Politique RGPD

1. Champ d'application

La présente Politique de protection des données personnelles explique comment les données à caractère personnel peuvent être collectées et traitées lorsque vous consultez notre site, utilisez ses fonctionnalités, passez une commande ou contactez notre service client.

Elle concerne notamment les traitements liés à :

  • la navigation sur le site ;

  • la création et la gestion d'un compte, lorsque cette fonctionnalité est disponible ;

  • la commande de produits ;

  • le paiement ;

  • la préparation et le suivi des livraisons ;

  • les demandes adressées au service client ;

  • les demandes d'annulation, de retour ou de remboursement ;

  • l'utilisation des fonctionnalités proposées sur le site ;

  • l'envoi de communications commerciales, lorsque celui-ci est proposé et repose sur une base juridique appropriée ;

  • l'utilisation des cookies et technologies similaires.

Cette politique est destinée à informer les utilisateurs de manière claire sur les principales modalités de traitement de leurs données personnelles conformément au Règlement général sur la protection des données (RGPD) et aux règles françaises applicables.

2. Quelles données personnelles pouvons-nous collecter ?

Les données traitées dépendent de la manière dont vous utilisez le site et des services que vous demandez.

Données d'identification et de contact

Nous pouvons notamment traiter :

  • votre nom et prénom ;

  • votre adresse e-mail ;

  • votre numéro de téléphone ;

  • votre adresse de livraison ;

  • les informations nécessaires pour communiquer avec vous.

Données relatives aux commandes

Lorsque vous effectuez une commande, les informations nécessaires à sa gestion peuvent notamment comprendre :

  • le numéro de commande ;

  • les produits commandés ;

  • le montant de la commande ;

  • la date et le statut de la commande ;

  • les informations nécessaires à la livraison ;

  • les informations relatives aux demandes d'annulation, de retour ou de remboursement.

Données relatives au paiement

Le paiement d'une commande peut nécessiter le traitement d'informations liées à la transaction.

Lorsque le paiement est effectué au moyen d'un prestataire spécialisé, certaines données de paiement peuvent être directement traitées par celui-ci. Selon le mode de paiement utilisé, nous pouvons recevoir les informations nécessaires à la confirmation et au suivi de la transaction.

Nous ne demandons pas votre mot de passe de paiement ni, lorsque le paiement est géré par un prestataire spécialisé, les informations complètes de carte bancaire qui ne sont pas nécessaires à la gestion de la commande.

Données techniques et de navigation

Lorsque vous utilisez le site, certaines informations techniques peuvent être générées ou collectées, notamment :

  • adresse IP ;

  • type et version du navigateur ;

  • type d'appareil ou environnement technique ;

  • données relatives à la navigation ;

  • informations nécessaires à la sécurité et au fonctionnement du site ;

  • données générées par les cookies et technologies similaires, selon vos choix.

Nous cherchons à limiter les données collectées à celles qui sont pertinentes au regard des finalités poursuivies.

3. Comment collectons-nous vos données ?

Les données personnelles peuvent être collectées de plusieurs façons.

Données fournies directement par vous

Vous pouvez nous communiquer des données lorsque vous :

  • passez une commande ;

  • renseignez vos coordonnées ;

  • contactez le service client ;

  • demandez l'annulation d'une commande ;

  • demandez un retour ou un remboursement ;

  • utilisez certaines fonctionnalités du site ;

  • choisissez de recevoir des communications commerciales lorsque cette possibilité est proposée.

Données générées lors de votre utilisation

Certaines données techniques peuvent être automatiquement générées lorsque vous consultez le site. Elles peuvent être nécessaires à son fonctionnement, à sa sécurité ou, lorsque cela est autorisé, à l'analyse de son utilisation.

Cookies et technologies similaires

Des cookies ou technologies similaires peuvent permettre de collecter certaines informations relatives à votre appareil ou à votre navigation.

Les modalités d'utilisation de ces technologies sont précisées dans notre Politique relative aux cookies.

Données provenant de prestataires

Lorsque cela est nécessaire à l'exécution d'un service, certaines informations peuvent être échangées avec les prestataires concernés, par exemple pour permettre le paiement, la livraison, l'hébergement ou le fonctionnement technique du site.

