Politique de confidentialité

La présente politique explique comment ushapesofaco collecte, utilise, conserve et protège les données personnelles des personnes qui consultent notre boutique en ligne ou commandent nos miroirs, meubles de rangement, chaises, tabourets et canapés.

Notre boutique est exploitée sur la plateforme Shopify et accessible à l'adresse ushapesofaco.com. Nous appliquons les principes de transparence, de minimisation des données et de sécurité prévus par le Règlement général sur la protection des données (RGPD) et les recommandations de la CNIL.

1. Responsable du traitement

Le responsable du traitement est l'exploitant de la marque ushapesofaco.

Adresse postale : 17, avenue Linden, appartement A, Belleville, New Jersey 07109, États-Unis.

E-mail : customercareteamjmnuyherfg@ushapesofaco.com.

Nous déterminons les finalités et les moyens essentiels des traitements liés aux commandes, à la livraison et au service après-vente. Shopify intervient principalement en qualité de sous-traitant technique pour l'hébergement et le fonctionnement de la boutique, conformément aux conditions de traitement applicables.

2. Données personnelles collectées

Nous limitons la collecte aux informations nécessaires au fonctionnement de la boutique et à la gestion des relations avec les clients.

Les catégories de données susceptibles d'être traitées sont :

• Identité : nom et prénom.

• Coordonnées : adresse électronique, numéro de téléphone et adresse postale.

• Informations de commande : références des produits, quantités, montant, date d'achat et historique des commandes.

• Informations de livraison : adresse de destination, instructions de livraison et suivi du colis.

• Informations de paiement : statut du paiement et références de transaction nécessaires à son suivi. Les données bancaires complètes sont traitées par les prestataires de paiement concernés.

• Informations après-vente : échanges avec notre service client, demandes de retour, justificatifs, photographies de produits endommagés et informations nécessaires au traitement des réclamations.

• Données techniques : adresse IP, informations relatives au navigateur, appareil utilisé, identifiants de cookies et données de navigation, selon les choix exprimés par l'utilisateur.

Nous ne demandons pas de données sensibles sans nécessité légitime et fondement juridique approprié.

3. Finalités et bases juridiques des traitements

A. Gestion des commandes et livraison

Les données d'identité, de contact, de paiement et de livraison sont utilisées pour enregistrer les commandes, vérifier les transactions, préparer les expéditions, communiquer les informations de suivi et assurer la réception des meubles.

Les meubles volumineux nécessitant une organisation logistique particulière, l'adresse complète, le numéro de téléphone et les informations utiles à la livraison peuvent être transmis au transporteur concerné.

Base juridique : exécution du contrat de vente et respect des obligations légales applicables, notamment comptables et fiscales.

B. Service après-vente et réclamations

Les coordonnées, références de commande, photographies et échanges sont utilisés pour répondre aux questions, traiter les demandes de retour, examiner les produits défectueux, gérer les dommages de transport et assurer le suivi des remboursements.

Base juridique : exécution du contrat, respect des obligations légales de garantie et, lorsque cela est nécessaire, intérêt légitime à assurer le suivi des réclamations et à défendre nos droits.

C. Cookies et fonctionnement du site

Des cookies et autres traceurs peuvent être utilisés pour assurer les fonctions essentielles de la boutique, mémoriser certaines préférences et faciliter la navigation.

Base juridique : nécessité technique pour les traceurs indispensables au service demandé ; consentement préalable pour les traceurs non essentiels.

D. Statistiques et analyse de fréquentation

Des données relatives à la navigation peuvent être exploitées afin de comprendre la fréquentation du site, mesurer son fonctionnement et identifier les difficultés techniques.

Base juridique : consentement lorsque les traceurs statistiques le nécessitent, ou intérêt légitime pour les opérations de mesure ne nécessitant pas de consentement et respectant les conditions d'exemption applicables.

4. Destinataires des données

Les données sont accessibles uniquement aux personnes et organismes qui en ont besoin pour leurs missions.

Les destinataires peuvent notamment comprendre :

• Shopify : hébergement de la boutique, gestion des commandes et infrastructure technique.

• Prestataires de paiement : traitement sécurisé des transactions et vérification de leur statut.

• Transporteurs : USPS, DHL Express, UPS et FedEx, pour l'organisation et le suivi des livraisons.

• Prestataires techniques : services nécessaires au fonctionnement, à la sécurité et à l'analyse technique de la boutique.

• Autorités compétentes : lorsque la transmission est imposée par une obligation légale.

Chaque prestataire intervient dans les limites de ses missions et de ses responsabilités contractuelles ou légales. Les prestataires qui déterminent eux-mêmes certaines finalités de traitement peuvent également agir en qualité de responsables de traitement indépendants pour ces opérations.

Nous ne vendons pas les données personnelles de nos clients.

5. Transferts internationaux

Notre activité étant établie aux États-Unis et notre boutique utilisant Shopify, certaines données peuvent être traitées ou transférées en dehors de l'Espace économique européen.

Shopify indique utiliser, selon les transferts concernés, des décisions d'adéquation, notamment pour certains transferts vers le Canada, ainsi que des clauses contractuelles types approuvées par la Commission européenne et des garanties complémentaires lorsque cela est nécessaire.

Les autres prestataires internationaux doivent également disposer d'un mécanisme de transfert conforme au RGPD, tel qu'une décision d'adéquation ou des garanties contractuelles appropriées.

