Politique de protection des données (RGPD)

Pavoradohome (ci-après « je » ou « nous ») traite les données personnelles nécessaires au fonctionnement de sa boutique en ligne, au traitement des commandes et à la fourniture des services demandés. La présente politique décrit les catégories de données concernées, leurs finalités, leur durée de conservation, les droits dont disposent les utilisateurs ainsi que les mesures mises en œuvre pour préserver leur confidentialité, leur intégrité et leur disponibilité.

1. Champ d’application de la Politique de protection des données (RGPD)

La présente politique s’applique aux données personnelles traitées lorsque vous consultez notre boutique en ligne, passez une commande, effectuez un paiement, demandez le suivi d’une commande, sollicitez un retour ou un remboursement ou contactez notre service client.

Selon les services utilisés, nous pouvons notamment traiter les données suivantes :

Nom et prénom.
Adresse postale et adresse de livraison.
Adresse e-mail.
Numéro de téléphone [facultatif].
Numéro de commande et informations relatives aux produits commandés.
Montant et état du paiement.
Informations nécessaires à la préparation, à l’expédition et au suivi d’une commande.
Informations communiquées dans le cadre d’une demande de retour, d’échange, de remboursement ou d’assistance.
Données techniques nécessaires au fonctionnement et à la sécurité du site, notamment l’adresse IP, le type de terminal, certaines caractéristiques du navigateur, la date d’accès et les événements techniques pertinents.

Nous cherchons à limiter la collecte aux données nécessaires à une finalité déterminée.

2. Finalités du traitement des données

Les données personnelles peuvent être utilisées afin d’assurer le fonctionnement normal de notre boutique en ligne et d’exécuter les opérations demandées par l’utilisateur.

Elles peuvent notamment servir à :

enregistrer et confirmer une commande ;
vérifier et associer un paiement à la commande correspondante ;
préparer et organiser l’expédition ;
fournir les informations nécessaires au suivi de la livraison ;
traiter un retour, un échange, une annulation ou un remboursement ;
répondre aux demandes adressées au service client ;
gérer les documents nécessaires au suivi des transactions ;
assurer la sécurité de la boutique et détecter des activités anormales ;
prévenir les utilisations frauduleuses ;
établir des statistiques lorsque les conditions applicables à cette utilisation sont respectées ;
envoyer une lettre d’information ou une communication commerciale lorsque l’utilisateur a préalablement choisi de la recevoir.

Les informations ne sont pas utilisées pour une finalité incompatible avec celle présentée au moment de leur collecte.

3. Fondements utilisés pour le traitement

La justification du traitement dépend de la nature de l’opération réalisée.

Exécution du contrat : certaines données sont nécessaires pour enregistrer une commande, traiter son paiement, préparer le colis, organiser sa livraison et assurer le service demandé après l’achat.
Consentement : lorsque votre accord est nécessaire, le traitement n’est effectué qu’après que vous avez exprimé votre choix. Cela peut notamment concerner certaines communications ou certains cookies.
Obligations applicables : certaines informations doivent être conservées lorsqu’elles sont nécessaires à la gestion fiscale, comptable, administrative ou documentaire de la commande.
Intérêt légitime : certaines données peuvent être utilisées pour assurer la sécurité de la boutique, prévenir la fraude, détecter des anomalies techniques et améliorer la fiabilité du service, à condition que les intérêts et droits des utilisateurs soient pris en compte.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir à tout moment.

4. Accès aux données et communication limitée

L’accès aux données personnelles est limité aux personnes qui doivent réellement les utiliser pour accomplir les opérations nécessaires au fonctionnement de la boutique ou au traitement d’une demande.

Certaines informations peuvent être communiquées aux prestataires intervenant dans une opération nécessaire, notamment pour le paiement, l’hébergement, la livraison, la maintenance technique ou la sécurité.

Dans ce cas, seules les informations nécessaires à la tâche concernée doivent être accessibles.

