1. Objet de la déclaration
Unqaro (ci-après « nous ») traite les données personnelles nécessaires au fonctionnement de notre boutique en ligne, à la gestion des commandes de produits de jardin et d’aménagement extérieur et à la fourniture des services demandés par nos clients.
La présente Déclaration de protection des données décrit les principes que nous appliquons au traitement des données personnelles ainsi que les droits dont disposent les personnes concernées conformément au Règlement général sur la protection des données (RGPD), à la loi française Informatique et Libertés et aux dispositions applicables en France.
Nous cherchons à traiter les données de manière licite, loyale et transparente, pour des finalités déterminées et en limitant leur utilisation à ce qui est raisonnablement nécessaire.
2. Catégories de données traitées
Selon la manière dont vous utilisez notre boutique en ligne, nous pouvons traiter les informations nécessaires à la gestion de votre relation avec nous.
Ces informations peuvent comprendre le nom, l’adresse de facturation, l’adresse de livraison, le numéro de téléphone, l’adresse électronique, les références de commande, les produits commandés, le montant de la transaction et les informations nécessaires au traitement du paiement.
Lorsque vous communiquez avec notre service clientèle, nous pouvons également traiter le contenu de votre demande ainsi que les informations nécessaires pour identifier la commande concernée et vous répondre.
Certaines données techniques peuvent être traitées lors de l’utilisation de notre boutique en ligne, notamment l’adresse IP, les informations relatives au navigateur et à l’appareil, les heures de connexion, les données de session ainsi que certaines informations nécessaires à la sécurité et au fonctionnement du site.
Nous cherchons à ne pas recueillir de données qui ne présentent pas de lien raisonnable avec les finalités décrites dans la présente déclaration.
3. Principes de protection des données
Les données personnelles sont traitées pour des finalités définies, explicites et légitimes. Leur utilisation ultérieure doit rester compatible avec ces finalités ou reposer sur une justification juridique appropriée.
Nous appliquons un principe de minimisation afin de limiter la quantité et la nature des données traitées à ce qui est pertinent au regard du service concerné.
Nous cherchons également à maintenir les données raisonnablement exactes et, lorsque cela est nécessaire, à les mettre à jour ou à permettre leur rectification.
La conservation est limitée à une période correspondant à la finalité du traitement, sous réserve des durées nécessaires au respect d’une obligation légale, à la gestion d’une réclamation ou à la constatation, à l’exercice ou à la défense de droits.
Des mesures adaptées sont mises en œuvre afin de préserver la confidentialité, l’intégrité et la sécurité des informations.
4. Finalités des traitements
Nous pouvons traiter les données nécessaires pour enregistrer une commande, vérifier son paiement, préparer les produits, organiser leur expédition, assurer leur livraison et communiquer avec le client au sujet de son achat.
Les informations pertinentes peuvent également être utilisées pour traiter une demande d’annulation, un retour, un remboursement, un échange, une réclamation ou une demande adressée au service clientèle.
Certaines données peuvent être traitées afin de sécuriser les opérations réalisées sur notre boutique en ligne, identifier des activités inhabituelles, prévenir certaines utilisations abusives et maintenir le fonctionnement technique du service.
Lorsque nous sommes soumis à une obligation légale nécessitant le traitement ou la conservation de certaines informations, les données concernées peuvent être utilisées dans la mesure nécessaire au respect de cette obligation.
Des informations peuvent également être conservées lorsqu’elles sont raisonnablement nécessaires à la constatation, à l’exercice ou à la défense de droits.
5. Bases juridiques des traitements
Lorsque des données sont nécessaires pour enregistrer, préparer, livrer ou gérer une commande, leur traitement peut être fondé sur l’exécution du contrat ou sur des mesures prises à la demande du client avant sa conclusion.
Lorsqu’une règle applicable nous impose de conserver ou de traiter certaines informations, le traitement concerné repose sur le respect d’une obligation légale.
Certains traitements nécessaires à la sécurité de notre boutique en ligne, à la prévention des utilisations abusives, à la protection de nos droits ou à la gestion de certaines opérations peuvent reposer sur un intérêt légitime, sous réserve de la prise en compte des droits et libertés des personnes concernées.
