Politique de confidentialité

1. Champ d'application

La présente Politique de confidentialité décrit la manière dont les données à caractère personnel peuvent être collectées et traitées lorsque vous utilisez jorlynlor.com, notamment lorsque vous consultez des produits, contactez le service client, passez une commande ou utilisez les services associés.

Elle s’applique notamment :

aux visiteurs du site ;
aux personnes consultant les pages et les produits ;
aux personnes contactant le service client ;
aux utilisateurs disposant d’un compte, lorsque cette fonctionnalité est disponible ;
aux clients passant une commande ;
aux personnes utilisant les services liés à la livraison, aux retours ou au service après-vente.

Cette politique vise à vous informer de manière claire sur les catégories de données susceptibles d’être traitées, les finalités de ces traitements, leurs bases légales, les destinataires éventuels, les durées de conservation ainsi que les droits dont vous disposez.

Nous appliquons les principes de transparence, de minimisation des données, de limitation des finalités et de limitation de la conservation prévus par le RGPD et les règles françaises applicables.

2. Données personnelles collectées

Les données collectées dépendent de la manière dont vous utilisez le site et des services que vous demandez.

Données relatives aux commandes

Lorsque vous effectuez un achat, nous pouvons traiter les informations nécessaires au traitement de votre commande, notamment :

nom et prénom ;
adresse électronique ;
numéro de téléphone ;
adresse de livraison ;
informations relatives à la commande ;
produits commandés ;
informations relatives à la livraison ;
informations relatives aux retours, remboursements et demandes après-vente.

Les informations strictement nécessaires à l’exécution du paiement peuvent être traitées par le prestataire de paiement concerné. Nous ne demandons pas de données de paiement supplémentaires qui ne seraient pas nécessaires à la transaction.

Données de contact

Lorsque vous nous contactez, nous pouvons traiter :

votre adresse électronique ;
votre numéro de téléphone ;
votre nom lorsque vous choisissez de le communiquer ;
le contenu de votre message ;
les informations nécessaires pour répondre à votre demande ;
les échanges relatifs à une commande ou à une demande après-vente.

Données techniques et de navigation

Lors de la consultation du site, certaines données techniques peuvent être traitées, notamment :

adresse IP ;
type et version du navigateur ;
type d’appareil ;
système d’exploitation ;
informations techniques relatives à la connexion ;
pages consultées ;
informations relatives à la navigation ;
date et durée approximative de certaines interactions ;
cookies et autres identifiants en ligne, selon les choix effectués.

Certaines données techniques peuvent être nécessaires pour assurer la sécurité et le fonctionnement du site. D’autres technologies de suivi ne sont utilisées que lorsque les conditions légales, notamment en matière de consentement, sont remplies.

Données communiquées volontairement

Nous appliquons le principe de minimisation des données.

Les informations que vous nous communiquez volontairement sont utilisées dans la mesure nécessaire pour répondre à votre demande ou fournir le service concerné.

Nous ne vous demandons pas, dans le cadre normal d’une commande de mobilier, des informations telles qu’un numéro de passeport, des données biométriques ou d’autres données particulièrement sensibles lorsqu’elles ne sont pas nécessaires au service demandé.

3. Utilisation des données

Les données personnelles peuvent être traitées pour les finalités suivantes :

enregistrer et traiter les commandes ;
gérer les paiements et les remboursements ;
organiser et suivre la livraison ;
répondre aux demandes adressées au service client ;
gérer les retours, réclamations et demandes après-vente ;
gérer un compte utilisateur lorsqu’une telle fonctionnalité est disponible ;
assurer la sécurité et le bon fonctionnement du site ;
prévenir, détecter et traiter les tentatives de fraude ou les utilisations abusives ;
assurer la gestion technique du site ;
améliorer les fonctionnalités et l’expérience utilisateur ;
réaliser des mesures ou analyses nécessaires à l’amélioration du site lorsque le traitement est légalement autorisé ;
envoyer des communications commerciales lorsque leur envoi est autorisé par la réglementation applicable ;
utiliser certains dispositifs de personnalisation ou de publicité lorsque le consentement requis a été obtenu ;
respecter les obligations légales auxquelles nous sommes soumis.

Nous n’utilisons pas les données personnelles à des fins incompatibles avec les finalités pour lesquelles elles ont été collectées sans disposer d’une base légale appropriée.

