RGPD
Responsable du traitement des données
Le présent document décrit les modalités selon lesquelles nous traitons les données personnelles des utilisateurs conformément au Règlement général sur la protection des données (RGPD).
Dans le cadre de nos activités, nous agissons en tant que responsable du traitement des données personnelles collectées via notre site internet et nos services associés.
En tant que responsable du traitement, nous déterminons les finalités et les moyens du traitement des données personnelles, tout en veillant au respect des principes applicables en matière de protection des données.
Principes de traitement des données (principes fondamentaux du RGPD)
Nous traitons les données personnelles conformément aux principes fondamentaux établis par le RGPD, notamment :
La licéité, la loyauté et la transparence : les données personnelles sont traitées sur une base légale appropriée et de manière claire pour les utilisateurs.
La minimisation des données : seules les données nécessaires aux finalités définies sont collectées et traitées.
La limitation des finalités : les données personnelles sont collectées pour des objectifs déterminés, explicites et légitimes.
La limitation de la conservation : les données sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités prévues ou conformément aux obligations légales applicables.
L’exactitude des données : des mesures appropriées sont mises en place afin de maintenir des informations exactes et à jour lorsque cela est nécessaire.
La sécurité et la confidentialité : des mesures techniques et organisationnelles appropriées sont appliquées afin de protéger les données personnelles contre les accès non autorisés, la perte ou l’utilisation abusive.
Types de données que nous collectons
Dans le cadre de l’utilisation de notre site et de nos services, nous pouvons collecter différentes catégories de données personnelles, notamment :
Les informations d’identité et de contact, telles que le nom, l’adresse e-mail, le numéro de téléphone et les informations nécessaires à la livraison.
Les informations relatives aux commandes, telles que l’adresse de livraison, les détails des transactions, les informations de paiement nécessaires au traitement des commandes et l’historique des achats.
Les données techniques, telles que l’adresse IP, le type de navigateur, le système d’exploitation, les informations relatives à l’appareil utilisé et les données de connexion.
Les données d’utilisation, telles que les pages consultées, les interactions avec le site, les parcours de navigation et les actions effectuées sur notre plateforme.
Les échanges avec notre service client, comprenant les demandes, messages et informations communiquées volontairement par les utilisateurs.
Sources de collecte des données
Les données personnelles peuvent être collectées à partir de plusieurs sources :
Les informations fournies directement par les utilisateurs lors de la création d’un compte, de la passation d’une commande, de l’utilisation de nos services ou d’une prise de contact avec notre équipe.
Les données collectées automatiquement lors de la navigation sur notre site, notamment via les cookies et technologies similaires de suivi.
Les informations provenant de prestataires tiers nécessaires au fonctionnement de nos services, tels que les fournisseurs de paiement, les transporteurs, les outils d’analyse ou les services techniques.
Finalités d’utilisation des données
Nous utilisons les données personnelles collectées pour les finalités suivantes :
Le traitement des commandes, l’exécution des obligations contractuelles et la fourniture des services associés.
La gestion du service client, des demandes d’assistance et des procédures après-vente.
La protection de notre site, la prévention des activités frauduleuses et la sécurité des transactions.
L’amélioration du fonctionnement du site, l’analyse des performances et l’optimisation de l’expérience utilisateur.
L’envoi de communications commerciales et de contenus promotionnels lorsque l’utilisateur a donné son consentement conformément aux exigences applicables.
Bases légales du traitement
Chaque traitement de données personnelles repose sur une base légale définie conformément au RGPD :
L’exécution d’un contrat : lorsque le traitement est nécessaire pour gérer les commandes, fournir les produits et exécuter les obligations contractuelles liées aux services demandés.
Le consentement de l’utilisateur : lorsque le traitement nécessite une autorisation préalable, notamment pour certaines communications marketing ou l’utilisation de technologies non essentielles.
Les obligations légales : lorsque le traitement est nécessaire pour respecter des obligations réglementaires, fiscales, comptables ou administratives.
L’intérêt légitime : lorsque le traitement est nécessaire pour assurer le fonctionnement, la sécurité et l’amélioration de nos services, sous réserve que ces intérêts ne prévalent pas sur les droits et libertés des utilisateurs.
Cookies et technologies de suivi
Notre site utilise des cookies et technologies similaires afin d’assurer certaines fonctionnalités, analyser l’utilisation du site et améliorer nos services.
Les catégories de cookies utilisées peuvent inclure :
Les cookies nécessaires, indispensables au fonctionnement technique du site et à l’accès aux fonctionnalités essentielles.
Les cookies fonctionnels, permettant de mémoriser certains choix et préférences des utilisateurs.
Les cookies analytiques, utilisés pour comprendre l’utilisation du site et améliorer ses performances.
Les cookies marketing, utilisés uniquement lorsque l’utilisateur a donné son consentement pour des finalités publicitaires ou promotionnelles.
Les utilisateurs peuvent gérer ou refuser les cookies non essentiels via les paramètres disponibles sur leur navigateur ou par les outils de gestion du consentement proposés sur notre site.
