Gestion de la confidentialité

La présente politique concerne les données personnelles traitées dans le cadre de l’utilisation de XORVIKA, notamment lors de la navigation sur le site, de la création d’un compte, d’un achat, d’un paiement, d’une livraison ou d’un échange avec le service client.

Le responsable du traitement est :

XORVIKA
Adresse : 5523 Jube St, Alexandria, LA 71301
E-mail : servicecenter@xorvika.com
Téléphone : +1 (318) 704-6295

Les traitements décrits ci-dessous sont réalisés dans le respect du Règlement (UE) 2016/679 (RGPD) et des règles applicables en matière de protection des données personnelles en France.

Données pouvant être recueillies

Les informations collectées dépendent de la manière dont le site et ses services sont utilisés.

Elles peuvent comprendre :

  • le nom et le prénom ;

  • l’adresse de facturation ;

  • l’adresse de livraison ;

  • l’adresse e-mail ;

  • le numéro de téléphone ;

  • les informations relatives aux commandes ;

  • l’historique des achats ;

  • les échanges avec le service client et les demandes après-vente ;

  • le statut d’un paiement ou d’une transaction ;

  • l’adresse IP ;

  • le type de navigateur ;

  • les informations relatives à l’appareil et au système d’exploitation ;

  • les dates et heures de consultation ;

  • les pages visitées ;

  • les paramètres de langue ;

  • les journaux techniques et autres informations nécessaires au fonctionnement et à la sécurité du site.

Les données de paiement proprement dites sont traitées par les prestataires de paiement concernés. XORVIKA n’accède pas aux données complètes de la carte bancaire et ne les conserve pas après la transaction.

Certaines informations sont nécessaires pour traiter une commande, organiser sa livraison ou répondre à une demande. Lorsque ces données indispensables ne sont pas fournies, il peut ne pas être possible d’exécuter le service concerné.

Pourquoi ces informations sont-elles utilisées ?

Les données recueillies peuvent être utilisées pour :

  • enregistrer et traiter les commandes ;

  • gérer les différentes étapes du paiement ;

  • préparer les articles et organiser leur expédition ;

  • assurer la livraison et le suivi du colis ;

  • envoyer les confirmations de commande et les informations liées à l’acheminement ;

  • gérer les demandes de retour, d’échange et de remboursement ;

  • répondre aux questions adressées au service client ;

  • conserver l’historique nécessaire au traitement des demandes après-vente ;

  • détecter les transactions frauduleuses, les accès non autorisés et d’autres risques de sécurité ;

  • assurer le fonctionnement technique et la maintenance du site ;

  • analyser l’utilisation des services et améliorer leur fonctionnement ;

  • satisfaire aux obligations fiscales, comptables, administratives ou réglementaires applicables ;

  • envoyer des communications promotionnelles lorsque le consentement requis a été obtenu.

Les données ne sont pas destinées à être utilisées pour des finalités étrangères à celles pour lesquelles elles ont été collectées, sous réserve des traitements compatibles ou imposés par la réglementation.

Sur quelles bases les données sont-elles traitées ?

Selon la finalité concernée, le traitement peut reposer sur différentes bases juridiques prévues par le RGPD. La base utilisée doit correspondre à la raison pour laquelle les données sont effectivement traitées.

L’exécution d’un contrat ou les mesures prises avant sa conclusion peuvent notamment justifier les traitements nécessaires à la gestion d’un achat, à la préparation de la commande, au paiement, à la livraison et au service lié à cette commande.

Une obligation légale peut imposer la conservation ou l’utilisation de certaines informations, notamment dans le cadre d’obligations fiscales, comptables ou administratives.

L’intérêt légitime peut être retenu lorsque cela est approprié pour la sécurité du site, la prévention de la fraude, la protection contre les accès non autorisés, la stabilité technique des services ou leur amélioration, sous réserve des droits et intérêts des personnes concernées.

Le consentement est utilisé lorsqu’il est requis, notamment pour certaines communications marketing ou certains cookies et traceurs non indispensables.

Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré ultérieurement. Ce retrait n’affecte pas la licéité des traitements effectués avant qu’il intervienne.

