Champ d’application de la politique de confidentialité
La présente politique de confidentialité s’applique aux traitements de données à caractère personnel réalisés lorsque l’utilisateur utilise le site, notamment lorsqu’il consulte les pages du site, passe une commande, suit l’avancement de celle-ci, effectue un paiement, présente une demande de retour ou de remboursement ou contacte le service client.
Elle a pour objet d’informer les utilisateurs sur la manière dont leurs données personnelles sont collectées, utilisées, protégées et gérées dans le cadre de l’utilisation du site.
Lorsque la législation applicable l’exige, tout utilisateur âgé de moins de 15 ans doit avoir obtenu au préalable l’autorisation de son représentant légal.
Responsable du traitement
Nom commercial ou marque : jorlaven
Adresse enregistrée :
2040 N Park Pl, Wichita, KS 67203, États-Unis
Adresse électronique :
clientcare@jorlaven.com
Téléphone :
+1 (316) 742-6813
Le responsable du traitement détermine les finalités et les moyens des traitements de données à caractère personnel effectués par l’intermédiaire du site.
Toute personne souhaitant obtenir des informations concernant le traitement de ses données personnelles, poser une question relative à la confidentialité ou exercer les droits que lui reconnaît la législation applicable en matière de protection des données peut utiliser les coordonnées indiquées ci-dessus ou transmettre sa demande au moyen de la page « Contactez-nous » du site.
Données personnelles susceptibles d’être collectées
Selon les services utilisés sur le site, les données personnelles collectées peuvent notamment comprendre le nom, les coordonnées, l’adresse électronique, l’adresse de facturation, l’adresse de livraison, l’historique des commandes, les informations nécessaires au traitement d’une commande ainsi que les informations relatives aux demandes de retour, de remboursement ou de service après-vente.
Les informations relatives au paiement sont traitées par des prestataires de services de paiement tiers sécurisés.
Le site n’a pas accès aux données complètes des cartes bancaires et ne conserve pas les informations complètes relatives à celles-ci.
Lors de la navigation sur le site, certaines informations techniques peuvent également être collectées automatiquement, notamment l’adresse IP, le type de navigateur utilisé, les informations relatives à l’appareil, les pages consultées, la durée de navigation ainsi que, lorsque l’utilisateur y a consenti, les préférences collectées au moyen de cookies.
Finalités et bases juridiques des traitements
Les données personnelles des utilisateurs sont traitées uniquement dans le cadre du fonctionnement et de la fourniture des services du site.
Elles peuvent notamment être utilisées pour traiter les commandes, organiser la livraison des produits, gérer les retours, les échanges et les remboursements, assurer le service après-vente, envoyer les informations relatives aux commandes, répondre aux demandes adressées au service client, respecter les obligations légales et réglementaires, améliorer le fonctionnement du site et l’expérience utilisateur, prévenir la fraude et assurer la sécurité du site.
Les traitements nécessaires à la gestion des commandes, à la livraison, aux retours et aux remboursements reposent sur la nécessité d’exécuter le contrat de vente.
Certaines données peuvent être conservées afin de respecter des obligations légales, notamment les obligations fiscales, comptables ou réglementaires applicables.
Lorsque la législation impose de recueillir le consentement de l’utilisateur, notamment pour certains cookies non essentiels ou certains services marketing facultatifs, le traitement concerné n’est mis en œuvre qu’après obtention de ce consentement.
Certains traitements peuvent également reposer sur l’intérêt légitime du site, notamment lorsqu’ils sont nécessaires au maintien de la sécurité du site, à la gestion des risques, à la prévention de la fraude ou à l’optimisation des services.
Les données personnelles ne sont pas utilisées à des fins publicitaires ou marketing non nécessaires sans le consentement de l’utilisateur ou sans autre fondement autorisé par la législation applicable.
Cookies et préférences de navigation
Le site utilise différentes catégories de cookies.
Les cookies strictement nécessaires permettent d’assurer les fonctionnalités essentielles du site, notamment la gestion du panier, le déroulement du processus de commande, la sécurité du site et l’enregistrement de certains paramètres de l’utilisateur.
Ces cookies sont nécessaires au fonctionnement des fonctionnalités essentielles du site.
Les cookies utilisés à des fins d’analyse, d’amélioration de l’expérience utilisateur ou de personnalisation ne sont activés, lorsque la législation exige un consentement, qu’après obtention de l’autorisation de l’utilisateur.
Lors de sa première visite sur le site, l’utilisateur peut utiliser l’interface de gestion des cookies pour accepter, refuser ou personnaliser l’utilisation des cookies non essentiels.
L’utilisateur peut modifier ses choix à tout moment au moyen de l’outil de gestion des cookies proposé par le site ou des paramètres de son navigateur.
