1. Champ d’application
Helmarnix (ci-après « nous ») applique les principes du Règlement général sur la protection des données (RGPD) aux traitements de données personnelles réalisés dans le cadre de la boutique en ligne destinée aux utilisateurs en France.
La présente politique décrit les principes retenus pour la collecte, l’utilisation, la conservation et la protection des données personnelles ainsi que les droits pouvant être exercés par les personnes concernées.
Elle concerne notamment les données utilisées pour la gestion des commandes, des paiements, des livraisons, des demandes adressées au service client, des retours, des remboursements et du fonctionnement général du site.
2. Principes généraux du traitement
Les données personnelles sont traitées pour des finalités déterminées, explicites et légitimes, telles que la gestion des commandes, le traitement des paiements, l’organisation des livraisons, la communication avec les clients et le respect des obligations applicables.
Nous cherchons à limiter la collecte aux informations nécessaires au regard de la finalité concernée. Les données traitées sont conservées pendant une période adaptée à leur utilisation et aux obligations légales correspondantes.
Les informations personnelles ne sont pas vendues. Leur utilisation tient compte des principes de transparence, de proportionnalité, d’exactitude et de sécurité prévus par le RGPD.
Lorsque le traitement repose sur le consentement, celui-ci peut être retiré dans les conditions prévues par la réglementation. Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant celui-ci.
Des mesures techniques et organisationnelles adaptées peuvent être mises en place afin de réduire les risques liés à l’accès, à la modification, à la perte ou à la divulgation non autorisée des données personnelles.
3. Droits des personnes concernées
Selon les conditions prévues par le RGPD, toute personne concernée peut exercer un droit d’accès afin d’obtenir des informations sur les données personnelles la concernant et sur leur traitement.
Elle peut également demander la rectification de données inexactes ou incomplètes lorsque les conditions applicables sont réunies.
Dans les situations prévues par la réglementation, une demande d’effacement, de limitation du traitement ou d’opposition peut également être présentée.
Lorsque les conditions légales sont réunies, la personne concernée peut demander la portabilité de certaines données personnelles dans un format structuré et couramment utilisé.
Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré à tout moment pour le traitement concerné.
Les demandes peuvent être adressées aux coordonnées indiquées dans la section « Nous contacter ». Des informations permettant de vérifier l’identité du demandeur peuvent être sollicitées lorsque cela est nécessaire pour protéger les données concernées.
4. Obligations des personnes participant au traitement
Les personnes intervenant dans le traitement des données personnelles sont tenues de respecter les règles de confidentialité et les mesures de sécurité applicables à leurs fonctions.
L’accès aux données peut être limité aux informations nécessaires à la réalisation des opérations concernées, selon les responsabilités et les besoins de traitement.
Les données personnelles ne doivent être utilisées que pour les finalités autorisées et dans le respect des instructions, procédures et exigences réglementaires applicables.
Lorsque des informations personnelles sont communiquées dans le cadre d’une commande ou d’une demande adressée au service client, elles peuvent être utilisées dans la mesure nécessaire à la gestion de cette opération.
Les demandes d’exercice de droits, les incidents de sécurité ou les situations susceptibles d’affecter les données personnelles peuvent faire l’objet d’un traitement approprié conformément aux exigences du RGPD.
5. Transfert des données
Les données personnelles peuvent être traitées dans le cadre nécessaire au fonctionnement de la boutique en ligne, notamment pour la gestion des commandes, des paiements, des livraisons et des demandes adressées au service client.
Lorsque certaines opérations impliquent un traitement de données en dehors de l’Espace économique européen, les mécanismes prévus par le RGPD pour encadrer ces transferts sont pris en considération.
Selon les circonstances, le transfert peut notamment être encadré par une décision d’adéquation, des clauses contractuelles types ou un autre mécanisme reconnu par la réglementation applicable.
Les mesures appropriées peuvent également comprendre des dispositions contractuelles, organisationnelles ou techniques destinées à maintenir un niveau de protection adapté aux données concernées.
6. Méthodes de conformité
La conformité en matière de protection des données repose notamment sur l’identification des finalités de traitement, la limitation des données recueillies, la gestion des durées de conservation et la mise en place de mesures de sécurité adaptées.
Les traitements peuvent être réévalués lorsque les fonctionnalités du site, les modalités de traitement ou les exigences réglementaires évoluent.
Lorsque le consentement constitue la base juridique d’un traitement, les modalités de recueil et de retrait sont organisées conformément aux exigences applicables.
En cas d’incident susceptible d’affecter des données personnelles, une analyse peut être menée afin d’évaluer les risques et de déterminer les mesures appropriées conformément au RGPD.
Les informations relatives aux traitements sont tenues à jour dans la mesure nécessaire afin de favoriser une information claire des personnes concernées.
7. Nous contacter
Pour toute question relative à la protection des données personnelles, à l’exercice d’un droit ou aux modalités de traitement, notre service peut être contacté aux coordonnées suivantes :
International Service Department / Entrepôt de retours
Adresse de contact : 114 Moore Dr ,Canonsburg, PA 15317, US
E-mail du service client : salesupport@helmarnix.com
Téléphone du service client : +1 (724) 583-9264
Les horaires du service sont du lundi au vendredi, de 09:00 à 12:30 et de 14:00 à 18:00 (heure d’Europe centrale).
Lorsqu’une demande concerne l’exercice d’un droit prévu par le RGPD, elle peut être accompagnée des informations nécessaires à son identification et à son traitement.