La présente Politique de confidentialité et de protection des données explique de manière claire et transparente comment les données personnelles peuvent être collectées et traitées lorsque vous utilisez le site hylorarivo.com, consultez ses pages, effectuez un achat ou contactez notre service client.
La protection de vos données personnelles constitue une priorité. Nous veillons à appliquer les principes de licéité, de loyauté et de transparence, de limitation des finalités, de minimisation des données, de limitation de la conservation, ainsi que de sécurité et de confidentialité.
La présente politique tient compte du Règlement général sur la protection des données (RGPD), de la loi française « Informatique et Libertés » et des règles et recommandations applicables de la Commission nationale de l'informatique et des libertés (CNIL).
Champ d’application
Cette politique s’applique aux données personnelles susceptibles d’être traitées lorsque vous :
- consultez ou utilisez notre site ;
- recherchez ou consultez nos produits ;
- passez une commande ;
- utilisez les fonctionnalités proposées sur le site ;
- nous contactez par e-mail ou par téléphone ;
- demandez une assistance concernant une commande, une livraison, un retour ou un remboursement ;
- exercez vos droits relatifs à la protection de vos données personnelles.
Elle a pour objectif de vous informer sur les catégories de données susceptibles d’être concernées, les finalités de leur utilisation, les bases légales applicables, les destinataires éventuels, les principes de conservation et les droits dont vous disposez.
Qu’est-ce qu’une donnée personnelle ?
Une donnée personnelle est une information qui permet d’identifier directement ou indirectement une personne physique.
Dans le cadre de l’utilisation d’un site de commerce en ligne, les données susceptibles d’être traitées peuvent notamment comprendre :
- nom et prénom ;
- adresse e-mail ;
- numéro de téléphone ;
- adresse de livraison ;
- informations nécessaires à la facturation ;
- informations relatives aux commandes ;
- informations concernant les retours et remboursements ;
- échanges avec le service client ;
- informations relatives à un compte, lorsqu’un compte est proposé et utilisé ;
- adresse IP ;
- certaines informations relatives au navigateur ou à l’appareil ;
- certaines données techniques liées à l’utilisation et à la sécurité du site.
La qualification d’une information comme donnée personnelle dépend notamment de la possibilité d’identifier directement ou indirectement une personne, conformément aux règles applicables.
Données que nous pouvons collecter
Les données personnelles concernées dépendent de votre utilisation du site et des services que vous demandez.
Données d’identification et de contact
Lorsque cela est nécessaire, nous pouvons traiter votre nom, votre adresse e-mail, votre numéro de téléphone, votre adresse de livraison ainsi que les informations nécessaires à la gestion de votre commande.
Données relatives aux commandes
Lorsqu’une commande est effectuée, les informations nécessaires à sa gestion peuvent notamment comprendre :
- les produits commandés ;
- le numéro de commande ;
- la date de commande ;
- le montant de la commande ;
- les informations nécessaires à la livraison ;
- les informations relatives aux retours ;
- les informations relatives aux remboursements ;
- les échanges nécessaires au suivi de la commande.
Les informations de paiement sont traitées dans le cadre du processus de paiement applicable. Nous ne vous demandons pas de nous communiquer par e-mail ou par téléphone votre mot de passe, votre code PIN, votre cryptogramme bancaire ou un code d’authentification à usage unique.
Données relatives au compte
Lorsque des fonctionnalités de compte sont disponibles et que vous choisissez de les utiliser, certaines données peuvent être traitées afin de permettre la création, la gestion et la sécurisation du compte.
Lorsque la création d’un compte n’est pas nécessaire à un service particulier, elle n’est pas présentée comme une condition obligatoire à l’utilisation de ce service.
Données techniques et données d’utilisation
Lors de votre navigation, certaines données techniques peuvent être générées ou traitées, notamment l’adresse IP, le type de navigateur, certaines caractéristiques de l’appareil, les informations relatives à la navigation et les données nécessaires à la sécurité du site.