Lorsqu’un traitement particulier nécessite un consentement en vertu de la réglementation applicable, nous demandons ce consentement avant de procéder au traitement concerné. Lorsque le consentement constitue la base juridique, il peut être retiré pour l’avenir.
6. Données nécessaires à une commande
Certaines informations sont nécessaires pour permettre la conclusion et l’exécution d’une commande en ligne.
Le nom et les coordonnées permettent notamment d’identifier le client et de communiquer avec lui. L’adresse de livraison est nécessaire pour acheminer la commande. Certaines informations relatives à la transaction sont nécessaires afin de traiter le paiement et, le cas échéant, un remboursement.
Si les informations indispensables au traitement de la commande ne sont pas communiquées ou sont incomplètes, nous pouvons ne pas être en mesure d’enregistrer, d’expédier ou de livrer correctement la commande.
Le client est invité à vérifier l’exactitude des informations communiquées avant de confirmer son achat.
7. Paiement et données associées
Notre boutique en ligne accepte les paiements par Visa, Mastercard et Discover.
Les informations nécessaires au traitement de la transaction peuvent être utilisées afin d’autoriser le paiement, d’enregistrer son résultat, de rapprocher le paiement de la commande concernée et, lorsque cela est nécessaire, d’effectuer un remboursement.
Nous cherchons à limiter le traitement de ces informations à ce qui est nécessaire pour la transaction, la sécurité du paiement, la gestion de la commande et le respect des obligations applicables.
Les informations relatives aux transactions qui doivent être conservées en raison d’une obligation comptable, fiscale ou juridique peuvent être conservées pendant la période requise par les dispositions applicables.
8. Accès aux données
L’accès aux données personnelles est limité aux personnes autorisées qui en ont besoin pour accomplir les opérations correspondant aux finalités décrites dans la présente déclaration.
Selon la nature de la commande, certaines informations nécessaires peuvent être communiquées aux intervenants chargés du traitement du paiement ou de l’acheminement du colis. Les données utilisées pour la livraison peuvent notamment comprendre le nom, l’adresse, le numéro de téléphone et les informations nécessaires à l’identification du colis.
L’acheminement d’une commande peut être assuré par DHL, UPS ou FedEx selon les conditions de livraison applicables.
Lorsque la loi l’exige, certaines informations peuvent également être communiquées à une autorité légalement habilitée à les demander.
Dans chaque situation, nous cherchons à limiter les informations accessibles à celles qui sont nécessaires à l’opération concernée.
9. Conservation et suppression
Les données personnelles ne sont pas destinées à être conservées sans limitation de durée.
Les informations nécessaires au traitement d’une commande peuvent être conservées pendant la durée nécessaire à sa préparation, sa livraison et au traitement des éventuelles demandes d’annulation, de retour, d’échange, de remboursement ou de service après-vente.
Lorsque des obligations comptables, fiscales ou juridiques imposent une durée de conservation particulière, les informations concernées peuvent être archivées pendant la période requise.
Les données associées aux demandes adressées au service clientèle sont conservées pendant une durée proportionnée au traitement de la demande et peuvent être conservées plus longtemps lorsqu’une justification légale le nécessite.
À l’expiration de la durée applicable, les informations sont supprimées, anonymisées ou archivées avec un accès limité lorsque leur conservation demeure nécessaire pour une finalité légalement justifiée.
10. Mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées et aux risques raisonnablement identifiables.
Ces mesures peuvent comprendre le chiffrement de certaines informations, la limitation et le contrôle des accès, la gestion des autorisations, la sécurisation des systèmes utilisés pour traiter les commandes ainsi que des procédures destinées à réduire les risques d’accès ou de divulgation non autorisés.
L’accès aux données est limité en fonction des besoins liés aux fonctions exercées et aux opérations nécessaires au traitement des commandes ou des demandes des clients.
Les mesures mises en œuvre peuvent être réexaminées et adaptées afin de tenir compte de l’évolution des risques et des moyens techniques raisonnablement disponibles.
11. Violation de données personnelles
Lorsqu’un incident de sécurité concernant des données personnelles est identifié, nous évaluons sa nature, son étendue et les risques susceptibles d’en résulter pour les personnes concernées.
