Politique de confidentialité
La présente Politique de confidentialité a pour vocation de vous informer de manière transparente sur la façon dont Qoraidrelero (« nous », « notre » ou « nos ») collecte, utilise, protège, conserve et, lorsque cela est nécessaire, partage les données à caractère personnel des visiteurs et des clients de notre boutique en ligne.
La protection de votre vie privée constitue une priorité pour nous. Les données personnelles sont traitées conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD »), à la loi française n° 78-17 du 6 janvier 1978 modifiée, ainsi qu’à l’ensemble des dispositions applicables en matière de protection des données.
Cette politique décrit notamment les traitements pouvant intervenir lorsque vous consultez notre site, utilisez ses fonctionnalités, créez éventuellement un compte, effectuez une commande ou un paiement, recevez un colis, contactez notre service client ou acceptez de recevoir des communications commerciales.
1. Responsable du traitement
Le responsable des traitements de données personnelles effectués dans le cadre de notre boutique en ligne est :
Nom commercial : Qoraidrelero
Adresse : 156 S 18th St, Montebello, CA 90640, États-Unis
Téléphone : +1 (323) 722-4015
E-mail : care@qoraidrelero.com
Les informations complémentaires relatives à l’identification et à l’exploitation du site sont également disponibles sur notre page Mentions légales.
2. Personnes et situations concernées
La présente Politique de confidentialité s’applique notamment lorsque vous :
-
visitez notre site internet ;
-
consultez les produits disponibles ;
-
utilisez les services et fonctionnalités proposés ;
-
créez, lorsque cette option est disponible, un compte client ;
-
effectuez une commande ;
-
réalisez un paiement ;
-
échangez avec notre service client ;
-
acceptez de recevoir des communications commerciales ;
-
exercez les droits qui vous sont accordés en matière de protection des données.
Cette politique complète nos Conditions générales de vente ainsi que notre Politique relative aux cookies.
3. Quelles catégories de données pouvons-nous traiter ?
La nature des données recueillies varie selon la manière dont vous utilisez notre site et selon les services concernés.
3.1 Données d’identification et coordonnées
Selon la situation, les informations susceptibles d’être traitées peuvent comprendre :
-
votre nom et votre prénom ;
-
votre adresse e-mail ;
-
votre adresse de facturation ;
-
votre adresse de livraison ;
-
votre numéro de téléphone ;
-
certaines informations nécessaires à la gestion de votre compte client.
3.2 Données concernant les commandes
Lorsque vous effectuez un achat, nous pouvons notamment traiter :
-
les produits sélectionnés et commandés ;
-
les références des produits ;
-
les quantités commandées ;
-
le montant total de la commande ;
-
les informations de livraison ;
-
les informations de facturation ;
-
l’historique de vos achats ;
-
les informations relatives aux retours, remboursements et demandes après-vente.
3.3 Informations relatives aux paiements
Les données nécessaires au règlement de votre commande peuvent être traitées par les prestataires de paiement ou les solutions de paiement intégrées à notre boutique.
En fonction du mode de paiement choisi, certaines informations peuvent être communiquées au prestataire concerné afin de vérifier, autoriser, sécuriser et finaliser la transaction.
Nous ne conservons pas volontairement les données bancaires complètes lorsque leur conservation n’est pas nécessaire au regard de la finalité du traitement.
Les modalités précises peuvent différer selon le prestataire utilisé. Les informations applicables sont communiquées au moment du paiement et peuvent également être consultées dans notre Politique de paiement.
3.4 Données techniques et informations de navigation
Lorsque vous utilisez notre site, certaines informations techniques peuvent être enregistrées ou générées, notamment :
-
votre adresse IP ;
-
le navigateur et sa version ;
-
le type d’appareil utilisé ;
-
le système d’exploitation ;
-
les pages et contenus consultés ;
-
la date et l’heure des connexions ;
-
certaines informations relatives à votre parcours de navigation ;
-
les données associées à la session ;
-
l’origine ou la provenance du visiteur ;
-
certaines informations indispensables à la sécurité et au fonctionnement du site.
