Politique de protection des données (RGPD)

Notre boutique en ligne Lovialahaus (ci-après « nous ») accorde une importance particulière à la protection des données personnelles et au respect de la vie privée de ses clients. Nous nous engageons à collecter, utiliser, conserver et protéger les données personnelles de manière transparente et responsable.

La présente Politique de protection des données (RGPD) décrit les principes que nous appliquons dans le traitement des données personnelles, les mesures destinées à empêcher tout accès non autorisé, toute perte ou toute utilisation abusive, ainsi que les droits dont vous disposez concernant vos informations personnelles.

1. Objet et champ d'application

La présente politique s'applique à toutes les opérations de traitement des données personnelles effectuées dans le cadre de l'utilisation de notre boutique en ligne, notamment lorsque vous :

Consultez notre site et parcourez les produits proposés.
Créez ou utilisez un compte client, le cas échéant.
Passez une commande et effectuez un paiement.
Communiquez vos coordonnées pour la livraison ou la facturation.
Contactez notre service client pour obtenir des renseignements.
Effectuez une demande de retour, d'échange ou de remboursement.
Vous inscrivez volontairement à notre newsletter.
Exercez vos droits concernant vos données personnelles.

Nous veillons à ce que les données personnelles soient traitées de manière licite, loyale et transparente, pour des finalités précises et légitimes.

Nous appliquons également les principes de minimisation des données, d'exactitude, de limitation de la conservation et de confidentialité. Seules les informations nécessaires aux finalités concernées sont collectées et utilisées.

2. Catégories de données personnelles collectées

Dans le cadre de nos activités, nous pouvons collecter et traiter les catégories de données suivantes :

Informations d'identification : nom et prénom nécessaires à l'identification du client et du destinataire de la commande.
Coordonnées : adresse électronique, adresse de facturation, adresse de livraison et numéro de téléphone [facultatif].
Informations relatives aux commandes : numéro de commande, produits commandés, quantités, montants, dates d'achat et historique des commandes.
Informations relatives aux paiements : moyen de paiement utilisé, confirmation de transaction, références de paiement et informations nécessaires au traitement des remboursements.
Informations relatives au service client : demandes d'assistance, réclamations et informations fournies pour le traitement des demandes après-vente.
Informations techniques : adresse IP, type de terminal, navigateur utilisé, données de connexion, pages consultées et informations techniques nécessaires à la sécurité du site.
Informations relatives aux préférences : choix concernant les cookies, consentements enregistrés et préférences de réception de la newsletter.

Nous ne collectons pas volontairement davantage de données que celles nécessaires à la réalisation des finalités indiquées dans la présente politique.

3. Finalités du traitement et bases juridiques

Nous utilisons vos données personnelles uniquement pour des finalités déterminées, conformément aux bases juridiques applicables.

Exécution du contrat

Le traitement de vos données est nécessaire pour exécuter les obligations liées à votre commande et vous fournir les services demandés.

Cela comprend notamment :

L'enregistrement et la gestion des commandes.
La vérification et le traitement des paiements.
La préparation et l'expédition des produits.
La gestion des demandes de livraison.
Le traitement des retours, des échanges et des remboursements.
Le suivi des demandes adressées à notre service client.

Consentement explicite

Certaines opérations de traitement reposent sur votre consentement libre et préalable, notamment :

L'inscription à notre newsletter.
La réception de communications de marketing.
La participation à des campagnes de communication commerciale.
L'utilisation de cookies facultatifs nécessitant votre autorisation.

Vous pouvez retirer votre consentement à tout moment. Ce retrait n'affecte pas la licéité des traitements effectués avant sa prise d'effet.

Respect des obligations légales

Nous pouvons traiter et conserver certaines données afin de respecter nos obligations administratives, fiscales, comptables et réglementaires.

Cela comprend notamment :

La conservation des factures et des documents comptables.
La justification des transactions et des remboursements.
La conservation des informations nécessaires aux contrôles applicables.
La réponse aux demandes légalement fondées des autorités compétentes.