Le refus de certains cookies peut affecter certaines fonctionnalités du site.
Partage des données et prestataires tiers
Dans le cadre de nos activités, certaines données personnelles peuvent être partagées avec des prestataires tiers lorsque cela est nécessaire au fonctionnement de nos services.
Ces catégories de prestataires peuvent inclure :
Les fournisseurs de services de paiement, pour le traitement sécurisé des transactions.
Les transporteurs et prestataires logistiques, pour l’expédition et la livraison des commandes.
Les fournisseurs de services cloud, d’hébergement et d’infrastructure informatique.
Les plateformes d’analyse et les services technologiques liés à la mesure des performances ou aux communications marketing.
Les données sont partagées uniquement dans la mesure nécessaire à la réalisation des services concernés. Ces prestataires traitent les données conformément à leurs propres politiques de confidentialité et aux obligations contractuelles applicables.
Nous ne vendons pas les données personnelles des utilisateurs.
Transferts internationaux de données
Dans le cadre de nos activités internationales, certaines données personnelles peuvent être transférées ou traitées dans des pays situés en dehors de l’Espace économique européen.
Lorsque de tels transferts ont lieu, nous mettons en œuvre des mesures de protection appropriées afin d’assurer un niveau de protection conforme aux exigences applicables du RGPD.
Ces mesures peuvent inclure l’utilisation de mécanismes de conformité reconnus, tels que les clauses contractuelles types de la Commission européenne (SCC), lorsque cela est applicable.
Durée de conservation des données
Les données personnelles sont conservées uniquement pendant la période nécessaire aux finalités pour lesquelles elles ont été collectées.
Les données relatives aux commandes et aux transactions peuvent être conservées pendant la durée requise par les obligations fiscales, comptables et réglementaires applicables.
Les données liées au service client et aux communications peuvent être conservées pendant une durée raisonnable afin d’assurer le suivi des demandes et la qualité du service.
Les données utilisées à des fins marketing sont conservées conformément aux préférences des utilisateurs et aux exigences légales applicables.
Lorsque les données ne sont plus nécessaires, elles sont supprimées ou anonymisées selon des méthodes appropriées.
Droits des utilisateurs conformément au RGPD
Conformément aux lois applicables en matière de protection des données, les utilisateurs peuvent disposer des droits suivants :
Le droit d’accès permettant d’obtenir des informations sur les données personnelles détenues et leur traitement.
Le droit de rectification permettant de corriger les données inexactes ou incomplètes.
Le droit à l’effacement permettant de demander la suppression des données personnelles lorsque les conditions légales sont réunies.
Le droit à la limitation du traitement permettant de demander une restriction temporaire de l’utilisation des données.
Le droit à la portabilité des données permettant de recevoir certaines données personnelles dans un format structuré et couramment utilisé.
Le droit d’opposition permettant de s’opposer à certains traitements fondés sur des intérêts légitimes ou à des fins de prospection.
Le droit de retirer son consentement lorsque le traitement repose sur celui-ci.
Le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données.
Mesures de sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles traitées dans le cadre de nos activités.
Ces mesures peuvent inclure :
Des contrôles d’accès destinés à limiter l’accès aux données aux personnes autorisées.
Des mécanismes de chiffrement lors de certaines transmissions de données.
Des procédures de sécurité destinées à prévenir les accès non autorisés, les pertes ou les utilisations inappropriées.
Malgré la mise en place de mesures adaptées, aucun système de transmission ou de stockage électronique ne peut éliminer tous les risques liés au traitement des données personnelles.
Protection des données des enfants
Nos services ne sont pas destinés à collecter volontairement des données personnelles concernant des enfants n’ayant pas l’âge légal requis pour fournir un consentement valide conformément aux lois applicables.
Lorsque la collecte de données concernant des mineurs est soumise à des conditions spécifiques, nous appliquons les exigences légales correspondantes.
Mises à jour de la présente conformité RGPD
Nous pouvons mettre à jour le présent document afin de tenir compte des évolutions légales, réglementaires ou des modifications de nos pratiques de traitement des données.
Toute version mise à jour sera publiée sur cette page et prendra effet à compter de sa publication.
Lorsque des modifications importantes affectent de manière significative les droits des utilisateurs, nous mettrons en place des mesures d’information appropriées conformément aux exigences applicables.
Contact
Pour toute demande relative à l’accès, la modification ou la suppression des données personnelles, ainsi que pour toute question concernant l’exercice des droits prévus par le RGPD, les utilisateurs peuvent nous contacter via les moyens de contact indiqués sur notre site.
Adresse : 1932 Crotona Pkwy #2H, Bronx, NY 10460, US
Téléphone du service client : +1 (718) 563-8294
E-mail du service client : solutions@toravielle.com
Heures d'ouverture : Du lundi au vendredi, de 10h00 à 18h00 (CET)
Les demandes relatives à la protection des données doivent contenir les informations nécessaires permettant de vérifier l’identité du demandeur et de traiter efficacement la demande.
Notre service de contact est également disponible pour toute question liée aux pratiques de traitement des données personnelles et aux obligations de conformité applicables.