4. Cookies et autres traceurs

Le site peut utiliser des cookies et technologies similaires. Leur utilisation dépend de leur finalité et, lorsqu’il est requis, de votre consentement préalable.

La simple poursuite de la navigation ne constitue pas un consentement valable aux traceurs soumis à consentement.

Cookies strictement nécessaires

Certains cookies ou traceurs peuvent être nécessaires au fonctionnement du site ou à la fourniture d’une fonctionnalité que vous avez expressément demandée.

Ils peuvent notamment permettre :

le fonctionnement technique du site ;
la conservation des produits placés dans le panier ;
certaines fonctions liées à la connexion ou à l’authentification ;
la mémorisation de préférences nécessaires au fonctionnement du service ;
la sécurisation du site ;
la fourniture d’un service demandé par l’utilisateur.

Lorsque ces traceurs répondent aux conditions prévues par la réglementation française et sont strictement nécessaires au service demandé, ils peuvent être utilisés sans consentement préalable.

Cookies soumis à consentement

Les traceurs qui ne sont pas strictement nécessaires peuvent nécessiter votre consentement préalable.

Cela peut notamment concerner, selon les outils effectivement utilisés :

certains traceurs de mesure d’audience ;
les traceurs publicitaires ;
la personnalisation des publicités ;
certains outils marketing ;
certains traceurs de réseaux sociaux ;
les technologies permettant un suivi à travers différents services ou sites.

Lorsque le consentement est requis, ces traceurs ne sont pas activés avant que vous ayez effectué un choix valable.

Le dispositif de consentement doit vous permettre de faire un choix réel entre les différentes catégories concernées. L’information présentée doit être suffisamment claire pour vous permettre de comprendre les finalités des traceurs avant de décider.

Gestion et retrait du consentement

Lorsque les traceurs sont soumis à consentement, vous pouvez :

accepter les traceurs concernés ;
les refuser ;
personnaliser vos choix.

Vous pouvez modifier ou retirer votre consentement à tout moment.

Le retrait du consentement doit être aussi simple que son expression. Un mécanisme permettant de gérer les préférences et de retirer le consentement doit rester facilement accessible pendant la navigation, par exemple au moyen d’une fonction de gestion des cookies.

Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait sur la base d’un consentement valablement recueilli.

5. Finalités et bases légales

Les traitements de données personnelles sont réalisés sur la base juridique appropriée au regard du RGPD et des règles françaises applicables.

Exécution du contrat

Lorsque cela est nécessaire à l’exécution d’une commande ou d’un service demandé, nous pouvons traiter les données nécessaires notamment pour :

enregistrer la commande ;
préparer et suivre la livraison ;
fournir le service après-vente ;
traiter les retours ;
effectuer les remboursements.

Respect d'une obligation légale

Certaines données peuvent être traitées ou conservées afin de respecter les obligations légales applicables, notamment en matière :

comptable ;
fiscale ;
de conservation de documents ;
de prévention ou de détection de certaines opérations illicites ;
de réponse aux demandes légalement formulées par les autorités compétentes.

Intérêt légitime

Certains traitements peuvent être fondés sur notre intérêt légitime lorsqu’il est applicable, notamment pour :

protéger le site contre les accès ou utilisations abusives ;
prévenir la fraude ;
assurer la sécurité des systèmes ;
améliorer le fonctionnement des services ;
défendre ou exercer des droits lorsque cela est nécessaire.

Lorsque nous nous fondons sur l’intérêt légitime, nous tenons compte de vos droits et libertés et recherchons un équilibre entre nos intérêts et les vôtres.

Consentement

Lorsque le consentement est requis, notamment pour certains cookies, certaines opérations de prospection ou certaines formes de personnalisation publicitaire, le traitement n’est effectué qu’après l’obtention de votre consentement.

Vous pouvez retirer ce consentement à tout moment lorsque le traitement repose sur celui-ci.

6. Partage des données

Certaines données personnelles peuvent être communiquées à des prestataires ou partenaires lorsque cela est nécessaire à la fourniture des services ou au respect d’une obligation légale.

