Viremano (ci-après dénommé « nous ») s'engage à traiter les données personnelles des utilisateurs de notre boutique en ligne de meubles avec transparence, prudence et dans le respect des règles applicables en France et dans l'Union européenne. La présente déclaration expose les principes de protection des données, les responsabilités liées à leur traitement, les droits des personnes concernées et les moyens de nous contacter. Elle s'appuie notamment sur le Règlement (UE) 2016/679, dit Règlement général sur la protection des données (RGPD), ainsi que sur la loi française Informatique et Libertés.
1. Champ d'application de la déclaration
La présente déclaration concerne les informations personnelles traitées lors de la consultation de notre boutique en ligne, de l'achat de meubles, de la gestion des paiements, de la livraison des commandes et des échanges avec notre service clientèle.
Elle s'applique également aux traitements nécessaires à la gestion des retours, des remboursements, des garanties légales et des demandes relatives aux données personnelles.
Nous déterminons les finalités et les moyens des traitements réalisés sous notre responsabilité et agissons, à ce titre, en qualité de responsable du traitement.
Les dispositions de cette déclaration complètent notre Politique de confidentialité et notre Politique relative aux cookies.
2. Principes fondamentaux de protection des données
Nous organisons nos traitements conformément aux principes énoncés à l'article 5 du RGPD.
Les données personnelles doivent être collectées pour des finalités déterminées, explicites et légitimes. Leur utilisation ultérieure doit rester compatible avec ces finalités ou reposer sur un fondement juridique approprié.
Nous cherchons à limiter les informations recueillies à celles qui sont pertinentes et nécessaires pour fournir les services demandés.
Des mesures raisonnables sont prises pour maintenir l'exactitude des données et permettre leur correction lorsqu'elles sont incomplètes ou incorrectes.
Les informations sont conservées pendant une durée adaptée aux besoins des traitements et aux obligations légales applicables.
Nous mettons en œuvre des mesures de sécurité proportionnées aux risques afin de protéger la confidentialité, l'intégrité et la disponibilité des données.
3. Informations personnelles concernées
Les données traitées peuvent comprendre le nom, le prénom, l'adresse électronique, le numéro de téléphone et les adresses de facturation ou de livraison communiqués par le client.
Lors d'un achat, nous pouvons également enregistrer les références des meubles commandés, les quantités, les montants payés, les dates de transaction et les informations nécessaires au suivi des commandes.
Les communications avec notre service clientèle peuvent contenir des descriptions de problèmes, des photographies des articles et des renseignements utiles à la gestion d'une demande.
Certaines données techniques, telles que l'adresse IP, le type de navigateur et les informations de session, peuvent être traitées pour assurer le fonctionnement et la sécurité de notre boutique en ligne.
Les informations financières sont limitées aux données nécessaires à la confirmation des paiements, à la gestion des opérations et aux remboursements. Les moyens de paiement acceptés sont Visa, Mastercard et American Express.
Nous évitons de solliciter des informations sans rapport avec la fourniture de nos services ou les obligations légales qui nous incombent.
4. Fondements juridiques des traitements
Les traitements de données personnelles reposent sur les fondements juridiques prévus à l'article 6 du RGPD.
L'exécution du contrat constitue la base principale des opérations nécessaires à la préparation des commandes, à la livraison des meubles, à la gestion des paiements et au traitement des demandes liées aux achats.
Le respect d'une obligation légale justifie certains traitements relatifs à la facturation, à la comptabilité, à la fiscalité et aux droits des consommateurs.
Notre intérêt légitime peut justifier certaines opérations de sécurité, de prévention des fraudes et de gestion des réclamations, sous réserve du respect des droits et libertés des personnes concernées.
Le consentement est utilisé lorsque la réglementation l'exige, notamment pour certains cookies facultatifs ou certaines communications électroniques.
Lorsqu'un traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans affecter la licéité des opérations réalisées avant son retrait.
5. Utilisation des données pour les commandes et les livraisons
Les informations fournies lors de la commande sont utilisées pour vérifier les détails de l'achat, confirmer la transaction et organiser la préparation des meubles.
Le nom, l'adresse et les coordonnées du destinataire sont nécessaires pour assurer l'acheminement des marchandises vers l'adresse indiquée.
Selon les caractéristiques des meubles et les modalités de transport retenues, les informations utiles à la livraison peuvent être communiquées à DHL, UPS ou FedEx.
Les données transmises sont limitées à celles nécessaires à la réalisation des opérations concernées.
Les informations relatives à la commande peuvent également être utilisées pour informer le client de son expédition, examiner une difficulté de réception ou traiter une demande de retour.
