1. Introduction à la politique de confidentialité
La présente Politique de confidentialité explique comment nous collectons, utilisons, conservons et protégeons les données à caractère personnel des utilisateurs du site orieththorne.com.
Nous accordons une grande importance à la protection des données personnelles et traitons les informations conformément au Règlement général sur la protection des données (RGPD), ainsi qu’aux lois et réglementations françaises applicables en matière de protection des données personnelles.
La présente politique vise à présenter de manière claire et transparente les principales règles applicables au traitement des données personnelles dans le cadre de l’utilisation du site et des services associés.
2. Champ d’application de la politique
La présente Politique de confidentialité s’applique aux activités de traitement des données personnelles des consommateurs situés en France lorsqu’ils :
visitent ou consultent le site ;
parcourent les produits proposés sur le site ;
créent un compte, lorsque cette fonctionnalité est disponible ;
passent une commande ;
effectuent un paiement ;
contactent le service client ;
soumettent une demande de retour, de remboursement ou de service après-vente ;
utilisent les autres fonctionnalités et services proposés sur le site.
La présente politique s’applique aux données personnelles que les utilisateurs nous communiquent directement ainsi qu’à certaines informations collectées automatiquement lors de leur utilisation du site.
3. Les informations que nous collectons
3.1. Informations fournies directement par l’utilisateur
Selon les services utilisés, nous pouvons collecter les informations que l’utilisateur nous fournit directement, notamment :
nom et prénom ;
adresse de livraison et, lorsque cela est nécessaire, adresse de facturation ;
adresse e-mail ;
numéro de téléphone ;
informations relatives aux commandes ;
informations nécessaires au traitement des demandes de retour ou de remboursement ;
échanges avec le service client ;
toute autre information volontairement communiquée par l’utilisateur lorsqu’il demande une assistance.
Lorsque l’utilisateur crée un compte, nous pouvons également collecter les informations nécessaires à la création et à la gestion de celui-ci.
3.2. Informations collectées automatiquement
Lorsque l’utilisateur navigue sur le site, nous pouvons collecter automatiquement certaines informations techniques, notamment :
adresse IP ;
type et caractéristiques de l’appareil utilisé ;
système d’exploitation et navigateur ;
pages consultées ;
date et heure de consultation ;
données relatives à la navigation sur le site ;
informations relatives à l’utilisation et aux performances du site.
Ces informations sont principalement utilisées pour assurer le fonctionnement normal du site, renforcer sa sécurité et comprendre la manière dont les utilisateurs l’utilisent.
4. Utilisation des Cookies et technologies similaires
Nous pouvons utiliser des Cookies et des technologies similaires afin d’assurer le fonctionnement normal du site et d’améliorer l’expérience de navigation des utilisateurs.
Selon leur finalité, les Cookies peuvent notamment être utilisés pour :
assurer le fonctionnement normal du site ;
enregistrer certaines préférences de l’utilisateur ;
conserver certaines informations nécessaires à la navigation ou au processus de commande ;
analyser la fréquentation et l’utilisation du site ;
améliorer les fonctionnalités du site et l’expérience utilisateur.
Les Cookies strictement nécessaires au fonctionnement du site peuvent être utilisés lorsqu’ils sont indispensables à la fourniture du service demandé par l’utilisateur.
Pour les Cookies qui ne sont pas nécessaires au fonctionnement du site, nous obtenons le consentement de l’utilisateur lorsque celui-ci est requis par la réglementation applicable.
L’utilisateur peut accepter, refuser ou modifier ses préférences en matière de Cookies à partir des paramètres proposés sur le site. Il peut également gérer certains Cookies au moyen des paramètres de son navigateur.
Lorsque le traitement des données associé à un Cookie repose sur le consentement de l’utilisateur, celui-ci peut retirer son consentement à tout moment. Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.
La durée de conservation des Cookies varie selon leur type et leur finalité. L’utilisateur peut consulter les informations relatives à leur finalité et à leur durée de conservation dans les paramètres ou informations concernant les Cookies disponibles sur le site.
5. Utilisation des données personnelles
Nous utilisons les données personnelles collectées uniquement dans le cadre de l’utilisation du site et de la fourniture de nos services.
Ces données peuvent notamment être utilisées pour :
recevoir et traiter les commandes ;
préparer et livrer les produits ;
traiter les paiements par l’intermédiaire des prestataires concernés ;
communiquer avec l’utilisateur concernant sa commande ou ses demandes ;
fournir une assistance au client ;
traiter les demandes de retour, de remboursement ou de service après-vente ;
assurer le fonctionnement et la maintenance du site ;
améliorer les fonctionnalités du site et l’expérience utilisateur ;
prévenir les fraudes et assurer la sécurité des transactions ;
respecter les obligations légales applicables ;
envoyer certaines informations lorsque l’utilisateur a donné son consentement ou lorsque la réglementation applicable l’autorise.
Nous n’utilisons pas les données personnelles à des fins incompatibles avec celles décrites dans la présente politique.
6. Partage des données personnelles
Nous ne vendons pas les données personnelles des utilisateurs.
Lorsque cela est nécessaire à la fourniture de nos services, nous pouvons communiquer de manière limitée certaines données personnelles aux catégories de prestataires suivantes :
prestataires chargés de la livraison des commandes ;
prestataires de services de paiement ;
prestataires techniques responsables du fonctionnement, de l’hébergement ou de la maintenance du site ;
prestataires participant au service client ou au traitement des demandes associées.
Nous ne communiquons que les données nécessaires à la réalisation des services concernés.
Les prestataires qui reçoivent des données personnelles doivent traiter ces informations conformément aux exigences applicables en matière de protection des données et, lorsque cela est requis, mettre en place des garanties contractuelles ou d’autres mécanismes juridiques appropriés pour assurer leur protection.
