XORVIKA utilise des cookies et des technologies similaires pour assurer le fonctionnement du site, sécuriser certaines fonctionnalités, mémoriser des préférences et, selon les choix de l’utilisateur, mesurer l’utilisation du site ou proposer certaines fonctions liées au marketing.
Les traitements de données personnelles associés à ces technologies sont réalisés dans le respect du Règlement (UE) 2016/679 (RGPD) ainsi que des règles françaises applicables en matière de cookies et de traceurs. En France, les règles relatives au dépôt et à la lecture de traceurs reposent notamment sur l’article 82 de la loi Informatique et Libertés et sur les recommandations de la CNIL.
Le simple fait de poursuivre la navigation ne vaut pas consentement au dépôt de cookies qui nécessitent une autorisation préalable. Lorsque le consentement est requis, ces traceurs ne sont activés qu’après un choix exprimé par l’utilisateur.
À quoi sert un cookie ?
Un cookie est un petit fichier enregistré ou lu sur un terminal, par exemple un ordinateur, un téléphone ou une tablette, lors de la consultation d’un site.
Selon sa fonction, il peut notamment permettre de :
-
maintenir une session active ;
-
conserver le contenu d’un panier ;
-
mémoriser certaines préférences ;
-
contribuer à la sécurité du site ;
-
mesurer la fréquentation ou l’utilisation de certaines pages ;
-
évaluer l’efficacité de contenus ou de campagnes lorsque l’utilisateur y a consenti.
Certains identifiants ou informations générés par ces technologies peuvent constituer des données personnelles lorsqu’ils permettent d’identifier directement ou indirectement un utilisateur.
Cookies nécessaires au fonctionnement du site
Certains cookies et traceurs sont utilisés parce qu’ils sont nécessaires au fonctionnement technique du site ou à la fourniture d’une fonctionnalité demandée par l’utilisateur.
Ils peuvent notamment servir à :
-
permettre la navigation entre les pages ;
-
assurer certaines fonctions de sécurité ;
-
gérer une connexion à un compte ;
-
conserver les articles placés dans le panier ;
-
faciliter le processus de commande et de paiement ;
-
prévenir certaines utilisations frauduleuses ou abusives.
Lorsque ces traceurs sont strictement nécessaires à la fourniture du service demandé, leur utilisation peut être exemptée de consentement préalable. Les traitements de données associés restent néanmoins soumis aux principes du RGPD.
Le blocage de certains de ces cookies dans le navigateur peut empêcher le fonctionnement correct de certaines fonctions du site.
Cookies de préférences
Des cookies peuvent également être utilisés pour mémoriser des choix effectués lors de la navigation, par exemple :
-
la langue sélectionnée ;
-
la région ;
-
certaines préférences d’affichage ;
-
des réglages de l’interface.
Lorsqu’un cookie de préférence n’est pas strictement nécessaire au service demandé et que la réglementation impose un consentement, il n’est activé qu’après le choix de l’utilisateur.
Ces cookies ne sont pas, en tant que tels, destinés à la diffusion de publicité.
Mesure d’audience et analyse du site
Des outils de statistiques ou d’analyse peuvent être utilisés pour mieux comprendre la manière dont le site est consulté.
Selon l’outil employé, les données analysées peuvent notamment concerner :
-
les pages consultées ;
-
la durée ou la fréquence des visites ;
-
l’utilisation de certaines fonctionnalités ;
-
des informations techniques relatives au terminal ou au navigateur ;
-
les performances générales du site.
Les cookies de mesure d’audience ne sont pas systématiquement soumis au même régime. Certains peuvent bénéficier d’une exemption de consentement uniquement lorsqu’ils remplissent les conditions strictes prévues par la réglementation française. Dans les autres situations, ils ne sont utilisés qu’après obtention du consentement.
