Politique de confidentialité

Politique de confidentialité et de protection des données

1. Responsable du traitement et rôles

faucetandfloral, exploitant de faucetandfloral.com, est responsable des traitements liés à la navigation, aux commandes, paiements, livraisons, retours, remboursements, comptes éventuels et demandes adressées au service client.

Shopify fournit l’infrastructure technique de la boutique. Pour les fonctions exécutées pour notre compte, Shopify traite les données selon nos instructions. Si Shopify détermine lui-même les finalités d’un traitement distinct, il en assume la responsabilité. faucetandfloral reste responsable de la licéité des traitements propres à la boutique et des demandes concernant les données qu’elle contrôle.

L’utilisateur doit fournir des informations exactes, protéger ses identifiants lorsqu’un compte est utilisé et ne communiquer les coordonnées d’un tiers que s’il est autorisé à le faire.

2. Données collectées

Nous collectons uniquement les données nécessaires aux opérations réalisées :

– identité et contact : nom, prénom, e-mail, téléphone, adresse de facturation et de livraison ;

– commande : numéro, articles, quantités, prix, taxes, frais de livraison, retours et remboursements ;

– paiement : montant, devise, statut et référence de transaction. Les données complètes de carte sont traitées par le prestataire de paiement et ne doivent jamais nous être envoyées par e-mail ;

– livraison : destinataire, adresse, coordonnées utiles, référence d’expédition, suivi, preuve de livraison et incidents de transport ;

– compte, lorsqu’il existe : identifiant, coordonnées, historique de commandes et paramètres nécessaires ;

– navigation et sécurité : adresse IP, navigateur, appareil, pages consultées, dates et heures d’accès, session, panier et journaux techniques ;

– cookies : cookies strictement nécessaires et, uniquement après consentement, traceurs non nécessaires.

Nous ne demandons pas de données sensibles pour la vente de meubles. Toute information sans rapport avec la commande ou le service demandé doit être évitée.

3. Finalités et bases de traitement

Les données d’identité, de commande, de paiement et de livraison sont utilisées pour exécuter la vente, encaisser le paiement, préparer et livrer la commande, traiter un retour ou un remboursement et répondre aux demandes liées à l’achat.

Certaines données sont conservées pour satisfaire les obligations comptables, fiscales et de preuve applicables au vendeur.

Les données techniques et journaux de sécurité peuvent être utilisés pour prévenir la fraude, protéger les comptes, détecter des accès anormaux, sécuriser la boutique et gérer un incident. Ces traitements reposent sur notre intérêt légitime à protéger le service, sans atteinte disproportionnée aux droits des utilisateurs.

Les cookies et traceurs non strictement nécessaires reposent exclusivement sur un consentement préalable et révocable.

4. Données nécessaires et facultatives

Les informations indispensables au paiement, à la facturation et à la livraison sont nécessaires pour traiter une commande. Sans elles, la transaction ne peut pas être exécutée.

Les cookies nécessaires à la session, au panier, à l’authentification ou à la sécurité peuvent fonctionner sans consentement lorsqu’ils sont strictement limités à cette finalité. Les traceurs non nécessaires sont facultatifs et leur refus ne doit pas empêcher l’accès normal aux fonctions essentielles de la boutique.

5. Partage des données

Shopify reçoit les données nécessaires à l’hébergement et au fonctionnement technique de la boutique. Le prestataire de paiement reçoit uniquement les informations nécessaires à l’autorisation, à l’encaissement, à la prévention de la fraude et, le cas échéant, au remboursement.

USPS, DHL Express, UPS et FedEx peuvent recevoir le nom, l’adresse, le téléphone ou l’e-mail du destinataire lorsque nécessaire, ainsi que les références utiles à la livraison. Ils ne doivent pas recevoir de données sans rapport avec le transport.

Les prestataires ne peuvent accéder aux données que dans la mesure nécessaire à leur mission et doivent en préserver la confidentialité. Lorsqu’un prestataire traite certaines informations pour ses propres obligations de sécurité, de preuve ou de conformité, il assume la responsabilité de ce traitement distinct.

