Gravinoq (ci-après « nous ») accorde une attention particulière à la protection des données personnelles des personnes qui consultent notre boutique en ligne, créent un compte, passent une commande ou communiquent avec notre service clientèle. La présente Politique de confidentialité explique quelles données peuvent être traitées, pourquoi elles sont utilisées, pendant combien de temps elles peuvent être conservées et quels droits peuvent être exercés conformément au Règlement général sur la protection des données (RGPD) et aux dispositions françaises applicables.
1. Champ d’application
La présente Politique de confidentialité concerne les données personnelles traitées dans le cadre de l’utilisation de notre boutique en ligne, de la création et de la gestion d’un compte, du traitement des commandes, des paiements, de la livraison, des retours, des remboursements, des échanges et des communications avec notre service clientèle.
Nous nous efforçons de limiter la collecte aux informations raisonnablement nécessaires aux finalités présentées dans la présente politique.
Les données sont traitées selon leur nature, le contexte dans lequel elles sont recueillies et les services demandés par l’utilisateur.
2. Données personnelles pouvant être collectées
Lorsque vous utilisez notre boutique en ligne ou passez une commande, nous pouvons recueillir des informations telles que votre nom, votre adresse de facturation, votre adresse de livraison, votre adresse e-mail, votre numéro de téléphone et les informations relatives à votre commande.
Nous pouvons également traiter des informations relatives aux produits commandés, aux montants payés, aux retours, aux remboursements, aux échanges, aux demandes adressées au service clientèle et à l’historique nécessaire au suivi de la relation avec le consommateur.
Certaines informations techniques peuvent être enregistrées lors de l’utilisation de notre boutique en ligne, notamment l’adresse IP, le type d’appareil, le navigateur, le système d’exploitation, les heures de connexion, les pages consultées et certaines données relatives au fonctionnement et à la sécurité du site.
Nous ne cherchons pas à recueillir des données qui ne sont pas raisonnablement nécessaires aux finalités décrites dans la présente politique.
3. Finalités du traitement
Les données personnelles peuvent être utilisées pour enregistrer et gérer les commandes, confirmer les paiements, préparer les produits, organiser leur livraison et communiquer les informations nécessaires au suivi d’une commande.
Elles peuvent également être utilisées pour gérer les demandes de retour, d’échange, d’annulation ou de remboursement, répondre aux questions adressées au service clientèle, traiter les réclamations et assurer le suivi des demandes.
Certaines données peuvent être traitées afin d’assurer le fonctionnement et la sécurité de notre boutique en ligne, de prévenir les opérations anormales, de protéger les transactions et de détecter des activités susceptibles de compromettre la sécurité du service.
Lorsque la réglementation nous impose certaines obligations, les informations nécessaires peuvent également être conservées afin de satisfaire aux exigences comptables, fiscales ou juridiques applicables.
4. Bases juridiques du traitement
Selon la finalité concernée, le traitement des données personnelles peut reposer sur différentes bases juridiques prévues par le RGPD.
Les données nécessaires à la gestion d’une commande, à son paiement, à sa livraison ou au traitement d’une demande associée peuvent être traitées lorsque cela est nécessaire à l’exécution du contrat ou à la réalisation de mesures demandées avant sa conclusion.
Certains traitements peuvent être nécessaires au respect d’une obligation légale applicable, notamment en matière de conservation de documents comptables ou de gestion des droits des consommateurs.
Lorsque cela est approprié, certaines opérations liées à la sécurité, à la prévention des utilisations abusives ou à l’amélioration raisonnable du fonctionnement de notre boutique peuvent reposer sur notre intérêt légitime, après prise en considération des droits et libertés des personnes concernées.
Lorsqu’un traitement nécessite le consentement, celui-ci est demandé dans les conditions prévues par la réglementation applicable et peut être retiré dans les conditions correspondantes.
