Responsable du traitement et contact
Les données personnelles collectées dans le cadre de la boutique DELXORIN sont traitées sous la responsabilité de l’exploitant du site commercialisant sous cette marque. DELXORIN est une marque et non sa dénomination juridique. Le contact dédié aux questions de confidentialité est conseil@delxorin.com ; adresse de correspondance : 4343, allée W Miera, West Valley City, Utah, 84120, États-Unis.
La présente information s’applique aux visiteurs, aux personnes qui créent un compte, aux clients et aux personnes qui contactent le service client depuis la France.
Données recueillies
Les catégories traitées comprennent les données d’identification et de compte (nom, prénom, adresse électronique, téléphone, identifiants de compte), les adresses de facturation et de livraison, les références et le contenu des commandes, les montants et statuts de paiement, les données de livraison et de suivi ainsi que les échanges avec le service client.
Le site et ses prestataires techniques traitent également des données de connexion et de navigation : adresse IP, identifiants de session, caractéristiques du navigateur, informations sur l’appareil, pages consultées, journaux de sécurité et choix de consentement aux traceurs. Les informations publicitaires et identifiants associés relèvent des traitements soumis au consentement requis.
Origine et caractère nécessaire des données
Les informations proviennent directement des formulaires, des commandes, de la navigation sur le site et des échanges avec l’assistance. D’autres informations liées à l’acheminement proviennent des prestataires chargés de la livraison.
Le nom, les coordonnées nécessaires à l’envoi, les éléments du panier et les données indispensables au paiement sont requis pour conclure et exécuter la vente. Refuser ces données empêche la validation ou la livraison de la commande. La création d’un compte et les choix relatifs aux communications commerciales demeurent facultatifs.
Finalités et fondements juridiques
Exécution du contrat : constitution du panier, ouverture du compte demandé, traitement de la commande, paiement, livraison, retours, remboursements et réponses aux demandes relatives à l’achat.
Obligations légales : tenue des justificatifs comptables, facturation, traitement des droits des consommateurs et réponses aux demandes légalement fondées des autorités.
Intérêt légitime : prévention des fraudes, sécurité des comptes et du site, organisation de l’assistance et défense des droits du vendeur, sous réserve des droits et intérêts des personnes concernées.
Consentement : dépôt ou lecture des traceurs non indispensables, mesure d’audience soumise à consentement et personnalisation publicitaire. Le consentement est révocable sans effet rétroactif sur les traitements déjà licites.
Destinataires et sous-traitants
Les informations nécessaires sont communiquées aux prestataires intervenant dans les opérations concernées : plateforme de vente Shopify, services de paiement, organismes bancaires, transporteurs et opérateurs de livraison, prestataires techniques et intervenants habilités à traiter les demandes clients.
Les services publicitaires et de mesure d’audience de Google et des autres plateformes reçoivent des données uniquement dans le cadre des traitements effectivement activés et conformément aux choix de confidentialité de l’utilisateur. Les autorités compétentes reçoivent les données exigées par une obligation légale. Les destinataires n’accèdent qu’aux informations nécessaires à leur mission.
Transferts hors de l’Espace économique européen
L’exploitation et l’expédition depuis les États-Unis, ainsi que le recours à des prestataires techniques internationaux, impliquent des échanges de données avec des destinataires situés en dehors de l’Espace économique européen, notamment aux États-Unis et au Canada.
Ces transferts sont encadrés par les mécanismes prévus par le règlement européen : décision d’adéquation applicable, clauses contractuelles types adoptées par la Commission européenne et mesures complémentaires lorsqu’elles sont nécessaires. Les informations relatives au mécanisme concernant un destinataire déterminé peuvent être demandées par courriel.
Durée de conservation
Les données de commande sont conservées pendant la relation commerciale et, pour les pièces comptables qui y sont soumises, pendant 10 ans. Les données nécessaires à une réclamation ou à un litige sont conservées pendant la durée utile au traitement et aux délais légaux applicables.
Les informations d’un compte sont conservées jusqu’à la suppression du compte, sous réserve des obligations légales de conservation. Les données de prospection concernant un client sont limitées à la relation commerciale puis à 3 ans après sa fin ; pour un prospect non client, à 3 ans après la collecte ou le dernier contact actif. Les traceurs sont conservés selon leur finalité et les durées présentées dans l’interface de gestion du consentement.
Droits des personnes et réponse
Toute personne concernée dispose, dans les conditions du règlement européen, des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de ses données, ainsi que du droit de retirer son consentement. Elle peut également définir les directives prévues par le droit français concernant le sort de ses données après son décès.
Les demandes sont envoyées à conseil@delxorin.com. Une vérification proportionnée de l’identité est effectuée lorsqu’un doute raisonnable existe. Une réponse est apportée en principe dans le délai d’un mois, avec les prolongations légales justifiées par la complexité ou le nombre de demandes. Une réclamation peut être adressée à la Commission nationale de l’informatique et des libertés.
Profilage, mineurs et protection des données
L’analyse des commandes et des signaux de risque peut conduire à une vérification humaine en cas d’anomalie de paiement. Aucun refus d’achat reposant exclusivement sur une décision automatisée produisant des effets juridiques n’est prévu dans les présentes modalités. La personnalisation publicitaire fondée sur des traceurs requiert le consentement applicable.
La boutique s’adresse aux personnes disposant de la capacité nécessaire pour acheter. Aucune collecte destinée à cibler les mineurs n’est prévue. Des restrictions d’accès, contrôles d’habilitation et moyens de protection des transmissions sont utilisés pour limiter les risques. En cas de violation de données personnelles, les notifications légalement requises sont effectuées auprès des autorités et des personnes concernées.
Évolutions de l’information
Les modifications importantes des modalités de traitement donnent lieu à une information adaptée sur le site ou par un moyen de contact disponible, selon leur portée. Pour exercer un droit ou poser une question : conseil@delxorin.com.