Une partie de ces informations peut être collectée au moyen de cookies ou de technologies similaires. Les modalités correspondantes sont détaillées dans notre Politique relative aux cookies.
3.5 Données communiquées au service client
Lorsque vous contactez notre équipe, nous pouvons utiliser les informations que vous choisissez de nous transmettre, par exemple :
-
votre nom ;
-
votre adresse e-mail ;
-
votre numéro de téléphone, lorsqu’il nous est communiqué ;
-
votre numéro ou référence de commande ;
-
le contenu de votre demande ;
-
tout autre élément nécessaire au traitement de votre dossier.
Nous vous invitons à ne pas transmettre, dans vos e-mails ou formulaires de contact, de données sensibles qui ne seraient pas utiles au traitement de votre demande.
4. Finalités des traitements et bases juridiques
Nous n’utilisons vos données personnelles que lorsqu’un fondement juridique approprié autorise le traitement concerné.
4.1 Nécessité contractuelle
Certaines données sont indispensables à l’exécution du contrat conclu avec vous, notamment afin de :
-
enregistrer et administrer votre commande ;
-
préparer les articles commandés ;
-
organiser leur expédition et leur livraison ;
-
effectuer et suivre les paiements ;
-
gérer les retours et les remboursements ;
-
répondre à vos demandes auprès du service client ;
-
assurer la gestion des garanties et du service après-vente ;
-
vous communiquer les informations nécessaires au suivi de votre commande.
4.2 Respect des obligations légales
Certaines données peuvent être conservées ou utilisées afin de satisfaire aux obligations qui nous sont imposées par la législation ou la réglementation applicable, notamment en matière :
-
de comptabilité ;
-
de fiscalité ;
-
de facturation ;
-
de protection des consommateurs ;
-
de conservation des documents justificatifs ;
-
de coopération avec les autorités compétentes.
4.3 Intérêt légitime
Lorsque les conditions prévues par le RGPD sont réunies, nous pouvons également traiter certaines données sur le fondement de nos intérêts légitimes, notamment pour :
-
garantir la sécurité du site et de ses utilisateurs ;
-
identifier et limiter les comportements frauduleux ;
-
protéger nos systèmes et infrastructures ;
-
améliorer le fonctionnement et les performances de la boutique ;
-
traiter les réclamations et gérer les éventuels différends ;
-
faire valoir, exercer ou défendre nos droits ;
-
assurer la disponibilité et la continuité de nos services.
Dans ce cadre, nous cherchons à maintenir une proportion raisonnable entre les intérêts poursuivis et la protection de vos droits et libertés.
4.4 Consentement
Lorsqu’un traitement nécessite votre consentement préalable, celui-ci est recueilli avant la mise en œuvre du traitement concerné.
Cela peut notamment s’appliquer à :
-
certaines actions de prospection commerciale par voie électronique ;
-
certains cookies ou traceurs qui ne sont pas indispensables ;
-
certaines fonctions de personnalisation ou de publicité ;
-
tout autre traitement pour lequel le consentement est exigé par la réglementation.
Lorsque le consentement constitue la base juridique du traitement, vous pouvez le retirer à tout moment.
5. Prospection et communications commerciales
Nous pouvons utiliser certaines de vos données afin de vous adresser des messages commerciaux lorsque nous disposons d’une base légale nous permettant de le faire.
Lorsque la réglementation exige votre accord préalable, celui-ci est obtenu avant l’envoi des communications concernées.
Vous pouvez mettre fin à ces communications à tout moment en utilisant le lien de désinscription figurant dans les messages reçus ou en nous contactant à l’adresse suivante :
care@qoraidrelero.com
Le retrait de votre consentement n’affecte pas la licéité des traitements effectués avant ce retrait.
