Politique de confidentialité

1. Objet de la présente politique

La présente politique décrit la manière dont umbraviel collecte, utilise, communique, sécurise et conserve les données personnelles lors de l’utilisation du site.

Elle concerne notamment les traitements réalisés lorsque l’utilisateur :

  • consulte les pages du site ;

  • prépare ou passe une commande ;

  • effectue un paiement ;

  • suit l’acheminement d’un colis ;

  • demande un retour, un échange ou un remboursement ;

  • sollicite le service après-vente ;

  • contacte le service client ;

  • utilise les outils de gestion des cookies et des préférences.

Les traitements sont limités aux données nécessaires au fonctionnement du site, à la fourniture des services demandés et au respect des obligations applicables.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

umbraviel

Adresse déclarée :
2130 Cliftwood Ave
Baltimore, MD 21213
États-Unis

Adresse électronique : web@umbraviel.com
Téléphone : +1 (410) 683-5294

Toute question relative à l’utilisation des données personnelles ou à l’exercice des droits peut être adressée à ces coordonnées ou transmise au moyen de la page « Contactez-nous » du site.

3. Données susceptibles d’être traitées

Les catégories de données traitées dépendent des services utilisés et des informations nécessaires à chaque opération.

3.1 Données communiquées directement

Lors d’une commande ou d’une demande adressée au site, les informations suivantes peuvent être recueillies :

  • nom ;

  • coordonnées de contact ;

  • adresse électronique ;

  • adresse de facturation ;

  • adresse de livraison ;

  • historique des commandes ;

  • informations nécessaires à la préparation et au suivi d’une commande ;

  • données relatives à une demande de retour, d’échange ou de remboursement ;

  • messages, pièces et informations transmis au service client ou au service après-vente.

Le client doit veiller à l’exactitude des informations qu’il communique afin de permettre le traitement correct de sa commande et de ses demandes.

3.2 Informations techniques liées à la navigation

Lors de l’utilisation du site, certaines données techniques peuvent être recueillies automatiquement, notamment :

  • l’adresse IP ;

  • le type de navigateur ;

  • les informations relatives à l’appareil utilisé ;

  • les pages consultées ;

  • les horaires ou durées de consultation ;

  • les préférences enregistrées au moyen de cookies, lorsque leur utilisation est autorisée.

Ces informations peuvent être nécessaires au fonctionnement technique du site, à sa sécurisation, à la prévention des incidents ou, sous réserve du consentement requis, à l’analyse de son utilisation.

4. Utilisations des données et fondements juridiques

Les données personnelles ne sont utilisées que pour des finalités déterminées et sur le fondement juridique correspondant.

4.1 Exécution des commandes et des services demandés

Les traitements nécessaires à l’exécution du contrat de vente permettent notamment de :

  • enregistrer et traiter une commande ;

  • vérifier son état d’avancement ;

  • préparer et organiser la livraison ;

  • communiquer les informations relatives à la commande ;

  • gérer les retours et les échanges ;

  • traiter les demandes de remboursement ;

  • assurer le service après-vente ;

  • répondre aux demandes directement liées à l’achat.

Ces opérations sont réalisées dans la mesure nécessaire à l’exécution de la commande ou à l’accomplissement des démarches demandées par le client.

4.2 Respect des obligations légales

Certaines données peuvent être traitées ou conservées afin de satisfaire aux obligations applicables à l’activité du site, notamment en matière :

  • fiscale ;

  • comptable ;

  • réglementaire ;

  • de gestion des litiges ;

  • de justification des transactions.

4.3 Intérêts légitimes liés au fonctionnement du site

Lorsque les conditions légales sont réunies, certains traitements peuvent reposer sur les intérêts légitimes de l’exploitant, notamment pour :

  • maintenir la sécurité du site ;

  • détecter et prévenir la fraude ;

  • gérer les risques liés aux transactions ;

  • protéger les systèmes informatiques ;

  • améliorer le fonctionnement technique du service ;

  • optimiser l’expérience d’utilisation.

Ces traitements sont mis en œuvre en tenant compte des droits et libertés des personnes concernées.

4.4 Traitements soumis au consentement

Lorsque la réglementation exige l’accord préalable de l’utilisateur, le traitement n’est mis en œuvre qu’après l’obtention de son consentement.

Cela peut notamment concerner :

  • les cookies non indispensables ;

  • les outils facultatifs de mesure d’audience ;

  • certains services de personnalisation ;

  • les fonctionnalités publicitaires ou marketing optionnelles.

Le consentement doit résulter d’un choix libre, spécifique, éclairé et univoque. Il peut être retiré dans les conditions prévues par les outils mis à disposition sur le site.

Les données personnelles ne sont pas utilisées à des fins publicitaires ou marketing non nécessaires sans consentement ou autre fondement expressément autorisé par la loi.

