1. Responsable du traitement des données
Le présent site agit, le cas échéant, en qualité de responsable du traitement des données à caractère personnel. Il détermine les finalités, l’étendue et les modalités du traitement des données personnelles et assume les responsabilités correspondantes conformément aux lois applicables en matière de protection des données, notamment au Règlement général sur la protection des données (RGPD).
Dans le cadre de certaines activités, nous pouvons faire appel à des prestataires de services tiers pour traiter des données personnelles en notre nom, notamment pour le traitement des paiements, la livraison, l’hébergement du site, les infrastructures cloud, l’analyse des données et le service client. Ces prestataires ne traitent les données concernées que dans la mesure nécessaire à l’exécution des services convenus et sont soumis aux obligations applicables en matière de protection des données.
2. Principes du traitement des données
Nous traitons les données personnelles conformément aux principes de protection des données prévus par le RGPD, notamment les principes de licéité, de loyauté et de transparence. Les données personnelles ne sont traitées que lorsqu’une base juridique appropriée existe et selon des modalités claires et transparentes.
Nous appliquons le principe de minimisation des données et ne collectons et ne traitons que les données nécessaires à la réalisation de finalités déterminées. Nous appliquons également le principe de limitation des finalités et n’utilisons pas les données personnelles à des fins incompatibles avec celles pour lesquelles elles ont initialement été collectées. Les durées de conservation sont déterminées en fonction des besoins réels de l’activité et des exigences légales applicables.
Nous prenons des mesures appropriées afin de maintenir l’exactitude des données personnelles et de corriger ou mettre à jour les informations lorsqu’elles sont inexactes ou obsolètes.
Le traitement des données personnelles respecte également les principes d’intégrité et de confidentialité. Des mesures techniques et organisationnelles appropriées sont mises en place afin de réduire les risques d’accès non autorisé, de perte, de destruction, de divulgation ou de tout autre traitement inapproprié.
3. Types de données que nous collectons
Selon les interactions de l’utilisateur avec le site et les services utilisés, nous pouvons traiter les catégories suivantes de données personnelles :
Les données d’identification, notamment le nom ainsi que les coordonnées permettant de contacter l’utilisateur, telles que le numéro de téléphone et l’adresse e-mail.
Les données relatives aux commandes et aux transactions, notamment l’adresse de livraison, le contenu de la commande, le numéro de commande, le statut de la transaction et les informations relatives à l’achat.
Les données techniques, notamment l’adresse IP, le type d’appareil, le système d’exploitation, le type de navigateur, les identifiants techniques de l’appareil ainsi que les journaux techniques générés lors de l’accès au site.
Les données comportementales, notamment les informations relatives aux visites, la consultation des pages, les clics, le parcours de navigation et les interactions avec les fonctionnalités du site.
Les communications avec le service client, notamment les demandes, requêtes après-vente, échanges relatifs aux commandes et autres informations communiquées volontairement par l’utilisateur dans le cadre du service.
Selon les besoins de la transaction et des services fournis, nous pouvons traiter les données nécessaires à la réalisation des commandes, au paiement, à la livraison et au service après-vente.
4. Sources de collecte des données
Les données personnelles proviennent principalement des informations fournies directement par l’utilisateur, notamment lorsqu’il crée un compte, passe une commande, renseigne une adresse de livraison, effectue un paiement ou contacte notre service client.
Certaines données techniques et comportementales peuvent être générées automatiquement lors de la consultation et de l’utilisation du site, notamment au moyen de cookies et de technologies similaires permettant de recueillir des informations relatives à l’appareil, aux visites et aux interactions avec le site. Les modalités spécifiques d’utilisation des cookies et les mécanismes de choix de l’utilisateur sont précisés dans la Politique relative aux cookies du site.
Dans le cadre de certains services, nous pouvons également recevoir les informations nécessaires de la part de tiers fournissant des services pour notre compte, notamment les services de traitement des paiements, les services de livraison et de logistique, les outils d’analyse du site ou d’autres prestataires techniques.
Nous n’obtenons et ne traitons ces informations que dans la mesure nécessaire à la fourniture du service concerné ou à la réalisation d’une finalité commerciale déterminée.
