question concernant vos données ou l’exercice d’un droit peut être adressée à notre service client.
Si vous estimez que le traitement de vos données n’est pas conforme aux règles applicables, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL) :
CNIL – Service des plaintes
3 Place de Fontenoy
75007 Paris
France
E-mail : primarysupport@pickledandpolished.com
Téléphone : +1 806 414 1567
Adresse de contact : 5125 FAIRMONT ST APT 812 ABILENE TX 79605
Service client : du lundi au vendredi, de 8 h 30 à 17 h 00. Le service client est fermé le week-end et les jours fériés.