Les informations utilisées à des fins de prospection ne sont pas conservées au-delà de la période autorisée et applicable.
6. Destinataires susceptibles d’accéder aux données
Lorsque cela est nécessaire pour exploiter notre boutique, exécuter nos services ou respecter nos obligations, certaines données personnelles peuvent être communiquées ou rendues accessibles aux catégories de destinataires suivantes :
-
les collaborateurs ou prestataires intervenant dans le service client ;
-
les fournisseurs de solutions techniques ;
-
les plateformes e-commerce et prestataires d’hébergement ;
-
les prestataires de paiement ;
-
les partenaires logistiques ;
-
les transporteurs ;
-
les fournisseurs de solutions d’envoi d’e-mails ;
-
les prestataires spécialisés en sécurité informatique ;
-
les sociétés chargées de la maintenance du site ;
-
les autorités administratives, réglementaires ou judiciaires lorsque la loi l’exige.
Nous ne commercialisons pas vos données personnelles auprès de tiers.
Nous ne transmettons pas non plus vos informations à des partenaires dans le but de leur permettre de réaliser leur propre prospection indépendante lorsque celle-ci ne repose pas sur une base juridique appropriée.
Lorsque nous faisons appel à des sous-traitants, nous mettons en place les mesures contractuelles et organisationnelles appropriées afin de garantir un traitement conforme aux obligations applicables.
7. Shopify et autres services techniques
Notre boutique en ligne utilise la plateforme e-commerce Shopify.
En fonction des fonctionnalités qui sont réellement activées sur notre site, Shopify ainsi que certains prestataires techniques peuvent traiter différentes données nécessaires au fonctionnement de notre activité, notamment en lien avec :
-
les commandes ;
-
les comptes clients ;
-
les paiements ;
-
la sécurité ;
-
l’administration et le fonctionnement technique du site.
Shopify applique également ses propres règles et documents relatifs à la protection des données.
Nous sélectionnons et configurons les services exploités sur notre boutique en fonction de nos besoins opérationnels et des exigences légales applicables.
D’autres applications, extensions ou services tiers peuvent également être utilisés lorsqu’ils sont nécessaires à une fonctionnalité déterminée.
La mention de prestataires tiers dans la présente politique ne signifie donc pas que tous les services concernés sont systématiquement utilisés : seuls les services effectivement activés sur notre boutique sont susceptibles de traiter des données.
8. Transferts internationaux de données
Certains prestataires auxquels nous faisons appel dans le cadre de notre activité, notamment dans les domaines du commerce électronique, du paiement, de l’hébergement, de la sécurité, des communications ou de l’analyse, peuvent être établis en dehors de l’Espace économique européen (« EEE ») ou traiter certaines données depuis un pays situé hors de l’EEE.
Lorsqu’un transfert international de données personnelles intervient, nous veillons à ce qu’il soit effectué dans le respect des mécanismes autorisés par le RGPD.
Selon les circonstances, le transfert peut notamment s’appuyer sur :
-
une décision d’adéquation adoptée par la Commission européenne ;
-
des clauses contractuelles types approuvées par la Commission européenne ;
-
des garanties appropriées prévues par le RGPD ;
-
tout autre mécanisme reconnu comme valable par la réglementation applicable.
Lorsque cela est approprié, des renseignements supplémentaires concernant les garanties mises en œuvre peuvent être communiqués sur demande.
9. Cookies et technologies similaires
Notre site peut recourir à des cookies et à des technologies similaires.
Certains de ces cookies sont nécessaires au fonctionnement normal de la boutique et peuvent notamment permettre de :
-
renforcer la sécurité du site ;
-
maintenir une session active ;
-
conserver les articles placés dans le panier ;
-
assurer le déroulement du processus de commande ;
-
mémoriser certains paramètres techniques indispensables.
Les cookies et traceurs qui ne sont pas strictement nécessaires sont utilisés uniquement après obtention de votre consentement lorsque celui-ci est exigé par la réglementation.
