Politique de protection des données (RGPD)

Kaluxmohome (ci-après « je » ou « nous ») accorde une attention particulière à la confidentialité, à l’intégrité et à la sécurité des données personnelles utilisées dans le cadre de notre boutique en ligne. La présente politique explique les catégories de données concernées, les finalités de leur traitement, leur durée de conservation, les mesures mises en place pour les protéger ainsi que les droits dont vous disposez.

1. Champ d’application de la Politique de protection des données (RGPD)

La présente politique concerne les données personnelles traitées lorsque vous utilisez notre boutique en ligne, passez une commande, effectuez un paiement, demandez le suivi d’une livraison, sollicitez un retour ou un remboursement, vous inscrivez à notre newsletter ou adressez une demande à notre service client.

Selon l’opération concernée, les données traitées peuvent notamment comprendre :

Nom et prénom
Adresse de livraison
Adresse de facturation
Adresse e-mail
Numéro de téléphone [facultatif]
Numéro de commande
Informations relatives aux produits commandés
Informations nécessaires à la facturation et à la confirmation du paiement
Informations relatives à la livraison et au suivi
Informations nécessaires au traitement d’un retour, d’un échange ou d’un remboursement
Choix exprimés concernant la newsletter
Données techniques nécessaires au fonctionnement et à la sécurité de la boutique en ligne

Nous limitons la collecte aux données nécessaires à la finalité concernée.

Lorsque certaines informations sont indispensables à l’exécution d’une commande ou au traitement d’une demande, leur absence peut empêcher la réalisation de l’opération correspondante.

2. Collecte des données et Politique de confidentialité

Les données personnelles sont principalement recueillies à partir des informations que vous fournissez directement lors de l’utilisation de notre boutique en ligne.

Elles peuvent notamment être recueillies au moment :

De la validation d’une commande
Du paiement
De la saisie d’une adresse de livraison ou de facturation
D’une demande de suivi
D’une demande de retour, d’échange ou de remboursement
D’une inscription à la newsletter
D’une demande adressée au service client

Certaines données techniques nécessaires au fonctionnement et à la sécurité du site peuvent également être enregistrées lors de son utilisation.

Nous ne demandons pas davantage d’informations que celles raisonnablement nécessaires à la finalité poursuivie.

Des informations complémentaires sur les catégories de données utilisées et leurs finalités sont disponibles dans notre Politique de confidentialité.

3. Finalités et bases du traitement des données

Les données personnelles sont utilisées uniquement pour des objectifs déterminés et liés au fonctionnement de notre boutique en ligne.

Exécution d’une commande

Nous utilisons les informations nécessaires pour enregistrer la commande, confirmer son paiement, préparer les produits, organiser leur livraison, fournir le suivi disponible et traiter les demandes directement liées à l’achat.

Consentement

Lorsque le traitement dépend de votre accord, celui-ci est recueilli avant l’utilisation concernée.

Cela concerne notamment l’inscription à la newsletter et les communications à caractère marketing que vous avez expressément choisi de recevoir.

Vous pouvez retirer votre accord à tout moment pour les traitements reposant sur celui-ci.

Respect des obligations applicables

Certaines informations relatives aux commandes, paiements et factures peuvent être conservées lorsque cela est nécessaire à la gestion comptable, fiscale ou administrative correspondante.

Intérêt légitime

Lorsque cela est nécessaire et proportionné, certaines données peuvent être utilisées afin d’assurer la sécurité des opérations, de prévenir la fraude, de détecter des anomalies techniques et d’améliorer le fonctionnement général de la boutique en ligne.

Nous veillons à ce que l’utilisation des données reste limitée à la finalité pour laquelle elles sont nécessaires.

4. Conservation et limitation des données

Les données personnelles ne sont pas conservées plus longtemps que nécessaire au regard de leur finalité.

Les informations liées à une commande sont conservées pendant la durée nécessaire à son traitement, à sa livraison et au suivi des demandes qui peuvent en découler.
Les éléments nécessaires à la facturation et à la comptabilité sont conservés pendant la durée requise pour ces finalités.
Les informations relatives à un retour, un échange ou un remboursement sont conservées pendant la durée nécessaire à son traitement et à son suivi.
Les informations utilisées pour la newsletter sont conservées tant que votre accord reste valable ou jusqu’à son retrait.
Les données techniques sont conservées uniquement pendant la période nécessaire à leur finalité de fonctionnement ou de sécurité.

