Politique RGPD et confidentialité
NIGHTSTANDEXPORTCO
Politique RGPD et confidentialité
Vos informations personnelles accompagnent certaines étapes de votre expérience sur notre boutique, depuis la consultation des produits jusqu'au suivi d'une commande. Leur utilisation doit rester justifiée, encadrée et proportionnée aux services proposés.
Cette politique présente les règles appliquées par nightstandexportco en matière de protection des données personnelles. Elle précise les informations susceptibles d'être traitées, les raisons de leur utilisation, les conditions de leur conservation et les droits dont vous disposez conformément au Règlement général sur la protection des données (RGPD).
Une gestion responsable des informations
Nous appliquons un principe essentiel : ne traiter les informations personnelles que lorsqu'une finalité précise le justifie et dans la mesure nécessaire à cette finalité.
01. Les principes qui encadrent vos données
Toute utilisation de données personnelles doit respecter les principes fondamentaux du RGPD. Ces principes guident la manière dont les informations sont recueillies, consultées, utilisées et conservées dans le cadre de notre activité.
Licéité et transparence
Les traitements doivent reposer sur une base juridique valable et être expliqués de manière compréhensible.
Finalités déterminées
Les informations sont utilisées pour des objectifs précis et légitimes, et non pour des usages incompatibles avec leur collecte initiale.
Collecte limitée
Seules les informations pertinentes et nécessaires à l'opération concernée doivent être demandées.
Exactitude et conservation maîtrisée
Les données doivent être maintenues aussi exactes que nécessaire et conservées pendant une durée justifiée.
Sécurité et confidentialité
Les informations doivent bénéficier de mesures de protection adaptées contre les accès non autorisés, les pertes et les divulgations.
02. À quel moment vos informations entrent-elles dans nos systèmes ?
Les données personnelles peuvent être obtenues à différentes étapes de votre relation avec notre boutique. Leur origine dépend de l'action que vous effectuez et du service que vous souhaitez utiliser.
Lors de la navigation
Certaines informations techniques peuvent être générées par votre navigateur ou votre appareil lorsque vous consultez les pages de notre site, sous réserve des règles applicables aux cookies et autres traceurs.
Lors d'une commande
Vous communiquez certaines informations nécessaires à l'identification de l'acheteur, à la facturation, au paiement et à l'expédition des articles.
Lors d'un échange avec notre équipe
Les informations transmises dans vos messages, questions, demandes de modification, réclamations ou demandes après-vente peuvent être utilisées pour traiter votre dossier.
Par l'intermédiaire de prestataires
Certaines informations liées à une transaction ou à une livraison peuvent être communiquées par les prestataires concernés lorsqu'elles sont nécessaires à leurs missions.
03. Quelles catégories de données peuvent être concernées ?
Les informations traitées dépendent de votre utilisation de la boutique. Elles peuvent notamment appartenir aux catégories suivantes :
Identité et coordonnées
Nom, prénom, adresse électronique, numéro de téléphone et coordonnées postales nécessaires aux échanges commerciaux et à la livraison.
Informations relatives aux achats
Produits sélectionnés, références des commandes, montants des transactions, historique des achats et informations relatives aux retours ou remboursements.
Informations de règlement
Données nécessaires à la vérification et à la confirmation du paiement, dans les limites des informations accessibles à la boutique et aux prestataires concernés.
Données techniques
Adresse IP, informations relatives au navigateur, type d'appareil, données de connexion et informations techniques liées à l'utilisation du site, lorsque leur collecte est autorisée.
Échanges et justificatifs
Messages adressés au service client et documents éventuellement transmis lorsqu'ils sont nécessaires à l'examen d'une demande.
Nous ne cherchons pas à recueillir des catégories de données sans rapport avec les services proposés. Les informations sensibles au sens du RGPD ne sont pas demandées dans le cadre ordinaire d'une commande de mobilier.
04. Le parcours de vos données après une commande
Les informations communiquées lors d'un achat peuvent être utilisées à plusieurs étapes successives. Chaque opération répond à un besoin particulier lié à l'exécution de la commande ou aux obligations qui en découlent.
