1. Champ d’application
La présente politique précise les principes appliqués par Varvado (ci-après « nous ») lors du traitement des données à caractère personnel dans le cadre de la boutique en ligne et des services associés. Elle concerne notamment les données recueillies lors de la consultation du site, de la création d’un compte lorsque cette fonctionnalité est disponible, de la passation d’une commande, du paiement, de la livraison, des demandes adressées au service client ainsi que des opérations nécessaires au fonctionnement et à la sécurité de la boutique.
2. Principes généraux applicables au traitement
Les données à caractère personnel sont traitées dans un cadre défini et pour des finalités déterminées, conformément aux règles applicables en matière de protection des données. Nous veillons à ce que les informations collectées soient pertinentes au regard des finalités poursuivies et à ce qu’elles soient conservées pendant une durée adaptée à leur utilisation et aux obligations applicables.
Les traitements reposent, selon leur nature, sur une base juridique appropriée, notamment l’exécution d’un contrat, le respect d’une obligation légale, un intérêt légitime ou le consentement lorsque celui-ci est requis.
Des mesures techniques et organisationnelles adaptées peuvent être mises en place afin de réduire les risques d’accès non autorisé, de perte, d’altération ou de divulgation des données.
3. Droits des personnes concernées
Dans les conditions prévues par le RGPD et la réglementation applicable, les personnes concernées peuvent exercer différents droits concernant leurs données personnelles.
Elles peuvent notamment demander l’accès aux données les concernant, leur rectification lorsqu’elles sont inexactes, leur effacement lorsque les conditions légales sont réunies, ainsi que la limitation du traitement dans les cas prévus par la réglementation.
Elles peuvent également, lorsque les conditions sont réunies, s’opposer à certains traitements, demander la portabilité des données fournies et retirer leur consentement lorsque le traitement repose sur celui-ci. Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.
Toute demande est examinée conformément aux exigences applicables et peut nécessiter des informations permettant de vérifier raisonnablement l’identité de la personne à l’origine de la demande.
4. Obligations des parties intervenant dans le traitement
Nous déterminons les finalités et les modalités essentielles des traitements nécessaires au fonctionnement de la boutique et cherchons à respecter les obligations prévues par le RGPD.
Lorsque certains services nécessaires au fonctionnement de la boutique impliquent l’intervention de prestataires externes, ceux-ci peuvent traiter certaines données dans la limite des services qui leur sont confiés et selon les exigences applicables en matière de protection des données.
Les personnes intervenant dans le traitement sont tenues, selon leur rôle, de préserver la confidentialité des informations auxquelles elles peuvent accéder et de mettre en œuvre les mesures de protection correspondant à la nature des données traitées.
Les utilisateurs sont également invités à fournir des informations exactes lorsqu’elles sont nécessaires au traitement d’une commande, à la livraison, au paiement ou à la communication avec le service client.
5. Transferts de données
Lorsque des données personnelles doivent être transférées ou rendues accessibles en dehors de l’Espace économique européen, nous cherchons à appliquer un mécanisme reconnu par le RGPD permettant d’encadrer ce transfert.
Selon la situation, le transfert peut notamment s’appuyer sur une décision d’adéquation de la Commission européenne, des clauses contractuelles types ou une autre garantie reconnue par la réglementation applicable.
Les transferts sont limités aux données nécessaires aux finalités concernées et tiennent compte des exigences de sécurité et de confidentialité applicables.
6. Méthodes de mise en conformité
La conformité en matière de protection des données repose notamment sur une collecte proportionnée des informations, une définition préalable des finalités, l’identification d’une base juridique appropriée et une gestion adaptée des durées de conservation.
Nous pouvons également mettre en œuvre des mesures de sécurité destinées à protéger les informations personnelles, organiser la gestion des demandes relatives aux droits des personnes et réévaluer les pratiques de traitement lorsque les services, les technologies ou les exigences réglementaires évoluent.
Lorsqu’un incident de sécurité est susceptible d’entraîner un risque pour les droits et libertés des personnes concernées, les mesures appropriées peuvent être prises conformément aux obligations prévues par le RGPD, notamment en matière de notification à l’autorité compétente et d’information des personnes concernées lorsque cela est requis.
7. Coordonnées
Pour toute question relative au traitement des données personnelles ou pour exercer les droits prévus par le RGPD, vous pouvez contacter notre service aux coordonnées suivantes :
Service international / Entrepôt des retours
Adresse de contact : 7-5-8 Komagata Fujiyama, Iruma-shi, Saitama 358-0017, Japon
E-mail du service client : bonjour@varvado.com
Téléphone du service client : +81 90-6274-3815
Horaires du service : du lundi au vendredi, de 09:00 à 12:30 et de 14:00 à 18:00 (heure d’Europe centrale).