Données Personnelles
Newagefurnishings (ci-après dénommé « nous ») accorde une importance primordiale à la protection et au traitement conforme des données personnelles des utilisateurs. Nous appliquons strictement les exigences essentielles du GDPR et établissons la présente politique afin de définir clairement les règles de traitement des données tout au long de leur cycle de vie, garantissant ainsi les droits légitimes des utilisateurs en matière de données. Cette politique s’applique à toutes les activités de traitement de données personnelles dans le cadre des services de notre boutique en ligne.
Principes fondamentaux du traitement des données
Lors du traitement des données personnelles des utilisateurs, nous respectons les principes suivants pour garantir un traitement légal, transparent et maîtrisé :
- Principe de licéité : traiter les données uniquement sur la base d’un fondement légal tel que le consentement explicite de l’utilisateur, l’exécution d’un contrat de service, le respect d’obligations légales ou la protection d’intérêts légitimes, en excluant toute collecte ou utilisation sans fondement légal ;
- Principe de transparence : informer clairement les utilisateurs des finalités, de l’étendue et des méthodes de traitement des données ainsi que de leurs droits, garantissant leur parfaite compréhension de tout processus lié aux données ;
- Principe de minimisation des données : ne collecter que les données strictement nécessaires à la prestation du service, sans recueillir d’informations excessives ou non pertinentes ;
- Principe d’exactitude : maintenir un mécanisme de mise à jour des données afin d’assurer que les informations personnelles des utilisateurs soient authentiques, exactes et complètes, et corriger immédiatement toute information erronée ou obsolète ;
- Principe de limitation de la conservation : conserver les données uniquement pour la durée nécessaire à la réalisation des finalités prévues, puis les supprimer ou les anonymiser de manière sécurisée ;
- Principe d’intégrité et de confidentialité : appliquer des mesures techniques et organisationnelles afin de prévenir tout accès non autorisé, toute divulgation, altération ou destruction des données.
Étendue et méthodes de collecte des données
Étendue de la collecte
Pour assurer la fourniture normale des services de notre boutique en ligne, nous collectons uniquement les données personnelles nécessaires, regroupées en plusieurs catégories :
- Informations d’enregistrement de compte : telles que nom, adresse e-mail, numéro de téléphone, utilisées pour la création de compte et la vérification d’identité ;
- Informations de commande : telles que adresse de livraison, informations liées à la carte de paiement (utilisées seulement pour la vérification de la transaction, le numéro complet n’étant pas stocké), numéro de commande, nécessaires pour le traitement des commandes et la livraison ;
- Informations d’utilisation du service : telles que l’historique de navigation, les clics sur les produits, les opérations du panier, permettant d’améliorer l’expérience utilisateur et d’optimiser la présentation des produits ;
- Informations de communication : telles que les messages à notre service clientèle, les suggestions ou retours, utilisées pour répondre aux besoins des utilisateurs.
Méthodes de collecte
Les données sont collectées de manière légale et explicite, principalement via :
- Informations fournies volontairement par l’utilisateur : création de compte, saisie de l’adresse de livraison, communications avec le service client, etc. ;
- Données générées lors de l’utilisation du service : par exemple, les informations d’historique et les données de commande enregistrées automatiquement par le système ;
- Technologies Cookies : permettant d’enregistrer les habitudes d’utilisation du terminal pour faciliter la connexion et optimiser l’affichage. Leur utilisation est explicitement expliquée lors de la première visite, avec obtention du consentement préalable pour les cookies non essentiels.
Finalités et limitations d’utilisation des données
L’utilisation des données personnelles des utilisateurs est strictement limitée aux finalités légitimes suivantes :
- Exécution d’un contrat : traitement des commandes, livraison des produits, assistance après-vente et toutes opérations nécessaires à la fourniture du service ;
- Optimisation de l’expérience utilisateur : amélioration de la structure fonctionnelle du site, optimisation de l’affichage des produits ;
- Protection de la sécurité des transactions : analyse des données pour identifier les comportements anormaux et prévenir les fraudes ;
- Envoi de notifications nécessaires : informations sur l’état des commandes, progrès logistique, changements de politique ;
- Réponse aux demandes utilisateurs : traitement des questions, réclamations, suggestions et requêtes liées aux droits sur les données.
Aucune utilisation au-delà de ces finalités ne sera effectuée sans le consentement explicite de l’utilisateur. Toute extension de finalité nécessitera une nouvelle autorisation.