4. Pourquoi utilisons-nous vos données ?

Nous utilisons les données personnelles uniquement pour des finalités déterminées, explicites et pertinentes.

Gestion des commandes

Les données nécessaires peuvent être utilisées pour :

  • enregistrer et gérer une commande ;

  • confirmer un achat ;

  • assurer le traitement du paiement ;

  • préparer et organiser la livraison ;

  • communiquer avec vous concernant votre commande ;

  • gérer les demandes d'annulation ;

  • traiter les retours et remboursements.

Service client

Les données peuvent être utilisées pour :

  • répondre à vos questions ;

  • rechercher et suivre une commande ;

  • traiter une réclamation ;

  • répondre aux demandes relatives à la livraison ;

  • traiter les demandes de retour ou de remboursement ;

  • assurer le suivi des échanges avec vous.

Fonctionnement et sécurité du site

Certaines données peuvent être traitées afin de :

  • assurer le fonctionnement du site ;

  • maintenir sa sécurité ;

  • détecter les comportements abusifs ;

  • prévenir ou limiter certaines tentatives de fraude ;

  • résoudre les incidents techniques ;

  • améliorer les fonctionnalités et l'expérience d'utilisation.

Respect des obligations légales

Certaines données peuvent être utilisées ou conservées lorsque cela est nécessaire pour :

  • respecter les obligations légales applicables ;

  • conserver les documents requis ;

  • répondre aux demandes légitimes des autorités compétentes ;

  • établir, exercer ou défendre des droits dans le cadre d'un litige.

Communications commerciales

Lorsque des communications commerciales sont proposées, les données utilisées à cette fin sont traitées sur la base juridique applicable.

Lorsqu'un consentement préalable est requis, les communications concernées ne sont envoyées qu'après obtention de ce consentement.

Vous pouvez vous opposer aux communications commerciales ou retirer votre consentement lorsque celui-ci constitue la base du traitement.

5. Bases légales du traitement

Le traitement des données personnelles repose, selon les circonstances, sur l'une ou plusieurs des bases juridiques prévues par le RGPD.

Exécution d'un contrat

Le traitement est nécessaire, par exemple, pour :

  • enregistrer et traiter votre commande ;

  • organiser le paiement ;

  • assurer la livraison ;

  • communiquer avec vous au sujet de votre achat ;

  • assurer le service après-vente lié à la commande.

Respect d'une obligation légale

Certaines données peuvent être traitées lorsque cette opération est nécessaire pour respecter une obligation légale applicable, notamment en matière de conservation de documents ou de conformité réglementaire.

Intérêt légitime

Certains traitements peuvent être fondés sur un intérêt légitime, notamment pour :

  • assurer la sécurité du site ;

  • prévenir la fraude et les abus ;

  • protéger nos services ;

  • améliorer leur fonctionnement ;

  • gérer et défendre nos droits.

Lorsque cette base est utilisée, nous tenons compte de la nécessité du traitement et mettons en balance l'intérêt poursuivi avec les droits et libertés des personnes concernées.

Consentement

Lorsque la réglementation impose votre consentement, celui-ci est demandé avant le traitement concerné.

Cela peut notamment concerner certaines communications commerciales ou certains cookies et technologies similaires.

Vous pouvez retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Le retrait du consentement n'affecte pas la licéité des traitements effectués avant ce retrait.

6. Partage des données

Nous pouvons communiquer certaines données personnelles, dans la mesure nécessaire, aux catégories de destinataires impliquées dans la fourniture des services.

Ces destinataires peuvent notamment comprendre :

  • les prestataires de paiement ;

  • les prestataires de livraison et de logistique ;

  • les prestataires techniques ;

  • les prestataires d'hébergement et d'infrastructure informatique ;

  • les prestataires intervenant dans le service client ;

  • les prestataires chargés de la maintenance ou de la sécurité ;

  • les autorités administratives, judiciaires ou réglementaires lorsque leur intervention est légalement requise.

Les informations communiquées sont limitées, dans la mesure du possible, à celles nécessaires à la réalisation de la prestation concernée.

Lorsque des prestataires traitent des données pour notre compte, les garanties et obligations prévues par la réglementation applicable sont prises en considération.

Nous ne vendons pas les données personnelles des utilisateurs.