Nous ne vendons pas les données personnelles des utilisateurs.

Lorsqu’une communication de données est nécessaire pour répondre à une demande émanant d’une autorité compétente, la transmission est limitée aux informations nécessaires à la situation concernée.

Des informations complémentaires sur la collecte et l’utilisation des données sont présentées dans notre Politique de confidentialité.

5. Conservation et suppression des données

Les données personnelles ne sont pas destinées à être conservées indéfiniment.

La durée de conservation est déterminée en fonction de la finalité du traitement, de la durée nécessaire au suivi d’une commande ou d’une demande, des exigences comptables et administratives applicables et de la nécessité éventuelle de disposer d’éléments permettant de constater ou de défendre un droit.

Nous appliquons notamment les principes suivants :

les données utilisées pour traiter une commande sont conservées pendant la période nécessaire à son exécution et à son suivi ;
les informations relatives au service client sont conservées pendant la durée nécessaire au traitement de la demande ;
les documents liés aux paiements et aux opérations comptables sont conservés pendant la durée nécessaire à leur gestion ;
les données techniques de sécurité ne sont conservées que pendant une période adaptée à leur finalité ;
lorsqu’une donnée n’est plus nécessaire et qu’aucun motif ne justifie sa conservation, elle est supprimée ou rendue anonyme.

Nous procédons périodiquement à l’examen des données conservées afin de limiter les conservations devenues inutiles.

6. Mesures de sécurité et protection des données personnelles

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à réduire les risques d’accès non autorisé, de perte, de destruction, de modification, de divulgation injustifiée ou d’utilisation abusive des données personnelles.

Ces mesures comprennent notamment :

Chiffrement des transmissions : les échanges de données effectués par l’intermédiaire du site sont protégés au moyen de protocoles de communication sécurisés, notamment TLS lorsque celui-ci est applicable, afin de réduire les risques d’interception pendant la transmission.
Contrôle des accès : l’accès aux données est limité aux personnes qui en ont besoin pour accomplir leurs tâches. Les droits d’accès sont attribués selon les responsabilités correspondantes et doivent être réexaminés lorsqu’ils ne sont plus nécessaires.
Identification des accès : lorsque cela est approprié, les accès aux outils contenant des données personnelles sont associés à des identifiants individuels afin de limiter l’utilisation de comptes partagés.
Principe de minimisation : nous limitons la collecte et l’utilisation des données à celles qui sont nécessaires à la finalité concernée.
Protection des systèmes : les systèmes utilisés pour le traitement des données font l’objet de mesures destinées à réduire les vulnérabilités, notamment par la maintenance, les mises à jour de sécurité et la limitation des services inutilement exposés.
Surveillance des événements : certains événements techniques et opérations sensibles peuvent être enregistrés afin d’identifier une anomalie, un accès non autorisé ou un comportement inhabituel.
Protection des journaux : les informations de journalisation sont soumises à des restrictions d’accès et ne sont conservées que pendant une durée adaptée à leur finalité.
Sauvegardes : des sauvegardes sont réalisées afin de réduire le risque de perte définitive de données en cas d’incident technique.
Vérification des sauvegardes : l’intégrité des sauvegardes et leur capacité de restauration peuvent être contrôlées périodiquement afin de s’assurer qu’elles restent utilisables lorsque leur restauration est nécessaire.
Protection des sauvegardes : les données sauvegardées bénéficient de mesures de protection adaptées afin d’éviter qu’une sauvegarde devienne une source d’accès non autorisé.
Restauration : des procédures sont prévues pour permettre, lorsque cela est nécessaire, de rétablir l’accès aux données après un incident technique.
Prévention des utilisations abusives : nous surveillons les situations susceptibles d’indiquer une utilisation anormale des systèmes et pouvons limiter ou bloquer un accès lorsque cela est nécessaire pour protéger les données.
Gestion des accès devenus inutiles : les autorisations qui ne sont plus nécessaires doivent être supprimées ou désactivées.
Conservation maîtrisée : les données ne sont pas maintenues au-delà de la période nécessaire sans motif valable.
Suppression ou anonymisation : les données qui ne doivent plus être conservées sont supprimées ou rendues anonymes selon la situation.
Gestion des incidents : lorsqu’un incident affectant la confidentialité, l’intégrité ou la disponibilité des données est identifié, nous examinons sa nature, limitons ses effets lorsque cela est possible et prenons les mesures nécessaires pour réduire le risque qu’il se reproduise.

