1. Engagement en matière de protection des données
Taldravo (ci-après dénommé « nous » ou « notre ») attache une importance particulière à la protection des données personnelles des consommateurs qui utilisent notre boutique en ligne spécialisée dans la vente de meubles.
La présente déclaration décrit les principes appliqués à la collecte, à l'utilisation, à la conservation et à la sécurisation des informations personnelles dans le cadre de nos activités de vente en ligne.
Nous nous engageons à traiter les données conformément au Règlement (UE) 2016/679 du 27 avril 2016, connu sous le nom de Règlement général sur la protection des données (RGPD), ainsi qu'aux dispositions applicables de la législation française relative à la protection des données.
Nos pratiques reposent sur les principes de licéité, de loyauté, de transparence, de limitation des finalités, de minimisation des données, d'exactitude, de limitation de conservation, d'intégrité et de confidentialité.
Cette déclaration concerne les visiteurs, les titulaires de comptes clients et les consommateurs effectuant des achats sur notre boutique.
2. Identification du responsable du traitement
Nous déterminons les finalités et les moyens des traitements de données personnelles nécessaires à la gestion de notre boutique en ligne.
Les traitements concernés comprennent notamment la gestion des commandes, les opérations de paiement, la livraison des meubles, les demandes de retour et les communications avec les consommateurs.
Pour toute question relative à la protection des informations personnelles, les personnes concernées peuvent utiliser les coordonnées figurant à la fin de cette déclaration.
Les informations permettant d'identifier juridiquement le responsable du traitement doivent être accessibles aux personnes concernées conformément aux exigences de l'article 13 du RGPD.
Lorsque les dispositions relatives à la représentation dans l'Union européenne sont applicables, les informations correspondantes doivent également être communiquées.
3. Informations personnelles susceptibles d'être traitées
Les données collectées dépendent des services utilisés et des informations nécessaires à leur fonctionnement.
Lors de la validation d'une commande, nous pouvons traiter le nom, le prénom, l'adresse de facturation, l'adresse de livraison, le numéro de téléphone et l'adresse électronique du consommateur.
Les données relatives aux achats comprennent notamment les références des meubles, les quantités commandées, les montants réglés, les dates des transactions et les informations nécessaires au suivi des expéditions.
Lorsqu'un compte client est créé, les informations nécessaires à son identification, à son accès et à son fonctionnement peuvent également être enregistrées.
Certaines données techniques peuvent être recueillies pendant la navigation, notamment l'adresse IP, les informations relatives au navigateur, les identifiants de session et les événements nécessaires au fonctionnement ou à la sécurité de la boutique.
Les échanges avec notre service clientèle peuvent contenir des informations relatives aux demandes de livraison, de remboursement, de retour ou d'exercice des droits.
Nous cherchons à éviter la collecte d'informations sans rapport avec les services demandés.
4. Fondements juridiques des traitements
Chaque traitement de données personnelles doit reposer sur une base juridique prévue par l'article 6 du RGPD.
L'exécution du contrat constitue le fondement des traitements nécessaires à la réception des commandes, à la préparation des meubles, à leur livraison et au traitement des opérations directement liées à l'achat.
Certaines informations sont conservées afin de satisfaire aux obligations légales, notamment celles relatives à la comptabilité, à la fiscalité et aux garanties des consommateurs.
Notre intérêt légitime peut justifier des opérations proportionnées de sécurisation des systèmes, de prévention des fraudes et de gestion des incidents, sous réserve d'une évaluation des intérêts et des droits des personnes concernées.
Lorsque la réglementation exige le consentement, celui-ci est recueilli avant la réalisation du traitement correspondant.
Le consentement peut notamment être nécessaire pour certaines catégories de cookies ou pour des communications électroniques qui ne relèvent pas d'une autre exception légale.
Le retrait du consentement reste possible à tout moment et ne remet pas en cause la licéité des traitements réalisés avant ce retrait.
