Politique de protection des données (RGPD)

Harialydecor (ci-après « nous ») accorde une importance essentielle à la protection des données personnelles et au respect de votre vie privée. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les informations que vous nous communiquez contre tout accès non autorisé, toute perte, toute divulgation, toute modification ou toute utilisation abusive.

La présente Politique de protection des données (RGPD) explique les principes que nous appliquons à la collecte, au traitement, à la conservation et à la sécurisation de vos données personnelles lorsque vous utilisez notre boutique en ligne, effectuez un achat ou contactez notre service client.

1. Champ d'application et principes de protection des données

La présente politique s'applique aux visiteurs de notre boutique en ligne ainsi qu'aux clients qui effectuent des achats, consultent nos produits ou communiquent avec notre service client.

Pour les traitements dont nous déterminons les finalités et les moyens, nous agissons en qualité de responsable du traitement des données personnelles.

Nous appliquons les principes suivants :

Licéité et transparence : les données sont traitées sur une base juridique appropriée et selon des modalités clairement expliquées.
Limitation des finalités : les informations sont collectées pour des objectifs précis et légitimes.
Minimisation des données : nous limitons la collecte aux informations nécessaires à la réalisation de chaque objectif.
Exactitude : nous veillons à ce que les informations soient exactes et mises à jour lorsque cela est nécessaire.
Limitation de la conservation : les données ne sont conservées que pendant la durée nécessaire ou imposée par les obligations applicables.
Confidentialité et sécurité : nous prenons des mesures adaptées pour empêcher les accès non autorisés, les pertes et les utilisations inappropriées.

Pour obtenir davantage d'informations sur les catégories de données collectées et leur utilisation, vous pouvez consulter notre Politique de confidentialité.

2. Catégories de données personnelles collectées

Dans le cadre de notre activité, nous pouvons être amenés à collecter et traiter les catégories de données suivantes :

Informations d'identification : nom et prénom.
Coordonnées : adresse e-mail et numéro de téléphone [facultatif].
Informations de livraison et de facturation : adresse de livraison, adresse de facturation et informations nécessaires à la réception des commandes.
Informations relatives aux commandes : numéro de commande, articles achetés, montant de la commande, date d'achat et statut de livraison.
Informations relatives aux paiements : mode de paiement utilisé, statut de la transaction et références nécessaires au suivi du paiement.
Informations relatives aux communications : demandes adressées à notre service client et contenu des échanges nécessaires à leur traitement.
Informations techniques : adresse IP, type de navigateur, caractéristiques de l'appareil, pages consultées et données techniques relatives à la navigation.

Ces informations peuvent être recueillies directement lorsque vous remplissez un formulaire, passez une commande ou contactez notre service client, ou automatiquement au moyen de technologies nécessaires au fonctionnement et à la sécurité de notre boutique en ligne.

Nous ne collectons pas volontairement davantage d'informations que celles nécessaires aux finalités indiquées dans la présente politique.

3. Finalités et bases juridiques du traitement

Chaque traitement de données personnelles repose sur une base juridique appropriée. Nous utilisons vos informations pour les finalités suivantes :

Exécution du contrat : traiter et confirmer vos commandes, vérifier les paiements, organiser les livraisons, assurer le suivi des achats et fournir les services associés.
Consentement explicite : utiliser vos coordonnées pour l'envoi de notre lettre d'information et de communications commerciales lorsque vous avez préalablement donné votre accord.
Respect des obligations légales : conserver les factures, justificatifs de paiement et documents nécessaires à nos obligations fiscales, comptables et administratives.
Intérêt légitime : améliorer l'expérience de navigation, assurer le fonctionnement de notre boutique en ligne, protéger les opérations, prévenir les activités frauduleuses et renforcer la sécurité des données.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait n'affecte pas la légalité des opérations réalisées avant son exercice.

Nous veillons à ce que chaque utilisation des données personnelles reste limitée à la finalité pour laquelle elles ont été collectées.

4. Accès aux données et confidentialité

L'accès aux données personnelles est limité aux personnes autorisées qui en ont besoin pour accomplir leurs missions.

Dans le cadre de nos activités, certaines informations peuvent être communiquées aux destinataires suivants lorsque cela est nécessaire :

Prestataires de paiement : pour assurer la vérification et le traitement des transactions.
Transporteurs : pour organiser l'expédition, la livraison et le suivi des commandes.
Prestataires d'hébergement et de maintenance technique : pour assurer le fonctionnement et la sécurité de notre boutique en ligne.
Prestataires administratifs et comptables : pour assurer les opérations de gestion et répondre aux obligations applicables.
Autorités compétentes : lorsque la communication de certaines informations est exigée par une obligation légale ou une demande officielle conforme aux règles applicables.

