Politique de protection des données personnelles

1. Introduction

La présente politique de protection des données personnelles décrit la manière dont nous collectons, utilisons, conservons et protégeons les données personnelles des personnes qui consultent ou utilisent notre site.

Elle concerne notamment les visiteurs et les consommateurs qui naviguent sur notre site, créent éventuellement un compte, passent une commande, effectuent un paiement, demandent une livraison ou communiquent avec notre service client dans le cadre de leurs achats de meubles et d’articles pour la maison.

Nous traitons les données personnelles conformément au Règlement général sur la protection des données (RGPD), à la loi française Informatique et Libertés et aux autres dispositions applicables en matière de protection des données.

Cette politique a pour objectif de vous informer sur les catégories de données susceptibles d’être traitées, les finalités et les bases juridiques des traitements, les destinataires éventuels, les durées de conservation ainsi que les droits dont vous disposez.

Elle doit être lue conjointement avec notre Politique de confidentialité et notre Politique relative aux cookies, qui apportent des précisions complémentaires sur la protection de vos informations et l’utilisation des cookies et technologies similaires.

2. Principes de protection des données

Dans le cadre de nos activités, nous veillons à ce que les traitements de données personnelles respectent les principes fondamentaux prévus par l’article 5 du RGPD.

Nous appliquons notamment les principes suivants :

Licéité, loyauté et transparence : les données personnelles sont traitées de manière licite, loyale et transparente à l’égard des personnes concernées.
Limitation des finalités : les données sont collectées pour des finalités déterminées, explicites et légitimes, et ne sont pas utilisées ultérieurement d’une manière incompatible avec ces finalités.
Minimisation des données : seules les données adéquates, pertinentes et nécessaires aux objectifs poursuivis sont traitées.
Exactitude : nous veillons à ce que les données soient exactes et, lorsque cela est nécessaire, tenues à jour.
Limitation de la conservation : les données ne sont pas conservées au-delà de la durée nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales applicables.
Intégrité et confidentialité : des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de protéger les données contre les accès non autorisés, la perte, l’altération ou la divulgation.
Responsabilité : nous veillons à pouvoir démontrer le respect des obligations applicables en matière de protection des données.

Nous nous efforçons de limiter les traitements aux informations nécessaires à la gestion du site, des commandes et des services associés.

3. Catégories de données personnelles collectées

Selon votre utilisation du site et les services auxquels vous avez recours, différentes catégories de données personnelles peuvent être collectées directement auprès de vous ou générées dans le cadre de votre navigation et de vos transactions.

3.1. Données d’identification

Ces données peuvent notamment comprendre :

Votre nom et votre prénom ;
Les informations nécessaires à la création et à la gestion éventuelle d’un compte ;
Les informations d’identification associées à une commande.

3.2. Coordonnées

Les coordonnées susceptibles d’être traitées comprennent notamment :

Votre adresse e-mail ;
Votre numéro de téléphone ;
Votre adresse de facturation ;
Votre adresse de livraison.

Ces informations sont principalement utilisées pour communiquer avec vous, traiter vos commandes et organiser leur livraison.

3.3. Données relatives aux commandes

Dans le cadre de vos achats, nous pouvons traiter les informations suivantes :

Le numéro de commande ;
Les produits commandés et les quantités correspondantes ;
Le montant de la commande ;
La date de commande ;
Le statut de la commande ;
Les informations nécessaires au suivi de la livraison ;
Les demandes d’annulation, de retour ou de remboursement ;
Les échanges relatifs au service après-vente.

Ces données permettent notamment d’assurer le suivi de vos achats et de répondre à vos demandes concernant les produits commandés.

3.4. Données relatives aux paiements

Dans le cadre d’une transaction, certaines informations peuvent être traitées afin de vérifier le paiement et d’assurer le suivi des opérations.

Il peut notamment s’agir :

Du mode de paiement utilisé ;
Du statut du paiement ;
D’une référence ou d’un identifiant de transaction ;
Des informations nécessaires au suivi d’un remboursement ;
Des éléments de rapprochement entre une commande et son paiement.