Enregistrement de l'achat
Les informations nécessaires sont utilisées pour enregistrer la commande, identifier les articles concernés et transmettre la confirmation de l'achat.
Vérification du paiement
Les informations nécessaires sont transmises au service de paiement concerné afin de traiter la transaction et d'en confirmer le résultat.
Préparation et livraison
Les coordonnées utiles peuvent être transmises aux intervenants chargés de préparer ou d'acheminer les produits.
Suivi après-vente
Les données de commande peuvent être consultées pour répondre aux questions, examiner les incidents de livraison et gérer les demandes de retour ou de remboursement.
Archivage ou suppression
Lorsque les informations ne sont plus nécessaires à leur utilisation courante, elles sont supprimées ou archivées si une obligation légale ou un besoin légitime le justifie.
05. Les raisons juridiques qui autorisent le traitement
Le traitement de données personnelles ne peut pas reposer uniquement sur une décision interne. Le RGPD exige l'existence d'une base juridique correspondant à chaque finalité.
Nécessité contractuelle
Les données indispensables à l'exécution d'une commande, à sa livraison et au traitement des demandes contractuelles sont utilisées sur la base de l'exécution du contrat ou de mesures précontractuelles.
Respect des obligations légales
Certaines informations doivent être traitées ou conservées afin de satisfaire aux obligations comptables, fiscales et réglementaires applicables.
Intérêts légitimes
La sécurité du site, la prévention des abus et la défense des droits de la boutique peuvent justifier certains traitements, sous réserve de préserver les droits et libertés des personnes concernées.
Consentement
Certaines opérations, notamment certains traitements publicitaires ou l'utilisation de traceurs non essentiels, reposent sur votre consentement lorsqu'il est exigé.
06. Les personnes et services pouvant accéder aux informations
L'accès aux données personnelles est limité aux intervenants qui en ont besoin pour assurer leurs missions. Selon l'opération concernée, certains prestataires peuvent recevoir ou traiter des informations pour notre compte ou sous leur propre responsabilité.
Infrastructure de commerce électronique
Shopify fournit les services techniques permettant de gérer la boutique, les commandes et certaines fonctionnalités associées. Les traitements effectués dépendent des services activés et des conditions applicables à la plateforme.
Services de paiement
Les prestataires concernés peuvent traiter les informations nécessaires à l'autorisation et à la confirmation des transactions.
Transport et logistique
Les transporteurs et intervenants logistiques peuvent recevoir les coordonnées nécessaires à la livraison des articles commandés.
Prestataires administratifs et professionnels
Certains professionnels peuvent intervenir dans la comptabilité, la gestion juridique, la sécurité ou l'administration de l'activité, dans les limites de leurs missions.
Autorités publiques
Les données peuvent être communiquées aux autorités compétentes lorsqu'une obligation légale ou une demande juridiquement valable l'exige.
Les informations ne doivent être communiquées qu'aux destinataires concernés et dans la mesure nécessaire à l'opération considérée.
07. Les transferts internationaux de données
Les services numériques utilisés pour exploiter une boutique peuvent faire intervenir des infrastructures ou des prestataires situés dans différents pays. Certaines informations peuvent ainsi être traitées en dehors de l'Union européenne ou de l'Espace économique européen lorsque les conditions applicables le permettent.
Tout transfert de données personnelles vers un pays tiers doit respecter les dispositions du chapitre V du RGPD.
Selon le pays et les circonstances du transfert, les garanties peuvent notamment reposer sur :
Une décision d'adéquation
La Commission européenne a reconnu que le pays concerné assure un niveau de protection adéquat, dans les limites de la décision applicable.
Des clauses contractuelles types
Des garanties contractuelles reconnues par la Commission européenne peuvent encadrer certains transferts internationaux.
D'autres mécanismes autorisés
D'autres garanties peuvent être utilisées lorsque les conditions prévues par le RGPD sont réunies.
Les mécanismes applicables dépendent des prestataires réellement utilisés et de la nature des transferts effectués.