7. Durée de conservation

La durée de conservation dépend de la catégorie de données et de la finalité du traitement.

Nous tenons notamment compte :

  • de la nature des données ;

  • de la finalité pour laquelle elles ont été collectées ;

  • de la durée de la relation contractuelle ;

  • des obligations légales applicables ;

  • de la nécessité de conserver certains éléments pour gérer une réclamation ou un litige ;

  • des droits et intérêts des personnes concernées.

Les données relatives aux commandes peuvent être conservées pendant la durée nécessaire à la gestion de la relation avec le client, puis pendant les périodes supplémentaires lorsque leur conservation est imposée ou justifiée par une obligation légale ou un besoin légitime.

Les données utilisées à des fins de prospection sont conservées conformément aux règles applicables et à la base juridique utilisée.

Les données associées aux cookies sont soumises aux modalités décrites dans la Politique relative aux cookies.

Lorsque les données ne sont plus nécessaires et qu'aucune obligation ou justification légitime ne permet leur conservation, elles sont supprimées, anonymisées ou traitées conformément aux règles applicables.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées destinées à protéger les données personnelles contre les risques liés à leur traitement.

Ces mesures peuvent notamment porter sur :

  • la limitation des accès aux données ;

  • la gestion des autorisations ;

  • la protection des systèmes utilisés ;

  • la prévention des accès non autorisés ;

  • la prévention de la perte, de la destruction ou de l'altération des données ;

  • la surveillance et la gestion des incidents de sécurité lorsque cela est nécessaire.

Les mesures de sécurité sont adaptées en fonction de la nature des données, des risques associés aux traitements et de l'évolution des technologies.

Aucune mesure de sécurité ne permet de garantir un risque nul. En cas d'incident de sécurité impliquant des données personnelles, les mesures appropriées sont prises conformément aux obligations légales applicables.

9. Transferts de données hors de l'EEE

Dans le cadre de certains services techniques ou opérationnels, des données personnelles peuvent être traitées ou rendues accessibles depuis un pays situé en dehors de l'Espace économique européen (EEE).

Lorsque cela est nécessaire, nous veillons à ce que ces transferts soient réalisés conformément au RGPD et aux règles applicables.

Selon la situation, les garanties appropriées peuvent notamment comprendre :

  • une décision d'adéquation de la Commission européenne, lorsqu'elle est applicable ;

  • les clauses contractuelles types adoptées par la Commission européenne ;

  • toute autre garantie reconnue par le RGPD.

Nous ne présentons pas un mécanisme particulier comme étant systématiquement applicable à tous les traitements. Les garanties retenues dépendent notamment du service concerné et des circonstances du transfert.

10. Cookies et technologies similaires

Le site peut utiliser des cookies et des technologies similaires afin de permettre certaines fonctionnalités nécessaires, mémoriser certains choix, assurer la sécurité et, lorsque cela est applicable, mesurer l'utilisation du site ou proposer certaines fonctionnalités de personnalisation.

Les cookies strictement nécessaires peuvent être utilisés dans les conditions prévues par la réglementation applicable.

Pour les cookies et traceurs nécessitant un consentement préalable, ceux-ci ne sont pas activés avant l'obtention d'un consentement valable.

Le simple fait de poursuivre la navigation sur le site ne vaut pas consentement aux cookies ou traceurs soumis à consentement préalable.

Lorsque le consentement est requis, vous pouvez accepter, refuser ou personnaliser les catégories concernées. Vous pouvez également modifier ou retirer votre choix dans les conditions prévues par le dispositif de gestion des préférences.

Pour plus de détails concernant les catégories de cookies, leurs finalités et la gestion de vos préférences, veuillez consulter la Politique relative aux cookies.

11. Vos droits au titre du RGPD

Dans les conditions et limites prévues par la réglementation applicable, vous pouvez notamment exercer les droits suivants.

Droit d'accès

Vous pouvez demander si des données personnelles vous concernant sont traitées et, lorsque les conditions sont remplies, obtenir l'accès à ces données ainsi qu'aux informations relatives à leur traitement.

Droit de rectification

Vous pouvez demander la correction des données personnelles qui seraient inexactes ou leur complétion lorsqu'elles sont incomplètes.