Nous prenons les mesures raisonnablement nécessaires afin de limiter les conséquences de l’incident, sécuriser les informations concernées et réduire le risque qu’un incident similaire se reproduise.
Lorsqu’une notification à l’autorité de contrôle est requise par le RGPD, elle est effectuée conformément aux conditions et délais applicables.
Lorsque l’incident est susceptible d’engendrer un risque élevé pour les droits et libertés d’une personne et que la réglementation exige de l’en informer, une communication appropriée est effectuée conformément aux règles applicables.
12. Droits relatifs aux données personnelles
Dans les conditions prévues par le RGPD, vous pouvez demander à savoir si des données personnelles vous concernant sont traitées et obtenir l’accès aux informations concernées.
Vous pouvez demander la rectification de données inexactes ou faire compléter certaines informations incomplètes.
Lorsque les conditions légales sont réunies, vous pouvez demander l’effacement de données personnelles ou la limitation de leur traitement.
Vous pouvez également disposer d’un droit d’opposition pour certains traitements, notamment lorsque ceux-ci reposent sur un intérêt légitime et que les conditions prévues par la réglementation sont réunies.
Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment pour l’avenir.
Lorsque les conditions prévues par le RGPD sont remplies, vous pouvez demander à exercer votre droit à la portabilité des données concernées.
L’exercice de ces droits peut être soumis aux exceptions et limitations prévues par la réglementation, notamment lorsqu’une obligation légale nécessite la conservation de certaines informations.
13. Traitement des demandes relatives aux droits
Une demande concernant vos données personnelles peut être adressée à notre service clientèle en utilisant les coordonnées figurant à la section 16.
La demande doit contenir suffisamment d’informations pour nous permettre de comprendre le droit que vous souhaitez exercer et d’identifier les données concernées.
Lorsque nous avons des doutes raisonnables concernant l’identité de la personne présentant la demande, nous pouvons demander les informations supplémentaires nécessaires à sa vérification, en limitant cette demande à ce qui est pertinent.
Nous répondons en principe dans un délai d’un mois à compter de la réception d’une demande recevable. Lorsque la complexité ou le nombre de demandes justifie une prolongation autorisée par le RGPD, la personne concernée en est informée conformément aux règles applicables.
L’exercice des droits prévus par le RGPD est en principe gratuit, sous réserve des situations particulières dans lesquelles la réglementation permet l’application de mesures différentes.
14. Protection des données dès la conception
Lorsque nous déterminons les moyens utilisés pour traiter des données personnelles, nous cherchons à intégrer les principes de protection des données dès la conception et par défaut.
Cela comprend notamment la limitation des informations recueillies, la restriction des accès, l’utilisation de paramètres adaptés à la finalité du traitement et la conservation des données pendant une durée proportionnée.
Les processus utilisés pour la gestion des commandes et des demandes des clients peuvent être réévalués afin de vérifier que les données traitées restent pertinentes au regard des finalités poursuivies.
Lorsque cela est approprié au regard du risque, des mesures complémentaires de sécurité ou de limitation du traitement peuvent être mises en œuvre.
15. Réclamation et autorité de contrôle
Si vous estimez que vos données personnelles ne sont pas traitées conformément aux règles applicables, vous pouvez nous contacter afin de demander des informations ou l’examen de votre situation.
Vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données.
En France, l’autorité de contrôle compétente est la Commission nationale de l’informatique et des libertés (CNIL).
Le dépôt d’une réclamation auprès de l’autorité compétente n’empêche pas l’exercice des autres recours prévus par la réglementation applicable.
16. Nous contacter
Pour toute demande concernant la protection de vos données personnelles, l’exercice de vos droits ou la présente Déclaration de protection des données RGPD, vous pouvez contacter notre service clientèle du lundi au vendredi, de 09:00 à 12:30 et de 14:00 à 18:00, heure d’Europe centrale.
Service international / Entrepôt de retour
Adresse de contact：1518 S Tomei Dr,Midland,MI 48640, États-Unis
E-mail du service clientèle：shophelp@unqaro.com
Téléphone du service clientèle：+ 1 (989) 467-8523