Politique de confidentialité

KELDRIO — Protection de la vie privée et traitement des données personnelles

La protection de vos données personnelles fait partie de nos engagements dans le cadre de nos services en ligne. Chez KELDRIO, nous veillons à traiter les informations personnelles de manière responsable, transparente et conformément à la réglementation applicable en matière de protection des données.

Cette politique de confidentialité explique quelles informations peuvent être collectées lors de votre utilisation de notre site, pourquoi elles sont nécessaires, sur quelles bases juridiques elles sont traitées, avec qui elles peuvent être partagées et pendant combien de temps elles sont conservées.

Elle s'applique aux utilisateurs situés en France ainsi qu'aux traitements de données personnelles liés aux produits et services proposés par KELDRIO.

Responsable du traitement des données personnelles : NYRIS BURAC

1. Les données personnelles que nous collectons

Les informations traitées varient selon votre utilisation du site, les services demandés et les interactions que vous avez avec notre boutique.

Elles peuvent comprendre :

Informations d'identification : prénom et nom.
Coordonnées postales : adresse de facturation et adresse de livraison.
Informations de contact : adresse e-mail et numéro de téléphone.
Données relatives aux commandes : produits achetés, numéros de commande et historique des achats.
Échanges avec le service client : demandes de renseignements, messages et communications concernant les commandes ou le service après-vente.
Informations de paiement : statut des transactions et données nécessaires à leur suivi. Les données utilisées pour effectuer les paiements sont traitées par les prestataires de paiement concernés.
Données techniques et de navigation : adresse IP, type de navigateur, système d'exploitation, informations sur l'appareil utilisé, horaires de connexion, pages consultées, préférences linguistiques et journaux techniques.

Certaines de ces informations sont indispensables pour enregistrer une commande, organiser sa livraison ou répondre à une demande d'assistance.

Si les données nécessaires ne sont pas communiquées, nous pouvons être dans l'impossibilité de finaliser la commande ou de fournir le service demandé.

2. Les raisons pour lesquelles nous utilisons vos données

Nous utilisons les données personnelles uniquement pour des finalités déterminées, légitimes et liées au fonctionnement de notre boutique.

Ces traitements nous permettent notamment de :

Enregistrer, préparer et gérer les commandes.
Effectuer les vérifications nécessaires au traitement des paiements.
Organiser la préparation et la livraison des articles.
Examiner et traiter les demandes de retour et de remboursement.
Répondre aux questions avant et après un achat.
Transmettre les confirmations de commande et les notifications associées.
Prévenir les fraudes, les accès non autorisés et les utilisations abusives du site.
Assurer le bon fonctionnement, la sécurité et la stabilité technique de la boutique.
Améliorer les fonctionnalités du site et l'expérience de navigation.
Respecter les obligations légales en matière de fiscalité, de comptabilité et de conservation des documents.
Communiquer des informations sur les produits ou des offres commerciales lorsque les autorisations légalement nécessaires ont été obtenues.

Les données collectées ne sont pas utilisées à des fins incompatibles avec celles décrites ci-dessus.

3. Les bases juridiques du traitement

Les traitements de données personnelles réalisés dans le cadre de nos activités reposent sur les bases juridiques prévues par l'article 6 du Règlement général sur la protection des données (RGPD).

Selon la nature du traitement, les fondements suivants peuvent s'appliquer :

Exécution d'un contrat ou mesures précontractuelles — article 6, paragraphe 1, point b du RGPD

Cette base concerne notamment la gestion des commandes, le traitement des paiements et les échanges nécessaires avant ou pendant un achat.

Respect d'une obligation légale — article 6, paragraphe 1, point c du RGPD

Certaines informations doivent être traitées ou conservées pour satisfaire aux obligations légales, notamment fiscales et comptables.

Intérêt légitime — article 6, paragraphe 1, point f du RGPD

Certains traitements peuvent être nécessaires pour protéger le site, prévenir les fraudes ou maintenir la stabilité de nos systèmes techniques, à condition que nos intérêts légitimes ne prévalent pas sur vos droits et libertés fondamentaux.

Consentement — article 6, paragraphe 1, point a du RGPD

Votre consentement peut être requis pour certaines communications commerciales ou d'autres traitements soumis à une autorisation préalable.

La base juridique applicable est déterminée en fonction de la finalité et des caractéristiques de chaque traitement.

4. Les destinataires de vos données personnelles

Pour assurer le fonctionnement de notre boutique et fournir les services demandés, certaines données peuvent être communiquées à des prestataires externes lorsque cela est nécessaire.

Les catégories de destinataires concernés peuvent inclure :

Prestataires de transport et de livraison : pour organiser l'acheminement et la remise des commandes.
Prestataires de services de paiement : pour effectuer et vérifier les transactions.
Services d'hébergement et d'assistance technique : pour assurer l'exploitation, la maintenance et le fonctionnement du site.
Prestataires de messagerie et de communication : pour transmettre les notifications relatives aux commandes et faciliter les échanges avec le service client.
Services d'analyse et de statistiques : pour étudier l'utilisation du site et améliorer son fonctionnement.
Prestataires de publicité et de marketing : lorsque ces services sont utilisés et que le traitement des données respecte les exigences légales applicables.
Autorités administratives et organismes publics : lorsqu'une obligation légale impose la communication de certaines informations.