5. Données relatives aux commandes et aux paiements
Pour traiter une commande, nous pouvons utiliser les informations nécessaires à son identification, à sa facturation, à sa préparation, à son paiement et à sa livraison.
Les moyens de paiement acceptés sur notre boutique en ligne sont Visa, Mastercard et American Express.
Les informations nécessaires à la réalisation et à la confirmation du paiement sont traitées dans la mesure requise pour exécuter la transaction, assurer sa sécurité, gérer un éventuel remboursement et respecter les obligations applicables.
Nous nous efforçons de ne conserver que les informations de paiement nécessaires à nos obligations et aux opérations que nous devons effectivement gérer.
6. Cookies et technologies similaires
Notre boutique en ligne peut utiliser des cookies ou des technologies similaires nécessaires à son fonctionnement, notamment pour maintenir une session, conserver certaines préférences, assurer la sécurité du panier et permettre le déroulement du processus de commande.
Lorsque des cookies ou technologies qui ne sont pas strictement nécessaires requièrent le consentement en vertu des règles applicables, leur utilisation est soumise au choix exprimé par l’utilisateur.
Lorsque le consentement constitue la base applicable, l’utilisateur peut modifier ou retirer son choix dans les conditions proposées sur notre boutique en ligne.
Le refus des technologies qui ne sont pas nécessaires ne devrait pas empêcher l’accès aux fonctions essentielles de la boutique lorsque celles-ci peuvent fonctionner sans ces technologies.
7. Destinataires des données
L’accès aux données personnelles est limité aux personnes qui en ont raisonnablement besoin pour accomplir les opérations correspondant aux finalités décrites dans la présente politique.
Certaines informations peuvent être communiquées aux prestataires intervenant directement dans l’exécution d’une opération demandée par le consommateur, notamment pour le traitement des paiements, la préparation des commandes, leur transport ou la gestion technique nécessaire au fonctionnement de la boutique.
Pour une livraison, les informations strictement nécessaires, telles que le nom, l’adresse de livraison, les coordonnées de contact et les données nécessaires à l’identification de l’envoi, peuvent notamment être communiquées au transporteur chargé de l’acheminement. Selon la commande, le transport peut être assuré par DHL, UPS ou FedEx.
L’accès aux informations est limité autant que raisonnablement possible aux données nécessaires à l’exécution de la mission concernée.
Les données peuvent également être communiquées lorsqu’une obligation légale applicable l’exige ou lorsqu’une demande juridiquement valable impose leur communication.
8. Conservation des données
Les données personnelles ne sont pas destinées à être conservées plus longtemps que nécessaire au regard des finalités pour lesquelles elles ont été recueillies.
La durée applicable peut varier selon la catégorie de données, la nature de la relation avec le consommateur, les obligations comptables ou fiscales, les délais légaux applicables et la nécessité éventuelle de constater, d’exercer ou de défendre des droits.
Les informations relatives aux commandes et aux transactions peuvent être conservées pendant les périodes nécessaires au respect des obligations légales applicables.
Les demandes adressées au service clientèle peuvent être conservées pendant une durée raisonnablement nécessaire au traitement et au suivi de la demande, puis archivées lorsque cela est justifié par une obligation ou un intérêt légitime applicable.
Lorsque les données ne sont plus nécessaires et qu’aucune obligation ne justifie leur conservation, elles sont supprimées ou rendues anonymes selon les possibilités raisonnablement disponibles.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées et aux risques raisonnablement identifiés.
Ces mesures peuvent comprendre des mécanismes de chiffrement, des restrictions et contrôles d’accès, des procédures d’authentification, des mesures de protection des transactions ainsi que des pratiques destinées à réduire les accès non autorisés, les pertes, les altérations ou les divulgations inappropriées de données.
L’accès aux données personnelles est limité, dans la mesure appropriée, aux personnes qui en ont besoin pour accomplir les tâches qui leur sont attribuées.