Certaines informations peuvent également être collectées au moyen de cookies ou de technologies similaires. Leur utilisation est encadrée par notre Politique relative aux cookies.
Comment collectons-nous vos données ?
Vos données personnelles peuvent être collectées notamment lorsque vous :
- remplissez un formulaire ;
- passez une commande ;
- fournissez des informations nécessaires à la livraison ;
- utilisez les fonctionnalités disponibles sur le site ;
- nous contactez par e-mail ou par téléphone ;
- échangez avec notre service client ;
- utilisez les fonctionnalités techniques du site ;
- gérez vos préférences relatives aux cookies.
Certaines données techniques peuvent également être générées automatiquement lors de votre utilisation du site lorsque cela est nécessaire à son fonctionnement, à sa sécurité ou à d’autres finalités légalement autorisées.
Nous cherchons à limiter la collecte aux informations pertinentes et nécessaires aux finalités concernées.
Finalités du traitement
Les données personnelles peuvent être utilisées pour différentes finalités selon la situation.
Gestion des commandes
Les données nécessaires peuvent être traitées afin de :
- enregistrer et gérer les commandes ;
- confirmer les achats ;
- assurer le suivi des commandes ;
- organiser la livraison ;
- gérer les retours ;
- effectuer les remboursements ;
- assurer le service après-vente.
Service client
Les données communiquées peuvent être utilisées afin de :
- répondre aux demandes d’information ;
- traiter les réclamations ;
- résoudre les problèmes liés aux commandes ;
- répondre aux questions relatives à la livraison ;
- gérer les demandes de retour ou de remboursement ;
- assurer le suivi des échanges avec le service client.
Fonctionnement et sécurité du site
Certaines données peuvent être nécessaires afin de :
- permettre le fonctionnement du site ;
- maintenir sa sécurité ;
- prévenir ou détecter certaines activités frauduleuses ou abusives ;
- identifier des problèmes techniques ;
- protéger les fonctionnalités proposées aux utilisateurs.
Obligations légales et gestion des litiges
Certaines données peuvent être traitées lorsqu’elles sont nécessaires au respect d’une obligation légale, à la conservation de documents imposée par la réglementation, au traitement d’une demande légalement fondée ou à l’établissement, à l’exercice ou à la défense de droits en justice.
Mesure d’audience et amélioration du site
Lorsque des fonctionnalités de mesure d’audience ou d’analyse sont utilisées, certaines données peuvent être traitées afin de mieux comprendre l’utilisation du site et d’améliorer ses fonctionnalités, ses contenus et ses performances.
Lorsque la réglementation exige un consentement préalable pour une telle utilisation, les technologies concernées ne sont utilisées qu’après obtention d’un consentement valide.
Aucun outil d’analyse particulier n’est identifié dans la présente politique lorsque son utilisation n’a pas été confirmée.
Communications commerciales
Lorsque des communications commerciales sont proposées, les données peuvent être utilisées à cette fin uniquement dans les conditions prévues par la réglementation applicable.
Lorsqu’un consentement préalable est requis, celui-ci doit être obtenu avant le traitement concerné.
Vous pouvez vous opposer à la prospection commerciale dans les conditions prévues par la réglementation.
Bases légales du traitement
Chaque traitement de données personnelles doit reposer sur une base légale appropriée au regard du RGPD.
Selon la situation, le traitement peut notamment être fondé sur les bases suivantes.
Exécution d’un contrat
Certaines données sont nécessaires pour traiter une commande, organiser sa livraison, gérer un retour, effectuer un remboursement ou fournir un service demandé dans le cadre de la relation contractuelle.
Le traitement de ces données peut être nécessaire à l’exécution du contrat ou à la mise en œuvre de mesures précontractuelles demandées par l’utilisateur.
Respect d’une obligation légale
Certaines données peuvent être traitées lorsque leur collecte ou leur conservation est imposée par la législation applicable.
Cela peut notamment concerner certaines obligations comptables, fiscales, administratives ou liées à la protection des consommateurs.