Seules les données nécessaires à la finalité concernée sont partagées, dans les limites autorisées par la réglementation.

Lorsqu'un prestataire traite des données personnelles pour notre compte et que l'article 28 du RGPD s'applique, un accord encadrant ce traitement est conclu avec le prestataire concerné.

Nous ne vendons pas vos données personnelles à des tiers.

5. Les transferts de données hors de l'Espace économique européen

Dans le cadre de l'exploitation de notre site, certains prestataires peuvent être amenés à traiter des données personnelles depuis des pays situés en dehors de l'Espace économique européen (EEE).

Lorsque de tels transferts ont lieu, ils doivent respecter les dispositions du chapitre V du RGPD, notamment son article 44 et les articles suivants.

Selon le pays de destination et la situation du destinataire, les garanties applicables peuvent notamment reposer sur :

Une décision d'adéquation adoptée par la Commission européenne.
Les clauses contractuelles types (CCT) approuvées par la Commission européenne.
D'autres mécanismes de protection autorisés par la réglementation, accompagnés, lorsque cela est nécessaire, de mesures complémentaires.

Ces transferts ne peuvent être réalisés que dans le respect des conditions légales applicables et avec un niveau de protection approprié pour les données concernées.

6. La durée de conservation des informations

Nous conservons les données personnelles pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou pendant les périodes imposées par la réglementation.

La durée de conservation dépend de la nature des informations et des obligations applicables.

Certaines catégories de données peuvent ainsi être soumises à des durées de conservation spécifiques, notamment :

Les informations relatives aux commandes et à l'exécution des contrats.
Les justificatifs de paiement et les documents comptables.
Les pièces nécessaires au respect des obligations fiscales.
Les échanges avec le service client et les dossiers de traitement des demandes.
Les autres documents devant être conservés pour satisfaire à des exigences légales ou administratives.

Lorsque les données ne sont plus nécessaires et qu'aucune obligation légale n'impose leur conservation, elles sont supprimées ou anonymisées, sauf si une autre base juridique autorise leur conservation.

7. Les mesures de sécurité mises en place

Nous appliquons des mesures techniques et organisationnelles adaptées pour limiter les risques d'accès non autorisé, de perte, d'altération, de divulgation ou d'utilisation abusive des données personnelles.

Ces mesures comprennent notamment :

L'utilisation du protocole HTTPS pour sécuriser la transmission des informations.
La limitation des accès aux données personnelles.
La mise en place de protections techniques destinées à sécuriser les systèmes.
L'application de règles internes encadrant le traitement des informations.
L'accès aux données uniquement par les personnes qui en ont besoin dans le cadre de leurs fonctions.

Les informations nécessaires à l'exécution des paiements sont prises en charge par les prestataires de paiement concernés.

Nous ne conservons pas les numéros complets de cartes bancaires ni les autres données de paiement sensibles.

8. Vos droits concernant vos données personnelles

Conformément au RGPD, vous disposez de droits sur vos données personnelles, dans les conditions prévues par la réglementation applicable.

Selon votre situation et la nature du traitement, vous pouvez notamment demander l'accès à vos données, leur rectification ou leur effacement, ainsi que la limitation de leur utilisation.

Vous pouvez également vous opposer à certains traitements, demander la portabilité des données lorsque les conditions légales sont réunies et retirer votre consentement à tout moment lorsqu'un traitement repose sur celui-ci.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

Pour exercer vos droits ou obtenir des précisions sur le traitement de vos informations, vous pouvez nous contacter à l'adresse suivante : jardin@keldrio.com.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité française chargée de la protection des données personnelles.

9. Les décisions automatisées

À ce jour, nous n'utilisons pas de processus de décision entièrement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière similaire et significative.

Si de tels traitements devaient être mis en place ultérieurement, les informations nécessaires vous seraient communiquées conformément aux exigences légales, notamment concernant leur fonctionnement et les droits dont vous disposez.

10. La protection des données des mineurs

Nos produits et services s'adressent aux personnes disposant de la capacité nécessaire pour effectuer des achats conformément à la législation applicable.

Si nous constatons que des données personnelles ont été traitées dans des conditions ne respectant pas les exigences légales applicables aux mineurs, nous examinerons la situation et prendrons, si nécessaire, les mesures appropriées.

11. Les modifications de cette politique

Cette politique de confidentialité peut être actualisée afin de tenir compte des évolutions réglementaires, des changements techniques ou des modifications apportées à nos services.

La version la plus récente est publiée sur notre site et prend effet à compter de sa mise en ligne, sous réserve des exigences légales applicables.

12. Nous contacter au sujet de vos données

Pour toute question concernant la confidentialité, l'utilisation de vos informations personnelles ou les dispositions de cette politique, vous pouvez nous joindre aux coordonnées suivantes :

Responsable du traitement : NYRIS BURAC

Adresse de contact :
711 SW 102nd Ter #109
Pembroke Pines, FL 33025
États-Unis

Téléphone : +1 (954) 638-4275

Adresse e-mail : jardin@keldrio.com

Horaires du service client :
Du lundi au vendredi, de 9 h 00 à 12 h 00 et de 14 h 00 à 18 h 00, hors jours fériés.

Zone desservie : France.