6. Transferts hors de l’Espace économique européen

En raison de l’utilisation de prestataires internationaux et de l’adresse opérationnelle du responsable aux États-Unis, certaines données peuvent être accessibles ou traitées hors de l’Espace économique européen.

Ces transferts ne sont réalisés que lorsqu’un mécanisme de protection valable s’applique, notamment une décision d’adéquation lorsqu’elle couvre le destinataire, des clauses contractuelles types accompagnées si nécessaire de garanties supplémentaires, ou une autre garantie reconnue. Les données transférées sont limitées à ce qui est nécessaire.

7. Conservation et suppression

Les données de commande restent en base active pendant le temps nécessaire au traitement de la transaction, de la livraison et des éventuels retours ou remboursements. Les éléments nécessaires à la preuve ou à un litige peuvent ensuite être archivés avec accès restreint pendant cinq ans.

Les factures et pièces comptables devant être conservées à titre obligatoire le sont pendant dix ans.

Les données d’un compte sont conservées tant que le compte est actif. Après sa fermeture, les informations devenues inutiles sont supprimées ; celles nécessaires à une obligation comptable, à une transaction ou à la défense d’un droit sont archivées pour la durée correspondante.

Les échanges du service client sont conservés pendant le traitement de la demande puis, si une conservation de preuve est nécessaire, pendant cinq ans au maximum. Les journaux techniques et de sécurité sont conservés au maximum douze mois, sauf incident justifiant une conservation ciblée plus longue.

Le choix d’acceptation ou de refus des cookies est conservé pendant six mois. Les données issues de traceurs non nécessaires ne sont pas conservées au-delà de treize mois, sauf durée plus courte indiquée dans le gestionnaire de cookies.

À l’expiration des durées applicables, les données sont supprimées ou anonymisées. Lorsqu’une suppression immédiate est incompatible avec une obligation de conservation, elles sont placées en archivage restreint.

8. Cookies

Aucun cookie ou traceur non nécessaire ne doit être déposé avant une action positive de l’utilisateur. La poursuite de la navigation, l’inaction ou une case précochée ne valent pas consentement.

L’utilisateur doit pouvoir accepter ou refuser les traceurs non nécessaires avec une simplicité comparable et, lorsque plusieurs finalités existent, effectuer un choix adapté. Le consentement peut être retiré à tout moment depuis le mécanisme de gestion des cookies disponible sur la boutique. Après retrait, aucun nouveau traitement fondé sur ce consentement ne doit être engagé.

9. Droits des utilisateurs

L’utilisateur peut demander l’accès à ses données, leur rectification, leur effacement lorsque les conditions sont réunies, la limitation du traitement, s’opposer à un traitement fondé sur un intérêt légitime, retirer un consentement et obtenir la portabilité des données lorsque ce droit s’applique.

La demande doit être adressée à customercareteam@faucetandfloral.com en précisant son objet et les informations permettant d’identifier raisonnablement le compte ou la commande. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable et uniquement dans la mesure nécessaire.

Nous répondons en principe dans un délai d’un mois. Si la complexité ou le nombre de demandes l’exige, ce délai peut être prolongé de deux mois, avec information du demandeur et indication du motif.

L’effacement ne s’applique pas aux données qui doivent encore être conservées pour une obligation comptable, la preuve d’une transaction ou la défense d’un droit. L’utilisateur peut également saisir la CNIL s’il estime que ses droits n’ont pas été respectés.

10. Utilisation loyale des droits et données de tiers

L’exercice des droits ne permet pas d’accéder aux données d’une autre personne, d’usurper une identité, de contourner une mesure de sécurité ou d’obtenir des informations protégées concernant des tiers.

Une demande manifestement infondée, abusive ou excessivement répétitive peut être limitée ou refusée dans les conditions permises, après examen et justification. L’utilisateur ne doit pas transmettre de données bancaires complètes, de documents d’identité non demandés ou d’informations sensibles sans nécessité.

11. Contact

E-mail : customercareteam@faucetandfloral.com

Téléphone : +1 210 384 1952

Adresse : 1674 CARTER DR, ARLINGTON, TX 76010

Service client : du lundi au vendredi, de 9 h 30 à 17 h 30. Aucun service client le samedi, le dimanche et les jours fériés français.