Politique de confidentialité
La présente politique de confidentialité s’applique au site MARZENIK et aux services associés.
MARZENIK agit en qualité de responsable du traitement pour les opérations de traitement relevant de sa responsabilité. Cette politique explique comment les données personnelles peuvent être collectées, utilisées, conservées, partagées et protégées lorsqu’un utilisateur consulte le site, crée un compte, effectue un achat, contacte le service client ou utilise les fonctionnalités disponibles.
Les données personnelles sont traitées conformément au Règlement (UE) 2016/679 relatif à la protection des données personnelles (RGPD) ainsi qu’aux dispositions françaises applicables en matière de protection des données.
La présente politique concerne les utilisateurs auxquels des produits et services sont proposés en France.
1. Données personnelles susceptibles d’être collectées
Selon la manière dont l’utilisateur interagit avec le site et les services proposés, les données suivantes peuvent notamment être collectées :
-
nom et prénom ;
-
adresse de facturation ;
-
adresse de livraison ;
-
adresse e-mail ;
-
numéro de téléphone ;
-
informations relatives aux commandes ;
-
historique des achats ;
-
informations et échanges liés au service après-vente et au service client ;
-
statut du paiement, les données de paiement étant traitées par les prestataires de paiement concernés ;
-
données techniques générées lors de la navigation.
Les données techniques peuvent notamment comprendre :
-
l’adresse IP ;
-
le type de navigateur ;
-
les informations relatives à l’appareil utilisé ;
-
le système d’exploitation ;
-
les dates et heures d’accès ;
-
les pages consultées ;
-
les paramètres linguistiques ;
-
les journaux techniques ;
-
les autres informations nécessaires au fonctionnement et à la sécurité du site.
Certaines informations peuvent être nécessaires pour traiter une commande, organiser la livraison ou fournir le service client.
Lorsque des données indiquées comme nécessaires ne sont pas communiquées, certaines fonctionnalités ou certains services peuvent ne pas être accessibles ou ne pas pouvoir être exécutés correctement.
2. Finalités du traitement
Les données personnelles collectées peuvent être utilisées notamment pour :
-
traiter les commandes et les opérations liées au paiement ;
-
préparer les produits, organiser leur expédition et leur livraison ;
-
fournir une assistance avant et après l’achat ;
-
traiter les demandes de retour, de remboursement et les demandes associées ;
-
répondre aux questions et demandes adressées au service client ;
-
envoyer les confirmations de commande, notifications de livraison et autres communications nécessaires au suivi de la commande ;
-
prévenir les transactions frauduleuses, les accès non autorisés et les autres risques de sécurité ;
-
assurer le fonctionnement, la maintenance, la sécurité et le support technique du site ;
-
analyser l’utilisation du site afin d’en améliorer les fonctionnalités et l’expérience utilisateur ;
-
respecter les obligations fiscales, comptables, administratives ou légales applicables ;
-
envoyer, lorsque le consentement requis a été obtenu, des communications promotionnelles, des offres ou d’autres informations marketing.
Les données personnelles ne sont pas utilisées pour des finalités sans rapport avec celles pour lesquelles elles ont été collectées.
3. Bases juridiques utilisées
Le traitement des données personnelles peut reposer sur différentes bases juridiques prévues par le RGPD, selon la nature de l’opération concernée.
Il peut notamment être nécessaire :
-
à l’exécution d’un contrat conclu avec l’utilisateur ou à la réalisation de mesures précontractuelles demandées par celui-ci ;
-
au respect d’une obligation légale applicable ;
-
à la poursuite d’intérêts légitimes, notamment en matière de sécurité du site, de prévention de la fraude, de stabilité des services et d’amélioration de leur qualité ;
-
au recueil du consentement de l’utilisateur lorsque celui-ci est nécessaire, notamment pour certaines opérations de marketing ou l’utilisation de cookies non essentiels.
Lorsque le traitement repose sur le consentement, l’utilisateur peut le retirer à tout moment selon les modalités mises à sa disposition.
Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.
4. Cookies et technologies similaires
Le site peut utiliser des cookies, balises, dispositifs de stockage local et autres technologies similaires afin d’assurer son fonctionnement, d’améliorer la navigation, d’analyser son utilisation et, lorsque cela est applicable, de soutenir certaines activités marketing.
Les cookies peuvent notamment être répartis entre les catégories suivantes :
Cookies techniques ou nécessaires
Ils permettent le fonctionnement du site et de fonctionnalités indispensables telles que l’authentification, la gestion du panier ou la sécurité.
Cookies de préférence
Ils peuvent permettre de mémoriser certains choix, notamment la langue, la région ou des préférences de navigation.
Cookies analytiques
Ils peuvent être utilisés afin de mesurer la fréquentation du site, comprendre l’utilisation des pages et améliorer les services proposés.
Cookies marketing
Lorsqu’ils sont utilisés, ils peuvent servir à présenter des publicités pertinentes, mesurer les performances publicitaires ou personnaliser certains contenus.
À l’exception des cookies techniques pouvant être utilisés sans consentement lorsque la législation le permet, les cookies non nécessaires sont utilisés conformément aux exigences légales applicables et aux choix exprimés par l’utilisateur.
L’utilisateur peut modifier, supprimer ou gérer ses préférences en matière de cookies au moyen des outils de gestion disponibles sur le site ou des paramètres de son navigateur.