Vous pouvez consulter et modifier vos préférences à l’aide du mécanisme de gestion des cookies disponible sur notre site.
Pour obtenir davantage d’informations, nous vous invitons à consulter notre Politique relative aux cookies.
10. Durées de conservation des données
Nous conservons les données personnelles pendant la période nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, sauf lorsqu’une obligation légale ou réglementaire prévoit une durée de conservation plus longue.
Données relatives aux commandes
Les informations utiles à la préparation, à l’exécution, au suivi et au service après-vente d’une commande sont conservées pendant le temps nécessaire à la gestion de la relation commerciale.
Après cette période, certaines données peuvent être archivées lorsque cela est requis pour satisfaire à des obligations comptables, fiscales ou légales, ou pour préserver nos droits.
Données de facturation et documents comptables
Les informations liées aux factures et aux opérations comptables peuvent être conservées durant la période imposée par les textes applicables.
Données liées au compte client
Les informations associées à votre compte sont conservées aussi longtemps que cela est nécessaire à son administration et à la gestion de la relation client.
En cas d’inactivité prolongée, nous pouvons désactiver ou supprimer le compte conformément à nos procédures internes et aux règles applicables.
Données utilisées pour la prospection
Les données utilisées à des fins commerciales sont conservées selon les périodes prévues par la réglementation et les recommandations applicables.
Selon la situation, elles peuvent notamment être conservées pendant la durée de la relation commerciale puis, lorsque cela est permis, pendant une période pouvant aller jusqu’à trois ans à compter de la fin de cette relation ou du dernier contact pertinent.
Données relatives à l’exercice de vos droits
Certaines informations relatives à une demande d’exercice de droits peuvent être conservées lorsqu’elles sont nécessaires pour assurer le suivi de celle-ci ou démontrer le respect de nos obligations.
La durée de conservation est appréciée en fonction de la finalité concernée et des obligations légales applicables.
11. Protection et sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables afin de réduire les risques liés notamment :
-
aux accès non autorisés ;
-
à la perte ou à la destruction des informations ;
-
à l’altération non autorisée ;
-
à la divulgation ;
-
à tout traitement contraire à la réglementation.
Selon les circonstances, ces mesures peuvent notamment comprendre :
-
la gestion des autorisations d’accès ;
-
l’utilisation de dispositifs d’authentification ;
-
le chiffrement lorsque cela est adapté ;
-
des mesures de sécurité appliquées à nos infrastructures ;
-
des systèmes de sauvegarde ;
-
des procédures internes de contrôle ;
-
des outils permettant de détecter ou prévenir certains incidents.
Malgré les précautions mises en œuvre, aucun système informatique ne peut offrir une garantie de sécurité absolue. Nous ne pouvons donc garantir qu’aucun risque ne surviendra jamais.
12. Gestion des violations de données
En cas de violation de données personnelles portée à notre connaissance, nous mettons en œuvre les procédures appropriées afin d’identifier la nature de l’incident, d’en limiter les conséquences et de prendre les mesures nécessaires conformément au RGPD.
Lorsque cela est exigé par la réglementation, nous pouvons notifier la violation à l’autorité de contrôle compétente et informer les personnes concernées lorsque les conditions prévues par la loi sont remplies.
13. Vos droits en matière de protection des données
Sous réserve des conditions et limites prévues par le RGPD et la loi Informatique et Libertés, vous disposez notamment des droits suivants.
Droit d’accès
Vous pouvez nous demander si vos données personnelles font l’objet d’un traitement et, lorsque tel est le cas, obtenir l’accès aux informations prévues par la réglementation.
Droit de rectification
Vous pouvez solliciter la mise à jour ou la correction de données personnelles inexactes, incomplètes ou obsolètes.
Droit à l’effacement
Dans les cas prévus par la loi, vous pouvez demander la suppression de certaines de vos données personnelles.
