Objet et champ d’application
La présente politique décrit la manière dont les données personnelles sont collectées, utilisées, protégées et administrées lors de l’utilisation du site.
Elle s’applique notamment lorsque l’utilisateur consulte les pages du site, passe une commande, en suit le traitement, effectue un paiement, présente une demande de retour ou de remboursement ou contacte le service client.
Lorsque la législation applicable l’exige, tout utilisateur âgé de moins de 15 ans doit avoir obtenu au préalable l’autorisation de son représentant légal.
Responsable du traitement
Le responsable du traitement des données personnelles collectées par l’intermédiaire du site est :
xelviquea
1226 Selief Ln #13, Kodiak, AK 99615, États-Unis
+1 (907) 726-8305
Le responsable du traitement détermine les finalités et les modalités d’utilisation des données personnelles dans le cadre du fonctionnement du site.
Toute personne souhaitant obtenir des informations sur le traitement de ses données, poser une question relative à la confidentialité ou exercer un droit prévu par la réglementation sur la protection des données peut utiliser les coordonnées ci-dessus ou la page « Contact » du site.
Catégories de données susceptibles d’être traitées
Les informations recueillies dépendent des services utilisés par chaque utilisateur.
Elles peuvent notamment comprendre le nom, les coordonnées, l’adresse électronique, l’adresse de facturation, l’adresse de livraison, l’historique des commandes, les informations nécessaires à leur traitement ainsi que les données communiquées dans le cadre d’une demande de retour, de remboursement ou d’assistance après-vente.
Les opérations de paiement sont prises en charge par des prestataires de paiement tiers sécurisés. Le site n’a pas accès aux données bancaires complètes et ne conserve pas les informations complètes des cartes utilisées pour effectuer un règlement.
Lors de la navigation, certaines données techniques peuvent également être collectées automatiquement, notamment l’adresse IP, le type de navigateur, les informations relatives à l’appareil utilisé, les pages consultées et la durée de navigation.
Lorsque l’utilisateur l’a autorisé dans les conditions prévues par la loi, certaines préférences peuvent également être recueillies au moyen de cookies.
Utilisation des données et fondements juridiques
Les données personnelles sont traitées uniquement pour les besoins liés au fonctionnement du site et à la fourniture des services qui y sont proposés.
Elles peuvent notamment être utilisées pour gérer les commandes, organiser les livraisons, traiter les retours, échanges et remboursements, assurer le service après-vente, transmettre les communications relatives aux commandes, répondre aux demandes adressées au service client, respecter les obligations légales et réglementaires, améliorer le fonctionnement du site et l’expérience utilisateur, prévenir les fraudes et renforcer la sécurité.
Les traitements nécessaires à la gestion des commandes, des livraisons, des retours et des remboursements reposent sur la nécessité d’exécuter le contrat de vente.
Certaines informations peuvent également être conservées lorsque cela est nécessaire pour satisfaire aux obligations fiscales, comptables ou réglementaires applicables.
Lorsque la réglementation impose l’obtention préalable d’un consentement, notamment pour l’utilisation de cookies non essentiels ou de certains services marketing facultatifs, le traitement concerné n’est effectué qu’après autorisation de l’utilisateur.
D’autres traitements peuvent être fondés sur les intérêts légitimes du site, notamment afin d’assurer sa sécurité, de gérer les risques, de prévenir la fraude ou d’optimiser les services.
Les données personnelles ne sont pas utilisées à des fins publicitaires ou marketing non indispensables sans le consentement préalable de l’utilisateur ou sans autre fondement autorisant légalement un tel traitement.
Gestion des cookies
Le site utilise différentes catégories de cookies selon leur fonction.
Les cookies strictement nécessaires permettent notamment de gérer le panier, d’assurer le bon déroulement du processus de commande, de contribuer à la sécurité du site et de mémoriser certains réglages utiles au fonctionnement du service.
Ces cookies sont nécessaires à l’utilisation des fonctions essentielles du site.
Les cookies destinés à l’analyse statistique, à l’amélioration de l’expérience utilisateur ou à la personnalisation ne sont activés qu’après recueil du consentement lorsque celui-ci est exigé par la réglementation applicable.
Lors de sa première visite, l’utilisateur peut gérer les cookies non indispensables à partir de l’interface de paramétrage mise à sa disposition. Cette interface lui permet de les accepter, de les refuser ou de personnaliser ses choix.
Les préférences ainsi définies peuvent être modifiées ultérieurement au moyen de l’outil de gestion des cookies proposé sur le site ou, selon le cas, à partir des paramètres du navigateur utilisé.
Services tiers de mesure et de publicité
Le site peut recourir à des services tiers destinés notamment à analyser la fréquentation, à améliorer l’expérience proposée ou à optimiser certaines activités publicitaires.