5. Utilisation des données pour les commandes
Les informations communiquées pendant le processus d'achat sont principalement utilisées pour vérifier les commandes, établir les confirmations de paiement et organiser la livraison des meubles.
Elles permettent également de répondre aux questions relatives à la disponibilité des articles, aux délais d'expédition et à l'état d'avancement des livraisons.
Les moyens de paiement acceptés sont Visa, Mastercard et American Express.
Les opérations de paiement peuvent nécessiter l'intervention de prestataires spécialisés chargés de l'autorisation et de la sécurisation des transactions.
Nous traitons les informations nécessaires à la confirmation des paiements et à la gestion des remboursements. Les données bancaires complètes sont normalement prises en charge par les services de paiement habilités.
Les données liées aux commandes peuvent également être utilisées pour gérer les garanties légales, les demandes de rétractation et les éventuelles contestations contractuelles.
6. Communication des données nécessaires aux prestations
Certaines informations personnelles peuvent être communiquées aux prestataires intervenant dans l'exécution des commandes et dans le fonctionnement technique de notre boutique.
Les transporteurs DHL, UPS et FedEx peuvent recevoir les coordonnées nécessaires à l'acheminement des meubles, notamment le nom du destinataire, son adresse de livraison et son numéro de téléphone.
Les prestataires de paiement peuvent traiter les informations nécessaires à la validation des transactions, à la prévention des opérations frauduleuses et aux remboursements.
Les prestataires d'hébergement et de maintenance peuvent avoir accès à certaines données dans la mesure nécessaire à leurs interventions autorisées.
Nous cherchons à limiter ces communications aux informations pertinentes pour les prestations concernées.
Lorsque les destinataires agissent en qualité de sous-traitants, les traitements doivent être encadrés par des dispositions contractuelles conformes à l'article 28 du RGPD.
Les informations personnelles ne sont pas destinées à être vendues à des organismes commerciaux.
7. Protection des données lors des transferts internationaux
Certaines opérations nécessaires à la gestion des commandes, à la sécurité des paiements ou au fonctionnement des systèmes peuvent impliquer un traitement de données depuis un pays situé en dehors de l'Espace économique européen.
Dans ce cas, les transferts doivent respecter les conditions prévues par le chapitre V du RGPD.
Les garanties applicables peuvent notamment reposer sur une décision d'adéquation de la Commission européenne, des clauses contractuelles types approuvées ou un autre mécanisme juridique reconnu.
Lorsque les circonstances l'exigent, des mesures supplémentaires de protection peuvent être mises en œuvre afin de tenir compte des risques associés au traitement.
Les personnes concernées peuvent demander des précisions sur les garanties applicables et les moyens d'en obtenir une copie, dans les limites prévues par la réglementation.
Les mécanismes utilisés doivent correspondre aux transferts réellement effectués et aux catégories de données concernées.
8. Durées de conservation et suppression des informations
Nous appliquons le principe de limitation de la conservation afin d'éviter de conserver les données personnelles au-delà de ce qui est nécessaire.
Les informations relatives aux commandes sont utilisées pendant leur exécution et peuvent ensuite être conservées dans des archives limitées pour satisfaire aux obligations légales ou gérer d'éventuels litiges.
Les documents comptables et les pièces justificatives peuvent être conservés pendant dix ans lorsque les dispositions françaises applicables l'exigent.
Les informations relatives aux demandes de retour, aux échanges et aux garanties sont conservées pendant une durée adaptée à leur traitement et aux délais légaux pertinents.
Les données associées aux comptes clients peuvent être conservées pendant leur période d'activité, puis supprimées ou archivées selon les obligations applicables.
Les informations techniques et les données de navigation font l'objet de durées de conservation déterminées en fonction de leurs finalités et des exigences réglementaires.