Les mesures appliquées sont adaptées à la nature des données traitées, aux opérations réalisées et aux risques raisonnablement identifiables.

Aucun dispositif technique ne permet d’éliminer entièrement tous les risques. Notre objectif est donc de maintenir un niveau de protection adapté et de réexaminer les mesures de sécurité lorsque les circonstances l’exigent.

7. Vos droits concernant vos données

Selon la nature et le fondement du traitement concerné, vous pouvez exercer les droits qui correspondent à votre situation.

Vous pouvez notamment demander :

l’accès aux données personnelles vous concernant ;
la rectification de données inexactes ou incomplètes ;
l’effacement de données lorsque les conditions correspondantes sont réunies ;
la limitation de certains traitements ;
la portabilité de certaines données lorsque ce droit est applicable ;
l’opposition à certains traitements reposant sur un intérêt légitime ;
le retrait de votre consentement lorsque le traitement repose sur celui-ci.

Le retrait du consentement produit ses effets pour l’avenir et ne remet pas en cause les opérations effectuées avant ce retrait.

Afin de protéger les données contre une demande effectuée par une personne non autorisée, nous pouvons demander les informations raisonnablement nécessaires pour vérifier l’identité du demandeur avant de communiquer, modifier ou supprimer des données.

L’exercice d’un droit peut être limité lorsqu’une donnée doit rester conservée pour répondre à une obligation applicable ou lorsqu’un autre motif valable justifie son maintien.

8. Cookies et gestion du consentement

Certaines fonctions de notre boutique utilisent des cookies.

Les cookies strictement nécessaires au fonctionnement du site ou à la fourniture d’une fonction demandée peuvent être utilisés lorsqu’ils sont indispensables au service concerné.

Lorsque l’utilisation d’un cookie nécessite votre autorisation, celui-ci n’est utilisé qu’après votre choix.

Vous pouvez accepter ou refuser les catégories concernées et modifier ultérieurement votre décision. Le retrait de votre consentement doit rester possible pour les cookies dont l’utilisation repose sur celui-ci.

Les informations relatives aux catégories de cookies, à leurs finalités, à leur durée de conservation et aux possibilités de modification de vos choix sont détaillées dans notre Politique relative aux cookies.

9. Modification de la Politique de protection des données (RGPD)

Cette politique peut être mise à jour lorsque les méthodes de traitement, les mesures de sécurité ou les fonctions proposées sur notre boutique évoluent.

Lorsqu’une modification importante concerne la manière dont les données personnelles sont utilisées ou protégées, la version actualisée est publiée sur cette page afin que les utilisateurs puissent en prendre connaissance.

Une nouvelle finalité reposant sur le consentement n’est pas automatiquement couverte par un choix donné antérieurement lorsqu’un nouvel accord est nécessaire.

10. Contactez-nous

Pour toute demande relative à vos données personnelles, à l’exercice de vos droits ou aux mesures décrites dans la présente politique, vous pouvez contacter notre service client :

Adresse de contact: 2-5-1-407 TOYOTAMA-MINAMI, NERIMA-KU, TOKYO, 176-0014, JAPON
Téléphone du service client: +81 (808) 943 82 24
E-mail du service client: yourhelpdesk@pavoradohome.com
Horaires en ligne: du lundi au vendredi, de 9:00 à 12:00 et de 14:00 à 18:00 (heure d’Europe centrale, CET)