Les transferts sont limités aux opérations nécessaires à la fourniture des services et à l'exécution des commandes.

6. Durées de conservation

Les données ne sont conservées que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

• Commandes et informations contractuelles : pendant la relation commerciale, puis jusqu'à 5 ans lorsque leur conservation est nécessaire à la preuve des opérations et à la défense des droits.

• Factures et documents comptables : 10 ans lorsque les obligations légales de conservation comptable s'appliquent.

• Livraisons et transactions : pendant la durée nécessaire au suivi de la commande et, si nécessaire, à la gestion des contestations.

• Réclamations et service après-vente : pendant le traitement du dossier, puis pendant la durée nécessaire à la gestion des garanties et à la défense des droits.

• Cookies nécessitant un consentement : selon leur finalité, avec une durée de vie qui n'excède pas 13 mois sans renouvellement du consentement lorsque cette limite est applicable.

• Choix relatifs aux cookies : généralement conservés pendant 6 mois afin de respecter la préférence exprimée.

• Données statistiques : conservées pendant une durée proportionnée, dans la limite de 25 mois pour les données de mesure d'audience lorsque cette référence est applicable.

À l'expiration des périodes utiles, les données sont supprimées ou anonymisées, sauf obligation légale de conservation.

7. Gestion des cookies

Les cookies utilisés sur notre boutique peuvent appartenir aux catégories suivantes :

• Cookies strictement nécessaires : indispensables au panier, à la navigation, à la sécurité et au fonctionnement de la commande.

• Cookies fonctionnels : destinés à mémoriser certaines préférences de navigation.

• Cookies analytiques : utilisés pour mesurer la fréquentation et comprendre l'utilisation du site.

• Autres traceurs non essentiels : soumis au consentement lorsqu'ils ne bénéficient pas d'une exemption légale.

Les cookies non essentiels ne sont déposés ou lus qu'après obtention d'un consentement valable lorsque celui-ci est requis.

L'utilisateur peut accepter, refuser ou personnaliser les catégories concernées. Le refus doit être aussi simple que l'acceptation. Le consentement peut être retiré à tout moment au moyen du dispositif de gestion des cookies accessible sur la boutique.

La poursuite de la navigation ne constitue pas un consentement.

8. Droits relatifs aux données personnelles

Conformément au RGPD, toute personne concernée dispose, dans les conditions prévues par la réglementation, des droits suivants :

• Droit d'accès : obtenir confirmation du traitement et accéder aux données conservées.

• Droit de rectification : corriger les informations inexactes ou incomplètes.

• Droit à l'effacement : demander la suppression des données lorsque les conditions légales sont réunies.

• Droit à la limitation : demander la suspension temporaire de certaines utilisations.

• Droit à la portabilité : recevoir les données fournies dans un format structuré et couramment utilisé lorsque ce droit est applicable.

• Droit d'opposition : s'opposer aux traitements fondés sur notre intérêt légitime pour des raisons tenant à sa situation particulière.

• Droit de retrait du consentement : retirer à tout moment un consentement précédemment donné, sans remettre en cause la licéité du traitement effectué avant ce retrait.

Pour exercer ces droits, il suffit d'envoyer une demande à :

customercareteamjmnuyherfg@ushapesofaco.com.

Afin de protéger les données personnelles, un justificatif d'identité pourra être demandé uniquement lorsqu'un doute raisonnable existe sur l'identité du demandeur.

Nous répondons dans un délai maximal d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de nombre élevé de demandes, avec information préalable de la personne concernée.

Certains droits peuvent être limités lorsque la conservation des informations demeure nécessaire au respect d'une obligation légale ou à la défense de droits en justice.

9. Sécurité et incidents de données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données contre la perte, la divulgation, l'accès non autorisé, la modification et la destruction.

Ces mesures comprennent notamment la limitation des accès aux personnes habilitées, l'utilisation de connexions sécurisées, la protection des comptes et le recours aux dispositifs de sécurité proposés par les prestataires techniques.

En cas de violation de données personnelles, nous procédons à une évaluation des risques et prenons les mesures correctives nécessaires. Lorsque la réglementation l'impose, la CNIL est informée dans les 72 heures suivant la prise de connaissance de la violation. Si celle-ci présente un risque élevé pour les droits et libertés des personnes, les personnes concernées sont également informées dans les meilleurs délais.

10. Réclamation auprès de la CNIL

Si une personne estime que ses données personnelles ne sont pas traitées conformément aux règles applicables, elle peut d'abord contacter notre service client afin de demander des explications ou une intervention.

Elle conserve également le droit d'introduire directement une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité française chargée de la protection des données personnelles.

Site officiel : www.cnil.fr

Dépôt d'une réclamation : https://www.cnil.fr/fr/plaintes.

11. Contact et horaires du service client

Pour toute question concernant la collecte, l'utilisation, la conservation ou la protection des données personnelles, vous pouvez contacter ushapesofaco aux coordonnées suivantes :

Marque : ushapesofaco

Adresse électronique : customercareteamjmnuyherfg@ushapesofaco.com

Téléphone : +1 848 208 0531

Adresse postale : 17, avenue Linden, appartement A, Belleville, New Jersey 07109, États-Unis.

Horaires du service client :

• Du lundi au vendredi : 9 h 30 – 17 h 30.

• Samedi et dimanche : fermé.

• Jours fériés légaux en France : fermé.

Les demandes reçues en dehors de ces horaires seront traitées lors de la prochaine période d'ouverture.