Politique de confidentialité
Politique de confidentialité et de protection des données
La présente politique décrit les traitements de données personnelles liés à l’utilisation de seasonedandsophisticated.com et aux achats de meubles, notamment lits coffre, lits rembourrés, lits fonctionnels et canapés-lits, destinés au marché français. Elle couvre uniquement les traitements nécessaires au fonctionnement de la boutique, à la commande, au paiement, à la livraison, aux retours, au service client, à la sécurité du site et au respect des obligations applicables.
1. Responsable du traitement
Le responsable du traitement est seasonedandsophisticated, 1560 N COLONIAL TER, ARLINGTON VA 22209, États-Unis.
Contact relatif aux données personnelles :
E-mail : primarycare@seasonedandsophisticated.com
Téléphone : +1 276 212 7414
La boutique détermine les finalités et moyens des traitements liés à la vente. Shopify fournit l’infrastructure de commerce électronique et traite les données nécessaires au fonctionnement de la boutique. Lorsqu’un prestataire détermine lui-même certaines finalités de traitement, il assume ses obligations propres pour ces opérations.
2. Données collectées
Les données traitées peuvent comprendre : nom, prénom, adresse de facturation et de livraison, e-mail, téléphone ; produits commandés, quantités, prix, statut de commande, livraison, retour ou remboursement ; montant, statut et référence de paiement ; échanges avec le service client ; adresse IP, navigateur, appareil, journaux techniques, identifiants de session et données de cookies.
La boutique ne conserve pas le numéro complet de carte bancaire ni le cryptogramme visuel. Ces données sont traitées par le prestataire de paiement lorsque cela est nécessaire à la transaction.
3. Finalités, bases légales et conservation
Les données d’identité, de commande, de livraison et de paiement sont utilisées pour enregistrer la commande, vérifier le paiement, expédier le meuble, assurer sa livraison, gérer un retour ou un remboursement et répondre aux demandes liées à l’achat. La base de traitement est l’exécution du contrat.
Les données de facturation et pièces justificatives sont traitées pour respecter les obligations comptables et fiscales. Les factures, bons de commande, bons de livraison et pièces comptables sont conservés dix ans. Les contrats, correspondances commerciales et éléments nécessaires à la preuve ou à la défense d’un droit peuvent être archivés cinq ans.
Les données de livraison sont conservées pendant l’exécution de la commande puis supprimées, sauf lorsqu’elles doivent rester associées aux pièces contractuelles ou comptables pendant les durées ci-dessus.
Les données complètes de carte bancaire ne sont pas conservées par la boutique. Lorsque le prestataire de paiement conserve des éléments nécessaires à une contestation, la durée peut atteindre treize mois après le débit, ou quinze mois pour une carte à débit différé. Les références de transaction, montants et statuts suivent la durée applicable aux pièces de commande.
Les données techniques nécessaires à la sécurité, à l’intégrité du panier et au fonctionnement du site reposent sur la nécessité technique et l’intérêt légitime à sécuriser le service. Elles sont supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires, sauf conservation justifiée par un incident ou une obligation applicable.
4. Cookies
Les cookies strictement nécessaires servent notamment au panier, à la session, à la sécurité et au passage de commande. Lorsqu’ils sont indispensables au service demandé, ils ne nécessitent pas de consentement et sont conservés uniquement pendant la session ou la durée nécessaire à leur fonction.
Les cookies non nécessaires, notamment publicitaires ou de mesure d’audience lorsqu’un consentement est requis, restent désactivés jusqu’au choix positif de l’utilisateur. Le refus doit être aussi simple que l’acceptation. Le consentement peut être retiré à tout moment au moyen de l’outil de gestion des cookies du site. Le choix d’acceptation ou de refus peut être mémorisé pendant six mois afin d’éviter des sollicitations répétées.
Aucun consentement n’est déduit de la simple poursuite de la navigation et aucune donnée n’est transmise par défaut à un tiers afin qu’il adresse ses propres sollicitations commerciales.
5. Destinataires des données
Les données sont communiquées uniquement dans la mesure nécessaire :
- à Shopify, pour l’hébergement et le fonctionnement de la boutique ;
- au prestataire de paiement utilisé lors de la transaction, pour l’autorisation, la vérification et le traitement du paiement ;
- à USPS, DHL Express, UPS ou FedEx, selon le transporteur chargé de la livraison, uniquement pour les données indispensables à l’acheminement ;
- aux autorités ou organismes habilités lorsqu’une communication est légalement requise.