Intérêt légitime
Dans certaines circonstances, un traitement peut être fondé sur un intérêt légitime, notamment lorsqu’il est nécessaire à la sécurité du site, à la prévention de la fraude, à la protection de nos services ou à certaines opérations raisonnables de fonctionnement et d’amélioration.
Lorsque cette base légale est utilisée, les intérêts et droits des personnes concernées sont pris en considération conformément aux exigences applicables.
Consentement
Certains traitements nécessitent votre consentement préalable.
Cela peut notamment concerner certaines catégories de cookies et technologies similaires, ainsi que certaines opérations de prospection ou de marketing lorsque le consentement est exigé par la réglementation.
Vous êtes libre de refuser les traitements qui nécessitent votre consentement. Le refus d’un traitement non nécessaire au fonctionnement essentiel du site ne doit pas avoir pour effet de vous empêcher injustement d’utiliser les principales fonctionnalités de commerce en ligne.
Cookies et technologies similaires
Le site peut utiliser des cookies et des technologies similaires afin d’assurer certaines fonctionnalités, sécuriser le site, mémoriser certains choix, mesurer l’utilisation du site ou, lorsque cela est applicable, réaliser d’autres opérations nécessitant votre consentement.
Les technologies strictement nécessaires au fonctionnement essentiel du site ou à la fourniture d’une fonctionnalité expressément demandée peuvent être utilisées conformément aux règles applicables.
Les cookies ou autres traceurs nécessitant votre consentement ne doivent pas être utilisés avant l’obtention de ce consentement.
Vous pouvez gérer vos préférences au moyen de notre outil de gestion des cookies lorsque celui-ci est disponible. Vous pouvez notamment accepter ou refuser les catégories concernées et modifier ultérieurement vos choix.
Le retrait du consentement doit rester aussi simple que son octroi.
Vous pouvez également utiliser les paramètres de votre navigateur pour gérer certains cookies. La désactivation de certaines technologies strictement nécessaires peut toutefois entraîner le dysfonctionnement de certaines fonctionnalités du site.
Pour plus d’informations, veuillez consulter notre Politique relative aux cookies.
Destinataires des données
Vos données personnelles peuvent être communiquées uniquement lorsque cela est nécessaire pour atteindre les finalités décrites dans la présente politique ou lorsqu’une obligation légale le prévoit.
Selon les circonstances, les catégories de destinataires peuvent notamment comprendre :
- les prestataires nécessaires à la livraison des commandes ;
- les prestataires intervenant dans le traitement des paiements ;
- les prestataires techniques nécessaires au fonctionnement du site ;
- les prestataires intervenant dans le service client ;
- les autorités administratives ou judiciaires lorsque leur intervention est légalement requise.
Lorsque des prestataires traitent des données personnelles pour notre compte, leur accès doit être limité aux informations nécessaires à l’accomplissement de leurs missions et encadré conformément aux règles applicables.
Nous ne désignons pas de prestataire particulier lorsque son intervention n’a pas été confirmée.
Minimisation des données
Nous appliquons un principe de minimisation : les données personnelles doivent être pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
Dans le cadre normal de l’utilisation du site, nous ne vous demandons pas de fournir des informations sans rapport avec votre commande, votre demande ou le fonctionnement du service concerné.
Vous ne devez notamment jamais communiquer par e-mail ou par téléphone :
- votre mot de passe ;
- votre code PIN ;
- votre cryptogramme bancaire ;
- un code d’authentification à usage unique ;
- des informations de paiement sensibles qui ne sont pas nécessaires à votre demande.
Certaines données peuvent toutefois être indispensables à l’exécution d’une commande ou à la fourniture d’un service. Leur absence peut alors empêcher la réalisation de la demande concernée.
Données sensibles
Le site n’a pas vocation, dans le cadre normal de son activité de commerce de produits pour la maison, à demander des catégories particulières de données personnelles telles que des informations relatives à la santé, aux opinions politiques, aux convictions religieuses ou à l’origine raciale ou ethnique.
