Politique de protection des données (RGPD)

1. Champ d’application et principes de protection

Cette politique s’applique aux données personnelles recueillies lorsque vous consultez nos produits, effectuez un achat, suivez votre commande, demandez un retour ou contactez notre service client.

• Nous recueillons uniquement les informations pertinentes pour des finalités déterminées et compréhensibles.

• Nous utilisons les données sur une base juridique adaptée, en limitant leur accès aux besoins du traitement.

• Nous veillons à leur exactitude et à leur mise à jour lorsque cela est nécessaire.

• Nous les conservons pendant une durée proportionnée à leur finalité ou aux obligations applicables.

• Nous prenons en compte les risques pour leur confidentialité, leur intégrité et leur disponibilité.

2. Données traitées et Politique de confidentialité

Selon les démarches effectuées sur notre site, les catégories d’informations susceptibles d’être traitées comprennent :

• Données d’identification et de contact : nom, prénom, adresse électronique, adresse de facturation, adresse de livraison et numéro de téléphone [facultatif] lorsqu’il est utile à la gestion de votre demande.

• Données de commande : produits achetés, numéro de commande, montant, date de l’achat et informations nécessaires à son traitement.

• Données de paiement : informations relatives à la confirmation et au suivi du règlement, sans demander la transmission du code de sécurité de votre carte par e-mail.

• Données liées à l’assistance : demandes de renseignements, éléments transmis pour un retour, un échange ou un remboursement, et réponses apportées.

• Données techniques : adresse IP, informations nécessaires à la sécurité, type de navigateur, caractéristiques de l’appareil et événements techniques liés au fonctionnement du site.

Les données indispensables au traitement d’une commande sont identifiées au moment où elles sont demandées. Pour davantage de précisions sur leur utilisation, consultez notre Politique de confidentialité.

3. Finalités et bases juridiques des traitements

Chaque utilisation des données repose sur un fondement adapté à son objectif :

• Exécution du contrat : enregistrer et préparer les commandes, confirmer les paiements, organiser les livraisons et gérer les demandes directement liées à l’achat.

• Obligation légale : conserver les justificatifs nécessaires aux exigences comptables, fiscales et réglementaires.

• Consentement : gérer les inscriptions aux lettres d’information et l’utilisation des cookies qui nécessitent votre accord. Celui-ci peut être retiré à tout moment.

• Intérêt légitime : assurer la sécurité du site, détecter les tentatives de fraude, résoudre les incidents et améliorer la fiabilité des opérations, sous réserve d’un examen de l’impact sur vos droits.

Nous n’utilisons pas les données recueillies pour une finalité incompatible avec celle annoncée sans respecter les conditions nécessaires à un tel traitement.

4. Mesures de sécurité contre les accès non autorisés, les pertes et les utilisations abusives

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la nature des données et aux risques associés à leur traitement. Ces mesures portent notamment sur les points suivants :

• Contrôle des accès : l’accès aux données est limité aux personnes qui en ont besoin pour traiter les commandes, fournir une assistance ou assurer la sécurité. Les autorisations sont définies selon les responsabilités et réexaminées lorsqu’elles ne sont plus nécessaires.

• Authentification : les accès aux outils de gestion sont protégés par des identifiants individuels et des moyens d’authentification appropriés, afin de réduire le risque d’utilisation non autorisée.

• Sécurisation des transmissions : nous recourons à des connexions sécurisées, notamment au protocole HTTPS, et à des protections cryptographiques adaptées lorsqu’elles sont nécessaires pour préserver la confidentialité des échanges et des données.

• Protection des systèmes : les mises à jour de sécurité, les contrôles techniques et la surveillance des événements inhabituels contribuent à prévenir les intrusions, les logiciels malveillants et les usages abusifs.

• Traçabilité : des informations techniques relatives aux accès et aux opérations sensibles peuvent être conservées pendant une durée limitée afin de détecter les anomalies et de faciliter l’analyse d’un incident.

• Sauvegarde et restauration : des mesures de sauvegarde protégée et de rétablissement sont prévues pour limiter les risques de perte accidentelle, d’altération ou d’indisponibilité des informations nécessaires au service.

• Confidentialité et gestion des prestataires : l’accès aux informations est encadré par des obligations de discrétion et des engagements de sécurité adaptés pour les prestataires intervenant dans leur traitement.

• Limitation et suppression : nous évitons la conservation de données inutiles et prévoyons leur suppression ou leur archivage lorsque leur utilisation courante n’est plus justifiée.

