Politique de confidentialité

Table des matières

01. Identité du responsable du traitement des données

02. Principes appliqués lors du traitement des données personnelles

03. Données personnelles collectées lors de la navigation

04. Données collectées lors de la création et du traitement d’une commande

05. Base légale du traitement des données

06. Données relatives aux paiements

07. Données relatives à la livraison et aux partenaires logistiques

08. Données issues des échanges avec le service client

09. Utilisation de la plateforme Shopify et services associés

10. Partage limité des données personnelles

11. Sécurité et protection des données

12. Durée de conservation des données

13. Droits des utilisateurs concernant leurs données personnelles

14. Protection des données des mineurs

15. Transferts internationaux de données

16. Gestion des incidents et réclamations

17. Mise à jour de la présente politique

18. Service client

Politique de confidentialité et protection des données personnelles

La présente Politique de confidentialité décrit les modalités selon lesquelles NORELLOX, marque indépendante opérant via le site norellox.com, collecte, utilise, conserve et protège les données personnelles des utilisateurs dans le cadre de son activité de commerce électronique.

Cette politique a pour objectif d’assurer une information claire et transparente concernant le traitement des données personnelles conformément aux principes applicables en matière de protection des données, notamment le Règlement général sur la protection des données (RGPD) de l’Union européenne ainsi que les recommandations applicables de la Commission nationale de l’informatique et des libertés (CNIL) en France.

NORELLOX accorde une attention particulière à la confidentialité des informations confiées par ses utilisateurs. La collecte et l’utilisation des données personnelles sont limitées aux informations nécessaires au fonctionnement du site, au traitement des commandes, à la gestion des demandes clients et au respect des obligations légales applicables.

Identité du responsable du traitement des données

Le responsable du traitement des données personnelles collectées via le site norellox.com est NORELLOX, marque indépendante spécialisée dans la vente en ligne de mobilier, notamment des meubles TV et des tables.

Les coordonnées permettant aux utilisateurs d’exercer leurs droits relatifs aux données personnelles sont :

NORELLOX
6583 Sweetbriar Ln,Lakeland,FL,33813
claimservice@norellox.com
+1(689)750-3946

Principes appliqués lors du traitement des données personnelles

NORELLOX applique plusieurs principes fondamentaux lors du traitement des données personnelles :

- Transparence : les utilisateurs sont informés de manière claire sur les données collectées et leur utilisation.

- Minimisation : seules les données nécessaires aux finalités définies sont collectées.

- Exactitude : les informations traitées doivent rester pertinentes et adaptées aux besoins du service.

- Sécurité : des mesures techniques et organisationnelles sont appliquées afin de protéger les données contre les accès non autorisés, la perte ou l’utilisation abusive.

- Limitation de conservation : les données sont conservées uniquement pendant une durée nécessaire aux objectifs pour lesquels elles ont été collectées.

Données personnelles collectées lors de la navigation sur le site

Lorsqu’un utilisateur consulte le site norellox.com, certaines informations techniques peuvent être automatiquement collectées afin d’assurer le fonctionnement normal du site et d’améliorer sa sécurité.

Ces informations peuvent inclure notamment :

- Adresse IP.

- Informations relatives au navigateur utilisé.

- Type d’appareil utilisé.

- Données techniques relatives à la connexion.

- Informations générales liées à la navigation sur le site.

Ces données techniques ne sont pas utilisées pour identifier personnellement un utilisateur sans raison valable. Elles peuvent être utilisées pour assurer la sécurité du site, détecter des anomalies techniques ou maintenir la disponibilité des services numériques.

Données collectées lors de la création et du traitement d’une commande

Lorsqu’un utilisateur effectue une commande sur le site, certaines informations personnelles sont nécessaires afin de permettre l’exécution correcte du contrat de vente.

Les données pouvant être collectées comprennent notamment :

- Nom et prénom.

- Adresse de livraison.