Nous vous invitons à ne pas communiquer de telles informations lorsqu’elles ne sont pas nécessaires à votre demande.
Si des informations relevant de catégories particulières de données sont communiquées volontairement, leur traitement ne peut intervenir que dans les conditions prévues par la réglementation applicable.
Durée de conservation
Les données personnelles sont conservées pendant une durée qui dépend notamment :
- de la finalité du traitement ;
- de la nature des données ;
- de la relation contractuelle ;
- des besoins liés au service client ;
- des obligations légales de conservation ;
- de la nécessité d’établir, d’exercer ou de défendre des droits.
Nous ne conservons pas les données personnelles plus longtemps que nécessaire au regard des finalités pour lesquelles elles sont traitées, sauf lorsqu’une conservation plus longue est imposée ou autorisée par la loi.
À l’issue de la période applicable, les données sont supprimées, anonymisées ou conservées sous une forme autorisée lorsque la réglementation le prévoit.
Aucune durée précise n’est indiquée dans la présente politique lorsqu’elle dépend d’un traitement ou d’une obligation spécifique qui n’a pas été confirmé.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données personnelles contre les accès non autorisés, la perte accidentelle, l’altération, la divulgation non autorisée ou toute autre forme de traitement illicite ou inapproprié.
Les mesures de protection sont adaptées, dans la mesure du possible, aux risques liés aux traitements concernés.
Toutefois, aucun système de transmission ou de stockage de données ne peut être considéré comme totalement exempt de risques. Nous ne pouvons donc pas garantir une sécurité absolue ni l’absence totale d’incident.
Lorsqu’un incident de sécurité concernant des données personnelles survient et qu’une notification est requise par la réglementation applicable, les mesures appropriées sont prises conformément aux obligations légales.
Transferts internationaux
Selon les services effectivement utilisés et les circonstances du traitement, certaines données personnelles peuvent, le cas échéant, être traitées en dehors de l’Espace économique européen.
Lorsqu’un transfert international de données est concerné, celui-ci doit être réalisé conformément au chapitre V du RGPD et aux exigences applicables.
Selon la situation, les garanties appropriées peuvent notamment reposer sur :
- une décision d’adéquation de la Commission européenne ;
- des clauses contractuelles types adoptées par la Commission européenne ;
- une autre garantie reconnue par le RGPD.
La présente politique ne prétend pas que les données sont systématiquement stockées dans un pays déterminé lorsque les informations techniques relatives aux prestataires et à leur infrastructure n’ont pas été confirmées.
Vos droits
Dans les conditions prévues par le RGPD et la réglementation française applicable, vous pouvez disposer des droits suivants :
Droit d’accès
Vous pouvez demander si des données personnelles vous concernant sont traitées et, lorsque les conditions légales sont réunies, obtenir l’accès à ces données.
Droit de rectification
Vous pouvez demander la correction de données personnelles inexactes ou la mise à jour de données incomplètes.
Droit à l’effacement
Dans certaines circonstances, vous pouvez demander la suppression de vos données personnelles.
Ce droit n’est toutefois pas absolu. Certaines données peuvent devoir être conservées lorsqu’une obligation légale ou une autre exception prévue par le RGPD s’applique.
Droit à la limitation du traitement
Dans les situations prévues par le RGPD, vous pouvez demander la limitation temporaire du traitement de vos données personnelles.
Droit à la portabilité
Lorsque les conditions prévues par le RGPD sont réunies, vous pouvez demander à recevoir certaines données personnelles dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission à un autre responsable du traitement lorsque cela est techniquement possible.
Droit d’opposition
Dans certaines situations, vous pouvez vous opposer au traitement de vos données personnelles, notamment lorsque celui-ci repose sur un intérêt légitime et sous réserve des conditions prévues par le RGPD.
Vous pouvez également vous opposer à la prospection commerciale dans les conditions prévues par la réglementation applicable.
Droit de retirer votre consentement
Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.
Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.