Lorsque des données ne sont plus nécessaires, elles sont supprimées, rendues anonymes ou archivées uniquement lorsque leur conservation reste nécessaire à une finalité applicable.

Nous examinons les catégories de données utilisées afin de limiter leur quantité et leur durée de conservation.

5. Cookies et Politique relative aux cookies

Certains cookies sont nécessaires au fonctionnement de la boutique en ligne, tandis que d’autres ne sont utilisés qu’après que vous avez été informé de leur finalité et que vous avez exprimé votre choix.

Les cookies peuvent notamment permettre :

Le fonctionnement des fonctions essentielles du site
La conservation de certains réglages nécessaires à votre utilisation
La mémorisation de vos choix concernant les cookies
L’identification de difficultés techniques
La compréhension générale de l’utilisation des différentes pages
L’amélioration du fonctionnement de la boutique en ligne

Lorsqu’un cookie nécessite votre autorisation, il n’est utilisé qu’après votre accord.

Vous pouvez modifier ou retirer votre choix concernant ces cookies à tout moment au moyen des options de gestion mises à votre disposition.

Le retrait de votre accord n’affecte pas les traitements déjà effectués avant ce retrait.

Pour connaître les différentes catégories de cookies et les modalités de gestion de vos choix, consultez notre Politique relative aux cookies.

6. Mesures de sécurité et protection des données personnelles

Nous mettons en place des mesures techniques et organisationnelles adaptées à la nature des données traitées et aux risques associés afin de réduire les risques d’accès non autorisé, de perte, d’altération, de divulgation ou d’utilisation abusive des données personnelles.

Ces mesures comprennent notamment :

Contrôle des accès

L’accès aux données personnelles est limité aux personnes qui en ont besoin pour accomplir les tâches correspondant à leur fonction.

Les autorisations d’accès sont attribuées en fonction des besoins et peuvent être modifiées ou supprimées lorsqu’elles ne sont plus nécessaires.

Principe d’accès limité

Nous cherchons à limiter chaque accès aux seules données nécessaires à l’opération concernée.

Les données ne doivent pas être consultées ou utilisées pour une finalité étrangère au traitement prévu.

Authentification et protection des accès

Les systèmes contenant des données personnelles sont protégés par des mécanismes d’authentification et des contrôles destinés à empêcher les accès non autorisés.

Les identifiants permettant d’accéder aux données doivent être protégés et ne doivent pas être utilisés par une personne qui n’est pas autorisée à disposer de cet accès.

Protection des transmissions

Les échanges de données effectués au moyen de notre boutique en ligne sont protégés au moyen de connexions sécurisées et de mécanismes de chiffrement adaptés lorsque cela est nécessaire.

Ces protections sont destinées à réduire les risques d’interception ou de modification non autorisée pendant la transmission des informations.

Sauvegarde et restauration

Des sauvegardes des données nécessaires au fonctionnement de nos services sont réalisées afin de limiter les conséquences d’une suppression, d’une perte ou d’une altération accidentelle.

Les moyens de sauvegarde font l’objet de mesures de protection adaptées et des procédures de restauration sont prévues afin de rétablir l’accès aux informations lorsque cela est nécessaire.

Journalisation et surveillance

Certains accès et événements techniques peuvent être enregistrés afin de détecter des activités inhabituelles, d’identifier l’origine d’un incident et de vérifier le fonctionnement des mesures de sécurité.

L’accès à ces informations est lui-même limité aux besoins de sécurité et de vérification.

Maintenance et mises à jour

Les systèmes utilisés pour le traitement des données font l’objet de contrôles, de maintenance et de mises à jour destinés à corriger les vulnérabilités identifiées et à maintenir un niveau de protection adapté.

Protection contre les programmes malveillants

Des moyens de protection sont utilisés afin de réduire les risques liés aux programmes susceptibles d’endommager les systèmes, d’altérer les données ou de permettre un accès non autorisé.

Confidentialité interne

Les personnes autorisées à traiter des données personnelles doivent respecter les règles de confidentialité et utiliser les informations uniquement pour les tâches qui leur sont confiées.

L’accès aux données est retiré lorsqu’il n’est plus nécessaire.

