1. Champ d’application
Elmavik (ci-après « nous ») accorde une attention particulière à la protection des données à caractère personnel traitées dans le cadre de notre boutique en ligne. La présente politique décrit les principales catégories de données susceptibles d’être traitées, les finalités poursuivies, les modalités générales de protection ainsi que les droits dont disposent les utilisateurs conformément au Règlement général sur la protection des données (« RGPD ») et aux règles applicables en France.
Cette politique concerne notamment les données recueillies lors de la navigation sur le site, de la création ou du traitement d’une commande, du paiement, d’une demande adressée au service client ou de l’exercice d’un droit relatif aux données personnelles.
2. Catégories de données collectées
Selon les circonstances et les services utilisés, nous pouvons traiter les informations nécessaires au fonctionnement de la boutique et à l’exécution des commandes, notamment le nom, l’adresse de livraison, l’adresse e-mail, le numéro de téléphone ainsi que les informations relatives à la commande.
Les informations communiquées au service client peuvent également comprendre le contenu d’une demande, les références de commande et, lorsque cela est nécessaire pour examiner un problème concernant un produit ou une livraison, les photographies ou vidéos transmises par l’utilisateur.
Certaines informations techniques peuvent être enregistrées lors de l’utilisation du site, telles que l’adresse IP, les données relatives au navigateur, au terminal ou aux interactions avec les fonctionnalités disponibles, selon les paramètres techniques et les choix effectués par l’utilisateur.
Nous cherchons à limiter la collecte aux informations nécessaires aux finalités concernées, conformément au principe de minimisation des données.
3. Finalités du traitement
Les données personnelles peuvent être traitées afin de permettre le fonctionnement de la boutique en ligne, enregistrer et exécuter les commandes, organiser la livraison, traiter les paiements, répondre aux demandes adressées au service client et gérer les retours, remboursements ou échanges.
Elles peuvent également être utilisées pour assurer la sécurité du site, prévenir les opérations frauduleuses ou irrégulières, conserver les éléments nécessaires au respect des obligations légales et administratives et gérer les demandes d’exercice des droits prévus par le RGPD.
Lorsque certaines fonctionnalités nécessitent une mesure d’audience ou l’utilisation de traceurs non indispensables, les données correspondantes sont traitées conformément aux choix exprimés par l’utilisateur et aux règles applicables.
4. Gestion des cookies
Notre site peut utiliser des cookies et technologies similaires nécessaires à certaines fonctionnalités essentielles, ainsi que, selon leur configuration, des traceurs destinés à d’autres finalités telles que la mesure d’audience.
Les traceurs qui ne bénéficient pas d’une exemption applicable sont soumis au recueil préalable du consentement. Celui-ci doit constituer un choix libre, spécifique, éclairé et univoque. L’utilisateur doit pouvoir accepter ou refuser les catégories concernées avec une simplicité comparable et retirer son consentement aussi facilement qu’il l’a accordé.
Les préférences relatives aux cookies peuvent être modifiées au moyen des mécanismes de gestion proposés sur le site. Les modalités précises de traitement des cookies sont également susceptibles de figurer dans la Politique relative aux cookies.
5. Sécurité des données
Nous mettons en œuvre, en fonction des risques et de la nature des traitements, des mesures techniques et organisationnelles destinées à protéger les données contre les accès non autorisés, la perte, la destruction, l’altération ou toute autre utilisation inappropriée.
Ces mesures peuvent notamment comprendre le chiffrement des communications, la gestion des droits d’accès, des mécanismes d’authentification, des mesures de surveillance et des procédures internes adaptées aux traitements concernés.
L’accès aux données peut être limité aux personnes ou prestataires intervenant pour notre compte lorsqu’il est nécessaire à l’exécution des tâches correspondantes.
6. Communication des données et transferts
Nous pouvons communiquer certaines données aux prestataires intervenant pour notre compte lorsque cette communication est nécessaire à la réalisation d’une commande ou d’un service, par exemple pour le traitement technique du paiement, la livraison, l’hébergement, l’assistance ou la gestion opérationnelle du site. Les données communiquées sont limitées à ce qui est nécessaire aux finalités concernées.
Nous ne vendons pas les coordonnées personnelles des utilisateurs.
Lorsqu’un traitement implique un transfert de données à caractère personnel vers un pays situé en dehors de l’Union européenne ou de l’Espace économique européen, ce transfert est encadré conformément aux exigences du RGPD. Selon le cas, les garanties peuvent notamment reposer sur une décision d’adéquation ou sur des garanties appropriées telles que les clauses contractuelles types adoptées par la Commission européenne.
