Politique de confidentialité.

Responsable du traitement et contact

La boutique en ligne commercialisant les produits sous la marque ULVARKEN détermine les finalités et les moyens des traitements de données liés aux commandes et aux relations avec les clients. ULVARKEN désigne la marque et non la dénomination juridique de l’exploitant.

Toute demande concernant les données personnelles peut être adressée à supportcenter@ulvarken.com ou par courrier à 3, voie Ferns, Nottingham, Maryland, 21236, États-Unis.

Catégories de données et origine

Les informations recueillies lors de la création d’un compte et d’une commande comprennent le nom, les coordonnées postales et électroniques, le numéro de téléphone, les identifiants de compte et les références de commande. Les informations de paiement comprennent le type de carte, le statut de transaction et les références transmises par le prestataire de paiement.

Le suivi des livraisons et du service après-vente comprend l’adresse de remise, les numéros de suivi, les échanges avec le service clientèle, les demandes de remboursement et les documents utiles à leur examen. Les données techniques comprennent l’adresse de connexion, le navigateur, les identifiants du terminal, les pages consultées et les préférences relatives aux traceurs.

Ces données proviennent des formulaires remplis par les visiteurs, des interactions avec la boutique et des prestataires chargés du paiement, de la livraison ou de l’exploitation technique.

Finalités et fondements juridiques

La préparation, le paiement, la livraison, le retour, le remboursement et le suivi des commandes reposent sur l’exécution du contrat ou les mesures précontractuelles demandées par le client. La facturation, la comptabilité et les réponses aux demandes imposées par la loi reposent sur les obligations légales du vendeur.

La prévention des usages frauduleux, la défense des droits et la continuité du fonctionnement technique relèvent de l’intérêt légitime de la boutique, dans le respect des droits et libertés des personnes. L’envoi de communications publicitaires soumises à accord préalable et le dépôt de traceurs non indispensables reposent sur le consentement lorsqu’il est exigé.

Les mesures d’audience ne peuvent bénéficier d’une exemption de consentement que lorsqu’elles remplissent réellement les critères fixés par la réglementation.

Données indispensables et données facultatives

Les renseignements nécessaires à l’identification du destinataire, à l’acheminement des articles et à la validation du paiement sont nécessaires à la conclusion et à l’exécution de la commande. Sans ces renseignements, la vente ou sa livraison ne peut pas être réalisée.

La création d’un compte, la transmission de commentaires et l’inscription à des communications commerciales constituent des choix distincts du règlement d’une commande. L’absence de consentement publicitaire n’empêche pas l’achat.

Destinataires et prestataires

Les données nécessaires sont transmises aux services intervenant dans l’hébergement et la gestion de la boutique, aux prestataires de paiement, à DHL Express et à USPS pour les expéditions concernées, ainsi qu’aux intervenants chargés de l’assistance, de la comptabilité et de la prévention des fraudes.

Les partenaires de mesure d’audience et de publicité, dont Google lorsque ses outils sont activés sur la boutique, accèdent uniquement aux catégories de données prévues pour les finalités auxquelles le visiteur a consenti ou à celles autorisées sans consentement par la loi. Les destinataires utilisent les renseignements dans le cadre de leur mission et de leurs obligations propres.

Transferts de données hors de l’Espace économique européen

L’exploitation de la boutique, les transactions et les expéditions depuis les États-Unis impliquent des échanges internationaux de données. Les prestataires techniques opèrent également dans différents pays, notamment les États-Unis et le Canada.

Les transferts de données à caractère personnel hors de l’Espace économique européen sont encadrés par les mécanismes reconnus par le règlement général sur la protection des données : décisions d’adéquation, clauses contractuelles types et mesures complémentaires appropriées lorsque nécessaires. Des renseignements sur les mécanismes applicables peuvent être demandés au service clientèle.

Durées de conservation

Les données de commande restent accessibles pendant la gestion de l’achat, des retours et des demandes connexes ; les documents comptables sont archivés pendant 10 ans dans les cas prévus par les obligations applicables. Les informations utiles à la défense d’un droit sont conservées pendant les délais légaux de prescription pertinents.

Les données utilisées pour la prospection auprès des clients sont conservées pendant la relation commerciale, puis pendant 3 ans après sa fin, sous réserve des obligations légales. Les données des prospects sont conservées pendant 3 ans à compter de leur collecte ou de leur dernier contact actif. Les durées relatives aux traceurs sont déterminées par leurs finalités et les règles en vigueur.

Droits relatifs aux données

Toute personne concernée peut demander l’accès à ses données, leur rectification, leur effacement dans les cas prévus par la loi, la limitation d’un traitement, la portabilité des données concernées et l’opposition à un traitement fondé sur un intérêt légitime. Le consentement peut être retiré à tout moment sans remettre en cause les traitements réalisés avant le retrait.

Les demandes sont envoyées à supportcenter@ulvarken.com en indiquant leur objet. Une vérification d’identité proportionnée est réalisée en présence d’un doute raisonnable sur l’identité du demandeur. Aucune copie de pièce d’identité n’est réclamée systématiquement. Une réponse est adressée dans un délai d’un mois, sous réserve des possibilités de prolongation prévues par le règlement.

Profilage, publicité et décisions automatisées

Les outils publicitaires autorisés peuvent servir à la mesure des campagnes ou à la personnalisation des annonces, selon les préférences exprimées. Ces opérations ne constituent pas, à elles seules, des décisions produisant des effets juridiques ou des effets similaires significatifs sur le client. Aucune décision de ce type n’est décrite comme faisant partie du parcours d’achat.

Mineurs, confidentialité et incidents

La boutique ne s’adresse pas à la collecte de données personnelles d’enfants dans un objectif de marketing ciblé. Les achats exigent la capacité juridique nécessaire à la conclusion d’un contrat.

L’accès aux renseignements est limité selon les fonctions exercées et des mesures techniques et organisationnelles sont mises en œuvre pour réduire les risques d’accès non autorisé. Un incident affectant des données personnelles est examiné et, lorsque la réglementation l’exige, notifié à l’autorité compétente et aux personnes concernées.

Réclamation auprès de l’autorité et modifications

Les personnes concernées disposent du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés. Les modifications significatives des pratiques de traitement sont portées à la connaissance des personnes concernées par les moyens de communication appropriés et par la publication du texte révisé.