- Adresse électronique.

- Numéro de téléphone lorsque celui-ci est nécessaire pour la livraison ou la communication relative à la commande.

- Informations relatives aux produits commandés.

- Informations nécessaires au suivi de la commande.

Ces informations sont utilisées exclusivement pour permettre la validation, la préparation, l’expédition et le suivi des commandes, ainsi que pour répondre aux obligations comptables, administratives ou légales applicables.

Base légale du traitement des données

Les traitements réalisés par NORELLOX reposent sur différentes bases légales prévues par le RGPD.

Les principales bases utilisées sont :

- L’exécution du contrat : lorsque les données sont nécessaires au traitement d’une commande ou à la fourniture d’un service demandé par l’utilisateur.

- Le respect des obligations légales : lorsque certaines informations doivent être conservées conformément aux règles applicables.

- L’intérêt légitime : lorsque le traitement est nécessaire à la sécurité du site, à la prévention des utilisations frauduleuses ou à la gestion administrative.

- Le consentement : lorsque celui-ci est nécessaire pour certains traitements spécifiques nécessitant une autorisation préalable de l’utilisateur.

Données relatives aux paiements

Les informations de paiement nécessaires à la réalisation d’une transaction sont traitées dans un environnement sécurisé.

NORELLOX ne conserve pas directement les informations complètes relatives aux cartes bancaires utilisées lors du paiement. Ces informations sont traitées par des prestataires de paiement spécialisés appliquant leurs propres mesures de sécurité conformément aux standards applicables au traitement des paiements électroniques.

Les données liées aux transactions peuvent être conservées lorsque cela est nécessaire pour répondre aux obligations comptables, fiscales ou administratives.

Données relatives à la livraison et aux partenaires logistiques

Afin d’assurer l’expédition des commandes, certaines informations nécessaires peuvent être transmises aux prestataires logistiques chargés du transport.

Les informations communiquées peuvent comprendre uniquement les éléments indispensables à la livraison :

- Nom du destinataire.

- Adresse de livraison.

- Informations nécessaires au suivi du colis.

Les transporteurs utilisent ces informations uniquement pour assurer les opérations liées à l’acheminement des commandes.

Données issues des échanges avec le service client

Lorsque l’utilisateur contacte NORELLOX concernant une commande, une demande d’information ou une réclamation, certaines données peuvent être utilisées afin de traiter correctement la demande.

Ces données peuvent inclure :

- Coordonnées fournies par l’utilisateur.

- Historique des échanges.

- Informations relatives à la commande concernée.

Ces informations sont utilisées uniquement dans le cadre de la gestion de la relation client et du suivi des demandes.

Utilisation de la plateforme Shopify et services associés

Le site norellox.com est créé et exploité avec Shopify, une plateforme technique permettant la gestion du commerce électronique, des commandes et des fonctionnalités nécessaires au fonctionnement du site.

Dans le cadre de cette infrastructure, certaines données peuvent être traitées par Shopify ou par des prestataires techniques associés afin d’assurer l’hébergement, la sécurité, la disponibilité des services et le fonctionnement des fonctionnalités demandées par l’utilisateur.

Ces traitements sont réalisés conformément aux engagements de protection des données applicables aux services concernés.

Partage limité des données personnelles

NORELLOX ne vend pas et ne loue pas les données personnelles des utilisateurs à des tiers.

Les données peuvent uniquement être communiquées lorsque cela est nécessaire :

- Aux prestataires techniques nécessaires au fonctionnement du site.

- Aux services de paiement pour traiter les transactions.

- Aux transporteurs pour assurer la livraison.

- Aux autorités compétentes lorsque la communication est imposée par une obligation légale.

Chaque partenaire ayant accès à certaines données intervient uniquement dans le cadre de ses missions et doit appliquer des mesures appropriées de confidentialité et de sécurité.