À l'issue des périodes applicables, les données sont supprimées, anonymisées ou placées dans des archives à accès restreint lorsque leur conservation demeure légalement justifiée.
9. Mesures techniques et organisationnelles de sécurité
Nous mettons en œuvre des mesures de protection adaptées aux risques présentés par les traitements de données personnelles.
Ces mesures peuvent comprendre le chiffrement des communications, la limitation des autorisations d'accès, la gestion sécurisée des identifiants et la protection des environnements techniques utilisés.
L'accès aux informations personnelles est limité aux personnes ayant besoin de les consulter pour accomplir des tâches déterminées.
Des procédures de vérification peuvent être appliquées afin de détecter les anomalies techniques et de réduire les risques d'accès non autorisé, de perte ou d'altération des données.
Les mesures de sécurité sont réévaluées lorsque les évolutions techniques ou les risques identifiés le justifient.
En cas de violation de données personnelles, nous appliquons les obligations de documentation et, lorsque les conditions légales sont réunies, de notification à l'autorité de contrôle dans les meilleurs délais et si possible dans les 72 heures suivant la prise de connaissance de la violation.
Lorsque la violation est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes, celles-ci sont informées conformément à l'article 34 du RGPD, sous réserve des exceptions légales.
10. Cookies et choix de confidentialité
Notre boutique peut utiliser des cookies et des technologies similaires pour assurer certaines fonctionnalités de navigation, maintenir les sessions et faciliter la gestion du panier.
Les cookies strictement nécessaires au fonctionnement d'un service expressément demandé peuvent être utilisés sans consentement préalable lorsque les conditions d'exemption prévues par la réglementation sont réunies.
Les cookies non essentiels, notamment certains traceurs de mesure d'audience ou de publicité, sont soumis au consentement préalable lorsqu'ils ne bénéficient pas d'une exemption légale.
Les visiteurs doivent pouvoir accepter ou refuser ces cookies avec un niveau de simplicité comparable.
Le consentement peut être retiré ou modifié ultérieurement au moyen des paramètres de confidentialité mis à disposition sur la boutique.
Les informations relatives aux finalités, aux durées de conservation et aux catégories de cookies sont détaillées dans notre politique relative aux cookies.
11. Droit d'accès et droit de rectification
Conformément aux articles 15 et 16 du RGPD, les personnes concernées peuvent demander l'accès aux données personnelles les concernant.
Ce droit permet notamment d'obtenir des informations sur les finalités du traitement, les catégories de données utilisées, les destinataires et les durées de conservation applicables.
Une copie des données faisant l'objet d'un traitement peut être fournie dans les conditions prévues par la réglementation.
Lorsque certaines informations sont inexactes, le consommateur peut demander leur rectification.
Les données incomplètes peuvent également être complétées lorsque cela est pertinent au regard des finalités du traitement.
Nous pouvons demander des informations supplémentaires strictement nécessaires lorsqu'il existe un doute raisonnable concernant l'identité de la personne présentant la demande.
12. Effacement, limitation et opposition
Le droit à l'effacement permet de demander la suppression de données personnelles dans les situations prévues par l'article 17 du RGPD.
Ce droit peut notamment s'appliquer lorsque les informations ne sont plus nécessaires aux finalités initiales ou lorsque le consentement est retiré et qu'aucun autre fondement juridique ne justifie leur conservation.
Certaines données peuvent toutefois devoir être conservées pour respecter une obligation légale ou pour établir, exercer ou défendre des droits en justice.
Le droit à la limitation du traitement permet de demander, dans certaines circonstances, une restriction temporaire de l'utilisation des données.
Le droit d'opposition peut être exercé à l'égard de certains traitements fondés sur l'intérêt légitime, sous réserve des conditions et exceptions prévues par la réglementation.
Lorsqu'un traitement est réalisé à des fins de prospection directe, la personne concernée peut s'y opposer à tout moment.
Les demandes sont examinées individuellement afin de déterminer les mesures appropriées au regard du RGPD.
