Responsable du traitement des données
ELZAVOR accorde une importance particulière à la protection des données personnelles de ses utilisateurs.
La présente politique explique les règles applicables au traitement des données personnelles collectées dans le cadre de l’utilisation de notre boutique en ligne, notamment lors de la création d’un compte, de la passation d’une commande, du contact avec notre service client ou de toute demande liée aux services proposés.
Les traitements de données personnelles sont réalisés conformément au Règlement général sur la protection des données (RGPD - Règlement (UE) 2016/679) ainsi qu’aux dispositions applicables en matière de protection des données personnelles.
Catégories de données traitées
Selon les interactions de l’utilisateur avec notre boutique, certaines catégories de données personnelles peuvent être traitées, notamment :
- les informations d’identification telles que le nom et prénom ;
- les coordonnées de contact telles que l’adresse e-mail et le numéro de téléphone ;
- les informations nécessaires à la livraison et à la facturation ;
- les informations relatives aux commandes et à l’historique d’achat ;
- les échanges avec notre service client ;
- les informations nécessaires au traitement des demandes après-vente ;
- les informations techniques nécessaires à la sécurité et au fonctionnement des services.
Les données de paiement sont traitées par les prestataires de paiement concernés. Notre boutique ne conserve pas les informations complètes relatives aux cartes bancaires.
Finalités du traitement des données
Les données personnelles sont traitées pour les finalités suivantes :
- assurer la gestion des commandes ;
- organiser la préparation et la livraison des produits ;
- permettre le suivi des commandes et des demandes associées ;
- répondre aux demandes adressées au service client ;
- traiter les demandes de retour, d’échange ou de remboursement ;
- assurer la sécurité de la boutique et prévenir les utilisations frauduleuses ;
- respecter les obligations légales, fiscales, comptables ou administratives applicables ;
- améliorer le fonctionnement général des services proposés.
Les données collectées ne sont pas utilisées pour des finalités incompatibles avec celles pour lesquelles elles ont été recueillies.
Fondements juridiques des traitements
Les traitements de données personnelles reposent sur différents fondements prévus par le RGPD, notamment :
- l’exécution du contrat lorsque les données sont nécessaires à la gestion d’une commande ou à la fourniture d’un service demandé ;
- le respect d’une obligation légale lorsque certaines informations doivent être conservées conformément à la réglementation ;
- l’intérêt légitime lorsque le traitement est nécessaire à la sécurité, à la prévention des fraudes ou à l’amélioration des services ;
- le consentement de l’utilisateur lorsque celui-ci est requis, notamment pour certains usages spécifiques.
Lorsque le traitement repose sur le consentement, l’utilisateur peut retirer celui-ci à tout moment. Le retrait du consentement n’affecte pas les traitements effectués avant cette révocation.
Conservation des données personnelles
Les données personnelles sont conservées uniquement pendant une durée nécessaire aux objectifs pour lesquels elles sont traitées.
Certaines informations relatives aux commandes, aux transactions ou aux obligations administratives peuvent être conservées pendant les périodes imposées par les règles applicables.
Lorsque les données ne sont plus nécessaires, elles sont supprimées, anonymisées ou archivées selon les conditions prévues.
Protection et sécurité des données
ELZAVOR met en place des mesures techniques et organisationnelles adaptées afin de protéger les données personnelles contre :
- les accès non autorisés ;
- la perte accidentelle ;
- la modification non autorisée ;
- la divulgation ou l’utilisation abusive.
L’accès aux données personnelles est limité aux personnes ou prestataires qui en ont besoin pour assurer les services concernés.
Les informations liées aux paiements sont traitées par des prestataires spécialisés appliquant leurs propres mesures de sécurité adaptées.
Destinataires des données personnelles
Dans le cadre du fonctionnement de la boutique, certaines données peuvent être transmises uniquement lorsque cela est nécessaire aux catégories de destinataires suivantes :
- prestataires de transport et de livraison ;
- prestataires de paiement ;
- prestataires techniques nécessaires au fonctionnement de la boutique ;
- prestataires d’assistance et de communication client ;
- autorités compétentes lorsque la réglementation l’exige.
Les données personnelles ne font pas l’objet d’une vente à des tiers.
Transfert de données hors de l’Espace économique européen
Certains prestataires intervenant dans le fonctionnement des services peuvent être situés en dehors de l’Espace économique européen.
Lorsque des données personnelles sont transférées vers un pays tiers, ELZAVOR veille à ce que des garanties appropriées soient mises en place conformément au RGPD.
Ces garanties peuvent notamment inclure :
- une décision d’adéquation de la Commission européenne ;
- des clauses contractuelles types approuvées par la Commission européenne ;
- des mesures techniques complémentaires destinées à renforcer la protection des données.
Droits des utilisateurs
Conformément au RGPD, chaque utilisateur dispose de droits concernant ses données personnelles, notamment :
- le droit d’accès aux données détenues le concernant ;
- le droit de demander la rectification d’informations incorrectes ;
- le droit de demander l’effacement des données lorsque les conditions sont remplies ;
- le droit de demander une limitation du traitement ;
- le droit de s’opposer à certains traitements ;
- le droit à la portabilité des données lorsque les conditions applicables sont réunies ;
- le droit de retirer son consentement lorsque le traitement repose sur celui-ci.
L’utilisateur peut également introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données personnelles.
Exercice des droits
Pour exercer ses droits relatifs aux données personnelles, l’utilisateur peut contacter notre service client en indiquant :
- son identité ;
- l’adresse e-mail utilisée lors de ses échanges ou de sa commande ;
- l’objet précis de sa demande ;
- tout élément nécessaire permettant de vérifier son identité et de traiter sa demande.
Une réponse sera apportée dans les délais prévus par la réglementation applicable.
Données personnelles et communications commerciales
Lorsque l’envoi de communications commerciales nécessite un consentement préalable, l’utilisateur peut choisir d’accepter ou de refuser ces communications.
L’utilisateur peut retirer son accord à tout moment en utilisant les moyens prévus dans les communications reçues ou en contactant notre service client.
Le retrait de ce consentement n’a aucun impact sur la gestion des commandes existantes ou sur les traitements nécessaires à l’exécution des obligations contractuelles.
Mise à jour de la politique RGPD
La présente politique peut être modifiée afin de tenir compte des évolutions réglementaires, des changements liés aux services proposés ou des améliorations apportées aux pratiques de protection des données.
La version actualisée est publiée sur notre boutique et devient applicable à compter de sa mise en ligne.
Nous recommandons aux utilisateurs de consulter régulièrement cette page afin de connaître les règles applicables au traitement de leurs données personnelles.