Cookies et technologies similaires

XORVIKA peut utiliser des cookies, du stockage local, des pixels ou des technologies similaires pour assurer certaines fonctions du site et, selon les choix de l’utilisateur, mesurer son utilisation ou proposer certaines fonctions de personnalisation et de marketing.

Les traceurs peuvent notamment appartenir aux catégories suivantes :

Cookies nécessaires
Ils contribuent au fonctionnement technique du site, à la sécurité, à l’authentification ou à la conservation du contenu du panier. Les traceurs strictement nécessaires à un service demandé par l’utilisateur peuvent être utilisés sans consentement préalable dans les conditions prévues par la réglementation.

Cookies de préférences
Ils peuvent mémoriser certains choix, tels que la langue, la région ou des paramètres de navigation.

Cookies de mesure et d’analyse
Ils peuvent servir à comprendre la fréquentation du site et l’utilisation de ses différentes pages. Certains traceurs de mesure d’audience peuvent être exemptés de consentement uniquement lorsqu’ils remplissent les conditions prévues à cet effet ; dans les autres cas, le consentement est requis.

Cookies publicitaires ou marketing
Lorsqu’ils sont utilisés pour mesurer des campagnes, personnaliser des contenus publicitaires ou suivre les conversions et qu’un consentement préalable est requis, ils ne sont activés qu’après le choix de l’utilisateur.

Les préférences relatives aux cookies peuvent être modifiées au moyen de l’outil de gestion disponible sur le site lorsque celui-ci est proposé. Les paramètres du navigateur peuvent également permettre de supprimer ou de bloquer certains cookies, avec des conséquences possibles sur certaines fonctionnalités.

Outils fournis par des tiers

Certaines fonctions peuvent s’appuyer sur des services tiers de statistiques, d’analyse, de publicité ou de mesure des conversions.

Lorsque de tels outils sont utilisés, seules les informations nécessaires au service concerné sont transmises dans les conditions applicables. Les traitements réalisés par les prestataires concernés peuvent également être soumis à leurs propres règles de protection des données.

Lorsque le fonctionnement d’un outil nécessite un consentement, son activation est liée au choix exprimé par l’utilisateur.

Destinataires des données

Pour permettre le fonctionnement du site et l’exécution des commandes, certaines données peuvent être communiquées aux catégories de destinataires suivantes :

  • prestataires de transport et de livraison ;

  • prestataires de paiement ;

  • prestataires d’hébergement et de maintenance technique ;

  • services d’envoi d’e-mails et de communication avec les clients ;

  • prestataires d’analyse et de statistiques ;

  • prestataires publicitaires ou marketing, lorsque ces services sont utilisés et que les conditions requises sont réunies ;

  • autorités ou organismes habilités lorsque la communication des données est imposée par une obligation légale.

L’accès ou la transmission est limité aux informations nécessaires à la réalisation du service concerné.

XORVIKA ne vend pas les données personnelles à des tiers.

Transferts en dehors de l’Espace économique européen

Certains prestataires utilisés dans le fonctionnement du site peuvent être établis ou traiter des données en dehors de l’Espace économique européen (EEE).

Lorsqu’un transfert international de données est concerné, celui-ci doit être encadré selon les mécanismes prévus par le chapitre V du RGPD. Selon la situation, ces mécanismes peuvent notamment comprendre une décision d’adéquation, les clauses contractuelles types approuvées par la Commission européenne ou une autre garantie reconnue par la réglementation applicable.

Lorsque les clauses contractuelles types sont utilisées pour un transfert vers un pays tiers, il s’agit des clauses prévues à cet effet par la Commission européenne.

Combien de temps les données sont-elles conservées ?

Les informations sont conservées pendant la durée nécessaire à la finalité pour laquelle elles ont été recueillies.

La durée peut varier selon la nature des données et leur utilisation. Les informations liées aux commandes, aux paiements, aux obligations fiscales, aux opérations comptables ou à certaines démarches administratives peuvent ainsi être conservées pendant la période exigée par les règles applicables.