Droit à la limitation
Lorsque les conditions du RGPD sont réunies, vous pouvez demander que le traitement de certaines données soit limité temporairement.
Droit d’opposition
Vous pouvez vous opposer à certains traitements lorsque le droit applicable vous reconnaît cette possibilité, notamment en matière de prospection commerciale.
Droit à la portabilité
Lorsque les conditions prévues par le RGPD sont réunies, notamment lorsque le traitement est fondé sur votre consentement ou sur un contrat et réalisé de manière automatisée, vous pouvez demander à recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine.
Retrait du consentement
Lorsque vos données sont traitées sur la base de votre consentement, vous pouvez retirer celui-ci à tout moment.
Droits en matière de décisions automatisées
Dans les situations prévues par le RGPD, vous pouvez bénéficier de droits spécifiques lorsque vous faites l’objet d’une décision reposant exclusivement sur un traitement automatisé et produisant des effets juridiques ou vous affectant de manière significative.
14. Exercice de vos droits
Pour exercer vos droits ou poser une question concernant le traitement de vos données personnelles, vous pouvez nous contacter aux coordonnées suivantes :
Qoraidrelero
156 S 18th St
Montebello, CA 90640, États-Unis
E-mail : care@qoraidrelero.com
Téléphone : +1 (323) 722-4015
Afin d’éviter toute divulgation à une personne non autorisée, nous pouvons, lorsque cela est raisonnablement justifié, vous demander des informations complémentaires permettant de vérifier votre identité.
Les demandes sont traitées conformément aux délais prévus par le RGPD. En principe, une réponse est apportée dans un délai d’un mois à compter de la réception de la demande. Dans les cas autorisés par le RGPD, ce délai peut être prolongé, notamment lorsque la demande présente une complexité particulière ou lorsque plusieurs demandes doivent être traitées.
15. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles n’est pas conforme aux exigences applicables, vous pouvez dans un premier temps nous contacter afin que nous puissions analyser votre situation et, lorsque cela est possible, apporter une réponse.
Vous avez également la possibilité de saisir l’autorité de contrôle compétente.
En France, cette autorité est notamment :
Commission nationale de l’informatique et des libertés (CNIL)
Les informations relatives aux modalités de dépôt d’une réclamation et aux coordonnées actualisées de la CNIL sont disponibles sur son site officiel.
16. Protection des données relatives aux mineurs
Notre boutique n’a pas vocation à collecter intentionnellement des données personnelles concernant des mineurs lorsque ces informations ne sont pas nécessaires à la fourniture d’un service.
Lorsqu’un parent ou titulaire de l’autorité parentale estime qu’un mineur nous a transmis des données personnelles de manière inappropriée, il peut nous contacter afin que nous puissions examiner la situation et prendre les mesures nécessaires lorsque celles-ci sont justifiées.
17. Liens vers des sites ou services tiers
Notre site peut proposer des liens renvoyant vers des plateformes, sites internet ou services exploités par des tiers.
Ces services ne sont pas placés sous le contrôle de Qoraidrelero et nous ne sommes pas responsables de leurs propres pratiques en matière de protection des données.
Avant de communiquer des informations personnelles à un service externe, nous vous recommandons de consulter sa politique de confidentialité ainsi que ses conditions applicables.
18. Évolution de la présente politique
Nous pouvons mettre à jour cette Politique de confidentialité lorsque cela est nécessaire, notamment en raison :
-
de l’évolution de notre activité ;
-
de la création ou de la modification de certains services ;
-
de l’utilisation de nouvelles technologies ;
-
de changements législatifs ou réglementaires ;
-
de nouvelles recommandations émises par les autorités compétentes.
La date de mise à jour la plus récente est indiquée en haut de cette page. Toute nouvelle version de la présente politique sera publiée sur cette page afin de permettre aux utilisateurs de prendre connaissance des éventuelles modifications.