Droit à l'effacement

Dans les situations prévues par le RGPD, vous pouvez demander l'effacement de vos données personnelles.

Ce droit n'est pas absolu. Certaines données peuvent notamment devoir être conservées lorsqu'une obligation légale ou une autre base juridique applicable le justifie.

Droit à la limitation du traitement

Dans les situations prévues par le RGPD, vous pouvez demander que le traitement de vos données soit temporairement limité.

Droit d'opposition

Dans certaines circonstances, vous pouvez vous opposer au traitement de vos données personnelles, notamment lorsque celui-ci repose sur un intérêt légitime.

Vous pouvez également vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale dans les conditions prévues par la réglementation applicable.

Droit à la portabilité

Lorsque les conditions prévues par le RGPD sont remplies, vous pouvez recevoir certaines données personnelles vous concernant dans un format structuré, couramment utilisé et lisible par machine, et demander leur transmission à un autre responsable du traitement lorsque cela est techniquement possible et juridiquement applicable.

Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.

Le retrait du consentement n'affecte pas la licéité des traitements réalisés avant ce retrait.

12. Comment exercer vos droits ?

Pour toute demande relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter par e-mail à :

care@jorlynlor.com

Vous pouvez également nous contacter par téléphone au :

+1 (410) 259-6842

Service client : du lundi au vendredi, de 9h00 à 18h00.

Afin de protéger vos données contre toute demande frauduleuse, nous pouvons demander des informations raisonnablement nécessaires pour vérifier votre identité lorsque cela est justifié.

Ces informations sont utilisées uniquement dans la mesure nécessaire au traitement de votre demande.

Nous vous recommandons de ne pas transmettre spontanément de mot de passe, de numéro complet de carte bancaire ou toute autre information sensible qui n'est pas nécessaire à votre demande.

Nous répondons aux demandes dans les délais prévus par la réglementation applicable. Si une demande ne peut pas être satisfaite, nous vous indiquons, lorsque la réglementation l'exige, les raisons de cette décision.

13. Votre droit de réclamation auprès de la CNIL

Si vous estimez que vos droits relatifs à la protection de vos données personnelles n'ont pas été respectés, vous pouvez contacter l'autorité de contrôle compétente.

Pour les personnes concernées en France, vous pouvez notamment vous adresser à la :

Commission Nationale de l'Informatique et des Libertés (CNIL)

Vous pouvez exercer ce droit de réclamation lorsque vous estimez qu'un traitement de vos données personnelles ne respecte pas les règles applicables.

La possibilité de saisir la CNIL n'empêche pas l'exercice des autres droits ou recours prévus par la réglementation.

Nous ne revendiquons aucune approbation, certification ou validation de cette politique par la CNIL.

14. Données relatives aux mineurs

Le site propose des services de commerce en ligne principalement destinés aux consommateurs pouvant effectuer des achats conformément aux règles applicables.

Nous ne cherchons pas à collecter volontairement des données personnelles de mineurs dans le cadre d'un service spécifiquement destiné aux enfants.

Si nous avons connaissance d'une collecte de données concernant un mineur dans des circonstances nécessitant une mesure particulière au regard de la réglementation applicable, nous prendrons les mesures appropriées en fonction de la situation.

15. Mise à jour de la présente politique

La présente politique peut être modifiée lorsque cela est nécessaire afin de tenir compte notamment :

  • d'une évolution de la réglementation ;

  • d'une modification des services proposés ;

  • de nouvelles fonctionnalités du site ;

  • d'une évolution des modalités de traitement des données personnelles ;

  • de changements dans nos pratiques de sécurité ou de gestion des données.

La version la plus récente est publiée sur le site.

Lorsque les modifications sont importantes et que la réglementation applicable l'exige, une information appropriée pourra être mise à disposition des personnes concernées.

Nous vous invitons à consulter régulièrement cette page afin de prendre connaissance de la version en vigueur.

16. Nous contacter

Pour toute question concernant la présente politique, le traitement de vos données personnelles ou l'exercice de vos droits, vous pouvez nous contacter :

Jorlynlor
2558 Aisquith St, Baltimore, MD 21218, United States
care@jorlynlor.com
+1 (410) 259-6842
Service client : du lundi au vendredi, de 9h00 à 18h00.

Le service de livraison est proposé en France entière.