Politique de confidentialité

Politique de confidentialité

1. Champ d’application et responsabilité

La présente politique s’applique aux traitements de données personnelles réalisés sur counterandcrock.com, boutique Shopify destinée principalement au marché français et spécialisée dans les tables basses, tables de salon, tables à manger et autres meubles de type table.

Pour les traitements liés aux commandes et à la relation client, counterandcrock détermine les finalités et les moyens essentiels du traitement. Shopify et les prestataires techniques, de paiement ou de transport peuvent intervenir comme sous-traitants ou, pour les opérations qu’ils déterminent eux-mêmes, sous leur propre responsabilité.

Les données sont traitées uniquement pour des finalités déterminées et nécessaires à l’activité de vente en ligne.

2. Données collectées et utilisation

Pour enregistrer et exécuter une commande, assurer la livraison, répondre aux demandes et traiter les retours ou remboursements, les données nécessaires peuvent comprendre : nom, prénom, adresse électronique, téléphone, adresses de facturation et de livraison, références de commande, produits commandés, montant et statut de la transaction, informations de transport et échanges avec le service client.

Les données de paiement sont traitées dans l’environnement de paiement utilisé lors de la commande. counterandcrock utilise uniquement les informations rendues nécessaires à la confirmation, au suivi et au remboursement du paiement.

Des données techniques peuvent également être générées lors de la navigation : adresse IP, navigateur, appareil, données de session, journaux de connexion et événements nécessaires au fonctionnement du panier, du passage en caisse et à la sécurité du site.

Les données de commande servent à préparer les commandes sous 1 à 3 jours ouvrés, suivre la livraison estimée à 5 à 8 jours ouvrés, traiter les demandes de retour dans le délai applicable de 30 jours et exécuter les remboursements, dont l’apparition sur le compte intervient généralement sous 3 à 5 jours ouvrés après émission.

Le traitement nécessaire à la commande repose sur l’exécution de la vente. Les données nécessaires à la facturation et à la conservation de justificatifs répondent aux obligations applicables. La sécurité du site et la prévention des accès illicites reposent sur un intérêt légitime limité à ces objectifs. Les traitements non nécessaires fondés sur le consentement ne sont activés qu’après un choix valable de l’utilisateur.

3. Cookies et traceurs

Les traceurs strictement nécessaires peuvent être utilisés lorsqu’ils sont indispensables au fonctionnement du site, notamment pour maintenir une session, mémoriser un panier, sécuriser le passage en caisse ou enregistrer les choix de confidentialité.

Tout traceur non strictement nécessaire est bloqué avant le choix de l’utilisateur lorsqu’un consentement est requis. Son activation nécessite une action positive, libre et éclairée. La poursuite de la navigation, le silence ou une case précochée ne constituent pas un consentement.

L’interface de gestion des cookies permet d’accepter ou de refuser les traceurs non nécessaires avec une simplicité équivalente. Le refus n’empêche pas l’accès aux fonctions essentielles d’achat. Le consentement peut être retiré à tout moment au moyen du dispositif de gestion des cookies accessible sur le site.

Le choix d’acceptation ou de refus est conservé en principe pendant six mois, sauf modification importante des finalités ou des traceurs nécessitant un nouveau choix. Les données de suivi non essentielles restent séparées des données indispensables à l’exécution d’une commande et ne peuvent être réutilisées pour une finalité non annoncée.

4. Destinataires et confidentialité

L’accès aux données est limité aux personnes et prestataires qui en ont besoin pour accomplir une tâche déterminée. Shopify peut traiter les données nécessaires au fonctionnement de la boutique. Les prestataires de paiement reçoivent les informations nécessaires à la transaction.

Selon le transporteur affecté à la commande, USPS, DHL Express, UPS ou FedEx peuvent recevoir le nom, l’adresse de livraison, les coordonnées de contact et les références logistiques nécessaires à l’acheminement ou au retour d’un meuble.

Les données peuvent être communiquées à une autorité compétente lorsqu’une obligation valide l’exige. Les prestataires agissant pour le compte de counterandcrock ne sont autorisés à traiter les données que dans les limites de leur mission et selon des exigences de confidentialité et de sécurité adaptées.

5. Transferts internationaux

L’utilisation d’une infrastructure de commerce électronique et de prestataires internationaux peut entraîner un traitement ou un accès aux données depuis un pays situé hors de l’Espace économique européen.