Les données complètes de carte bancaire, les codes de sécurité CVV/CVC et les mots de passe bancaires ne sont pas présentés comme des données que nous collectons directement dans le cadre de la présente politique. Leur éventuel traitement relève du fonctionnement du processus de paiement et des intervenants concernés, selon les modalités réellement applicables.

Nous vous rappelons de ne jamais communiquer votre mot de passe bancaire ou vos codes de sécurité confidentiels par e-mail ou par téléphone.

3.5. Données techniques et de navigation

Lorsque vous consultez notre site, certaines informations techniques peuvent être recueillies, sous réserve des règles applicables aux cookies et autres traceurs.

Ces informations peuvent notamment comprendre :

L’adresse IP ;
Le type et la version du navigateur ;
Le type d’appareil utilisé ;
Le système d’exploitation ;
La date et l’heure de connexion ;
Les pages consultées ;
Certaines interactions avec le site ;
Les informations recueillies au moyen de cookies ou de technologies similaires.

Les modalités de collecte et les choix dont vous disposez concernant les traceurs sont détaillés dans notre Politique relative aux cookies.

3.6. Données relatives aux communications

Lorsque vous contactez notre service client ou que vous nous adressez une demande, nous pouvons traiter :

Le contenu de vos e-mails ;
Les informations communiquées dans le cadre d’une demande d’assistance ;
Les échanges relatifs à une commande ;
Les demandes, réclamations et informations nécessaires au traitement du service après-vente ;
Les éléments utiles au suivi de votre demande.

Nous limitons ces traitements aux informations nécessaires pour comprendre votre demande et y répondre.

4. Finalités du traitement des données

Nous pouvons traiter vos données personnelles pour les finalités suivantes :

4.1. Gestion des comptes et des demandes des utilisateurs

Lorsque cette fonctionnalité est proposée et utilisée, les données nécessaires peuvent être traitées afin de créer, administrer et maintenir votre compte, de gérer vos informations et de répondre aux demandes associées.

4.2. Traitement des commandes

Nous utilisons les informations nécessaires pour enregistrer et gérer vos achats, identifier les produits commandés, vérifier les informations de commande et assurer le suivi de votre transaction.

4.3. Gestion des paiements

Certaines données relatives aux transactions peuvent être traitées afin de vérifier le statut du paiement, de rapprocher une transaction avec une commande et de gérer les opérations de remboursement.

4.4. Livraison et suivi logistique

Les informations nécessaires, notamment vos coordonnées et votre adresse de livraison, peuvent être utilisées pour organiser l’expédition des produits, permettre leur acheminement et assurer le suivi de la livraison.

4.5. Annulations, retours, remboursements et service après-vente

Nous traitons les informations nécessaires pour examiner les demandes d’annulation, organiser les retours, traiter les remboursements et répondre aux demandes concernant les produits achetés.

4.6. Service client et gestion des réclamations

Les données communiquées lors de vos échanges avec nous peuvent être utilisées afin de répondre à vos questions, traiter vos réclamations et assurer le suivi des demandes liées à vos commandes.

4.7. Fonctionnement et sécurité du site

Certaines informations techniques peuvent être utilisées pour assurer le fonctionnement du site, identifier les dysfonctionnements, prévenir les accès non autorisés et contribuer à la sécurité des services.

4.8. Analyse et amélioration du site

Sous réserve de la base juridique applicable et, lorsque cela est nécessaire, de votre consentement préalable, certaines données de navigation peuvent être utilisées pour comprendre la fréquentation du site, évaluer ses performances et améliorer son contenu et ses fonctionnalités.

4.9. Communications commerciales et marketing

Lorsque les conditions légales sont réunies, vos coordonnées peuvent être utilisées pour vous adresser des communications commerciales ou vous proposer des contenus promotionnels.

Lorsque votre consentement est requis, ces communications ne sont réalisées qu'après obtention de votre accord. Vous pouvez retirer votre consentement ou vous opposer aux communications de prospection dans les conditions prévues par la réglementation applicable.