Intérêt légitime

Nous pouvons traiter certaines données lorsque cela est nécessaire à la poursuite de nos intérêts légitimes, sous réserve de préserver vos droits et libertés.

Ces finalités comprennent notamment :

L'amélioration de l'expérience utilisateur et du fonctionnement du site.
La prévention des opérations frauduleuses.
La protection des commandes et des transactions.
La détection des activités inhabituelles.
La sécurisation des systèmes informatiques.
La défense de nos droits en cas de réclamation ou de litige.

4. Destinataires et communication des données personnelles

Vos données personnelles sont accessibles uniquement aux personnes et aux destinataires autorisés qui en ont besoin pour accomplir leurs missions.

Selon les finalités du traitement, certaines informations peuvent être communiquées aux catégories de destinataires suivantes :

Prestataires de paiement : pour assurer le traitement des transactions et des remboursements.
Transporteurs : pour organiser l'expédition des commandes, effectuer la livraison et assurer le suivi des colis.
Prestataires d'hébergement et de maintenance : pour assurer le fonctionnement, la disponibilité et la sécurité de notre site.
Prestataires de sécurité informatique : pour détecter les anomalies et contribuer à la protection des systèmes.
Conseillers comptables et professionnels habilités : lorsque leur intervention est nécessaire à la gestion administrative et comptable.
Autorités compétentes : lorsque la communication des informations est nécessaire pour respecter une obligation légale.

Les destinataires concernés sont tenus de traiter les données uniquement dans le cadre de leurs missions et de mettre en œuvre des mesures appropriées de confidentialité et de sécurité.

Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins incompatibles avec les finalités pour lesquelles elles ont été collectées.

5. Durée de conservation des données personnelles

Nous conservons vos données personnelles pendant une durée limitée, proportionnée aux finalités de leur collecte et aux obligations de conservation applicables.

Les principales durées de conservation sont les suivantes :

Données relatives aux commandes : pendant la durée nécessaire à la gestion de la relation commerciale, au suivi des commandes et au traitement des demandes après-vente. Certaines informations peuvent ensuite être archivées lorsqu'elles sont nécessaires à la justification des transactions ou à la gestion d'un litige.
Documents comptables et factures : pendant 10 ans conformément aux obligations de conservation applicables.
Données relatives au service client : pendant la durée nécessaire au traitement des demandes, puis pendant une période adaptée aux besoins de suivi et de justification.
Données relatives à la newsletter : jusqu'au retrait de votre consentement ou à votre désinscription. En l'absence de contact actif, leur conservation est réexaminée au plus tard après 3 ans.
Journaux techniques et de sécurité : pendant une durée proportionnée aux besoins de sécurité, généralement comprise entre 6 et 12 mois selon leur finalité.
Données relatives aux demandes d'exercice des droits : pendant la durée nécessaire à leur traitement et à la justification de notre réponse.

À l'expiration des durées applicables, les données sont supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires.

6. Mesures de sécurité et protection des données personnelles

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la nature des données personnelles traitées et aux risques auxquels elles peuvent être exposées.

Ces mesures ont pour objectif de protéger vos informations contre tout accès non autorisé, toute divulgation, toute modification, toute perte accidentelle, toute destruction ou toute utilisation abusive.

Les principales mesures de protection comprennent les dispositifs suivants :

Contrôle des accès et gestion des autorisations

L'accès aux données personnelles est limité aux personnes autorisées qui en ont besoin pour accomplir leurs missions.
Les autorisations d'accès sont définies en fonction des responsabilités et des besoins opérationnels.
Les accès inutiles ou devenus obsolètes sont supprimés.
Les autorisations sont réexaminées périodiquement afin d'éviter qu'une personne puisse consulter des informations sans nécessité professionnelle.

