Politique de protection des données (RGPD)
La présente Politique de protection des données décrit les principes et les procédures appliqués par le site concernant le traitement des données personnelles des utilisateurs, conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) ainsi qu’aux dispositions applicables du droit français relatives à la protection des données personnelles.
Notre objectif est d’assurer un niveau élevé de transparence, de sécurité et de protection des droits des utilisateurs.
1. Base juridique du traitement des données
Le traitement des données personnelles est effectué conformément à l’article 6 du Règlement (UE) 2016/679 et repose sur les bases juridiques suivantes :
- l’exécution d’un contrat nécessaire à la gestion des commandes, des livraisons et des services demandés par l’utilisateur ;
- le respect d’obligations légales prévues par la législation applicable en France ;
- le consentement explicite de l’utilisateur pour certaines finalités spécifiques ;
- l’intérêt légitime lié à l’amélioration du fonctionnement du site, à la sécurité et à la prévention des utilisations frauduleuses.
Le consentement peut être retiré à tout moment sans affecter la légalité des traitements réalisés avant ce retrait.
2. Catégories de données collectées et finalités
Lors de l’utilisation du site, les catégories de données suivantes peuvent être collectées :
- données d’identification telles que le nom, le prénom, l’adresse postale et l’adresse électronique ;
- données relatives aux commandes, notamment les informations de paiement, l’adresse de livraison et l’historique des achats ;
- données techniques telles que l’adresse IP, le type d’appareil, le navigateur utilisé et les données de navigation.
Les données personnelles sont utilisées pour les finalités suivantes :
- gestion, traitement et livraison des commandes ;
- assistance clientèle et suivi après achat ;
- amélioration du fonctionnement, de la sécurité et de l’expérience utilisateur du site ;
- respect des obligations légales et réglementaires applicables.
3. Conservation et sécurité des données
Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sauf obligation légale imposant une durée de conservation plus longue.
Des mesures techniques et organisationnelles appropriées sont appliquées conformément à l’article 32 du Règlement (UE) 2016/679, notamment :
- chiffrement SSL ;
- accès limité aux données ;
- mise à jour régulière des systèmes et protocoles de sécurité.
4. Droits des utilisateurs
Conformément aux articles 12 à 23 du Règlement (UE) 2016/679, l’utilisateur dispose des droits suivants :
- accéder à ses données personnelles ;
- demander la rectification des données inexactes ou incomplètes ;
- obtenir l’effacement des données dans les cas prévus par la réglementation ;
- demander la limitation du traitement ;
- recevoir les données dans un format portable ;
- s’opposer au traitement pour des motifs légitimes ;
- retirer son consentement à tout moment sans effet rétroactif.
L’exercice de ces droits peut être effectué en contactant le service clientèle.
5. Communication des données et transferts internationaux
Les données personnelles peuvent être transmises uniquement :
- aux prestataires nécessaires au fonctionnement des services proposés sur le site ;
- aux autorités publiques lorsque la loi l’exige ;
- aux sous-traitants respectant les exigences du Règlement (UE) 2016/679.
En cas de transfert de données en dehors de l’Espace économique européen (EEE), les Clauses Contractuelles Types approuvées par la Commission européenne conformément aux articles 44 à 49 du Règlement (UE) 2016/679 seront appliquées.
6. Réclamations et autorité compétente
Si l’utilisateur considère que le traitement de ses données personnelles ne respecte pas les dispositions applicables, il peut introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), conformément à l’article 77 du Règlement (UE) 2016/679.
Il est néanmoins recommandé de contacter au préalable le service clientèle afin de rechercher une solution amiable.
7. Service clientèle et contact
Pour toute question relative à la présente Politique de protection des données ou au traitement des données personnelles, le service clientèle peut être contacté aux coordonnées suivantes :
Email: concierge@craftgetloft.com
Téléphone: +81 (702) 616 26 50
Adresse: 240-1 TAKASU 3-CHOME, MISATO-SHI, SAITAMA-KEN 341-0037, JAPON
Heures de service: du lundi au vendredi, de 08:50 à 16:50
Zone de livraison: France
Nous appliquons une approche fondée sur la transparence, la sécurité et la responsabilité afin d’assurer à chaque utilisateur une gestion des données conforme aux exigences européennes en matière de protection des données personnelles.