Selon les besoins du service, les catégories de destinataires peuvent notamment comprendre :

les prestataires de paiement ;
les prestataires de livraison et de logistique ;
les prestataires techniques nécessaires au fonctionnement du site ;
les prestataires d’hébergement ;
les prestataires de sécurité informatique ;
les prestataires intervenant dans le service client ;
les autorités administratives ou judiciaires lorsque la communication est légalement requise.

Nous limitons les informations communiquées à ce qui est nécessaire à la finalité concernée.

Nous ne vendons pas vos données personnelles et ne les communiquons pas à des tiers pour des finalités étrangères aux traitements décrits dans cette politique sans disposer d’une base légale appropriée.

Lorsque des prestataires traitent des données pour notre compte, les relations correspondantes sont encadrées conformément aux exigences applicables en matière de protection des données.

7. Conservation des données

Les données personnelles ne sont pas conservées indéfiniment.

La durée de conservation dépend notamment :

de la nature des données ;
de la finalité du traitement ;
de la relation contractuelle ;
des obligations légales applicables ;
de la nécessité éventuelle de conserver certaines informations pour établir, exercer ou défendre des droits.

Les données relatives aux commandes et aux transactions peuvent être conservées pendant la durée nécessaire à la gestion de la relation commerciale et pendant les périodes supplémentaires imposées par les obligations comptables, fiscales ou autres obligations légales applicables.

Les données utilisées à des fins de prospection ou sur la base du consentement sont conservées conformément aux règles applicables à la finalité concernée.

Les données techniques et les informations liées aux cookies sont conservées selon leur finalité et leur durée propre, dans le respect des règles applicables.

À l’expiration des périodes de conservation applicables, les données sont supprimées, anonymisées ou traitées d’une autre manière autorisée par la réglementation.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre les risques liés à leur traitement.

Ces mesures visent notamment à prévenir :

les accès non autorisés ;
la perte de données ;
la destruction ou l’altération non autorisée ;
la divulgation illicite ;
l’utilisation abusive des informations.

Les mesures de sécurité sont adaptées à la nature des données, aux finalités du traitement et aux risques identifiés.

La sécurité des données fait l’objet d’une attention particulière, mais aucune transmission ou conservation de données sur Internet ne permet de garantir un risque nul. Nous n’affirmons donc pas qu’une violation de données est impossible.

9. Transferts internationaux

Compte tenu de l’organisation technique des services en ligne et des prestataires susceptibles d’intervenir dans le traitement des données, certaines données peuvent, selon les circonstances, être traitées dans un pays situé en dehors de l’Espace économique européen.

Nous ne prétendons pas que toutes les données sont systématiquement stockées en France, dans l’Union européenne ou aux États-Unis.

Lorsqu’un transfert de données personnelles vers un pays situé en dehors de l’Espace économique européen est soumis au RGPD, nous veillons à ce qu’il repose sur un mécanisme de transfert reconnu par la réglementation applicable et que les garanties nécessaires soient mises en place.

Lorsque des informations supplémentaires concernant un transfert international doivent être communiquées au titre du RGPD, elles peuvent être fournies dans le cadre de l’information applicable au traitement concerné.

10. Vos droits

Conformément au RGPD et aux règles françaises applicables, vous pouvez, selon les circonstances et sous réserve des conditions et exceptions prévues par la loi, exercer différents droits concernant vos données personnelles.

Droit d'accès

Vous pouvez demander à savoir si vos données personnelles sont traitées et, lorsque les conditions légales sont réunies, obtenir l’accès aux données vous concernant ainsi que les informations relatives à leur traitement.

Droit de rectification

Vous pouvez demander la correction de données personnelles inexactes ou leur complétude lorsqu’elles sont incomplètes.

Droit à l'effacement

Vous pouvez demander l’effacement de vos données lorsque les conditions prévues par la réglementation sont réunies.

Ce droit n’est toutefois pas absolu. Certaines données peuvent notamment devoir être conservées pour respecter une obligation légale ou pour établir, exercer ou défendre des droits.

Droit à la limitation du traitement

Dans les situations prévues par le RGPD, vous pouvez demander la limitation du traitement de vos données.

La limitation peut notamment être pertinente lorsqu’une personne conteste l’exactitude de ses données ou s’oppose à un traitement dans les conditions prévues par la réglementation.