Authentification et protection des comptes

Nous utilisons des mécanismes d'authentification destinés à vérifier l'identité des personnes autorisées.
Les comptes d'accès doivent être protégés par des identifiants individuels et des mots de passe suffisamment robustes.
Les mots de passe sont protégés au moyen de mécanismes de stockage sécurisés.
Lorsque cela est disponible et approprié, une authentification renforcée est utilisée pour protéger les accès sensibles.
Les tentatives de connexion inhabituelles peuvent faire l'objet de contrôles supplémentaires.

Chiffrement et sécurisation des échanges

Les échanges de données entre votre terminal et notre site sont protégés au moyen de protocoles de communication sécurisés, notamment HTTPS et TLS.
Les données personnelles sont protégées contre toute interception non autorisée pendant leur transmission.
Lorsque la nature des données et le niveau de risque le justifient, des mesures de chiffrement ou de pseudonymisation peuvent être appliquées aux informations conservées.
Les moyens de protection cryptographique et les clés associées font l'objet de précautions adaptées afin d'empêcher leur utilisation non autorisée.

Protection des systèmes informatiques

Les systèmes informatiques font l'objet de mesures de protection destinées à limiter les risques d'intrusion et d'accès frauduleux.
Les logiciels et les composants techniques sont maintenus à jour afin de corriger les vulnérabilités connues.
Des dispositifs de détection et de prévention des programmes malveillants sont utilisés selon les environnements concernés.
Les réseaux et les équipements techniques bénéficient de mesures de protection adaptées à leur utilisation.
Les paramètres de sécurité sont réexaminés afin de réduire les risques liés aux failles techniques.

Sauvegarde et prévention de la perte des données

Des procédures de sauvegarde sont prévues afin de limiter les conséquences d'une suppression accidentelle, d'une défaillance technique ou d'un incident informatique.
Les sauvegardes sont protégées contre les accès non autorisés et les modifications injustifiées.
La possibilité de restaurer les informations sauvegardées est vérifiée périodiquement.
Des procédures de récupération sont prévues afin de rétablir l'accès aux données lorsque cela est nécessaire.

Surveillance et traçabilité des opérations

Certaines opérations effectuées sur les systèmes informatiques font l'objet d'une journalisation.
Les événements liés à la sécurité sont examinés afin de détecter les accès inhabituels, les anomalies et les tentatives d'utilisation abusive.
Les informations de journalisation sont accessibles uniquement aux personnes autorisées.
Les journaux sont conservés pendant une durée limitée et adaptée à leur finalité.

Confidentialité et sensibilisation

Les personnes autorisées à accéder aux données personnelles sont soumises à des obligations de confidentialité.
Les informations ne peuvent être consultées ou utilisées que dans le cadre des missions autorisées.
Des consignes de sécurité sont définies afin de limiter les erreurs humaines et les divulgations accidentelles.
Les prestataires intervenant dans le traitement des données doivent respecter les exigences de confidentialité et de sécurité applicables à leurs missions.

Suppression et limitation de la conservation

Les données personnelles ne sont conservées que pendant les durées nécessaires aux finalités prévues.
Les informations qui ne sont plus nécessaires sont supprimées ou anonymisées selon les procédures applicables.
Les supports contenant des informations personnelles font l'objet de précautions adaptées lors de leur réutilisation ou de leur mise hors service.

Nous réexaminons régulièrement l'adéquation de ces mesures en fonction de l'évolution des risques et des moyens techniques disponibles.

Malgré ces précautions, aucun système de transmission ou de stockage de données ne peut garantir une sécurité absolue. Nous nous engageons néanmoins à prendre les mesures appropriées pour prévenir les incidents et limiter leurs conséquences éventuelles.

7. Gestion des incidents et des violations de données

Nous disposons de procédures destinées à identifier, examiner et traiter les incidents susceptibles de compromettre la confidentialité, l'intégrité ou la disponibilité des données personnelles.