5. Finalités du traitement des données
Nous traitons principalement les données personnelles afin d’exécuter les commandes et les obligations contractuelles. Les données concernées peuvent être utilisées pour confirmer les commandes, traiter les paiements, organiser la livraison, fournir les informations relatives au statut des commandes et exécuter nos obligations contractuelles envers l’utilisateur.
Les données personnelles peuvent également être utilisées pour fournir une assistance client et des services après-vente, notamment pour traiter les demandes, les retours, les échanges, les remboursements, les problèmes de livraison et les autres demandes liées aux commandes.
Afin de maintenir la sécurité du site et des transactions, nous pouvons traiter certaines données pour détecter les activités inhabituelles, prévenir la fraude, vérifier les transactions et protéger les intérêts légitimes du site, des utilisateurs et des parties impliquées dans les transactions.
Certaines données peuvent être utilisées pour optimiser les performances du site, effectuer des analyses et améliorer les services, notamment afin de comprendre l’utilisation du site et d’améliorer ses fonctionnalités et ses processus opérationnels.
Lorsque l’utilisateur a donné son consentement valide, les données personnelles peuvent également être utilisées à des fins de marketing et de prospection, notamment pour l’envoi de communications commerciales ainsi que pour l’analyse des performances publicitaires et des conversions. L’utilisateur peut retirer son consentement au marketing à tout moment.
6. Bases juridiques
Selon l’activité de traitement et sa finalité, nous traitons les données personnelles sur la base d’une ou plusieurs bases juridiques prévues par le RGPD.
Exécution du contrat : lorsque le traitement des données est nécessaire à l’exécution d’un contrat conclu entre l’utilisateur et nous, au traitement d’une commande, à la réalisation d’un paiement, à l’organisation d’une livraison ou à la fourniture d’un service après-vente, nous pouvons traiter les données personnelles sur la base de l’exécution du contrat.
Consentement de l’utilisateur : pour certains traitements qui ne peuvent pas être fondés sur une autre base juridique appropriée, notamment certains cookies non nécessaires, communications marketing ou technologies de suivi publicitaire, nous recueillons préalablement le consentement de l’utilisateur lorsque cela est applicable. L’utilisateur peut retirer son consentement à tout moment.
Obligation légale : lorsque le traitement des données est nécessaire au respect d’une obligation légale, fiscale, comptable, de protection des consommateurs ou d’une autre obligation réglementaire applicable, nous pouvons traiter les données personnelles sur la base de cette obligation légale.
Intérêts légitimes : lorsque cela ne porte pas atteinte aux droits et libertés de l’utilisateur, nous pouvons nous fonder sur nos intérêts légitimes pour certaines activités de traitement, notamment la sécurité du site, la prévention de la fraude, l’amélioration du fonctionnement du site, certaines analyses commerciales nécessaires ainsi que la défense et l’exercice de droits légitimes. Lorsque cela est applicable, nous procédons à une mise en balance appropriée entre ces intérêts et les droits et libertés de l’utilisateur.
7. Cookies et technologies de suivi
Le site peut utiliser des cookies et des technologies similaires afin d’assurer son fonctionnement, d’améliorer ses fonctionnalités et d’analyser la manière dont les utilisateurs l’utilisent.
Les cookies nécessaires permettent notamment la gestion du panier, la connexion au compte, le processus de paiement et d’autres fonctionnalités essentielles du site. Ces cookies sont généralement nécessaires à la fourniture du service expressément demandé par l’utilisateur.
Les cookies fonctionnels permettent de mémoriser certains choix et préférences de l’utilisateur afin de prendre en charge certaines fonctionnalités du site.
Les cookies analytiques permettent de mesurer la fréquentation du site, d’analyser les comportements des utilisateurs et d’évaluer les performances du site. Sauf lorsque ces cookies constituent des technologies nécessaires dont le consentement n’est pas requis par la loi applicable, ils ne sont activés qu’après obtention du consentement de l’utilisateur.
Les cookies marketing peuvent être utilisés pour mesurer les performances publicitaires, suivre les conversions, effectuer du remarketing et réaliser des analyses publicitaires connexes. Ils ne sont utilisés qu’après obtention du consentement valide de l’utilisateur.
L’utilisateur peut refuser les cookies non nécessaires et gérer ou retirer son consentement au moyen du mécanisme de gestion des cookies mis à disposition sur le site. Il peut également supprimer ou limiter les cookies à partir des paramètres de son navigateur. La désactivation de certains cookies peut affecter certaines fonctionnalités du site.