4.10. Respect des obligations légales et défense de nos droits

Certaines données peuvent être traitées afin de respecter les obligations légales applicables, de répondre aux demandes des autorités compétentes ou de constater, exercer ou défendre des droits en justice lorsque cela est nécessaire.

5. Bases légales du traitement

Conformément à l’article 6 du RGPD, chaque traitement de données personnelles doit reposer sur une base juridique appropriée à sa finalité.

Selon la nature du traitement concerné, les bases juridiques susceptibles de s’appliquer sont les suivantes :

5.1. Exécution d’un contrat

Le traitement est fondé sur l’exécution du contrat lorsque les données sont nécessaires à la préparation, à la conclusion ou à l’exécution de votre achat.

Cette base juridique peut notamment couvrir :

L’enregistrement et le traitement des commandes ;
La gestion des informations nécessaires à la livraison ;
Le suivi du paiement et de la transaction ;
Le traitement des demandes liées à une commande ;
La gestion des demandes de retour, d’annulation et de remboursement lorsque ces opérations sont liées à l’exécution du contrat ou aux droits contractuels du consommateur.

5.2. Obligation légale

Certaines données sont traitées lorsque cela est nécessaire pour respecter une obligation légale applicable.

Cela peut notamment concerner :

La conservation des documents et informations dont la conservation est légalement requise ;
Le respect des obligations comptables et fiscales applicables ;
La réponse aux demandes légalement formulées par les autorités compétentes.

Les données concernées sont conservées dans les limites et pendant les durées prévues par les dispositions applicables.

5.3. Consentement

Lorsque la réglementation l’exige, certains traitements reposent sur votre consentement préalable.

Cela peut notamment concerner :

Le dépôt ou la lecture de cookies non nécessaires ;
L’utilisation de certains traceurs publicitaires ou de mesure d’audience soumis à consentement ;
Certaines opérations de prospection commerciale pour lesquelles le consentement est requis.

Vous pouvez retirer votre consentement à tout moment. Ce retrait n’affecte pas la licéité des traitements effectués avant son retrait sur la base de votre consentement.

5.4. Intérêt légitime

Certains traitements peuvent être fondés sur notre intérêt légitime, à condition que cet intérêt soit réel, poursuive une finalité légitime et ne porte pas une atteinte disproportionnée à vos droits et libertés.

Cette base peut notamment être envisagée pour :

Protéger le site et ses systèmes contre les accès non autorisés ;
Prévenir les comportements frauduleux ou abusifs ;
Assurer certaines opérations nécessaires à la gestion et à la sécurité du site ;
Préserver et défendre nos droits dans le cadre de réclamations ou de litiges.

Lorsque nous nous appuyons sur cette base juridique, nous veillons à prendre en compte vos droits et libertés et à respecter votre droit d’opposition dans les conditions prévues par le RGPD.

Les bases juridiques sont déterminées en fonction de chaque traitement. Elles ne sont pas interchangeables et ne sont pas appliquées indistinctement à l’ensemble des données personnelles.

6. Destinataires des données personnelles

Vos données personnelles peuvent être communiquées à certains destinataires lorsque cela est nécessaire à la réalisation des finalités décrites dans la présente politique et dans le respect de la réglementation applicable.

Les catégories de destinataires susceptibles d’intervenir comprennent notamment :

Prestataires de paiement : les intervenants concernés par le traitement des transactions, la vérification des paiements et l’exécution des remboursements.
Transporteurs et prestataires logistiques : les prestataires chargés de l’acheminement des produits et des opérations de livraison.
Prestataires techniques et d’hébergement : les intervenants qui fournissent des services nécessaires au fonctionnement, à l’hébergement ou à la maintenance du site.
Prestataires de service client : les prestataires qui peuvent apporter une assistance technique ou opérationnelle au traitement des demandes des consommateurs.
Prestataires d’analyse et de marketing : les prestataires susceptibles d’intervenir dans la mesure d’audience, l’analyse ou les opérations marketing, lorsque ces traitements sont effectivement mis en œuvre et reposent sur une base juridique appropriée.
Autorités compétentes : les autorités administratives, judiciaires ou réglementaires lorsque la communication de données est exigée ou autorisée par la loi.

