Imberiq (ci-après « nous ») traite les données personnelles nécessaires au fonctionnement de notre boutique en ligne en tenant compte du Règlement (UE) 2016/679 relatif à la protection des données (RGPD) et des dispositions françaises applicables. Le présent document décrit les principes appliqués au traitement des données, les droits des personnes concernées ainsi que les mesures mises en œuvre dans le cadre de nos activités en ligne.
1. Champ d’application
La présente politique s’applique aux données personnelles traitées lorsque vous utilisez notre boutique en ligne, effectuez une commande, réalisez un paiement, demandez une livraison ou contactez notre service clientèle concernant une commande, une annulation, un retour, un échange ou un remboursement.
Les données concernées peuvent notamment comprendre le nom, les coordonnées, l’adresse de facturation ou de livraison, les informations relatives aux commandes et les références nécessaires au suivi des paiements. Lorsque cela est nécessaire au traitement d’une demande, les communications adressées au service clientèle ainsi que les documents, photographies ou vidéos volontairement transmis peuvent également être traités.
Certaines données techniques nécessaires au fonctionnement et à la sécurité de la boutique peuvent être traitées, notamment l’adresse IP, les informations relatives au navigateur ou à l’appareil ainsi que les journaux techniques pertinents.
La collecte est limitée, dans la mesure du possible, aux données nécessaires aux finalités déterminées.
2. Principes généraux applicables au traitement
Les données personnelles sont traitées de manière licite, loyale et transparente. Chaque traitement doit correspondre à une finalité déterminée, explicite et légitime et reposer sur une base juridique appropriée.
Selon la finalité concernée, le traitement peut notamment être nécessaire à l’exécution d’une commande, au respect d’une obligation légale, à la poursuite d’un intérêt légitime compatible avec les droits des personnes concernées ou reposer sur le consentement lorsque celui-ci est requis.
Nous appliquons le principe de minimisation afin de ne traiter que les informations adéquates, pertinentes et nécessaires à la finalité poursuivie. Nous cherchons également à maintenir les données suffisamment exactes et à permettre leur rectification lorsqu’une information pertinente devient incorrecte.
La durée de conservation est déterminée en fonction de la finalité du traitement ainsi que des obligations légales applicables. Les données qui ne sont plus nécessaires et dont la conservation n’est plus justifiée peuvent être supprimées ou rendues anonymes selon les circonstances.
Des mesures techniques et organisationnelles adaptées aux risques sont mises en œuvre afin de protéger les données contre les accès non autorisés, les modifications injustifiées, les pertes ou les divulgations accidentelles.
3. Droits des personnes concernées
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès aux données personnelles vous concernant et obtenir des informations sur leur traitement.
Vous pouvez demander la rectification des informations inexactes ou la mise à jour des données devenues incomplètes. Dans certaines situations prévues par la réglementation, vous pouvez également demander l’effacement de vos données ou la limitation de leur traitement.
Un droit d’opposition peut être exercé lorsque les conditions prévues par le RGPD sont réunies. Pour certains traitements automatisés fondés sur le consentement ou nécessaires à l’exécution d’un contrat, vous pouvez également bénéficier du droit à la portabilité des données.
Lorsqu’un traitement repose sur votre consentement, celui-ci peut être retiré à tout moment. Le retrait n’affecte pas la licéité du traitement effectué avant cette décision.
Une demande peut être adressée à clientcare@imberiq.com. Lorsque cela est nécessaire pour protéger les données contre une divulgation ou une modification non autorisée, des informations raisonnablement nécessaires à la vérification de l’identité du demandeur peuvent être sollicitées.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) si vous estimez que le traitement de vos données personnelles ne respecte pas les règles applicables.
4. Obligations relatives au traitement
Les personnes autorisées à accéder aux données personnelles doivent utiliser ces informations uniquement dans la mesure nécessaire à l’accomplissement des opérations qui leur sont confiées et respecter les exigences de confidentialité applicables.
Les accès aux données sont organisés en fonction des besoins liés aux commandes, aux paiements, aux livraisons, au service clientèle, aux retours et remboursements ou au respect des obligations légales.
Lorsqu’une opération nécessite l’intervention d’un prestataire chargé de traiter certaines données pour notre compte, les responsabilités et instructions relatives au traitement doivent être encadrées conformément aux exigences applicables du RGPD.
Nous cherchons également à intégrer la protection des données dans l’organisation des traitements et à appliquer des mesures proportionnées aux risques identifiés.
Lorsqu’un incident susceptible d’affecter des données personnelles est constaté, sa nature et ses conséquences potentielles sont évaluées. Lorsque les conditions prévues par le RGPD sont réunies, les notifications nécessaires sont effectuées auprès de l’autorité compétente et, lorsque cela est requis, auprès des personnes concernées.
5. Transferts de données
Les données personnelles sont accessibles uniquement dans la mesure nécessaire à la réalisation des finalités prévues. Lorsqu’une opération implique un transfert de données vers un pays situé hors de l’Espace économique européen, les exigences du chapitre V du RGPD sont prises en considération.
Selon la situation, un transfert peut notamment reposer sur une décision d’adéquation applicable ou sur des garanties appropriées reconnues par le RGPD. Lorsque cela est nécessaire au regard des circonstances du transfert, des mesures complémentaires peuvent également être envisagées afin de maintenir un niveau de protection adapté.
La nature des données, la finalité du transfert, les destinataires concernés et les risques susceptibles d’affecter les personnes sont pris en considération lors de l’évaluation des modalités applicables.
Un transfert international ne modifie pas les droits dont bénéficie la personne concernée au titre du RGPD lorsque celui-ci est applicable au traitement.
6. Méthodes de conformité
Nous cherchons à intégrer les principes de protection des données dès la définition des traitements et à limiter, par défaut, l’utilisation des informations personnelles à ce qui est nécessaire pour chaque finalité.
Les traitements peuvent faire l’objet d’une documentation permettant d’identifier notamment leur finalité, leur base juridique, les catégories de données concernées, les destinataires pertinents et les durées de conservation applicables.
Les autorisations d’accès et les mesures de sécurité peuvent être réévaluées afin de tenir compte de l’évolution des traitements et des risques identifiés. Lorsqu’un traitement est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes, les mesures d’évaluation prévues par le RGPD sont prises en considération.
Les demandes relatives aux droits des personnes sont examinées conformément aux délais et conditions prévus par la réglementation applicable. Les données ne sont pas utilisées pour une finalité incompatible avec celle pour laquelle elles ont été collectées sans qu’une base juridique appropriée puisse être identifiée.
Les pratiques relatives à la protection des données peuvent évoluer afin de tenir compte des modifications de nos opérations, des risques identifiés ou des exigences réglementaires applicables.
7. Nous contacter
Pour toute question concernant le traitement de vos données personnelles ou pour exercer un droit prévu par le RGPD, vous pouvez contacter notre service clientèle du lundi au vendredi, de 09:00 à 12:30 et de 14:00 à 18:00 (heure d’Europe centrale).
Service international / Entrepôt de retours
Adresse de contact : 10715 V St, Omaha, NE 68127, États-Unis
E-mail du service clientèle : clientcare@imberiq.com
Téléphone du service clientèle : +1 (402) 763-5184