Retrait du consentement
Lorsque votre consentement constitue la base légale d’un traitement, vous pouvez revenir sur votre choix à tout moment.
Le retrait doit être aussi simple que l’octroi du consentement.
Pour les cookies et technologies similaires, vous pouvez modifier ou retirer votre consentement au moyen de l’outil de gestion des préférences mis à disposition sur le site, lorsque celui-ci est disponible.
Le retrait du consentement ne remet pas en cause les traitements effectués légalement avant le retrait.
Comment exercer vos droits ?
Pour toute question concernant la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l’adresse suivante :
E-mail : contact@hylorarivo.com
Vous pouvez également nous contacter par téléphone :
Téléphone : +1 (931) 364-8867
Afin de protéger les données personnelles et d’éviter qu’une demande soit traitée par une personne non autorisée, certaines informations raisonnablement nécessaires à la vérification de votre identité peuvent être demandées lorsque cela est justifié.
Nous veillons à ce que ces informations restent proportionnées à la demande concernée.
Votre droit de réclamation auprès de la CNIL
Si vous estimez que vos droits relatifs à vos données personnelles n’ont pas été respectés, vous pouvez nous contacter afin que nous puissions examiner votre demande.
Vous disposez également du droit d’introduire une réclamation auprès d’une autorité de contrôle compétente.
En France, vous pouvez notamment vous adresser à la :
Commission nationale de l'informatique et des libertés (CNIL)
La possibilité de saisir une autorité de contrôle ne prive pas l’utilisateur des autres droits et recours prévus par la réglementation applicable.
Données concernant les mineurs
Le site est un site de commerce en ligne destiné au grand public et n’a pas vocation à collecter activement des données personnelles de mineurs dans le cadre d’un service spécifiquement destiné aux enfants.
Nous recommandons aux parents ou représentants légaux d’accompagner les mineurs dans leur utilisation des services en ligne.
Si nous constatons qu’une donnée personnelle a été collectée dans des circonstances nécessitant une mesure particulière au regard de la réglementation applicable, nous prendrons les mesures raisonnables appropriées en fonction de la situation.
Liens vers des sites tiers
Le site peut, le cas échéant, contenir des liens vers des sites ou services exploités par des tiers.
Ces sites peuvent appliquer leurs propres politiques de confidentialité et leurs propres règles concernant les données personnelles.
La présente politique ne s’applique pas automatiquement aux sites tiers. Nous vous recommandons de consulter leurs informations relatives à la protection des données avant de leur communiquer des informations personnelles.
Protection des données dès la conception
Lorsque cela est pertinent, nous cherchons à intégrer les principes de protection des données dans la conception et le fonctionnement de nos services.
Cela implique notamment de limiter les données collectées aux besoins réels du service, de tenir compte des risques liés aux traitements et de favoriser des pratiques permettant de préserver la confidentialité des informations.
Modification de la présente politique
La présente Politique de confidentialité et de protection des données peut être mise à jour lorsque cela est nécessaire, notamment en raison :
- d’une évolution de la législation ;
- d’une évolution des recommandations de la CNIL ;
- d’une modification du site ou de ses fonctionnalités ;
- d’une évolution des services proposés ;
- d’une modification des activités de traitement ;
- d’une évolution des technologies utilisées.
Lorsque des changements importants sont susceptibles d’affecter vos droits ou la manière dont vos données personnelles sont traitées, les mesures d’information appropriées seront mises en œuvre.
Lorsque la réglementation exige un nouveau consentement, celui-ci sera recueilli dans les conditions applicables.
Nous contacter
Pour toute question concernant la présente Politique de confidentialité et de protection des données, vos données personnelles ou l’exercice de vos droits, vous pouvez nous contacter :
Site web : hylorarivo.com
E-mail : contact@hylorarivo.com
Téléphone : +1 (931) 364-8867
Adresse : 5202 McKinnley Dr, Chapel Hill, TN 37034, United States
Horaires du service client : du lundi au vendredi, de 09:00 à 18:00
Zone de livraison : toute la France