La boutique ne vend pas les données personnelles, ne constitue pas de fichier destiné à la revente et n’accorde pas par défaut à des tiers un droit d’utilisation des coordonnées clients pour leur propre prospection.
6. Transferts hors de l’Espace économique européen
Le responsable du traitement est établi aux États-Unis et certains prestataires peuvent intervenir depuis des pays extérieurs à l’Espace économique européen. Lorsqu’un transfert international est soumis aux règles européennes, il doit être encadré par un mécanisme valable, notamment une décision d’adéquation applicable, des clauses contractuelles types ou une autre garantie autorisée.
Aucun transfert ne doit être effectué pour une finalité étrangère au fonctionnement de la boutique, au paiement, à la livraison, à la sécurité, au traitement d’une demande client ou au respect d’une obligation applicable. Lorsqu’aucun mécanisme valide ne permet le transfert, celui-ci ne doit pas être mis en œuvre.
7. Sécurité et violation de données
L’accès administratif aux données est limité aux besoins opérationnels. La boutique utilise les mécanismes de sécurité fournis par Shopify et les prestataires de paiement, limite la collecte aux données nécessaires et évite de conserver les données de paiement sensibles qui relèvent du prestataire de paiement.
Toute perte, altération, divulgation ou accès non autorisé est évalué, documenté et contenu. Lorsqu’une violation est susceptible de créer un risque pour les droits et libertés des personnes, elle est notifiée à l’autorité compétente dans les meilleurs délais et, lorsque cela est requis, au plus tard dans les 72 heures suivant sa constatation. Si le risque est élevé, les personnes concernées sont informées sans retard injustifié.
8. Droits des utilisateurs
Toute personne concernée peut demander l’accès à ses données, leur rectification, leur effacement lorsque les conditions sont réunies, la limitation d’un traitement, la portabilité lorsque ce droit s’applique et l’opposition à un traitement fondé sur l’intérêt légitime. Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans remettre en cause les traitements déjà réalisés légalement.
Les demandes peuvent être adressées à primarycare@seasonedandsophisticated.com. Une vérification d’identité supplémentaire n’est demandée qu’en cas de doute raisonnable. Une réponse est fournie dans un délai maximal d’un mois ; ce délai peut être prolongé lorsque la complexité ou le nombre de demandes le justifie, avec information du demandeur dans le premier mois.
Le droit à l’effacement ne permet pas d’exiger la suppression de données devant être conservées pour une obligation légale ou pour établir, exercer ou défendre un droit.
Les demandes manifestement infondées ou excessives, notamment répétitives, peuvent faire l’objet d’un refus motivé ou, lorsque cela est autorisé, de frais raisonnables correspondant aux coûts administratifs. L’exercice normal des droits reste gratuit.
9. Responsabilité de l’utilisateur
L’utilisateur doit fournir des informations exactes nécessaires à sa commande et éviter de communiquer des données sensibles ou des informations concernant des tiers sans nécessité. Lorsqu’il transmet les coordonnées d’un tiers, il doit disposer d’un motif légitime pour le faire.
Une divulgation volontaire effectuée par l’utilisateur en dehors des canaux contrôlés par la boutique ne peut être imputée à la boutique. Cette règle ne réduit pas les obligations de sécurité et de confidentialité applicables aux données effectivement reçues et traitées par la boutique.
10. Réclamation auprès de la CNIL
L’utilisateur peut contacter la boutique pour exercer ses droits ou demander des explications sur un traitement. Il conserve le droit d’adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), notamment par son service de plainte en ligne ou par courrier :
Commission nationale de l’informatique et des libertés
Service des plaintes
3 Place de Fontenoy
75007 PARIS
France
11. Contact
E-mail : primarycare@seasonedandsophisticated.com
Téléphone : +1 276 212 7414
Adresse de contact : 1560 N COLONIAL TER, ARLINGTON VA 22209
Horaires du service client : du lundi au vendredi, de 9 h 30 à 17 h 30. Aucun service client n’est assuré le samedi, le dimanche ni les jours fériés légaux en France.