8. Partage des données et prestataires tiers
Afin d’exécuter les commandes et de fournir les services associés, nous pouvons communiquer des données personnelles à des prestataires tiers dans la mesure nécessaire.
Ces prestataires peuvent notamment comprendre les prestataires de traitement des paiements, chargés du traitement des transactions et de la vérification des paiements ; les transporteurs et prestataires logistiques, chargés de la livraison des commandes et de la mise à jour des informations de suivi ; les prestataires de services cloud et d’hébergement du site, chargés de l’infrastructure technique, du stockage des données et du fonctionnement des systèmes ; ainsi que les plateformes publicitaires et d’analyse de données utilisées, lorsque l’utilisateur y a consenti, pour l’attribution publicitaire et la mesure des conversions.
Les prestataires concernés n’accèdent aux données et ne les traitent que dans la mesure nécessaire à l’exécution des services qui leur sont confiés. Nous ne vendons pas les données personnelles des utilisateurs à des tiers.
Pour les prestataires qui traitent des données personnelles pour notre compte, nous assurons la gestion appropriée de leurs activités de traitement conformément aux exigences applicables en matière de protection des données et, lorsque cela est nécessaire, nous définissons les responsabilités respectives en matière de protection des données au moyen d’accords de traitement des données.
Certains tiers peuvent agir en qualité de responsables indépendants du traitement des données qu’ils reçoivent légalement et sont alors responsables de leurs propres pratiques de traitement conformément à leurs politiques de confidentialité et aux lois applicables.
9. Transferts internationaux de données
Certains services techniques, de paiement, d’analyse, de cloud et autres services commerciaux pouvant être fournis par des prestataires situés en dehors de l’Union européenne, les données personnelles peuvent être transférées, consultées ou stockées dans des pays situés en dehors du pays de résidence de l’utilisateur ou de l’Union européenne.
Lorsque des données personnelles sont transférées en dehors de l’Union européenne, nous mettons en place des garanties appropriées conformément aux lois applicables en matière de protection des données.
Lorsque cela est applicable, nous pouvons notamment utiliser les clauses contractuelles types approuvées par la Commission européenne, également appelées SCC, ainsi que d’autres mécanismes de conformité appropriés afin d’assurer un niveau de protection adéquat des données personnelles lors de ces transferts.
10. Durée de conservation des données
Nous conservons les données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et déterminons les durées de conservation en fonction des besoins liés à l’exécution des contrats, aux obligations légales, au fonctionnement de l’activité et au traitement des litiges.
Les données relatives aux commandes et aux transactions peuvent être conservées pendant la durée requise par les obligations fiscales, comptables, de protection des consommateurs et autres exigences légales applicables.
Les données relatives au service client et aux communications peuvent être conservées pendant une durée raisonnable nécessaire au traitement des demandes, à la résolution des litiges et au maintien des dossiers commerciaux nécessaires.
Les données relatives au marketing sont gérées en fonction des campagnes concernées et du statut du consentement de l’utilisateur. Après le retrait du consentement, nous cessons les traitements marketing fondés sur ce consentement, sauf lorsque la loi autorise ou impose la poursuite du traitement.
Lorsque les données personnelles ne sont plus nécessaires, nous les supprimons, les détruisons de manière sécurisée ou les anonymisons conformément aux procédures applicables de gestion des données.
11. Droits de l’utilisateur en vertu du RGPD
Sous réserve des conditions prévues par le RGPD et les autres lois applicables en matière de protection des données, l’utilisateur peut bénéficier des droits suivants :
Droit d’accès : l’utilisateur peut demander la confirmation que ses données personnelles font l’objet d’un traitement et, lorsque cela est applicable, obtenir une copie de ses données personnelles ainsi que les informations prévues par le RGPD.
Droit de rectification : l’utilisateur peut demander la rectification ou la complétion de données personnelles inexactes ou incomplètes.
Droit à l’effacement : dans les situations prévues par la loi, l’utilisateur peut demander l’effacement de ses données personnelles.
Droit à la limitation du traitement : lorsque les conditions légales sont remplies, l’utilisateur peut demander la limitation du traitement de ses données personnelles.