Ces services peuvent inclure Google Analytics ainsi que des services associés à Google Ads.
Dans ce cadre, des cookies ou technologies similaires peuvent permettre la collecte de certaines informations relatives à la navigation.
Lorsque le droit applicable exige le consentement de l’utilisateur pour ces traitements, les services concernés ne sont utilisés qu’après obtention de cette autorisation.
Les choix relatifs à ces technologies peuvent être gérés depuis les paramètres de cookies du site.
Transmission des données à des prestataires
Les données personnelles ne sont communiquées à des tiers que lorsque cela est nécessaire à la fourniture des services du site.
Selon les besoins de chaque opération, les destinataires peuvent notamment comprendre les prestataires de paiement, les transporteurs, les prestataires de suivi logistique, les services d’hébergement, les outils utilisés pour le service client ainsi que les fournisseurs de prestations techniques nécessaires au fonctionnement du site.
Chaque transmission est limitée aux informations nécessaires à l’exécution du service concerné.
Les prestataires auxquels des données sont confiées sont tenus de respecter les obligations de protection des données et de confidentialité qui leur sont applicables.
Transferts hors de l’Espace économique européen
Certaines opérations nécessaires au fonctionnement du site peuvent impliquer un traitement de données en dehors de l’Espace économique européen.
Lorsqu’un transfert international de données personnelles est effectué vers un pays concerné, des garanties appropriées sont mises en place conformément aux règles applicables.
Selon les circonstances, ces garanties peuvent notamment reposer sur les clauses contractuelles types de la Commission européenne, dites SCC, ou sur un autre mécanisme de protection reconnu par le droit applicable.
Mesures de protection des informations
xelviquea met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre les risques liés à leur traitement.
Les communications entre le site et l’utilisateur sont notamment protégées au moyen du protocole de chiffrement TLS.
Les données sont conservées dans des environnements faisant l’objet de mesures de sécurité comprenant notamment des contrôles d’accès, des procédures de gestion de la sécurité et des dispositifs destinés à empêcher les accès non autorisés.
Les personnes autorisées à consulter les données ne peuvent les traiter que dans la mesure nécessaire à l’exercice de leurs fonctions et sont soumises à des obligations de confidentialité.
Durée de conservation
Les informations personnelles ne sont conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et au respect des obligations légales applicables.
Les informations relatives aux commandes peuvent notamment être conservées pendant une durée appropriée afin de respecter les exigences fiscales, comptables ou juridiques, ou lorsque cette conservation est nécessaire à la protection des intérêts légitimes du site.
Gestion des incidents de sécurité
Lorsqu’un incident affectant la sécurité des données personnelles est identifié, les mesures nécessaires sont prises conformément aux obligations résultant du droit applicable.
Si la réglementation l’exige compte tenu de la nature de l’incident et des risques concernés, les utilisateurs affectés sont informés et l’événement est signalé à l’autorité compétente.
Droits relatifs aux données personnelles
Dans les conditions prévues par le Règlement général sur la protection des données, RGPD ou GDPR, l’utilisateur peut exercer un droit d’accès à ses données personnelles ainsi que, selon les circonstances prévues par la réglementation, demander leur rectification ou leur effacement.
Il peut également solliciter la limitation de certains traitements, s’opposer à un traitement ou exercer son droit à la portabilité des données lorsque les conditions légales correspondantes sont réunies.
Lorsqu’un traitement repose sur le consentement, l’utilisateur peut retirer ce consentement. Ce retrait n’a pas pour effet de remettre en cause la licéité des traitements réalisés avant la date à laquelle le consentement a été retiré.
Une demande relative à ces droits peut être adressée par courrier électronique à service@xelviquea.com, par téléphone au +1 (907) 726-8305 ou au moyen de la page « Contact » du site.
Lorsque les conditions prévues par la loi sont réunies, l’utilisateur peut également introduire une réclamation auprès de l’autorité compétente en matière de protection des données.
En France, une réclamation peut être adressée à la Commission nationale de l’informatique et des libertés, CNIL.
Données concernant les mineurs
Le site ne cherche pas à collecter activement les données personnelles d’enfants âgés de moins de 15 ans.
Lorsqu’il est constaté que de telles données ont été recueillies involontairement, les mesures appropriées peuvent être prises afin de les supprimer.
Dans les conditions prévues par la réglementation applicable, le représentant légal d’un mineur peut demander l’accès aux informations concernées, leur rectification ou leur suppression.
Entrée en vigueur et évolution de la politique
La présente politique de confidentialité prend effet à compter de sa publication sur le site.
En cas de modification substantielle de son contenu, les utilisateurs sont informés par un moyen approprié lorsque la réglementation applicable impose une telle information.
Les utilisateurs sont invités à consulter régulièrement cette page afin de prendre connaissance de la version la plus récente de la politique de confidentialité.