Sécurité et protection des données

NORELLOX applique des mesures destinées à protéger les données personnelles contre les accès non autorisés, les pertes accidentelles, les modifications injustifiées ou toute utilisation contraire aux finalités prévues.

Ces mesures peuvent inclure :

- La protection des accès aux systèmes concernés.

- La limitation des accès aux seules personnes ou services nécessaires.

- L’utilisation de solutions techniques adaptées à la sécurisation des informations.

- La surveillance des risques liés à la sécurité informatique.

Durée de conservation des données

Les données personnelles sont conservées uniquement pendant une durée adaptée aux finalités pour lesquelles elles ont été collectées.

Les informations relatives aux commandes peuvent être conservées pendant les périodes nécessaires au respect des obligations comptables, fiscales et administratives.

Les données qui ne sont plus nécessaires font l’objet d’une suppression, d’une anonymisation ou d’un archivage conforme aux obligations applicables.

Droits des utilisateurs concernant leurs données personnelles

Conformément au RGPD, chaque utilisateur dispose de plusieurs droits concernant ses données personnelles :

- Droit d’accès : obtenir des informations concernant les données détenues.

- Droit de rectification : demander la correction d’informations inexactes.

- Droit à l’effacement : demander la suppression des données lorsque les conditions légales sont réunies.

- Droit à la limitation du traitement.

- Droit d’opposition lorsque le traitement repose sur une base permettant cette opposition.

- Droit à la portabilité lorsque les conditions prévues par la réglementation sont applicables.

Les demandes relatives aux droits personnels doivent être formulées avec suffisamment d’informations permettant de vérifier l’identité du demandeur et de traiter correctement la demande.

Protection des données des mineurs

Le site norellox.com n’a pas vocation à collecter volontairement des données personnelles concernant des personnes mineures sans autorisation appropriée lorsque celle-ci est requise par la réglementation applicable.

Si une collecte concernant un mineur était identifiée comme ayant été réalisée de manière non conforme, NORELLOX prendra les mesures nécessaires afin d’examiner et traiter la situation.

Transferts internationaux de données

Dans le cadre de l’utilisation de certains services techniques nécessaires au fonctionnement du site, certaines données peuvent être traitées dans des pays situés en dehors de l’Espace économique européen.

Lorsque de tels transferts existent, ils sont réalisés conformément aux exigences applicables du RGPD, notamment par la mise en place de garanties appropriées lorsque celles-ci sont nécessaires.

Gestion des incidents de sécurité

En cas d’incident susceptible d’affecter la sécurité des données personnelles, NORELLOX applique une procédure d’analyse et de gestion adaptée afin d’identifier la nature de l’événement, limiter ses conséquences et prendre les mesures correctives nécessaires.

Lorsque la réglementation l’exige, les autorités compétentes et les personnes concernées peuvent être informées selon les procédures applicables.

Réclamations et autorité de contrôle

Si un utilisateur estime que ses droits relatifs à ses données personnelles ne sont pas respectés, il peut contacter NORELLOX afin de rechercher une solution appropriée.

L’utilisateur dispose également du droit d’introduire une réclamation auprès de l’autorité de protection des données compétente, notamment la Commission nationale de l’informatique et des libertés (CNIL) en France.

Mise à jour de la présente politique de confidentialité

NORELLOX peut mettre à jour cette Politique de confidentialité afin de refléter les évolutions réglementaires, techniques ou organisationnelles liées au traitement des données personnelles.

Toute modification importante sera publiée directement sur cette page afin de permettre aux utilisateurs de consulter les informations applicables.

Service client

Notre service client est disponible du lundi au vendredi de 9h00 à 18h00 (réponse limitée les week-ends et jours fériés).

adresse:6583 Sweetbriar Ln,Lakeland,FL,33813
Téléphone:+1(689)750-3946
Mail:claimservice@norellox.com

NORELLOX
Politique de confidentialité et protection des données personnelles