Lorsque la conservation n’est plus nécessaire et qu’aucune obligation ne justifie leur maintien, les données concernées peuvent être supprimées, anonymisées ou faire l’objet d’un autre traitement approprié.

Le RGPD prévoit que la personne concernée doit être informée de la durée de conservation ou, lorsque cette durée ne peut pas être indiquée directement, des critères permettant de la déterminer.

Protection et sécurité des informations

Des mesures techniques et organisationnelles sont mises en œuvre pour réduire les risques d’accès non autorisé, de perte, d’altération ou de divulgation des données personnelles.

Les échanges avec le site sont notamment protégés au moyen du protocole HTTPS/TLS.

L’accès aux informations est limité aux personnes et prestataires qui en ont besoin dans le cadre de leurs fonctions ou de la réalisation du service concerné.

Les informations complètes de carte bancaire sont traitées par les prestataires de paiement et ne sont pas conservées par XORVIKA après la transaction.

Vos droits sur vos données personnelles

Selon la nature du traitement et les conditions prévues par le RGPD, une personne concernée peut notamment exercer :

  • le droit d’accès à ses données ;

  • le droit d’obtenir une copie des informations concernées ;

  • le droit de rectification des données inexactes ou incomplètes ;

  • le droit à l’effacement lorsque les conditions correspondantes sont réunies ;

  • le droit à la limitation du traitement ;

  • le droit d’opposition à certains traitements ;

  • le droit à la portabilité lorsque celui-ci est applicable ;

  • le droit de retirer un consentement précédemment accordé.

Le droit d’opposition dépend notamment de la base et de la finalité du traitement. Pour la prospection commerciale, l’opposition peut être exercée sans avoir à justifier de motif particulier.

Pour exercer ces droits ou poser une question concernant ses données personnelles, l’utilisateur peut contacter :

E-mail : servicecenter@xorvika.com

Adresse : 5523 Jube St, Alexandria, LA 71301

Une demande peut nécessiter les informations permettant d’identifier les données ou le compte concernés.

Réclamation auprès de la CNIL

Une personne qui estime que le traitement de ses données personnelles ne respecte pas les règles applicables peut également introduire une réclamation auprès de l’autorité française compétente en matière de protection des données : la Commission nationale de l’informatique et des libertés (CNIL).

Cette possibilité n’empêche pas de contacter préalablement XORVIKA pour demander des informations ou exercer directement les droits prévus par le RGPD.

Communications commerciales

Lorsque la réglementation exige un consentement préalable, les informations relatives aux produits, offres ou opérations promotionnelles ne sont envoyées qu’après obtention de ce consentement.

Le destinataire peut retirer son accord à la réception de ces communications en utilisant la fonction de désinscription proposée dans les messages concernés ou en contactant XORVIKA.

Le retrait du consentement aux communications commerciales n’empêche pas l’envoi des messages nécessaires à l’exécution d’une commande, à une livraison, à un remboursement ou à une autre demande liée à un service déjà utilisé.

Utilisation du site par des mineurs

Les produits et services proposés sur le site sont destinés aux personnes disposant de la capacité nécessaire pour effectuer valablement un achat.

Lorsqu’il apparaît que des données ont été fournies par une personne qui ne remplit pas les conditions requises par la réglementation applicable, leur traitement peut être interrompu et les mesures appropriées peuvent être prises en fonction de la situation.

Décisions automatisées

XORVIKA ne met actuellement en œuvre aucune décision fondée exclusivement sur un traitement automatisé produisant à l’égard de l’utilisateur des effets juridiques ou l’affectant de manière significative de façon similaire.

Si un tel traitement devait être mis en place ultérieurement, les informations requises seraient communiquées et les droits prévus par la réglementation applicable seraient respectés.

Mise à jour de la politique

La présente politique peut évoluer afin de tenir compte d’une modification des services, du fonctionnement du site ou des règles applicables en matière de protection des données.

La version actualisée est publiée sur le site et devient applicable à compter de sa publication.

Les traitements déjà réalisés restent appréciés selon les règles qui leur étaient applicables au moment où ils ont été effectués.