5. Traitement des paiements

Les paiements sont traités par des prestataires spécialisés au moyen d’environnements sécurisés.

Les données bancaires complètes sont communiquées directement au prestataire de paiement chargé d’autoriser et de traiter la transaction. Le site :

  • n’accède pas au numéro complet de la carte bancaire ;

  • ne conserve pas les informations bancaires complètes ;

  • traite uniquement les informations nécessaires au suivi de la commande et au statut du paiement.

Les prestataires de paiement peuvent utiliser les données nécessaires à la sécurisation de la transaction, à son autorisation et à la prévention de la fraude, conformément à leurs obligations et à leurs propres conditions de traitement.

6. Cookies et technologies comparables

Le site utilise des cookies et des technologies similaires dont la finalité dépend de leur catégorie.

6.1 Technologies indispensables

Les cookies strictement nécessaires peuvent être utilisés afin de :

  • maintenir le panier ;

  • permettre le déroulement du processus de commande ;

  • assurer la sécurité du site ;

  • mémoriser certains réglages indispensables ;

  • garantir le fonctionnement des fonctionnalités demandées.

Ces technologies sont nécessaires à la fourniture du service et ne sont pas utilisées pour des finalités publicitaires facultatives.

6.2 Mesure d’audience et personnalisation

Les cookies destinés aux statistiques, à l’analyse de la navigation, à l’optimisation de l’expérience ou à la personnalisation ne sont activés qu’après consentement lorsque celui-ci est requis.

Lors de sa première visite, l’utilisateur peut utiliser l’interface de gestion des cookies pour :

  • accepter les cookies non essentiels ;

  • les refuser ;

  • personnaliser ses choix.

La possibilité de refuser les cookies non nécessaires doit être présentée avec un degré de simplicité comparable à celui proposé pour les accepter.

L’utilisateur peut modifier ses préférences à tout moment au moyen de l’outil de gestion disponible sur le site ou des paramètres proposés par son navigateur.

7. Services d’analyse et de publicité fournis par des tiers

Le site peut recourir à des services externes tels que :

  • Google Analytics ;

  • les services associés à Google Ads ;

  • d’autres outils techniques, statistiques ou publicitaires nécessaires aux fonctionnalités proposées.

Ces services peuvent utiliser des cookies ou des technologies comparables pour recueillir certaines informations relatives à la navigation.

Lorsque le consentement est légalement requis, les outils concernés ne sont activés qu’après l’accord de l’utilisateur. Celui-ci peut gérer ou retirer cet accord au moyen de l’interface de paramétrage des cookies.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

8. Destinataires et partenaires opérationnels

Les données personnelles ne sont communiquées que lorsque cette transmission est nécessaire à l’exploitation du site, au traitement d’une commande ou à la fourniture du service demandé.

Selon la situation, les destinataires peuvent comprendre :

  • les prestataires de paiement ;

  • les transporteurs ;

  • les prestataires de suivi logistique ;

  • les fournisseurs d’hébergement ;

  • les outils utilisés par le service client ;

  • les prestataires techniques chargés du fonctionnement ou de la sécurité du site.

Chaque partenaire reçoit uniquement les informations nécessaires à sa mission.

Les prestataires concernés doivent traiter les données conformément aux obligations de protection, de sécurité et de confidentialité qui leur sont applicables. Ils ne sont pas autorisés à utiliser les informations reçues pour des finalités incompatibles avec les services qui leur ont été confiés.

9. Traitements réalisés hors de l’Espace économique européen

L’exploitation du site et le recours à certains prestataires peuvent impliquer le traitement de données dans des pays situés en dehors de l’Espace économique européen.

Lorsqu’un transfert international est nécessaire, il est encadré par les mécanismes reconnus par la réglementation applicable.

Selon le pays destinataire et le prestataire concerné, les garanties utilisées peuvent notamment comprendre :

  • une décision d’adéquation applicable ;

  • les clauses contractuelles types approuvées par la Commission européenne ;

  • tout autre mécanisme de protection reconnu par le droit applicable.

Les transferts de données vers des pays tiers doivent respecter les conditions prévues par le chapitre V du RGPD.

10. Mesures de sécurité

umbraviel met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données personnelles contre notamment :

  • l’accès non autorisé ;

  • la perte ;

  • la destruction ;

  • l’altération ;

  • la divulgation non autorisée ;

  • toute utilisation incompatible avec les finalités prévues.

Les communications entre l’utilisateur et le site sont protégées au moyen du protocole de chiffrement TLS.

Les environnements utilisés pour le stockage ou le traitement des données font l’objet de mesures de sécurité comprenant notamment :

  • des contrôles d’accès ;

  • une limitation des autorisations ;

  • des mesures de gestion de la sécurité ;

  • des dispositifs destinés à prévenir les accès illicites.