Cookies publicitaires et marketing
Lorsque ces fonctions sont utilisées, des cookies ou technologies similaires peuvent servir à mesurer l’efficacité d’une campagne, analyser les conversions, limiter certaines répétitions publicitaires ou personnaliser des contenus.
Ces traceurs peuvent notamment être fournis par Google ou par d’autres prestataires intervenant dans les services de mesure, d’analyse ou de publicité effectivement utilisés sur le site.
Lorsqu’un consentement préalable est requis, ces cookies ne sont pas déposés ou lus avant l’acceptation correspondante.
Le consentement peut ensuite être modifié ou retiré. La CNIL rappelle qu’il doit être aussi simple de refuser les cookies que de les accepter et que le retrait du consentement doit rester facilement accessible.
Choisir, refuser ou modifier ses préférences
Lorsque des cookies soumis au consentement sont proposés, l’utilisateur peut effectuer son choix par l’intermédiaire du dispositif de gestion affiché sur le site.
Il peut notamment :
-
accepter les cookies concernés ;
-
les refuser ;
-
sélectionner certaines catégories ;
-
modifier ultérieurement ses préférences ;
-
retirer un consentement déjà donné.
Le refus des cookies non nécessaires ne doit pas empêcher l’accès aux fonctions essentielles du site qui ne dépendent pas de ces traceurs.
Un choix de refus doit être proposé avec un degré de simplicité comparable à celui permettant l’acceptation.
Les préférences exprimées peuvent être conservées pendant une certaine période afin d’éviter de solliciter l’utilisateur à chaque page ou à chaque nouvelle visite. La CNIL considère qu’une durée de six mois constitue généralement une bonne pratique pour mémoriser un choix d’acceptation ou de refus, cette durée devant néanmoins être appréciée selon les caractéristiques du service.
Gestion depuis le navigateur
Les principaux navigateurs permettent également de contrôler ou de supprimer les cookies enregistrés sur un appareil.
Selon le navigateur utilisé, ces réglages se trouvent généralement dans les rubriques relatives à la confidentialité, à la sécurité ou aux données des sites.
À titre indicatif :
-
Chrome : Paramètres → Confidentialité et sécurité ;
-
Firefox : Paramètres → Vie privée et sécurité ;
-
Safari : Réglages ou Préférences → Confidentialité ;
-
Edge : Paramètres → Cookies et autorisations de site.
Les intitulés exacts peuvent évoluer selon la version du navigateur.
Le blocage de tous les cookies depuis le navigateur peut avoir des conséquences sur des fonctionnalités nécessaires telles que le panier, la connexion ou certaines étapes de la commande.
Données pouvant être associées aux traceurs
Selon les technologies utilisées, des données techniques peuvent être traitées lors de la navigation, notamment :
-
l’adresse IP ;
-
le type de navigateur ;
-
le type d’appareil ;
-
le système d’exploitation ;
-
les pages consultées ;
-
les dates et heures de consultation ;
-
les identifiants techniques ;
-
les événements liés à l’utilisation du site ;
-
les paramètres de langue ou de navigation.
La quantité et la nature des données réellement traitées dépendent du cookie ou de l’outil concerné.
Les principes du RGPD imposent notamment que les traitements soient licites, transparents, limités aux finalités prévues et proportionnés aux besoins du traitement.
Prestataires intervenant dans le fonctionnement du site
Certaines données peuvent être traitées par des prestataires lorsque cela est nécessaire à la fourniture d’un service utilisé sur XORVIKA.
Ces prestataires peuvent notamment intervenir dans :
-
l’hébergement et le fonctionnement technique ;
-
les paiements ;
-
la livraison ;
-
le service client ;
-
l’analyse de fréquentation ;
-
les statistiques ;
-
la mesure publicitaire ou marketing lorsque ces fonctions sont utilisées.
Le rôle juridique de chaque prestataire dépend du service concerné. Selon la situation, un prestataire peut agir pour le compte de XORVIKA ou déterminer lui-même certaines finalités et modalités de traitement.