Ces traitements sont réalisés dans le cadre de l'exécution du contrat de vente et des obligations légales applicables.
6. Durées de conservation et archivage
Nous définissons les durées de conservation des données selon leur finalité, les obligations légales et les besoins justifiés de gestion des relations contractuelles.
Les informations liées aux commandes sont conservées pendant la période nécessaire à leur exécution, puis pendant les délais utiles à la gestion des garanties, des réclamations et des litiges éventuels.
Les documents comptables et certaines pièces justificatives peuvent être conservés pendant dix ans conformément aux dispositions applicables du Code de commerce.
Les informations liées aux demandes adressées au service clientèle sont conservées pendant la durée nécessaire à leur traitement, puis archivées lorsque la défense de droits ou le respect d'obligations légales le justifie.
Les données techniques de navigation sont conservées pendant des durées adaptées à leurs finalités et aux règles applicables aux cookies.
Lorsque les informations ne sont plus nécessaires, elles sont supprimées, anonymisées ou placées dans des archives à accès limité si leur conservation demeure légalement justifiée.
7. Confidentialité et mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles destinées à réduire les risques de perte, d'accès non autorisé, d'altération ou de divulgation des données personnelles.
Ces mesures peuvent comprendre le chiffrement des communications, la gestion des autorisations d'accès, des mécanismes d'authentification et des contrôles de sécurité adaptés.
L'accès aux données est limité aux personnes dont les fonctions nécessitent leur consultation ou leur utilisation.
Les opérations impliquant des informations sensibles pour la sécurité des transactions font l'objet de précautions adaptées aux risques identifiés.
Nous réévaluons les mesures de protection lorsque l'évolution des traitements ou des risques le justifie.
En cas de violation de données personnelles, nous appliquons les obligations de notification et d'information prévues aux articles 33 et 34 du RGPD lorsque les conditions légales sont réunies.
8. Droits d'accès et de rectification
Les personnes concernées disposent du droit de demander si des données personnelles les concernant font l'objet d'un traitement.
Lorsque ce droit est exercé, nous fournissons les informations prévues par l'article 15 du RGPD, notamment les finalités des traitements, les catégories de données concernées et les durées de conservation applicables.
Une copie des données peut être communiquée dans les conditions prévues par la réglementation, sous réserve de la protection des droits et libertés d'autres personnes.
Les utilisateurs peuvent également demander la rectification de renseignements inexacts ou la mise à jour d'informations devenues obsolètes.
Lorsque des données sont incomplètes, elles peuvent être complétées selon la finalité du traitement concerné.
Ces demandes peuvent être adressées à notre service clientèle par courrier électronique ou postal.
9. Effacement, limitation et opposition
Le droit à l'effacement permet de demander la suppression de certaines données personnelles lorsque les conditions de l'article 17 du RGPD sont réunies.
Ce droit peut notamment s'appliquer lorsque les informations ne sont plus nécessaires à leur finalité initiale ou lorsqu'un consentement est retiré et qu'aucun autre fondement juridique ne justifie leur conservation.
Certaines données peuvent toutefois devoir être conservées pour respecter une obligation légale ou permettre la constatation, l'exercice ou la défense de droits en justice.
Le droit à la limitation permet de demander la restriction temporaire de certains traitements dans les situations prévues par l'article 18 du RGPD.
Le droit d'opposition peut être exercé à l'égard de traitements fondés sur l'intérêt légitime, selon les conditions de l'article 21 du RGPD.
Les demandes sont examinées en tenant compte de leur nature et des obligations réglementaires applicables.
10. Portabilité et retrait du consentement
Lorsque les conditions de l'article 20 du RGPD sont réunies, les personnes concernées peuvent demander à recevoir certaines données personnelles dans un format structuré, couramment utilisé et lisible par machine.
Ce droit concerne notamment les traitements automatisés fondés sur le consentement ou sur l'exécution d'un contrat, pour les données fournies par la personne concernée.
La transmission directe à un autre responsable du traitement peut être envisagée lorsqu'elle est techniquement possible.
Lorsqu'un traitement repose sur le consentement, l'utilisateur peut retirer celui-ci à tout moment.
Le retrait n'affecte pas la licéité des traitements réalisés avant sa communication.
Les utilisateurs peuvent également exercer leurs droits relatifs aux cookies facultatifs au moyen du dispositif de gestion des préférences prévu sur notre boutique en ligne.
11. Transferts de données hors de l'Espace économique européen
Certaines opérations nécessaires au fonctionnement de notre boutique en ligne, à la gestion des commandes ou au service clientèle peuvent impliquer un accès aux données personnelles depuis des territoires situés hors de l'Espace économique européen.