Nous ne vendons pas vos données personnelles.

Les prestataires qui interviennent dans le traitement des données sont tenus de respecter des obligations appropriées de confidentialité et de sécurité. Leur accès est limité aux informations nécessaires à l'exécution de leurs missions.

Nous veillons également à ce que les informations personnelles ne soient pas utilisées à des fins incompatibles avec les objectifs initialement communiqués.

5. Durée de conservation et suppression des données

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, tout en respectant les obligations de conservation applicables.

Les principales règles de conservation sont les suivantes :

Données relatives aux commandes : conservées pendant la durée nécessaire à la gestion des achats, des livraisons, du service après-vente et des éventuelles réclamations.
Documents comptables et factures : conservés pendant la durée légale applicable, notamment pendant 10 ans lorsque les obligations comptables l'exigent.
Données relatives aux communications commerciales : conservées jusqu'au retrait de votre consentement ou, au plus tard, pendant trois ans à compter du dernier contact pertinent.
Données relatives au service client : conservées pendant la durée nécessaire au traitement des demandes et à leur suivi.
Données techniques : conservées pendant une durée proportionnée aux besoins de fonctionnement, de sécurité et de maintenance de notre boutique en ligne.

À l'expiration des périodes applicables, les informations sont supprimées ou anonymisées lorsque leur conservation n'est plus nécessaire. Certaines données peuvent toutefois être archivées lorsque leur conservation est imposée par une obligation légale ou nécessaire à la défense de nos droits.

6. Mesures techniques et organisationnelles de sécurité

Nous accordons une attention particulière à la sécurité des données personnelles. Afin de protéger vos informations contre les accès non autorisés, la perte accidentelle, la divulgation, l'altération et toute utilisation abusive, nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées et aux risques identifiés.

Nos mesures de protection comprennent notamment les dispositifs suivants :

Protection des échanges de données : nous utilisons des protocoles de connexion sécurisée, notamment HTTPS/TLS, afin de protéger les informations transmises entre votre navigateur et notre boutique en ligne.
Contrôle des accès : l'accès aux données personnelles est réservé aux personnes autorisées dont les fonctions nécessitent leur consultation. Les autorisations sont limitées aux besoins réels de chaque mission.
Authentification et protection des accès : nous appliquons des mécanismes d'authentification et des règles de gestion des identifiants afin de réduire les risques d'accès non autorisé aux informations.
Chiffrement et protection des données : lorsque la nature des informations et le niveau de risque le justifient, nous utilisons des mécanismes de chiffrement ou de pseudonymisation afin de réduire les risques liés à leur consultation ou à leur divulgation.
Protection des systèmes : nous veillons à maintenir les dispositifs techniques et les logiciels utilisés à jour et à appliquer les mesures de sécurité nécessaires pour limiter les risques d'intrusion et d'utilisation abusive.
Sauvegarde des informations : nous prévoyons des mécanismes de sauvegarde adaptés afin de limiter les conséquences d'une suppression accidentelle, d'une défaillance technique ou d'un incident affectant les données.
Restauration des données : nous mettons en place des procédures permettant de rétablir l'accès aux informations nécessaires dans des délais appropriés en cas d'incident technique ou matériel.
Surveillance et vérification : nous procédons à des contrôles de sécurité et à des vérifications adaptées afin d'identifier les anomalies, les accès inhabituels et les éventuelles failles de protection.
Confidentialité des informations : les personnes autorisées à accéder aux données sont tenues de respecter les règles de confidentialité et de ne les utiliser que dans le cadre de leurs missions.
Encadrement des prestataires : les prestataires intervenant dans le traitement des données doivent respecter les exigences de confidentialité, de sécurité et les instructions applicables à leurs missions.

Nous réexaminons nos mesures de protection lorsque cela est nécessaire afin de tenir compte de l'évolution des risques, des technologies et des conditions de traitement.

Bien que nous mettions en œuvre des mesures destinées à protéger vos données personnelles, aucun système de transmission ou de stockage électronique ne peut garantir une sécurité absolue. Nous nous engageons néanmoins à prendre les précautions appropriées pour réduire les risques et limiter les conséquences d'un éventuel incident.

7. Vos droits concernant vos données personnelles

Vous disposez de droits vous permettant de conserver le contrôle de vos données personnelles et de leur utilisation.