Droit à la portabilité

Lorsque les conditions prévues par le RGPD sont réunies, vous pouvez recevoir certaines données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

Ce droit concerne notamment certains traitements fondés sur votre consentement ou sur l’exécution d’un contrat et effectués à l’aide de procédés automatisés.

Droit d'opposition

Vous pouvez vous opposer à certains traitements lorsque les conditions prévues par le RGPD sont réunies, notamment lorsque le traitement est fondé sur notre intérêt légitime.

Vous pouvez également vous opposer à tout moment à l’utilisation de vos données à des fins de prospection commerciale dans les conditions prévues par la réglementation.

Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant le retrait.

11. Comment exercer vos droits

Vous pouvez exercer vos droits ou nous adresser toute question concernant vos données personnelles par courrier électronique :

care@jorlynlor.com

Votre demande doit préciser, dans la mesure nécessaire :

le droit que vous souhaitez exercer ;
les informations permettant d’identifier la demande ;
les éléments utiles permettant de retrouver les données concernées.

Nous pouvons demander des informations complémentaires lorsqu’elles sont raisonnablement nécessaires pour vérifier votre identité ou traiter correctement la demande.

Nous ne demandons pas systématiquement une copie d’un document d’identité. Un justificatif peut être demandé uniquement lorsqu’il existe un doute raisonnable concernant l’identité de la personne qui exerce le droit, conformément aux règles applicables.

Nous répondons aux demandes dans le délai prévu par le RGPD. En principe, une réponse doit être apportée dans un délai d’un mois à compter de la réception de la demande. Ce délai peut, lorsque les conditions légales sont réunies, être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes ; vous en serez informé conformément aux règles applicables.

Lorsque nous ne pouvons pas donner suite à une demande, nous vous indiquons, dans la mesure exigée par la réglementation, les raisons de cette décision et les possibilités de recours.

12. Réclamation auprès de la CNIL

Nous vous recommandons de nous contacter en premier lieu afin de nous permettre d’examiner votre demande et, lorsque cela est possible, de résoudre directement la difficulté.

Si vous estimez néanmoins que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès d’une autorité de contrôle compétente.

Pour les personnes résidant en France, il est notamment possible de contacter la Commission Nationale de l'Informatique et des Libertés (CNIL).

Le RGPD reconnaît aux personnes concernées le droit d’introduire une réclamation auprès d’une autorité de contrôle lorsqu’elles estiment qu’un traitement de leurs données constitue une violation du règlement.

La CNIL recommande également, avant de déposer une plainte, d’exercer d’abord ses droits auprès de l’organisme concerné et de conserver les éléments permettant de démontrer cette démarche.

13. Données concernant les mineurs

Le site est destiné à des consommateurs disposant de la capacité juridique nécessaire pour effectuer les actes concernés.

Nous ne cherchons pas à collecter volontairement des données personnelles de mineurs lorsque ces données ne sont pas nécessaires aux services proposés.

Si un mineur communique volontairement des informations personnelles dans un contexte où leur traitement nécessite une protection particulière, nous prendrons les mesures appropriées en fonction des circonstances et des exigences légales applicables.

Nous ne prétendons pas disposer d’un dispositif spécifique de vérification systématique de l’âge lorsque celui-ci n’est pas effectivement mis en place.

14. Mise à jour de la politique

La présente Politique de confidentialité peut être modifiée lorsque cela est nécessaire, notamment en raison :

d’une évolution de la réglementation ;
d’une évolution des services proposés ;
d’une modification des pratiques de traitement ;
d’une évolution des technologies utilisées ;
d’une modification des exigences de sécurité.

La version actualisée est publiée sur le site.

Lorsque les modifications nécessitent une information particulière ou un nouveau consentement en vertu de la réglementation applicable, les mesures appropriées sont mises en œuvre.

Nous vous recommandons de consulter régulièrement cette page afin de prendre connaissance de la version la plus récente de la politique.

15. Nous contacter

Pour toute question concernant cette Politique de confidentialité, le traitement de vos données personnelles ou l’exercice de vos droits, vous pouvez nous contacter aux coordonnées suivantes :

Jorlynlor
2558 Aisquith St, Baltimore, MD 21218, United States
E-mail : care@jorlynlor.com
Téléphone : +1 (410) 259-6842
Site web : jorlynlor.com
Service client : du lundi au vendredi, de 09:00 à 18:00