Politique de confidentialité et protection des données personnelles
1. Portée de cette politique
Cette politique concerne les données traitées lors de la consultation de lanviko.com, des achats, des paiements, des livraisons, des retours et des échanges avec le service clients.
Les traitements relevant du RGPD sont soumis à ses exigences et aux dispositions françaises applicables.
Pour les opérations liées à la boutique, les demandes relatives aux données sont adressées à lanviko, aux coordonnées de l’article 12.
2. Informations traitées
Selon les services utilisés, les données concernées comprennent :
- le nom et le prénom ;
- les coordonnées de facturation et de livraison ;
- l’adresse électronique et le téléphone ;
- les informations de commande ;
- les opérations de retour et de remboursement ;
- les renseignements nécessaires au paiement ;
- les messages et justificatifs transmis au service clients ;
- l’adresse IP ;
- les caractéristiques du navigateur et du terminal ;
- les préférences relatives aux cookies.
La collecte doit rester limitée aux informations nécessaires. Les champs obligatoires sont distingués des champs facultatifs lors de leur saisie.
L’absence d’une information indispensable empêche la réalisation de l’opération correspondante. Un renseignement facultatif ne constitue pas une condition d’achat.
3. Origine des renseignements
Les données saisies dans les formulaires, les commandes et les messages proviennent directement de l’utilisateur.
Les informations techniques de connexion sont recueillies lors de l’utilisation du site. Les cookies et technologies similaires suivent les règles précisées dans la politique relative aux cookies.
4. Objectifs des traitements
Les informations servent, selon l’opération concernée, à :
- enregistrer et exécuter les commandes ;
- traiter et vérifier les paiements ;
- organiser les livraisons et leur suivi ;
- examiner les retours et réaliser les remboursements ;
- gérer le service après-vente ;
- répondre aux questions et réclamations ;
- prévenir la fraude et les usages abusifs ;
- respecter les obligations fiscales, comptables et judiciaires ;
- protéger le fonctionnement du site ;
- améliorer son utilisation ;
- adresser des communications commerciales lorsque les conditions légales sont réunies.
Une donnée ne doit pas être réutilisée pour une finalité incompatible avec celle ayant justifié sa collecte.
5. Fondements juridiques
Exécution du contrat : les opérations nécessaires à la commande, au paiement, à la livraison et aux services associés reposent sur l’achat ou sur les démarches précontractuelles demandées par l’utilisateur.
Obligation légale : les traitements imposés par les règles fiscales, comptables, réglementaires ou judiciaires relèvent des obligations correspondantes.
Consentement : les opérations qui exigent un accord volontaire, notamment certains traceurs et communications commerciales, nécessitent un consentement libre, spécifique, éclairé et sans ambiguïté.
Intérêt légitime : la sécurité, la prévention de la fraude et certaines améliorations du service utilisent ce fondement uniquement lorsque le traitement est nécessaire et respecte les droits et libertés des personnes.
L’acceptation des conditions de vente ne constitue pas un consentement général à tous les traitements.
6. Destinataires des données
Les informations nécessaires sont accessibles aux intervenants concernés, dans les limites de leur mission :
- prestataires techniques de commerce électronique ;
- prestataires de paiement, dont Authorize.net ;
- transporteurs et services logistiques ;
- outils de gestion du service clients ;
- services de prévention de la fraude ;
- prestataires de mesure ou de publicité, sous réserve du consentement requis.
Les communications imposées par une obligation légale ou une procédure judiciaire suivent les conditions applicables.
Le recours à un prestataire ne supprime pas les obligations de protection incombant à la boutique.
7. Durées de conservation
Les informations sont conservées pendant la durée nécessaire à leur finalité.
Les données de commande servent à l’exécution de l’achat et des services associés. Les échanges sont conservés pendant le traitement de la demande, puis selon les besoins justifiés de preuve.
Les pièces fiscales et comptables suivent les durées imposées par la réglementation. Les archives nécessaires à la défense d’un droit restent accessibles uniquement aux personnes habilitées.
Les choix de consentement et d’opposition sont conservés dans la mesure nécessaire à leur respect et à leur justification.
À l’expiration de la durée applicable, les données sont supprimées ou rendues anonymes. Une obligation d’archivage ne justifie pas leur maintien dans les usages commerciaux courants. www.cnil.fr
8. Traitements internationaux
La boutique est située aux États-Unis. Les prestataires intervenant dans le service disposent également de lieux de traitement distincts selon leurs activités.
Un transfert hors de l’Espace économique européen soumis au RGPD exige un mécanisme conforme à son chapitre V : décision d’adéquation applicable, garanties appropriées ou dérogation légalement encadrée.
L’application d’une décision d’adéquation concernant les États-Unis dépend des conditions prévues pour le destinataire concerné. La seule localisation américaine ne constitue pas une garantie suffisante. cnil.fr
Les utilisateurs peuvent demander à onlinesupport@lanviko.com des précisions sur les destinations et les garanties applicables à leurs données.
9. Droits et demandes
Dans les conditions du RGPD, la personne concernée dispose de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité.
Elle peut retirer un consentement sans remettre en cause la licéité des traitements antérieurs fondés sur celui-ci. L’opposition à la prospection met fin à l’utilisation des données à cette fin.
Les demandes sont adressées par courriel ou courrier aux coordonnées de l’article 12. Une vérification d’identité proportionnée intervient uniquement en cas de doute raisonnable.
La réponse est due sans retard injustifié et au plus tard dans un mois. Une prolongation de deux mois est admise en raison de la complexité ou du nombre des demandes, avec information motivée dans le premier mois. www.cnil.fr
L’exercice des droits est en principe gratuit. Les exceptions restent limitées aux situations prévues par le RGPD.
Une réclamation peut être déposée auprès de la CNIL ou de l’autorité compétente, sans renonciation aux recours judiciaires.
10. Cookies et communications commerciales
Les traceurs indispensables bénéficient d’une exemption de consentement uniquement lorsqu’ils remplissent les conditions légales.
Les autres traceurs soumis au consentement nécessitent un accord préalable. Le refus et le retrait doivent rester aussi simples que l’acceptation.
Les communications commerciales suivent les règles applicables à leur canal et à leurs destinataires. Un moyen simple d’opposition doit être accessible. Le refus des messages commerciaux n’affecte pas les communications nécessaires à une commande.
11. Sécurité et incidents
Les mesures techniques et organisationnelles doivent être adaptées à la nature des données et aux risques liés aux traitements.
Elles visent notamment à limiter les accès non autorisés, les pertes, les altérations et les divulgations. La sécurité d’un service connecté ne peut être présentée comme absolue.
Les violations de données relèvent des obligations d’évaluation, de documentation et, lorsque leurs conditions sont réunies, de notification à l’autorité et d’information des personnes concernées.
12. Contact
lanviko
E-mail : onlinesupport@lanviko.com
Téléphone : (602) 174-6385
Adresse : 1545 E Mountain View Rd, Phoenix, AZ 85020, États-Unis
Site : https://lanviko.com