Ces droits comprennent notamment :

Droit d'accès : vous pouvez demander confirmation du traitement de vos données personnelles et obtenir une copie des informations vous concernant.
Droit de rectification : vous pouvez demander la correction de données inexactes ou la mise à jour d'informations incomplètes.
Droit à l'effacement : vous pouvez demander la suppression de vos données lorsque les conditions applicables sont réunies et qu'aucune obligation ne justifie leur conservation.
Droit à la limitation du traitement : vous pouvez demander la suspension temporaire de certaines utilisations de vos données dans les situations prévues par les règles applicables.
Droit d'opposition : vous pouvez vous opposer à certains traitements fondés sur notre intérêt légitime et vous opposer à tout moment à l'utilisation de vos données à des fins de communications commerciales.
Droit à la portabilité : lorsque les conditions sont réunies, vous pouvez recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.
Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans affecter la légalité des traitements réalisés avant ce retrait.

Pour exercer vos droits, vous pouvez nous adresser une demande par courrier électronique à l'adresse suivante : letstalk@harialydecor.com.

Nous pouvons vous demander des informations complémentaires uniquement lorsque cela est raisonnablement nécessaire pour vérifier votre identité et protéger vos données contre une demande non autorisée.

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Lorsque la demande est complexe ou que nous recevons un nombre important de demandes, ce délai peut être prolongé de deux mois supplémentaires. Dans ce cas, nous vous informerons de cette prolongation et de ses motifs dans le délai initial d'un mois.

Si vous estimez que vos droits ne sont pas respectés ou que vos données personnelles ne sont pas traitées conformément aux règles applicables, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

8. Protection des données et gestion des cookies

Nous utilisons des cookies et des technologies similaires pour assurer le fonctionnement de notre boutique en ligne, mémoriser certains choix et faciliter votre navigation.

Les cookies utilisés peuvent notamment être répartis entre les catégories suivantes :

Cookies strictement nécessaires : ils permettent d'assurer les fonctions essentielles du site, notamment la gestion du panier, la validation des commandes et la sécurité.
Cookies de mesure d'audience : ils permettent d'obtenir des statistiques sur la fréquentation et l'utilisation de notre boutique en ligne, sous réserve des conditions applicables.
Cookies de mémorisation des préférences : ils permettent de conserver certains choix afin de faciliter vos prochaines visites.

Les cookies strictement nécessaires peuvent être utilisés sans consentement préalable lorsqu'ils répondent aux conditions d'exemption applicables.

Les autres cookies nécessitant votre accord ne sont déposés qu'après l'obtention de votre consentement. Vous pouvez accepter ou refuser ces cookies et modifier votre choix à tout moment.

Nous veillons à ce que le refus des cookies soumis au consentement soit aussi simple que leur acceptation.

Pour connaître les modalités de collecte, de conservation et de gestion de ces technologies, veuillez consulter notre Politique relative aux cookies.

9. Gestion des incidents et protection en cas de violation des données

Malgré les mesures de sécurité mises en œuvre, un incident technique ou un événement de sécurité peut exceptionnellement affecter la confidentialité, l'intégrité ou la disponibilité des données personnelles.

En cas d'incident susceptible de constituer une violation de données personnelles, nous mettons en œuvre les mesures appropriées pour :

Identifier et examiner la nature de l'incident.
Déterminer les catégories de données concernées et les conséquences potentielles.
Limiter les accès non autorisés et empêcher la poursuite de l'incident.
Restaurer les informations et les services concernés lorsque cela est nécessaire.
Mettre en place des mesures correctives afin de réduire les risques de réapparition.
Documenter l'incident et les mesures prises pour y remédier.

Lorsque la violation est susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, nous procédons à la notification auprès de l'autorité de contrôle compétente dans les meilleurs délais et, si possible, dans un délai maximal de 72 heures après en avoir pris connaissance.

Lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informons dans les meilleurs délais, conformément aux conditions applicables, afin que vous puissiez prendre les précautions nécessaires.

10. Nous contacter

Adresse de contact: 5-29-13 STORIO KAMITAKADA 206, KAMITAKADA, NAKANO-KU, TOKYO, 164-0002, JAPON

Téléphone du service client: +81 (802) 659 57 68

E-mail du service client: letstalk@harialydecor.com

Horaires de service: du lundi au vendredi, de 9:00 à 12:00 et de 14:00 à 18:00 (heure d'Europe centrale, CET).