Les mesures de sécurité peuvent être adaptées en fonction de l’évolution des risques, des pratiques techniques et des besoins opérationnels.
10. Exactitude des informations
Le consommateur est invité à fournir des informations exactes et suffisamment complètes lors de la création d’un compte, du passage d’une commande ou de l’envoi d’une demande à notre service clientèle.
Lorsque certaines données personnelles deviennent inexactes ou doivent être actualisées, une demande de rectification peut être adressée à notre service clientèle.
Nous pouvons demander des informations raisonnablement nécessaires pour vérifier l’identité du demandeur avant de donner suite à une demande portant sur des données personnelles.
11. Droits relatifs aux données personnelles
Dans les conditions prévues par le RGPD et la législation française applicable, une personne concernée peut disposer d’un droit d’accès aux données personnelles la concernant ainsi que d’un droit de demander la rectification de données inexactes.
Selon la situation et la base juridique du traitement, elle peut également demander l’effacement de certaines données, la limitation de leur traitement ou exercer son droit d’opposition.
Lorsque les conditions légales sont réunies, le droit à la portabilité peut permettre de recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine ou d’en demander la transmission conformément aux dispositions applicables.
Lorsque le traitement repose sur le consentement, celui-ci peut être retiré. Ce retrait n’affecte pas la licéité du traitement réalisé avant le retrait du consentement.
L’exercice de ces droits peut être soumis aux conditions, restrictions et exceptions prévues par la réglementation applicable.
12. Exercice des droits
Toute demande concernant l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité ou le retrait d’un consentement peut être adressée à service@gravinoq.com.
La demande doit permettre d’identifier suffisamment les données ou le traitement concerné. Lorsque nous avons des doutes raisonnables concernant l’identité de la personne présentant une demande, des informations complémentaires nécessaires à sa vérification peuvent être demandées.
Nous traitons les demandes dans les délais prévus par la réglementation applicable. Lorsque la complexité ou le nombre de demandes permet légalement une prolongation du délai de réponse, le demandeur en est informé dans les conditions prévues par le RGPD.
L’exercice des droits prévus par la réglementation est en principe gratuit. Dans les situations prévues par le RGPD, notamment en présence de demandes manifestement infondées ou excessives, les mesures autorisées par la réglementation peuvent être appliquées.
13. Réclamation auprès de l’autorité de contrôle
Si une personne estime que le traitement de ses données personnelles ne respecte pas les règles applicables, elle peut d’abord nous contacter afin que nous puissions examiner sa demande.
Elle dispose également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.
En France, l’autorité compétente en matière de protection des données personnelles est la Commission nationale de l’informatique et des libertés (CNIL).
L’exercice de ce droit n’empêche pas l’utilisation des autres recours pouvant être prévus par la réglementation applicable.
14. Évolution de la Politique de confidentialité
La présente Politique de confidentialité peut être adaptée lorsque cela est nécessaire afin de tenir compte de l’évolution de notre boutique en ligne, de nos pratiques de traitement ou des exigences réglementaires applicables.
Lorsqu’une modification concerne de manière significative le traitement des données personnelles, les informations appropriées peuvent être communiquées selon les circonstances et les exigences applicables.
La version accessible sur notre boutique en ligne permet de prendre connaissance des dispositions actuellement applicables.
15. Nous contacter
Pour toute question relative à la présente Politique de confidentialité, au traitement des données personnelles ou à l’exercice des droits prévus par la réglementation applicable, vous pouvez contacter notre service clientèle.
Département des services internationaux / Entrepôt de retours
Adresse de contact : 2913 rue Glenwood, Grand Prairie, TX 75052, États-Unis
E-mail du service clientèle : service@gravinoq.com
Téléphone du service clientèle : +1 (214) 708-4165
Horaires du service clientèle : du lundi au vendredi, de 09:00 à 12:30 et de 14:00 à 18:00 (heure d’Europe centrale).