Si des données personnelles sont transférées en dehors de l’Espace économique européen (EEE), nous veillons à ce que ces transferts soient effectués conformément aux exigences du RGPD et, lorsque cela est nécessaire, à ce que des mécanismes de protection appropriés soient mis en place.
7. Conservation des données
Nous conservons les données personnelles pendant une durée appropriée, déterminée en fonction de la finalité du traitement, des obligations légales applicables et des besoins liés à nos activités.
La durée de conservation peut notamment dépendre :
de la nature des données concernées ;
de la finalité du traitement ;
de la durée nécessaire à l’exécution d’une commande ou au traitement d’une demande de l’utilisateur ;
des obligations légales, comptables et autres obligations applicables ;
de la nécessité de préserver ou d’exercer nos droits et de gérer d’éventuels litiges.
Lorsque la durée de conservation applicable arrive à son terme, nous supprimons les données personnelles ou, lorsque cela est approprié, nous les anonymisons conformément à la réglementation applicable.
La durée de conservation des Cookies est déterminée en fonction de leur catégorie, de leur finalité et des exigences légales applicables.
8. Droits des utilisateurs concernant leurs données personnelles
Conformément au RGPD et aux lois françaises applicables en matière de protection des données personnelles, les utilisateurs disposent, dans les conditions prévues par la réglementation, des droits suivants :
8.1. Droit d’accès
L’utilisateur peut demander à savoir si nous traitons ses données personnelles et obtenir l’accès aux informations relatives à ce traitement.
8.2. Droit de rectification
L’utilisateur peut demander la correction de données personnelles inexactes ou la complétion de données incomplètes.
8.3. Droit à l’effacement
Lorsque les conditions prévues par la réglementation sont réunies, l’utilisateur peut demander la suppression de ses données personnelles.
Ce droit peut être soumis à certaines exceptions, notamment lorsque la loi nous impose de conserver certaines informations ou lorsque leur conservation est nécessaire à l’exercice, à la préservation ou à la défense de droits.
8.4. Droit à la limitation du traitement
Dans les situations prévues par le RGPD, l’utilisateur peut demander la limitation du traitement de certaines de ses données personnelles.
8.5. Droit d’opposition
Dans les conditions prévues par la réglementation applicable, l’utilisateur peut s’opposer à certains traitements de ses données personnelles.
8.6. Droit de retirer son consentement
Lorsque le traitement des données personnelles repose sur le consentement de l’utilisateur, celui-ci peut retirer son consentement à tout moment.
Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.
Pour les Cookies non nécessaires, l’utilisateur peut également modifier ses préférences et retirer son consentement à partir des paramètres relatifs aux Cookies disponibles sur le site.
8.7. Exercice des droits
Pour exercer les droits mentionnés ci-dessus ou obtenir des informations concernant le traitement de ses données personnelles, l’utilisateur peut nous contacter à l’adresse e-mail suivante :
contact@orieththorne.com
Afin de protéger les données personnelles et d’éviter qu’une demande ne soit formulée par une personne non autorisée, nous pouvons demander des informations supplémentaires lorsque cela est nécessaire pour vérifier l’identité du demandeur.
Nous traiterons les demandes dans les délais prévus par la réglementation applicable.
Si l’utilisateur estime que le traitement de ses données personnelles n’est pas conforme aux lois et réglementations applicables en matière de protection des données, il dispose également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
9. Bases juridiques du traitement des données
Selon la nature du traitement concerné, nous traitons les données personnelles sur la base d’un ou plusieurs fondements juridiques prévus par le RGPD.
Ces fondements peuvent notamment être les suivants :
Consentement de l’utilisateur : lorsque la réglementation exige l’obtention du consentement ;
Exécution d’un contrat : lorsque le traitement est nécessaire, notamment, pour traiter une commande et fournir les services associés ;
Respect d’une obligation légale : lorsque les lois ou réglementations nous imposent de conserver ou de communiquer certaines informations ;
Intérêt légitime : notamment pour assurer la sécurité du site, prévenir les fraudes et améliorer la qualité et la sécurité des services, sous réserve que le traitement soit conforme à la réglementation applicable et ne porte pas atteinte de manière disproportionnée aux droits et libertés de l’utilisateur.
Nous veillons à ce que chaque traitement de données personnelles repose sur une base juridique appropriée et soit effectué de manière transparente, proportionnée et légale, conformément au RGPD et aux lois et réglementations françaises applicables.
10. Mesures de sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles des utilisateurs contre les accès non autorisés, la perte, l’utilisation illicite, la modification ou la divulgation non autorisée.
Ces mesures peuvent notamment comprendre la gestion des droits d’accès, la protection des systèmes d’information, la sécurisation des transmissions de données, ainsi que la limitation de l’accès aux données personnelles aux personnes ou prestataires qui en ont besoin dans le cadre de leurs fonctions.
Bien que nous mettions en œuvre ces mesures de protection, aucune transmission ou méthode de stockage électronique ne peut être considérée comme totalement exempte de risques. Nous ne garantissons donc pas une sécurité absolue des données personnelles, mais nous prenons des mesures raisonnables et appropriées pour réduire les risques conformément aux exigences légales applicables.
11. Nous contacter
Pour toute question concernant la présente Politique de confidentialité, le traitement des données personnelles ou les droits prévus par le RGPD, ou pour exercer les droits applicables, l’utilisateur peut nous contacter par les moyens suivants :
E-mail : contact@orieththorne.com
Téléphone : +1 (425) 671-2394
Adresse : 12115 State Ave #B107, Marysville, WA 98271, United States
Horaires du service client : du lundi au vendredi, de 9 h 00 à 18 h 00 (CET).