1. Responsabilités et définitions relatives aux données
Responsable du traitement
Dans le cadre des activités du site, nous déterminons les finalités et les moyens de traitement des données personnelles, notamment pour :
-
La gestion des achats, des livraisons et du service après-vente
-
L'administration des comptes et des fonctionnalités du site
-
Le fonctionnement du site et le suivi des relations avec les clients
Sous-traitant
Dans certaines collaborations, nous pouvons également traiter des informations pour le compte d'un tiers, conformément à ses instructions, notamment pour l'exécution des commandes ou la gestion des données clients.
Terminologie utilisée
-
Client : personne physique effectuant un achat à titre non professionnel.
-
Utilisateur : toute personne consultant ou utilisant le site.
-
Responsable du traitement : entité définissant les objectifs et les modalités d'utilisation des données au sens du RGPD.
-
Responsables conjoints : parties déterminant ensemble ces éléments, conformément à l'article 26 du RGPD.
-
Sous-traitant : prestataire autorisé à traiter des données pour le compte d'un responsable du traitement.
2. Finalités et fondements juridiques
Les données sont traitées sur les bases légales prévues à l'article 6 du RGPD : exécution contractuelle, obligation légale, intérêt légitime ou consentement, selon la finalité concernée.
Les traitements peuvent notamment porter sur :
-
La gestion des commandes, livraisons, factures, retours et garanties
-
La validation des paiements et la vérification des transactions
-
L'assistance et les échanges avec les clients
-
L'envoi de notifications relatives aux commandes
-
Le suivi des réclamations et des différends
-
La détection des fraudes et la prévention des risques
-
Le respect des obligations comptables et fiscales
-
L'analyse du fonctionnement du site et des statistiques d'utilisation
-
L'amélioration des produits, des services et de l'expérience utilisateur
Les informations facultatives destinées à améliorer les services peuvent être communiquées librement. Les traitements nécessitant un consentement préalable restent soumis à ce consentement.
3. Destinataires et prestataires autorisés
Accès aux informations
L'accès aux données personnelles est limité aux personnes habilitées, dans la mesure nécessaire à leurs missions.
Catégories de prestataires
Certaines informations peuvent être transmises aux intervenants chargés :
-
Du traitement des paiements
-
Du transport et de la livraison
-
Du service client et de l'assistance après-vente
-
De l'hébergement, de la maintenance et du fonctionnement technique du site
Obligations de protection
Les prestataires concernés doivent respecter la confidentialité, limiter les traitements aux finalités autorisées et appliquer les exigences du RGPD, notamment les principes de protection des données dès la conception et par défaut (Privacy by Design & Default).
4. Durées de conservation
Les informations sont conservées selon leur catégorie et les obligations applicables.
-
Données des prospects : 3 ans après le dernier contact.
-
Données clients : 5 ans après le dernier achat, sous réserve des obligations légales.
-
Factures : 10 ans conformément aux exigences de conservation.
-
Enregistrements téléphoniques : 6 jours lorsqu'un enregistrement est effectué.
À l'expiration des périodes applicables, les données sont supprimées ou anonymisées, sauf nécessité légale de conservation.
5. Sécurisation des paiements et prévention des fraudes
Contrôle des transactions
Des mécanismes automatisés peuvent analyser certains éléments des commandes afin d'identifier les opérations inhabituelles.
Une vérification complémentaire ou une suspension temporaire du traitement peut intervenir en présence d'un risque détecté, dans le respect des droits applicables.
Protection des informations bancaires
Les mesures utilisées comprennent :
-
Le chiffrement des transmissions par SSL/TLS
-
Le recours à des prestataires de paiement conformes à la norme PCI DSS
-
L'absence de stockage des données complètes de cartes bancaires sur les serveurs du site
-
La vérification des paiements au moyen de connexions sécurisées
6. Droits des personnes concernées
Conformément au RGPD et aux dispositions françaises applicables, les utilisateurs peuvent exercer, selon leur situation, les droits suivants :
-
Accès : consulter leurs données personnelles.
-
Rectification : faire corriger les informations inexactes.
-
Effacement : demander la suppression des données dans les conditions légales.
-
Limitation : demander la restriction de certains traitements.
-
Portabilité : obtenir les données concernées dans un format approprié.
-
Opposition : s'opposer à certains traitements.
-
Retrait du consentement : retirer une autorisation précédemment accordée, sans effet rétroactif.
-
Directives post-mortem : définir des instructions relatives au traitement de leurs données après leur décès.
Les demandes peuvent être adressées par e-mail ou par téléphone. Une vérification d'identité, notamment à partir des informations de commande, peut être nécessaire en cas de doute raisonnable.
Les personnes concernées peuvent également introduire une réclamation auprès de la CNIL, autorité française de protection des données.
7. Protection des données des mineurs
Le site ne cherche pas à recueillir intentionnellement des informations personnelles concernant des mineurs.
Lorsqu'une collecte non prévue est identifiée, les données concernées peuvent être supprimées dans les conditions légales applicables.
Les représentants légaux peuvent demander la rectification ou l'effacement des informations relatives à un mineur.
8. Contact et demandes relatives aux données
Pour toute question sur la confidentialité ou l'exercice de vos droits, les coordonnées sont les suivantes :
Adresse postale : 1749 Feezor Rd, Lexington, NC 27292, US
Téléphone : +1 (336) 482-6546
E-mail : web@helmerino.com
Horaires du service client (CET/CEST) :
-
Du lundi au vendredi : 09h00 – 18h00
-
Samedi : 09h00 – 16h00