Lorsque de tels transferts sont réalisés, nous appliquons les dispositions du chapitre V du RGPD.
Les mécanismes de protection peuvent comprendre une décision d'adéquation de la Commission européenne, des clauses contractuelles types approuvées ou d'autres garanties reconnues par la réglementation.
Lorsque cela est nécessaire, des mesures complémentaires sont envisagées afin de protéger les informations concernées.
Les personnes intéressées peuvent demander des précisions sur les garanties applicables aux transferts de leurs données en contactant notre service clientèle.
Nous veillons à limiter les informations transférées à celles nécessaires aux finalités légitimes des traitements.
12. Traitements automatisés et décisions individuelles
Certaines opérations techniques peuvent être automatisées pour assurer le fonctionnement du panier, vérifier le statut d'une commande ou contribuer à la sécurité des transactions.
Ces opérations sont organisées selon les finalités prévues et les bases juridiques applicables.
Nous ne prévoyons pas de prendre à l'égard des consommateurs des décisions reposant exclusivement sur un traitement automatisé produisant des effets juridiques ou les affectant de manière similaire et significative, sauf dans les situations autorisées par l'article 22 du RGPD.
Lorsqu'une telle décision est légalement permise, les garanties appropriées doivent être prévues, notamment les possibilités d'intervention humaine et de contestation lorsque la réglementation l'exige.
Les personnes concernées peuvent demander des renseignements sur les traitements automatisés susceptibles de les concerner.
13. Procédure de traitement des demandes relatives aux données
Toute personne souhaitant exercer ses droits peut contacter notre service clientèle à l'adresse customercare@viremano.com.
La demande doit permettre d'identifier le droit concerné et les informations sur lesquelles elle porte.
Lorsqu'un doute raisonnable existe concernant l'identité du demandeur, nous pouvons solliciter des informations complémentaires strictement nécessaires à sa vérification.
Conformément à l'article 12 du RGPD, nous répondons en principe dans un délai d'un mois à compter de la réception de la demande.
Ce délai peut être prolongé de deux mois supplémentaires lorsque la complexité ou le nombre de demandes le justifie. La personne concernée est alors informée de cette prolongation et de ses motifs dans le premier mois.
L'exercice des droits est généralement gratuit, sous réserve des exceptions légales applicables aux demandes manifestement infondées ou excessives.
14. Réclamations et autorité de contrôle
Les personnes concernées peuvent nous contacter lorsqu'elles souhaitent obtenir des explications sur l'utilisation de leurs informations personnelles ou signaler une difficulté.
Nous examinons les demandes reçues et cherchons à apporter une réponse adaptée à la situation.
Lorsqu'une personne estime que ses données sont traitées en méconnaissance du RGPD, elle peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).
La CNIL est l'autorité française chargée de veiller au respect de la réglementation relative à la protection des données personnelles.
Le dépôt d'une réclamation auprès de cette autorité ne prive pas les personnes concernées des autres recours administratifs ou juridictionnels prévus par la loi.
15. Actualisation de la déclaration
La présente déclaration peut être révisée afin de tenir compte des évolutions réglementaires, des changements apportés à nos activités de traitement ou des ajustements nécessaires à la sécurité des informations.
Lorsque des modifications importantes concernent les finalités des traitements ou les droits des personnes concernées, une information appropriée est prévue selon les circonstances.
Les nouvelles opérations nécessitant un consentement préalable font l'objet d'une démarche spécifique lorsque la réglementation l'impose.
La version publiée sur notre boutique en ligne présente les informations applicables à la date de consultation.
Nous invitons les utilisateurs à consulter cette déclaration lorsqu'ils souhaitent connaître les règles relatives à la protection de leurs informations personnelles.
16. Coordonnées et contact relatif à la protection des données
Pour toute demande concernant la présente déclaration, les traitements de données personnelles ou l'exercice des droits reconnus par le RGPD, les personnes concernées peuvent nous contacter aux coordonnées suivantes.
Service international / Entrepôt de retour
Adresse de contact : 3308 W 7th St，Little Rock，AR 72205, États-Unis
Adresse e-mail du service clientèle : customercare@viremano.com
Téléphone du service clientèle : +1 (330) 637-2854
Horaires du service clientèle : du lundi au vendredi, de 09:00 à 12:30 et de 14:00 à 18:00 (heure d'Europe centrale, CET/CEST selon la saison).
Les demandes peuvent être transmises par courrier électronique ou postal en précisant leur objet.
Nous nous efforçons de traiter les informations personnelles de manière responsable, de respecter les droits des utilisateurs et d'appliquer les exigences françaises et européennes en matière de protection des données.