Services tiers d’analyse et de publicité
Afin d’améliorer l’expérience proposée sur le site, d’analyser la fréquentation et d’optimiser les campagnes publicitaires, le site peut utiliser des services fournis par des tiers, notamment Google Analytics et des services associés à Google Ads.
Ces services peuvent utiliser des cookies ou des technologies similaires afin de collecter certaines informations relatives à la navigation.
Lorsque la législation applicable exige le consentement de l’utilisateur, les traitements correspondants ne sont mis en œuvre qu’après obtention de cette autorisation.
L’utilisateur peut gérer les consentements correspondants au moyen de l’outil de paramétrage des cookies disponible sur le site.
Partage des données et transferts internationaux
Les données personnelles sont partagées uniquement lorsque cela est nécessaire à la fourniture des services proposés par le site.
Lorsque cela est nécessaire, certaines données peuvent être communiquées à des prestataires de services de paiement, des transporteurs, des prestataires de suivi logistique, des hébergeurs du site, des fournisseurs d’outils de service client ainsi qu’à des prestataires techniques intervenant dans le fonctionnement du site.
Ces prestataires sont tenus de respecter les obligations applicables en matière de protection des données personnelles et de confidentialité.
L’exploitation du site pouvant impliquer le traitement de données en dehors de l’Espace économique européen, des mesures de protection appropriées sont mises en œuvre conformément à la réglementation applicable lorsque des données personnelles doivent être transférées vers un autre pays.
Ces garanties peuvent notamment reposer sur les clauses contractuelles types de la Commission européenne, dites SCC, ou sur tout autre mécanisme de protection des données reconnu par la législation applicable.
Sécurité, durée de conservation et gestion des incidents
jorlaven met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel.
Les communications entre le site et les utilisateurs sont protégées au moyen du protocole de chiffrement TLS.
Les données sont conservées dans des environnements soumis à des mesures de sécurité comprenant notamment des contrôles d’accès, des procédures de gestion de la sécurité des données et des mécanismes destinés à empêcher les accès non autorisés.
Les personnes autorisées à accéder aux données ne les traitent que dans la mesure nécessaire à l’exercice de leurs fonctions et sont soumises à des obligations de confidentialité.
Les données personnelles ne sont conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées ainsi qu’au respect des obligations légales applicables.
Les informations relatives aux commandes peuvent notamment être conservées pendant une durée appropriée afin de respecter les exigences fiscales, les obligations comptables, les autres obligations légales ainsi que les besoins liés à la protection des intérêts du site.
En cas d’incident de sécurité susceptible d’affecter les droits ou les intérêts des utilisateurs, le site prend les mesures nécessaires conformément à la législation applicable.
Lorsque la loi l’exige, les utilisateurs concernés sont informés et l’incident est notifié à l’autorité de contrôle compétente.
Droits des utilisateurs
Conformément au Règlement général sur la protection des données, RGPD ou GDPR, les utilisateurs disposent, dans les conditions prévues par la réglementation applicable, d’un droit d’accès à leurs données personnelles, d’un droit de rectification, d’un droit à l’effacement, d’un droit à la limitation du traitement, d’un droit d’opposition au traitement et d’un droit à la portabilité de leurs données.
Lorsque le traitement repose sur le consentement, l’utilisateur dispose également du droit de retirer ce consentement.
Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.
Les utilisateurs peuvent exercer leurs droits en utilisant les coordonnées suivantes :
Adresse électronique :
clientcare@jorlaven.com
Téléphone :
+1 (316) 742-6813
Ils peuvent également transmettre leur demande au moyen de la page « Contactez-nous » du site.
Lorsque les conditions légales sont réunies, l’utilisateur dispose également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données.
Les utilisateurs situés en France peuvent notamment adresser une réclamation à la Commission nationale de l’informatique et des libertés, CNIL.
Protection des mineurs
Le site ne cherche pas à collecter activement les données personnelles d’enfants âgés de moins de 15 ans.
S’il apparaît que de telles données ont été collectées involontairement, le site prend, lorsque cela est approprié, les mesures nécessaires afin de supprimer les informations concernées.
Le représentant légal peut, dans les conditions prévues par la réglementation applicable, demander l’accès, la rectification ou la suppression des données concernées.
Entrée en vigueur et mise à jour de la politique
La présente politique de confidentialité entre en vigueur à compter de sa publication sur le site.
En cas de modification importante de la présente politique, les utilisateurs sont informés par un moyen approprié lorsque la législation applicable l’exige.
Il est recommandé aux utilisateurs de consulter régulièrement cette page afin de prendre connaissance de la version la plus récente de la politique de confidentialité.