Lorsqu’un prestataire agit en qualité de sous-traitant, le traitement des données est encadré conformément aux exigences applicables du RGPD.
Transferts hors de l’Espace économique européen
Certains prestataires peuvent être établis ou traiter des données en dehors de l’Espace économique européen.
Lorsqu’un transfert international de données personnelles a lieu, il est encadré par un mécanisme prévu par le RGPD lorsque celui-ci est nécessaire.
Selon la destination et le destinataire, ce mécanisme peut notamment prendre la forme :
-
d’une décision d’adéquation de la Commission européenne ;
-
de clauses contractuelles types adoptées par la Commission européenne ;
-
d’un autre mécanisme reconnu par le chapitre V du RGPD ;
-
de mesures complémentaires lorsque la situation l’exige.
Les clauses contractuelles types constituent notamment un mécanisme permettant d’encadrer certains transferts vers des destinataires situés hors de l’Union européenne.
Durée de conservation
Les données issues des cookies et technologies similaires ne sont conservées que pendant la durée nécessaire à la finalité concernée ou pendant la période imposée ou permise par les règles applicables.
Les durées peuvent donc varier selon la catégorie de traceur, la technologie utilisée et sa finalité.
Les données personnelles ne doivent pas être conservées indéfiniment : une durée ou des critères de conservation doivent être définis en fonction de la finalité du traitement.
Lorsque les données ne sont plus nécessaires et qu’aucune autre obligation ne justifie leur conservation, elles peuvent être supprimées ou anonymisées.
Sécurité des données
Des mesures techniques et organisationnelles sont mises en œuvre afin de limiter les risques d’accès non autorisé, de perte, d’altération ou de divulgation des données.
Ces mesures peuvent notamment comprendre :
-
le chiffrement des communications au moyen de HTTPS/TLS ;
-
des contrôles d’accès ;
-
des mécanismes de sécurité et de surveillance ;
-
des mesures de sauvegarde ;
-
une gestion des habilitations ;
-
des dispositifs de prévention des risques.
La sécurité des traitements est adaptée en fonction de la nature des données, des services concernés et des risques identifiés.
Droits relatifs aux données personnelles
Lorsque des données personnelles sont traitées au moyen de cookies ou de technologies similaires, l’utilisateur peut, selon les conditions prévues par le RGPD, disposer notamment des droits suivants :
-
droit d’accès ;
-
droit d’obtenir une copie des données concernées ;
-
droit de rectification ;
-
droit à l’effacement ;
-
droit à la limitation du traitement ;
-
droit d’opposition ;
-
droit à la portabilité lorsque celui-ci est applicable ;
-
droit de retirer un consentement précédemment accordé.
Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.
Les demandes relatives aux données personnelles peuvent être adressées à :
E-mail : servicecenter@xorvika.com
Adresse : 5523 Jube St, Alexandria, LA 71301
Téléphone : +1 (318) 704-6295
Une réclamation peut également être adressée à la Commission nationale de l’informatique et des libertés (CNIL) lorsque l’utilisateur estime que ses données personnelles ne sont pas traitées conformément aux règles applicables.
Utilisateurs mineurs
Les services d’achat proposés sur le site sont destinés aux personnes disposant de la capacité nécessaire pour effectuer les actes concernés.
Lorsqu’un mineur utilise le site, les règles relatives à sa capacité juridique ainsi qu’à l’éventuelle intervention de son représentant légal restent applicables.
XORVIKA n’a pas pour finalité de collecter des données sensibles concernant des mineurs.
Mise à jour de la présente politique
Cette politique peut être modifiée afin de tenir compte d’une évolution des technologies utilisées sur le site, des services proposés ou des règles applicables.
La version mise à jour est publiée sur le site et s’applique à compter de sa publication.
Lorsqu’une modification affecte la manière dont un consentement précédemment donné peut être utilisé, un nouveau choix peut être demandé lorsque la réglementation l’exige.