En cas de violation de données, nous prenons les mesures nécessaires pour :

Identifier la nature et l'étendue de l'incident.
Déterminer les catégories de données concernées.
Limiter les accès non autorisés et empêcher l'aggravation de l'incident.
Rétablir la sécurité et la disponibilité des informations lorsque cela est possible.
Évaluer les risques pour les personnes concernées.
Documenter l'incident et les mesures correctives adoptées.

Lorsque la violation est susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, nous effectuons une notification à l'autorité de contrôle compétente dans les meilleurs délais et, si possible, dans les 72 heures suivant la prise de connaissance de l'incident.

Lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous informons dans les meilleurs délais, sauf si une exception prévue par les règles applicables permet de ne pas procéder à cette communication.

Les informations communiquées précisent, dans la mesure nécessaire, la nature de l'incident, ses conséquences possibles et les mesures prises pour en limiter les effets.

8. Vos droits concernant vos données personnelles

Vous disposez de droits concernant les informations personnelles que nous détenons à votre sujet.

Droit d'accès :

Vous pouvez demander à savoir si nous traitons des données personnelles vous concernant et obtenir une copie des informations concernées.

Droit de rectification :

Vous pouvez demander la correction des données inexactes ou incomplètes.

Droit à l'effacement :

Vous pouvez demander la suppression de vos données personnelles lorsque les conditions applicables sont réunies. Certaines informations peuvent toutefois être conservées lorsqu'une obligation légale ou un motif légitime le nécessite.

Droit à la limitation du traitement :

Vous pouvez demander la limitation temporaire de l'utilisation de vos données dans les situations prévues par les règles applicables.

Droit à la portabilité :

Lorsque les conditions requises sont remplies, vous pouvez recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

Droit d'opposition :

Vous pouvez vous opposer à certains traitements reposant sur notre intérêt légitime. Vous pouvez également vous opposer à tout moment à l'utilisation de vos données à des fins de prospection commerciale.

Droit de retirer votre consentement :

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait n'affecte pas la licéité des traitements réalisés avant son application.

Exercice de vos droits :

Pour exercer vos droits, vous pouvez adresser votre demande à notre service client par courrier électronique à l'adresse suivante :

support@lovialahaus.com

Nous traiterons votre demande dans un délai maximal d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires lorsque la demande est complexe ou lorsque plusieurs demandes sont présentées. Dans ce cas, vous serez informé de cette prolongation et de ses motifs dans le délai initial d'un mois.

Si cela est nécessaire pour vérifier votre identité, nous pouvons demander des informations complémentaires proportionnées à cette vérification.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

9. Cookies et Politique de confidentialité

Nous utilisons des cookies et des technologies similaires pour assurer le fonctionnement de notre site, mémoriser certains paramètres et, lorsque vous y consentez, analyser la fréquentation de notre boutique en ligne.

Les cookies strictement nécessaires au fonctionnement du site peuvent être utilisés sans consentement préalable, sous réserve de vous en informer.

Les cookies facultatifs ne sont déposés qu'après l'obtention de votre consentement préalable lorsque celui-ci est requis. Vous pouvez accepter, refuser ou modifier vos choix concernant ces cookies.

Vous pouvez également retirer votre consentement à tout moment au moyen du dispositif de gestion des cookies accessible sur notre site.

Les données collectées par ces moyens sont utilisées uniquement pour les finalités indiquées et pendant les durées applicables.

Pour obtenir des informations complémentaires sur les données collectées, les finalités de leur utilisation et les durées de conservation, veuillez consulter notre Politique de confidentialité.

Pour connaître les catégories de cookies utilisées et les modalités de gestion de vos préférences, veuillez consulter notre Politique relative aux cookies.

10. Contactez-nous

Adresse de contact: 1-CHOME 3-10 AKANECHO, GRANZWEISS 103, YASHIO, PRÉFECTURE DE SAITAMA, 340-0826, JAPON

Téléphone du service client: +81 (704) 130 50 81

E-mail du service client: support@lovialahaus.com

Horaires de service: du lundi au vendredi, de 9:00 à 12:00 et de 14:00 à 18:00 (heure d’Europe centrale, CET)