Ces protections sont examinées et adaptées en fonction des risques identifiés et de l’évolution de nos besoins. Aucun dispositif ne permet d’exclure totalement tout incident ; c’est pourquoi nous prévoyons également des procédures de détection et de réaction.

5. Conservation des données et accès autorisés

Les informations ne sont pas conservées indéfiniment. Leur durée dépend du besoin auquel elles répondent et des obligations applicables :

• Commandes et livraisons : pendant le temps nécessaire à leur exécution, puis lorsque cela est justifié pour le suivi des obligations et la gestion d’éventuelles réclamations.

• Pièces comptables : pendant la durée de conservation obligatoire, qui peut atteindre dix ans pour les documents concernés.

• Demandes de service client : pendant leur traitement, puis pour une durée proportionnée à la gestion d’un éventuel différend.

• Lettres d’information : jusqu’au retrait de votre accord, sous réserve des éléments minimaux nécessaires pour respecter votre choix.

• Données techniques de sécurité : pendant une durée limitée et justifiée par les besoins de prévention, de contrôle ou de résolution des incidents.

Les données peuvent être accessibles, dans la limite de leurs missions, aux personnes habilitées et aux prestataires chargés notamment des paiements, des livraisons, de l’hébergement et de la sécurité. Nous veillons à ce que les accès et les instructions de traitement soient encadrés par des garanties adaptées.

Certaines données peuvent être communiquées aux autorités compétentes lorsque cela est obligatoire. Nous ne vendons pas vos données personnelles.

6. Cookies et Politique relative aux cookies

Les cookies strictement nécessaires au fonctionnement du panier, à la sécurité ou à l’exécution d’une demande peuvent être utilisés sans consentement préalable lorsque les conditions applicables le permettent.

• Les cookies nécessitant votre autorisation ne sont utilisés qu’après votre accord.

• Vous devez pouvoir accepter ou refuser ces cookies avec une facilité comparable.

• Vous pouvez modifier votre choix ou retirer votre consentement à tout moment au moyen des réglages disponibles sur le site.

• Le refus de ces cookies ne doit pas empêcher l’accès aux fonctions qui n’en dépendent pas.

Pour connaître les catégories de cookies concernées et les modalités de gestion de votre choix, consultez notre Politique relative aux cookies.

7. Droits des personnes et traitement des incidents de sécurité

Vous disposez, dans les conditions applicables, des droits suivants :

• Accès : connaître les données personnelles que nous traitons à votre sujet et en obtenir une copie.

• Rectification : faire corriger des informations inexactes ou compléter des informations incomplètes.

• Effacement : demander la suppression de données lorsque les conditions sont réunies, sous réserve de certaines obligations de conservation.

• Limitation : demander la restriction temporaire de certains traitements dans les situations prévues.

• Opposition : vous opposer à un traitement fondé sur l’intérêt légitime selon votre situation, ainsi qu’à tout moment aux messages commerciaux.

• Portabilité : recevoir, lorsque ce droit s’applique, les données fournies dans un format structuré et couramment utilisé.

• Retrait du consentement : revenir sur un accord donné, sans affecter la licéité des traitements réalisés avant ce retrait.

Pour exercer vos droits, contactez-nous aux coordonnées indiquées à la section 8. Nous répondons en principe dans un délai d’un mois à compter de la réception de la demande. Lorsque les conditions le justifient, ce délai peut être prolongé de deux mois supplémentaires, avec une information sur les raisons de cette prolongation au cours du premier mois. Une vérification d’identité peut être demandée uniquement en cas de doute raisonnable.

Si un incident affecte des données personnelles, nous recherchons son origine, évaluons les conséquences possibles, documentons les faits et prenons les mesures nécessaires pour limiter ses effets.

Lorsque la violation présente un risque pour les droits et libertés des personnes, nous procédons à la notification requise auprès de la CNIL dans les meilleurs délais et, si possible, dans les 72 heures après en avoir pris connaissance. En cas de risque élevé, nous informons également les personnes concernées dans les meilleurs délais, sauf exception applicable.

Vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) si vous estimez que vos droits ne sont pas respectés.

8. Contactez-nous

Pour toute question concernant la protection de vos données, les mesures de sécurité ou l’exercice de vos droits, notre service client reste à votre disposition.

Adresse de contact : 3-2-19-1202 ONOGARADORI, CHUO-KU, KOBE, HYOGO, 651-0088, JAPON

Téléphone du service client : +81 (708) 364 31 02

E-mail du service client : exclusivehelp@solendadecor.com

Horaires du service client : du lundi au vendredi, de 9:00 à 12:00 et de 14:00 à 18:00 (heure d’Europe centrale, CET).