13. Portabilité et décisions automatisées
Dans les conditions prévues par l'article 20 du RGPD, les personnes concernées peuvent demander à recevoir certaines données personnelles dans un format structuré, couramment utilisé et lisible par machine.
Lorsque cela est techniquement possible et juridiquement applicable, elles peuvent également demander la transmission de ces données à un autre responsable du traitement.
Le droit à la portabilité concerne notamment certains traitements automatisés reposant sur le consentement ou sur l'exécution d'un contrat.
Les personnes concernées bénéficient également des garanties prévues par l'article 22 du RGPD concernant les décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou les affectant de manière similaire et significative.
Lorsque de tels traitements sont légalement autorisés, les informations et garanties appropriées doivent être fournies, notamment concernant l'intervention humaine et la possibilité de contester la décision lorsque ces droits sont applicables.
14. Exercice des droits et délais de réponse
Les demandes concernant les données personnelles peuvent être transmises à notre service clientèle par courrier électronique à suivi@taldravo.com.
Nous recommandons de préciser le droit exercé et les informations permettant d'identifier les données concernées.
Conformément à l'article 12 du RGPD, nous répondons en principe dans un délai d'un mois à compter de la réception de la demande.
Lorsque la complexité ou le nombre de demandes le justifie, ce délai peut être prolongé de deux mois supplémentaires. La personne concernée est alors informée de cette prolongation et de ses motifs dans le premier mois.
L'exercice des droits est généralement gratuit, sauf dans les situations particulières prévues par la réglementation pour les demandes manifestement infondées ou excessives.
Lorsqu'une demande ne peut pas être satisfaite, nous communiquons les motifs de notre décision ainsi que les voies de recours disponibles.
15. Autorité de contrôle et droit de réclamation
Les personnes concernées peuvent nous contacter lorsqu'elles souhaitent obtenir des explications sur un traitement ou signaler une difficulté relative à leurs données personnelles.
Elles disposent également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), conformément à l'article 77 du RGPD.
Les coordonnées postales de la CNIL sont les suivantes : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.
Le dépôt d'une réclamation auprès de cette autorité ne nécessite pas l'accord préalable de notre service clientèle.
Les personnes concernées conservent également les possibilités de recours juridictionnel prévues par les dispositions applicables.
16. Actualisation de la déclaration
La présente déclaration peut être modifiée afin de refléter les évolutions des opérations de traitement, des mesures de sécurité ou des obligations réglementaires.
Les modifications peuvent notamment porter sur les catégories de données utilisées, les finalités des traitements, les durées de conservation et les modalités d'exercice des droits.
Lorsqu'une modification nécessite une information particulière ou un nouveau consentement, les mesures appropriées doivent être mises en œuvre avant le traitement concerné.
Nous veillons à maintenir une version accessible de cette déclaration sur notre boutique en ligne.
Les personnes concernées peuvent consulter les informations actualisées afin de mieux comprendre les modalités de protection de leurs données.
17. Coordonnées relatives à la protection des données
Pour toute question concernant la présente déclaration, la sécurité des informations personnelles ou l'exercice des droits prévus par le RGPD, notre service clientèle peut être contacté aux coordonnées suivantes.
Service international / Entrepôt de retour
Adresse de contact : 1609 N Chester Rd #387519,Hixson,TN 37343, États-Unis
Adresse e-mail du service clientèle : suivi@taldravo.com
Téléphone du service clientèle : +1 (423) 628-1954
Horaires du service clientèle : du lundi au vendredi, de 09:00 à 12:30 et de 14:00 à 18:00 (heure d'Europe centrale, CET/CEST selon la saison).
Les demandes peuvent être transmises par courrier électronique ou postal.
Nous nous efforçons de fournir des réponses adaptées aux demandes reçues, dans le respect des délais et des obligations établis par la réglementation française et européenne.