Nous veillons à ce que les données communiquées soient limitées à ce qui est nécessaire à la finalité concernée.

Lorsque des prestataires agissent en qualité de sous-traitants au sens du RGPD, les obligations contractuelles et les mesures de protection applicables doivent encadrer leur intervention. Certains destinataires peuvent toutefois agir en qualité de responsables de traitement indépendants ou conjoints selon leur rôle réel dans le traitement.

Nous ne présentons pas les catégories de prestataires mentionnées dans cette politique comme la confirmation de l’utilisation d’un service ou d’un fournisseur particulier.

7. Transferts internationaux de données

La mise à disposition de notre site et le traitement des commandes peuvent impliquer l’intervention de prestataires situés dans différents pays. Toutefois, notre adresse de contact située aux États-Unis ne permet pas, à elle seule, de déterminer le lieu d’hébergement, de stockage ou de traitement de vos données personnelles.

Si des données personnelles sont transférées vers un pays situé en dehors de l’Espace économique européen, le transfert doit respecter les dispositions du chapitre V du RGPD.

Selon le pays de destination et les circonstances du transfert, les mécanismes juridiques applicables peuvent notamment comprendre :

Une décision d’adéquation adoptée par la Commission européenne, lorsque le pays ou le cadre concerné bénéficie d’une telle décision ;
Des garanties appropriées, telles que les clauses contractuelles types adoptées par la Commission européenne ;
Le cas échéant, des mesures complémentaires destinées à assurer un niveau de protection approprié.

Les transferts fondés sur une dérogation prévue par le RGPD ne peuvent être utilisés que dans les conditions strictes définies par la réglementation.

Nous ne présumons pas qu’un transfert international particulier a lieu du seul fait de notre adresse de contact. Les éventuels transferts doivent être appréciés au regard des prestataires réellement impliqués, des lieux de traitement et des garanties effectivement mises en place.

Lorsque cela est applicable, vous pouvez demander des informations sur les transferts internationaux concernés et sur les garanties prévues pour protéger vos données personnelles.

8. Durée de conservation des données

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales et des délais de prescription applicables.

Les durées de conservation peuvent varier selon la catégorie de données et la finalité du traitement.

À titre indicatif, les principes suivants s’appliquent :

Données relatives aux comptes : elles peuvent être conservées pendant la durée d’utilisation et de gestion du compte, puis supprimées ou archivées selon les obligations et nécessités applicables.
Données relatives aux commandes et aux transactions : elles peuvent être conservées pendant la durée nécessaire à la gestion de l’achat, du suivi de la commande et des demandes associées, puis archivées lorsque des obligations légales, comptables, fiscales ou des nécessités de preuve le justifient.
Données relatives à la livraison : elles peuvent être conservées pendant la durée nécessaire à l’acheminement des produits et au traitement des demandes liées à la livraison.
Données relatives au service client et aux réclamations : elles peuvent être conservées pendant la durée nécessaire au traitement des demandes et, lorsque cela est justifié, à la gestion d’éventuels litiges.
Données utilisées à des fins de prospection commerciale : elles sont conservées conformément aux règles applicables à la prospection et à la durée de validité des choix exprimés par les personnes concernées.
Cookies et données de navigation : leur durée de conservation dépend de leur nature et de leur finalité, conformément à notre Politique relative aux cookies.

Il convient de distinguer la durée d’utilisation courante des données de leur éventuelle conservation en archivage intermédiaire pour satisfaire à une obligation légale ou préserver des éléments de preuve.

Lorsque les données ne sont plus nécessaires et qu’aucune obligation ou justification légitime ne permet leur conservation, elles sont supprimées, anonymisées ou font l’objet d’une autre mesure appropriée.

9. Sécurité des données personnelles

Nous accordons une attention particulière à la protection des données personnelles traitées dans le cadre de l’utilisation du site et de la gestion des commandes.

Conformément à l’article 32 du RGPD, les mesures de sécurité doivent être adaptées à la nature des données, aux risques présentés par les traitements et aux circonstances dans lesquelles les données sont utilisées.