Consulter les informations de la CNIL sur les transferts internationaux
08. La durée de conservation et le devenir des informations
La durée de conservation est déterminée en fonction de la finalité du traitement, de la nature des données et des obligations légales applicables.
Les informations utilisées pour assurer une opération courante ne sont pas nécessairement conservées de la même manière que les documents devant être archivés pour satisfaire à une obligation légale.
Pendant la relation commerciale
Les données nécessaires au suivi des commandes et à la relation client peuvent être utilisées pendant la durée justifiée par les opérations concernées.
Après la fin d'une opération
Certaines informations peuvent être supprimées, anonymisées ou conservées en archivage lorsque leur conservation reste nécessaire et légalement justifiée.
En cas d'obligation légale
Les documents commerciaux et comptables concernés peuvent être conservés pendant les périodes imposées par les textes applicables.
Lorsqu'une information n'a plus de raison légitime d'être conservée, elle doit être supprimée ou rendue anonyme lorsque cela est approprié.
09. Comment les informations sont-elles protégées ?
La sécurité des données personnelles repose sur des mesures techniques et organisationnelles adaptées aux risques. Notre approche vise à limiter les accès non autorisés et à préserver la confidentialité des informations utilisées dans le cadre de la boutique.
Les mesures de protection peuvent notamment inclure :
La limitation des accès aux personnes autorisées.
L'utilisation de mécanismes de sécurité adaptés aux services numériques.
La gestion des autorisations accordées aux prestataires.
La protection des informations nécessaires aux transactions et aux échanges commerciaux.
La suppression ou l'archivage sécurisé des données lorsque leur utilisation courante prend fin.
Aucune transmission ou conservation électronique ne peut toutefois être considérée comme totalement exempte de risques. En cas de violation de données personnelles, les mesures nécessaires sont prises conformément aux obligations prévues par le RGPD, notamment en matière de notification et d'information lorsque celles-ci sont requises.
10. Vos droits et les moyens de les exercer
Vous conservez le contrôle des données personnelles qui vous concernent. Le RGPD vous reconnaît différents droits, dont l'application dépend de la nature du traitement et des conditions légales correspondantes.
Accéder à vos informations
Vous pouvez demander si des données vous concernant sont traitées et obtenir une copie de celles-ci ainsi que les informations prévues par le règlement.
Faire corriger vos données
Vous pouvez demander la rectification d'informations inexactes ou la mise à jour de données incomplètes.
Demander leur suppression
Vous pouvez demander l'effacement de vos données lorsque les conditions prévues par l'article 17 du RGPD sont remplies. Certaines obligations légales peuvent toutefois imposer leur conservation.
Limiter leur utilisation
Vous pouvez demander la limitation de certains traitements dans les situations prévues par la réglementation.
Vous opposer à certains traitements
Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime dans les conditions prévues par le RGPD. Vous pouvez également vous opposer à tout moment à l'utilisation de vos données à des fins de prospection commerciale.
Récupérer vos données
Vous pouvez demander la portabilité des données que vous avez fournies lorsque le traitement repose sur le consentement ou un contrat et qu'il est effectué à l'aide de procédés automatisés, dans les conditions prévues par le RGPD.
Retirer votre consentement
Lorsque le traitement repose sur votre accord, vous pouvez retirer celui-ci à tout moment pour les traitements concernés.
11. La procédure de demande et les délais de réponse
Pour exercer vos droits, adressez votre demande à notre service client en précisant le droit que vous souhaitez exercer et les informations permettant de retrouver le dossier concerné.
Lorsque cela est nécessaire et proportionné, des éléments complémentaires peuvent être demandés afin de vérifier votre identité et d'éviter qu'une personne non autorisée accède à vos informations.
Nous répondons aux demandes conformément à l'article 12 du RGPD.
Délai de traitement
Le délai normal de réponse est d'un mois à compter de la réception de la demande.
Lorsque la complexité ou le nombre de demandes le justifie, ce délai peut être prolongé de deux mois supplémentaires. Vous serez informé de cette prolongation et de ses motifs dans les conditions prévues par le règlement.