Stockage et protection des données
Stockage des données
Les données personnelles des utilisateurs sont stockées dans des serveurs situés dans l’Union européenne, en conformité avec les obligations du GDPR.
Les durées de conservation sont établies selon les finalités :
- Données de transaction : conservées au moins 7 ans pour répondre aux obligations fiscales et comptables ;
- Informations de compte : supprimées dans un délai de 30 jours après résiliation du compte, à condition qu’aucune obligation légale ne s’y oppose ;
- Données de navigation et autres données non essentielles : conservées 6 mois puis anonymisées automatiquement.
Mesures de sécurité
Nous appliquons une protection technique et organisationnelle renforcée :
- Mesures techniques : chiffrement SSL/TLS, chiffrement des données sensibles, gestion des autorisations d’accès, accès restreint aux personnes autorisées ;
- Mesures organisationnelles : règles internes strictes, formation des employés, audits de sécurité réguliers, évaluation des risques et corrections rapides ;
- Mécanismes d’urgence : activation d’un plan d’intervention en cas d’incident, notification des utilisateurs et des autorités compétentes conformément aux exigences légales.
Droits des utilisateurs sur leurs données
Conformément au GDPR, les utilisateurs disposent des droits suivants :
- Droit à l’information : accès aux détails de la collecte, de la source, des finalités, de la durée de conservation et du partage des données ;
- Droit de rectification : correction des données inexactes ou incomplètes ;
- Droit à l’effacement : suppression des données lorsque celles-ci ne sont plus nécessaires, en cas de retrait du consentement ou de traitement illicite ;
- Droit à la portabilité : obtention des données dans un format structuré, couramment utilisé et lisible par machine pour transfert vers un autre responsable de traitement ;
- Droit à la limitation du traitement : en cas de contestation, de traitement illicite ou besoin de conservation pour faire valoir un droit ;
- Droit d’opposition : possibilité de s’opposer au traitement fondé sur l’intérêt légitime, sauf motif impérieux contraire ;
- Droit de retirer le consentement : retrait du consentement à tout moment sans affecter la licéité du traitement déjà effectué.
Les utilisateurs peuvent exercer leurs droits en nous contactant : garden@newagefurnishings.com ou +1 (254) 833-4300.
Nous vérifierons l’identité et répondrons dans un délai d’un mois. En cas de demande complexe, ce délai pourra être prolongé de deux mois, avec notification préalable.
Gestion et notification des violations de données
En cas de violation de données personnelles :
- Analyse immédiate de l’étendue et de la gravité de la violation ;
- Mesures techniques d’urgence pour limiter les impacts ;
- Notification des utilisateurs concernés dans les 72 heures si leurs droits et libertés sont menacés, avec description de la violation, des impacts potentiels, des mesures prises et des conseils de prévention ;
- Notification des autorités de contrôle lorsque la violation présente un risque majeur ou touche un grand nombre d’utilisateurs.
Gestion des tiers responsables du traitement
Dans le cadre de la prestation de services (livraison, paiement, hébergement de serveurs), nous pouvons confier certaines tâches à des tiers :
- Sélection de prestataires conformes au GDPR et capables d’assurer une protection adéquate des données ;
- Signature d’accords de traitement des données précisant obligations, responsabilités, finalités et niveau de sécurité exigé ;
- Supervision régulière des activités des tiers, avec vérification de leur conformité ;
- Résiliation immédiate et mesures correctives en cas de violation de leurs obligations.
Mise à jour et notification de la politique
Nous mettrons à jour la présente politique en fonction des évolutions réglementaires et des besoins opérationnels. Après modification, un avis sera affiché de manière visible dans la boutique en ligne, et les utilisateurs seront informés via pop-up ou e-mail. La version mise à jour prendra effet à la date indiquée.
Les versions historiques de la politique pourront être consultées sur demande auprès du service clientèle.
Contactez-nous
Si vous avez des questions concernant cette politique, si vous souhaitez exercer vos droits ou signaler tout problème lié à la sécurité des données, vous pouvez nous contacter :
- Adresse de contact : 19219 RELAY RD, HUMBLE, TX 77346, US
- E-mail du service clientèle : garden@newagefurnishings.com
- Téléphone du service clientèle : +1 (254) 833-4300
- Heures d’ouverture : du lundi au vendredi, de 9h00 à 12h30 et de 14h00 à 18h00 (Heure d’Europe centrale, CET)
Si vous estimez que notre traitement des données viole vos droits et qu’aucune solution n’a été trouvée après contact, vous avez le droit de déposer une plainte auprès de l’autorité de protection des données en France.