Ces mesures peuvent notamment porter sur :

La limitation des accès aux données aux personnes qui en ont besoin pour leurs missions ;
La mise en place de mesures appropriées de contrôle des accès ;
La protection des données contre les accès non autorisés, la perte, l’altération ou la divulgation ;
La gestion des risques liés aux prestataires intervenant dans les traitements ;
La prise en compte des incidents de sécurité et leur traitement selon les obligations applicables.

Aucune mesure de sécurité ne pouvant garantir un risque nul, nous ne pouvons pas assurer qu’un incident ne surviendra jamais. Nous veillons toutefois à prendre les mesures appropriées pour protéger les données personnelles et à respecter les obligations de notification prévues par le RGPD lorsqu’une violation de données personnelles survient.

10. Droits des personnes concernées

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de droits concernant vos données personnelles. Leur exercice dépend des conditions et des limites prévues par la réglementation applicable.

10.1. Droit d’accès

Vous avez le droit de demander si nous traitons des données personnelles vous concernant et, le cas échéant, d’obtenir l’accès à ces données ainsi que les informations prévues par l’article 15 du RGPD.

Vous pouvez également demander une copie des données personnelles faisant l’objet du traitement, dans les conditions prévues par la loi.

10.2. Droit de rectification

Vous pouvez demander la correction des données personnelles inexactes vous concernant ou le complément des données incomplètes, conformément à l’article 16 du RGPD.

10.3. Droit à l’effacement

Vous pouvez demander l’effacement de vos données personnelles dans les situations prévues par l’article 17 du RGPD, notamment lorsque les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou lorsque vous retirez votre consentement et qu’aucune autre base juridique ne justifie leur traitement.

Ce droit n’est pas absolu. Certaines données peuvent devoir être conservées lorsque cela est nécessaire pour respecter une obligation légale ou pour la constatation, l’exercice ou la défense de droits en justice.

10.4. Droit à la limitation du traitement

Dans les circonstances prévues par l’article 18 du RGPD, vous pouvez demander la limitation du traitement de vos données personnelles, notamment lorsque vous contestez leur exactitude ou que vous vous opposez à leur effacement alors que leur conservation est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

10.5. Droit à la portabilité des données

Lorsque les conditions prévues par l’article 20 du RGPD sont réunies, vous pouvez recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

Vous pouvez également demander leur transmission à un autre responsable du traitement lorsque cette transmission est techniquement possible et que les conditions légales sont remplies.

Ce droit concerne les données traitées de manière automatisée sur la base de votre consentement ou de l’exécution d’un contrat. Il ne s’applique pas à tous les traitements ni à toutes les catégories de données.

10.6. Droit d’opposition

Vous pouvez vous opposer, dans les conditions prévues par l’article 21 du RGPD, à certains traitements fondés sur notre intérêt légitime.

Vous disposez également d’un droit d’opposition à tout moment au traitement de vos données personnelles à des fins de prospection directe, y compris au profilage lorsqu’il est lié à cette prospection.

Lorsque vous exercez valablement ce droit à l’égard de la prospection directe, vos données ne sont plus traitées à cette fin.

10.7. Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.

Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait. Il peut notamment concerner les cookies non nécessaires ou certaines opérations de prospection reposant sur votre accord.

10.8. Droit de définir des directives après votre décès

Conformément à l’article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès, dans les conditions prévues par le droit français.

11. Exercice des droits et réclamations auprès de la CNIL

Pour exercer vos droits ou poser une question concernant le traitement de vos données personnelles, vous pouvez nous adresser une demande à l’adresse suivante :

E-mail : troughs@heetnesh.com

Afin de faciliter le traitement de votre demande, nous vous recommandons de préciser :

La nature de votre demande ;
L’adresse e-mail éventuellement associée à votre commande ou à votre compte ;
Les informations nécessaires pour identifier les données ou le traitement concerné.