Les personnes autorisées à accéder aux données ne peuvent les traiter que dans la mesure nécessaire à l’exercice de leurs fonctions et sont soumises à des obligations de confidentialité.

11. Durée de conservation

Les données personnelles ne sont pas conservées au-delà de la durée nécessaire à la finalité pour laquelle elles ont été recueillies, sous réserve des obligations légales imposant une conservation plus longue.

Les informations relatives aux commandes, paiements, retours ou remboursements peuvent notamment être conservées pendant la durée appropriée au regard :

  • des obligations fiscales ;

  • des obligations comptables ;

  • des exigences légales ou réglementaires ;

  • de la gestion d’éventuelles réclamations ;

  • de la protection des intérêts et droits du site.

À l’issue de la période applicable, les données sont supprimées, anonymisées ou archivées avec des accès limités lorsqu’une conservation reste légalement nécessaire.

La réglementation impose au responsable du traitement de déterminer des durées de conservation adaptées plutôt que de conserver indéfiniment les données personnelles.

12. Gestion des incidents de sécurité

Lorsqu’un incident susceptible de compromettre la confidentialité, l’intégrité ou la disponibilité des données personnelles est détecté, les mesures nécessaires sont prises afin :

  • d’identifier la nature et l’étendue de l’incident ;

  • d’en limiter les conséquences ;

  • de sécuriser les systèmes concernés ;

  • d’évaluer les risques pour les personnes ;

  • de respecter les obligations de documentation et de notification applicables.

Lorsque la loi l’exige, l’incident est signalé à l’autorité de contrôle compétente. Les personnes concernées sont également informées lorsque le niveau de risque impose une telle communication.

13. Droits des personnes concernées

Dans les conditions prévues par le RGPD et la législation applicable, l’utilisateur peut exercer les droits suivants :

  • obtenir la confirmation qu’un traitement de ses données est ou non effectué ;

  • accéder aux données détenues à son sujet ;

  • demander la rectification de données inexactes ou incomplètes ;

  • demander l’effacement de certaines données ;

  • obtenir la limitation d’un traitement ;

  • s’opposer à certains traitements ;

  • recevoir les données concernées ou demander leur transmission lorsqu’un droit à la portabilité s’applique ;

  • retirer son consentement lorsqu’un traitement repose sur celui-ci.

L’existence et les modalités d’exercice de chaque droit dépendent du fondement et de la nature du traitement concerné. Les principaux droits d’accès, de rectification, d’opposition, d’effacement, de limitation et de portabilité sont reconnus par le RGPD.

Le retrait du consentement n’affecte pas la licéité des opérations accomplies avant son retrait.

Toute demande peut être adressée :

Par courrier électronique : web@umbraviel.com
Par téléphone : +1 (410) 683-5294
En ligne : au moyen de la page « Contactez-nous ».

Lorsqu’il estime que ses droits n’ont pas été respectés, l’utilisateur peut introduire une réclamation auprès de l’autorité de protection des données compétente.

En France, cette réclamation peut être adressée à la Commission nationale de l’informatique et des libertés, la CNIL.

14. Protection des mineurs

Le site ne cherche pas à recueillir volontairement les données personnelles d’enfants âgés de moins de 15 ans.

Lorsque le traitement repose sur le consentement dans le cadre d’une offre directe de services de la société de l’information, un mineur âgé de moins de 15 ans ne peut pas consentir seul. Le consentement doit alors être donné conjointement par le mineur et le ou les titulaires de l’autorité parentale, conformément au droit français.

Si le site apprend que les données d’un mineur ont été recueillies dans des conditions non conformes, il prend les mesures appropriées pour les supprimer ou régulariser leur traitement.

Le représentant légal peut demander, dans les conditions prévues par la réglementation, l’accès, la rectification ou l’effacement des données concernant le mineur.

15. Entrée en vigueur et évolution de la politique

La présente politique prend effet à compter de sa publication sur le site.

Elle peut être modifiée afin de tenir compte notamment :

  • d’une évolution des services proposés ;

  • d’un changement dans les traitements réalisés ;

  • d’une modification des outils techniques utilisés ;

  • de nouvelles obligations légales ou réglementaires ;

  • d’une évolution des mesures de sécurité.

Lorsqu’une modification importante nécessite une information particulière ou un nouveau consentement, les utilisateurs concernés en sont informés par un moyen approprié conformément aux exigences applicables.

La version publiée sur le site correspond à la politique en vigueur. Il est recommandé de consulter périodiquement cette page afin de prendre connaissance de ses éventuelles mises à jour.

16. Contact relatif à la confidentialité

Pour toute question concernant la présente politique, la protection des données personnelles ou l’exercice d’un droit, l’utilisateur peut contacter :

umbraviel

Adresse électronique : web@umbraviel.com
Téléphone : +1 (410) 683-5294

Une demande peut également être envoyée au moyen de la page « Contactez-nous » du site.