7. Conservation des données et gestion des incidents
Les données sont conservées pendant une durée adaptée à la finalité pour laquelle elles sont traitées, en tenant compte notamment des obligations légales, comptables, contractuelles et de la nécessité éventuelle de gérer une demande ou un litige.
À l’issue de la période pertinente, les données peuvent être supprimées, anonymisées ou archivées lorsque la réglementation applicable le permet ou l’exige.
En cas d’incident de sécurité susceptible d’affecter des données personnelles, nous pouvons mettre en œuvre des mesures d’identification, de limitation et de correction de l’incident, ainsi que les démarches d’information ou de notification requises par la réglementation lorsque les conditions légales correspondantes sont réunies.
8. Droits des utilisateurs au titre du RGPD
Conformément aux règles applicables, les personnes concernées peuvent notamment disposer d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et, lorsque les conditions sont réunies, de portabilité de leurs données.
Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment. Le retrait n’affecte pas la licéité du traitement effectué avant ce retrait.
Pour exercer un droit, l’utilisateur peut adresser une demande à notre service client à l’aide des coordonnées indiquées dans la présente politique. La demande doit permettre de comprendre le droit exercé et, lorsque cela est nécessaire, d’identifier la personne et les données concernées.
La CNIL indique que les demandes d’exercice des droits doivent généralement recevoir une réponse dans un délai d’un mois, avec une prolongation possible dans certaines situations prévues par le RGPD.
Lorsque la personne estime que ses droits ne sont pas respectés, elle peut également introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la CNIL en France.
9. Bases juridiques des traitements
Selon la nature du traitement, le traitement des données peut être fondé notamment sur la nécessité d’exécuter un contrat ou de prendre des mesures précontractuelles, le respect d’une obligation légale, notre intérêt légitime lorsque celui-ci est applicable, ou le consentement de la personne concernée.
Lorsque le consentement constitue la base légale retenue, il doit être libre, spécifique, éclairé et univoque. Certains traitements peuvent donc être réalisés sans consentement lorsqu’une autre base juridique appropriée existe.
10. Principes applicables à la collecte et à l’utilisation des informations personnelles
Nous n’utilisons pas les coordonnées personnelles des utilisateurs à des fins de vente de données. Les informations personnelles et les images communiquées dans le cadre d’une commande ou d’une demande de service ne sont pas utilisées à des fins publicitaires sans base juridique appropriée et, lorsque le consentement est requis, sans consentement préalable.
Le fonctionnement du site n’a pas pour objectif principal de collecter des informations personnelles. Les données sont recueillies en fonction des besoins liés à la navigation, au traitement des commandes, au paiement, à la livraison, au service client, à la sécurité et aux obligations applicables.
Nous ne mettons pas en place de cadeaux gratuits ou de mesures incitatives dont l’objectif principal serait d’obtenir des informations personnelles. Lorsqu’un avantage est associé à l’achat d’un produit ou s’inscrit dans une opération commerciale autorisée, la collecte de données demeure limitée aux informations nécessaires au traitement concerné et repose sur une base juridique appropriée.
Les informations publiées dans nos politiques sont établies en fonction des règles applicables en France et dans l’Union européenne. Les coordonnées utilisées pour les demandes relatives aux données personnelles correspondent aux informations de contact présentées sur les autres pages concernées du site.
11. Coordonnées
Pour toute question concernant la protection des données personnelles ou pour exercer un droit prévu par le RGPD, vous pouvez contacter notre service client.
International / Entrepôt de retours
Adresse de contact : Immeuble Odakyu Dai-ichi Seimei, 15-23 Nishi-Shinjuku, arrondissement de Shinjuku, Tokyo 160-0023, Japon
Adresse e-mail du service client : contact@elmavik.com
Téléphone du service client : +81 80-7426-3195
Horaires du service client : du lundi au vendredi, de 09:00 à 12:30 / 14:00 à 18:00 (heure d’Europe centrale).
12. Mise à jour de la politique
La présente politique peut être actualisée lorsque cela est nécessaire afin de tenir compte de l’évolution du site, des traitements de données, des obligations légales ou des recommandations applicables en matière de protection des données.
Lorsqu’une modification présente une incidence significative sur les droits ou les modalités de traitement des utilisateurs, les informations pertinentes peuvent être communiquées par un moyen approprié, selon les circonstances. La version publiée sur le site constitue la version applicable à compter de sa date de mise à jour.