Lorsqu’un transfert international est soumis aux règles européennes de protection des données, il est encadré par un mécanisme reconnu, tel qu’une décision d’adéquation ou des garanties appropriées, notamment des clauses contractuelles types. Des mesures supplémentaires sont appliquées lorsque l’évaluation du transfert le nécessite. Seules les données nécessaires à la finalité concernée doivent être transférées.

6. Conservation et suppression

Les données utilisées pour traiter une commande sont conservées pendant la durée nécessaire à son exécution, à la livraison, au service client, au retour et au remboursement. Les données de commande et de facturation devant être conservées comme justificatifs peuvent ensuite être archivées avec un accès limité pendant une durée maximale de dix ans lorsque cette conservation est requise.

Les échanges avec le service client sont conservés pendant le traitement de la demande puis, lorsque leur conservation demeure nécessaire pour le suivi ou la défense d’un droit, pendant une durée maximale de trois ans à compter de la clôture de l’échange, sauf durée obligatoire plus longue applicable au dossier concerné.

Les journaux techniques ordinaires sont conservés pendant une durée limitée, en principe jusqu’à six mois, sauf incident nécessitant une conservation documentée plus longue. Les données fondées exclusivement sur le consentement sont supprimées ou anonymisées lorsque ce consentement est retiré, sous réserve de la conservation strictement nécessaire à la preuve du choix exprimé.

À l’expiration des durées applicables, les données sont supprimées, anonymisées de manière irréversible ou placées en archivage intermédiaire à accès restreint lorsqu’une conservation obligatoire subsiste.

7. Sécurité et violation de données

Des mesures techniques et organisationnelles proportionnées sont mises en œuvre afin de limiter la perte, l’altération, la divulgation et l’accès non autorisé aux données, notamment par la limitation des habilitations, la protection des accès et des communications, la gestion des mises à jour et la restriction des données accessibles à chaque prestataire.

Toute violation de données identifiée est documentée et évaluée. Lorsqu’elle est susceptible d’entraîner un risque pour les droits et libertés des personnes, elle est notifiée à la CNIL dans les meilleurs délais et, lorsque cela est possible, dans les 72 heures suivant sa constatation. En cas de risque élevé, les personnes concernées sont informées sans retard injustifié des éléments nécessaires pour comprendre l’incident et limiter ses conséquences.

8. Droits des personnes

Toute personne concernée peut demander l’accès à ses données, leur rectification, leur effacement lorsque les conditions sont réunies, la limitation d’un traitement et la portabilité des données qu’elle a fournies lorsque ce droit est applicable. Elle peut également s’opposer à un traitement fondé sur un intérêt légitime pour des raisons tenant à sa situation particulière.

Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans remettre en cause les traitements déjà effectués avant le retrait.

Les demandes doivent être adressées à clientassist@counterandcrock.com et permettre d’identifier la personne et l’objet de la demande. Une pièce d’identité n’est pas exigée systématiquement ; des informations supplémentaires ne peuvent être demandées qu’en cas de doute raisonnable sur l’identité du demandeur.

Une réponse est fournie dans les meilleurs délais et au plus tard dans un délai d’un mois à compter de la réception d’une demande complète. Lorsque la complexité ou le nombre de demandes le justifie, ce délai peut être prolongé de deux mois supplémentaires. La personne en est informée pendant le premier mois, avec le motif de la prolongation. En cas de refus total ou partiel, les raisons sont communiquées. La personne peut également saisir la CNIL.

9. Exactitude et minimisation des données

Le client doit fournir des informations exactes et suffisamment complètes pour permettre le traitement de sa commande, de sa livraison ou de sa demande. Lorsqu’il communique les coordonnées d’un tiers destinataire, il doit être autorisé à transmettre les informations nécessaires à la livraison.

counterandcrock ne demande pas de données sans lien avec la vente de meubles, le paiement, la livraison, le service client, la sécurité du site ou les obligations applicables.

10. Contact

E-mail : clientassist@counterandcrock.com

Téléphone : +1 216 877 0047

Adresse : 6529 HEMMINGFORD DR, CANAL WINCHESTER, OH 43110

Horaires du service client : du lundi au vendredi, de 10h00 à 18h00.

Le service client est fermé le week-end et les jours fériés.