Prévention de la perte ou de l’utilisation abusive

Nous appliquons des procédures destinées à limiter les copies inutiles de données, à contrôler leur accès et à réduire les possibilités d’utilisation pour une finalité non prévue.

La quantité de données accessible est limitée autant que possible à ce qui est nécessaire à l’opération concernée.

Gestion des incidents

Lorsqu’une anomalie susceptible d’affecter la confidentialité, l’intégrité ou la disponibilité des données est détectée, nous procédons à une vérification afin d’en identifier la nature, les données concernées et les mesures nécessaires pour limiter ses conséquences.

Les accès concernés peuvent être suspendus ou modifiés, les informations disponibles peuvent être restaurées lorsque cela est possible et les mesures de sécurité peuvent être renforcées afin de réduire le risque qu’une situation comparable se reproduise.

Vérification des mesures

Les mesures de sécurité sont réexaminées afin de tenir compte de l’évolution des risques, des systèmes utilisés et des catégories de données traitées.

Aucune méthode de protection ne peut supprimer totalement tous les risques. Nous cherchons néanmoins à maintenir des mesures proportionnées aux données traitées et aux risques raisonnablement identifiables.

7. Accès aux données et destinataires

L’accès aux données personnelles est limité aux personnes et services qui en ont réellement besoin pour assurer une opération demandée.

Selon la situation, certaines informations strictement nécessaires peuvent être utilisées pour :

Confirmer et traiter un paiement
Préparer une commande
Organiser et suivre une livraison
Traiter un retour, un échange ou un remboursement
Répondre à une demande adressée au service client
Assurer la facturation et la tenue des éléments comptables nécessaires
Maintenir la sécurité des opérations

Seules les données nécessaires à la tâche concernée doivent être accessibles.

Nous ne vendons pas les données personnelles des utilisateurs.

Lorsqu’un accès n’est plus nécessaire, celui-ci doit être supprimé ou limité.

8. Droits relatifs aux données personnelles

Vous pouvez exercer les droits applicables aux données personnelles vous concernant.

Selon la nature du traitement, vous pouvez notamment :

Demander l’accès aux données personnelles vous concernant
Demander la rectification de données inexactes ou incomplètes
Demander l’effacement de données lorsque les conditions correspondantes sont remplies
Demander la limitation de leur utilisation
Vous opposer à certains traitements lorsque cette possibilité est applicable
Demander la portabilité de certaines données lorsque les conditions correspondantes sont réunies
Retirer à tout moment un consentement précédemment donné
Modifier vos choix concernant les cookies
Demander l’arrêt de l’envoi de la newsletter

Le retrait d’un consentement n’annule pas les traitements déjà réalisés avant ce retrait.

Une demande de suppression peut également ne pas conduire à l’effacement immédiat de certaines données lorsqu’elles doivent encore être conservées pour la gestion d’une commande, d’un paiement, d’une facture ou d’une autre obligation applicable.

Pour exercer un droit, vous pouvez utiliser l’adresse e-mail ou le numéro de téléphone [facultatif] indiqué à la section 10.

Nous pouvons demander les informations raisonnablement nécessaires afin d’identifier les données concernées et de vérifier que la demande émane bien de la personne à laquelle elles se rapportent.

Vous pouvez également adresser une réclamation à la CNIL si vous estimez que le traitement de vos données personnelles nécessite un examen supplémentaire.

9. Modification et suivi de la protection des données

Nous pouvons adapter la présente politique lorsque nos méthodes de traitement, les fonctionnalités de notre boutique en ligne ou les mesures de protection des données évoluent.

Lorsqu’une modification importante concerne la manière dont vos données sont utilisées, les informations pertinentes sont mises à jour afin que vous puissiez comprendre la nouvelle situation.

La version disponible sur notre boutique en ligne constitue la version applicable au moment de sa consultation.

10. Coordonnées

Pour toute demande concernant vos données personnelles, l’exercice de vos droits, la modification de vos choix ou la protection de vos informations, utilisez les coordonnées suivantes :

Adresse de contact: 5-8-2-801 TSURUMI, TSURUMI-KU, OSAKA, PRÉFECTURE D’OSAKA, 538-0053, JAPON

Téléphone du service client: +81 (808) 943 82 24

E-mail du service client: supportdesk@kaluxmohome.com

Horaires en ligne: du lundi au vendredi, de 9:00 à 12:00 et de 14:00 à 18:00 (heure d’Europe centrale, CET)