Le site peut également utiliser des outils statistiques, analytiques ou publicitaires proposés par des prestataires tiers. Ces prestataires peuvent traiter certaines données conformément aux règles de confidentialité qui leur sont applicables.
5. Partage des données avec des prestataires
Lorsque cela est nécessaire à la fourniture des services, certaines données personnelles peuvent être communiquées à des catégories de prestataires telles que :
-
les prestataires de transport et de livraison ;
-
les prestataires de services de paiement ;
-
les prestataires d’hébergement et de maintenance technique ;
-
les prestataires de messagerie et de communication avec les clients ;
-
les prestataires d’analyse et de statistiques du site ;
-
les prestataires publicitaires ou marketing, lorsque cela est applicable ;
-
les autorités ou organismes auxquels une communication est requise par la législation applicable.
Seules les informations nécessaires à la réalisation de la prestation concernée sont communiquées.
Les données personnelles ne sont pas vendues à des tiers.
6. Transferts de données hors de l’Espace économique européen
Dans le cadre du fonctionnement du site, certains prestataires de services peuvent être établis en dehors de l’Espace économique européen (EEE).
Lorsqu’un transfert de données personnelles vers un pays situé hors de l’EEE est nécessaire, des mesures appropriées sont mises en œuvre conformément aux dispositions du RGPD relatives aux transferts internationaux de données.
Ces mesures peuvent notamment comprendre, selon la situation, l’utilisation des clauses contractuelles types approuvées par la Commission européenne (Standard Contractual Clauses – SCC) ou d’un autre mécanisme de protection reconnu par la réglementation applicable.
7. Durée de conservation
Les données personnelles sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.
Les informations relatives notamment :
-
aux commandes ;
-
aux paiements ;
-
aux obligations fiscales ;
-
aux obligations comptables ;
-
aux obligations administratives,
peuvent être conservées pendant les durées exigées par la législation applicable.
Lorsque les données ne sont plus nécessaires et que leur conservation n’est plus requise, elles peuvent être supprimées, anonymisées ou faire l’objet d’un autre traitement approprié selon la situation.
8. Sécurité des données
Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de réduire les risques d’accès non autorisé, de modification, de divulgation, de perte ou d’utilisation abusive des données personnelles.
Le site utilise notamment une connexion HTTPS afin de protéger les communications de données pendant la navigation.
Les informations liées au paiement sont traitées par les prestataires de services de paiement concernés. Le site ne conserve pas les données complètes des cartes bancaires ou d’autres informations de paiement sensibles après la transaction.
L’accès aux données personnelles est limité aux personnes autorisées et aux prestataires concernés lorsqu’un tel accès est nécessaire à l’exercice de leurs missions.
9. Droits des utilisateurs
Conformément au RGPD et aux dispositions françaises applicables, l’utilisateur peut, lorsque les conditions légales correspondantes sont réunies, exercer notamment les droits suivants :
-
obtenir confirmation de l’existence d’un traitement de ses données ;
-
accéder à ses données personnelles ;
-
obtenir une copie de ses données ;
-
demander la rectification de données inexactes ou incomplètes ;
-
demander l’effacement de certaines données ;
-
demander la limitation du traitement ;
-
s’opposer à certains traitements ;
-
exercer son droit à la portabilité des données lorsque celui-ci est applicable ;
-
retirer à tout moment un consentement précédemment donné.
Pour exercer ces droits, l’utilisateur peut adresser sa demande au moyen des coordonnées de contact mises à disposition par MARZENIK.
L’utilisateur dispose également du droit d’introduire une réclamation auprès de l’autorité française compétente en matière de protection des données personnelles, la Commission nationale de l’informatique et des libertés (CNIL), dans les conditions prévues par la réglementation applicable.
10. Communications marketing
Lorsque la législation applicable exige le consentement de l’utilisateur, les communications relatives aux produits, offres promotionnelles ou autres contenus marketing ne sont envoyées qu’après obtention de ce consentement.
L’utilisateur peut retirer son consentement :
-
au moyen de la fonction de désinscription disponible dans les communications concernées ;
-
ou en contactant le service client.
Le retrait du consentement relatif au marketing n’affecte pas le traitement nécessaire à une commande ni les opérations fondées sur l’exécution d’un contrat ou sur une obligation légale.
11. Utilisateurs mineurs
Les produits et services proposés sur le site sont destinés aux personnes disposant de la capacité juridique nécessaire pour effectuer valablement un achat.
Lorsqu’il apparaît que des données ont été fournies par une personne ne répondant pas aux conditions prévues par la législation applicable, le traitement concerné peut être interrompu et des mesures appropriées peuvent être prises en fonction de la situation.
12. Décisions automatisées
Le site ne met actuellement pas en œuvre de prise de décision exclusivement automatisée produisant des effets juridiques sur l’utilisateur ou l’affectant de manière similaire de façon significative.
Si de tels traitements devaient être mis en place ultérieurement, les informations requises seraient communiquées aux personnes concernées et leurs droits seraient respectés conformément à la législation applicable.
13. Mise à jour de la politique de confidentialité
La présente politique de confidentialité peut être mise à jour afin de tenir compte d’une évolution de la législation, d’une modification des services ou d’un changement dans le fonctionnement du site.
Toute version actualisée est publiée sur le site et prend effet à compter de sa publication.
Il est recommandé aux utilisateurs de consulter périodiquement cette politique afin de prendre connaissance de son contenu en vigueur.