Nous pouvons demander des informations complémentaires lorsqu’elles sont nécessaires pour vérifier votre identité et éviter que des données personnelles soient communiquées à une personne non autorisée. Ces informations doivent rester proportionnées à la demande et au risque présenté.

Conformément à l’article 12 du RGPD, nous répondons en principe à votre demande dans un délai d’un mois à compter de sa réception.

Ce délai peut être prolongé de deux mois supplémentaires lorsque cela est nécessaire compte tenu de la complexité de la demande ou du nombre de demandes reçues. Dans ce cas, nous vous informons de cette prolongation et des motifs correspondants dans le délai initial d’un mois.

Si une demande est manifestement infondée ou excessive, notamment en raison de son caractère répétitif, nous pouvons appliquer les dispositions prévues par l’article 12 du RGPD, y compris le refus de donner suite ou la demande de frais raisonnables lorsque la réglementation le permet.

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Vous pouvez consulter le site de la CNIL pour connaître les modalités de dépôt d’une plainte et obtenir des informations sur vos droits.

12. Protection des mineurs

Notre site propose des produits de mobilier et des articles pour la maison destinés à un public de consommateurs. Nous ne cherchons pas à collecter des données personnelles de mineurs en dehors des conditions prévues par la réglementation applicable.

Lorsque des données concernant un mineur sont traitées, les règles spécifiques de protection des mineurs doivent être respectées.

En particulier, lorsque le traitement repose sur le consentement dans le cadre d’un service de la société de l’information offert directement à un enfant, les dispositions de l’article 8 du RGPD et les règles nationales applicables doivent être prises en compte.

Nous ne présentons pas l’existence d’un système particulier de vérification de l’âge ou d’autorisation parentale comme une fonctionnalité effectivement mise en place sur le site.

Si nous apprenons que des données personnelles concernant un mineur ont été collectées ou traitées dans des conditions contraires aux règles applicables, nous prendrons les mesures appropriées conformément à la réglementation.

13. Cookies et technologies similaires

Nous pouvons utiliser des cookies et des technologies similaires pour assurer le fonctionnement essentiel du site, mémoriser certaines préférences et, lorsque cela est autorisé, analyser la navigation ou accompagner certaines activités publicitaires.

Les cookies strictement nécessaires peuvent être utilisés sans consentement préalable lorsque les conditions d’exemption prévues par la réglementation sont réunies.

Les autres cookies et traceurs soumis à consentement ne sont utilisés qu’après obtention d’un consentement valable. Vous pouvez accepter, refuser ou personnaliser vos choix, puis modifier ou retirer votre consentement dans les conditions prévues par la réglementation.

Vous pouvez également gérer ou supprimer certains cookies à partir des paramètres de votre navigateur. Le blocage de cookies nécessaires peut toutefois affecter le fonctionnement de certaines fonctionnalités du site, notamment le panier ou le processus de commande.

Pour connaître les catégories de cookies, leurs finalités, les modalités de gestion de vos préférences et les informations complémentaires relatives à leur conservation, veuillez consulter notre Politique relative aux cookies.

14. Modifications de la politique

Nous pouvons modifier la présente politique afin de tenir compte des évolutions législatives et réglementaires, des recommandations des autorités compétentes, des changements techniques ou de l’évolution de nos activités de traitement des données personnelles.

La version actualisée sera publiée sur cette page avec sa date de dernière mise à jour.

Nous vous invitons à consulter régulièrement cette page afin de prendre connaissance des informations applicables. Lorsque les modifications nécessitent une information particulière ou une nouvelle démarche de consentement, nous mettrons en œuvre les mesures requises par la réglementation.

15. Contact

Pour toute question concernant la collecte, l’utilisation, la conservation ou la protection de vos données personnelles, ou pour exercer vos droits, vous pouvez nous contacter aux coordonnées suivantes :

Nom du site : Heetnesh
Adresse e-mail : troughs@heetnesh.com
Téléphone : +1 (708) 556-5184
Adresse postale : 14615 Minerva Ave, Dolton, IL 60419, États-Unis
Zone de livraison : France entière
Horaires du service client : du lundi au vendredi, de 09h00 à 18h00.