Droit à la portabilité des données : lorsque ce droit est applicable, l’utilisateur peut recevoir les données personnelles qu’il nous a fournies dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible et légalement applicable, demander leur transmission à un autre responsable du traitement.
Droit d’opposition : lorsque les données sont traitées sur certaines bases juridiques, l’utilisateur peut s’opposer au traitement dans les conditions prévues par le RGPD. Il dispose notamment du droit de s’opposer à tout moment au traitement de ses données à des fins de prospection directe.
Droit de retirer son consentement : lorsque le traitement repose sur le consentement de l’utilisateur, celui-ci peut retirer son consentement à tout moment. Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.
Droit d’introduire une réclamation auprès d’une autorité de contrôle : si l’utilisateur estime que le traitement de ses données personnelles enfreint les lois applicables en matière de protection des données, il peut introduire une réclamation auprès de l’autorité de contrôle compétente de son lieu de résidence, de son lieu de travail ou du lieu où l’infraction présumée a eu lieu.
Lorsque l’utilisateur exerce l’un de ces droits, nous pouvons prendre des mesures raisonnables afin de vérifier son identité et de prévenir tout accès ou traitement non autorisé des données.
12. Mesures de sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, en tenant compte de leur nature, de l’étendue du traitement, des conditions techniques et des risques potentiels.
Ces mesures peuvent notamment comprendre le contrôle des accès, les mécanismes d’authentification, le chiffrement des données lors de leur transmission, le stockage sécurisé, la surveillance des systèmes ainsi que des mécanismes de gestion destinés à réduire les risques d’accès non autorisé, de violation des données et d’autres incidents de sécurité.
Les droits d’accès aux données personnelles sont gérés en fonction des besoins professionnels et limités à ce qui est nécessaire à l’exercice des responsabilités correspondantes.
Bien que nous mettions en œuvre des mesures de sécurité appropriées, l’environnement Internet et la transmission électronique des données comportent des risques inhérents. Aucune méthode de transmission ou de stockage des données ne permet donc d’exclure totalement tous les risques liés à la sécurité.
En cas d’incident de sécurité des données nécessitant une notification en vertu de la loi applicable, nous procéderons aux évaluations, notifications et autres démarches requises par les lois applicables en matière de protection des données.
13. Protection des données des enfants
Le site n’a pas pour objectif principal de collecter les données personnelles d’enfants ne disposant pas de la capacité juridique applicable.
Lorsque le traitement de données personnelles concernant des enfants est concerné, nous respectons les lois applicables en matière de protection des données ainsi que les exigences relatives à l’âge et au consentement applicables au traitement des données des enfants.
Lorsque le traitement nécessite le consentement d’un parent ou d’un représentant légal, nous mettons en œuvre les mesures appropriées pour vérifier ce consentement conformément à la législation applicable.
Si nous apprenons que des données personnelles concernant un enfant ont été collectées sans obtenir le consentement requis par la loi, il est possible de nous contacter aux coordonnées indiquées sur cette page. Nous traiterons alors les données concernées conformément aux exigences légales applicables.
14. Mise à jour de la présente information relative au RGPD
La présente information relative à la conformité au RGPD peut être mise à jour en fonction de l’évolution des lois applicables, des exigences réglementaires, de nos processus opérationnels ou de nos activités de traitement des données.
La version mise à jour sera publiée sur cette page et prendra effet à compter de sa publication, conformément à son contenu.
En cas de modification importante susceptible d’avoir une incidence sur les droits des utilisateurs, les finalités du traitement, les bases juridiques ou les modalités de partage des données, nous prendrons, dans la mesure requise par la législation applicable, les mesures appropriées pour en informer les utilisateurs et recueillir à nouveau leur consentement lorsque cela est nécessaire.
15. Coordonnées
Les utilisateurs peuvent soumettre des demandes concernant leurs données personnelles, notamment des demandes d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données, d’opposition au traitement ou de retrait du consentement, conformément à leurs droits prévus par le RGPD.
Les demandes d’accès ou d’effacement des données, l’exercice de tout autre droit ainsi que toute question relative au traitement des données personnelles peuvent être adressés aux coordonnées suivantes :
Adresse : 306 Hermitage Dr, Frankfort, KY 40601, US
Téléphone du service client : +1 (502) 437-6824
E-mail du service client : client@miraiarane.com
Horaires du service client : Du lundi au vendredi, de 10h00 à 18h00 (CET)