L'exercice des droits est en principe gratuit. Des frais raisonnables ou un refus peuvent uniquement être envisagés dans les situations particulières prévues par le RGPD, notamment en cas de demandes manifestement infondées ou excessives.
12. Communications commerciales et choix personnels
Les informations relatives à vos coordonnées peuvent être utilisées pour vous adresser des communications commerciales uniquement dans le respect des règles applicables à la prospection.
Lorsque votre consentement est nécessaire, il doit être recueilli avant l'envoi des communications concernées. Vous pouvez retirer cet accord ou vous opposer à la prospection commerciale à tout moment.
La désinscription des communications commerciales ne signifie pas que nous ne pouvons plus vous envoyer les informations indispensables à une commande, à une transaction ou au traitement d'une demande que vous avez initiée.
Les cookies et autres technologies de suivi sont soumis à des règles spécifiques. Les traceurs qui nécessitent un consentement ne doivent pas être activés avant l'expression d'un choix valable.
Pour connaître les modalités de gestion de ces technologies, veuillez consulter notre politique relative aux cookies.
13. Traitements automatisés et profilage
Certains outils numériques peuvent effectuer des opérations automatisées pour assurer le fonctionnement du site, sécuriser les transactions ou produire des statistiques.
Ces opérations ne signifient pas nécessairement qu'une décision individuelle est prise automatiquement à votre égard.
Conformément à l'article 22 du RGPD, vous bénéficiez du droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris un profilage, lorsqu'elle produit des effets juridiques vous concernant ou vous affecte de manière significative de façon similaire, sous réserve des exceptions strictement prévues par le règlement.
Lorsque ces exceptions s'appliquent, les garanties prévues par la réglementation doivent être respectées.
14. Protection des données relatives aux mineurs
Notre boutique est consacrée à la vente de mobilier et d'articles d'ameublement. Elle n'est pas spécifiquement destinée à collecter des informations personnelles auprès des enfants.
Lorsque des informations concernant un mineur sont communiquées dans le cadre d'une commande ou d'un échange, les personnes exerçant l'autorité parentale doivent veiller au respect des règles applicables.
Si une collecte irrégulière est portée à notre connaissance, nous examinerons la situation et prendrons les mesures appropriées conformément à la législation applicable.
15. Réclamation auprès de l'autorité de protection des données
Si vous estimez que vos données personnelles ne sont pas traitées conformément à la réglementation, vous pouvez dans un premier temps nous adresser une demande afin que la situation puisse être examinée.
Vous conservez toutefois le droit de déposer une réclamation auprès de l'autorité de contrôle compétente, sans être obligé de limiter vos démarches à un échange préalable avec notre équipe.
Commission nationale de l'informatique et des libertés (CNIL)
En France, la CNIL est l'autorité chargée de veiller à la protection des données personnelles et au respect des droits des personnes concernées.
Site officiel : www.cnil.fr
Déposer une plainte : Procédure de réclamation
16. Évolutions de notre politique de confidentialité
Les méthodes de traitement des données personnelles peuvent évoluer avec les services proposés, les outils techniques et les obligations légales.
Nous pouvons actualiser cette politique afin de présenter les modifications pertinentes de nos pratiques et de maintenir une information cohérente avec le fonctionnement de notre boutique.
Lorsque les modifications nécessitent une information particulière ou un nouveau consentement, les mesures appropriées seront prises conformément aux dispositions applicables.
La version publiée sur notre site constitue la version de référence.
Une question concernant vos informations personnelles ?
Pour toute question concernant cette politique, une demande relative à vos données personnelles ou l'exercice de vos droits, vous pouvez contacter notre service client.
Marque : nightstandexportco
E-mail : trackhelpkokoro@nightstandexportco.com
Site web : nightstandexportco.com
Téléphone : +1 (254) 117-5178
Adresse : 3807 Mesa Ridge Rd, Appartement X1, Houston, Texas (TX) 77043, États-Unis
Service client : Du lundi au vendredi, de 9h00 à 18h00 (le délai de réponse peut être plus long les week-ends et les jours fériés).
NIGHTSTANDEXPORTCO