Politique de confidentialité
La présente politique de confidentialité a pour objet d’informer les utilisateurs du site www.devarha.com sur la manière dont DEVARHA collecte, utilise, conserve et protège leurs données personnelles dans le cadre de la navigation sur le site, de la création d’un compte client, de la passation de commandes, de l’inscription à la newsletter ou de toute interaction avec la marque.
DEVARHA attache une attention particulière à la protection des données personnelles et s’engage à les traiter conformément au Règlement général sur la protection des données, dit RGPD, et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site www.devarha.com est :
DEVARHA
Société par actions simplifiée au capital social de 1 000 €
Siège social : 1 rue Marguerin, 75014 Paris, France
RCS Paris : 939 219 879
SIREN : 939 219 879
Email : hello@devarha.com
Directrice de la publication : Claire Arnold, Présidente de DEVARHA.
2. Données personnelles collectées
DEVARHA peut collecter différentes catégories de données personnelles selon l’usage du site.
Données d’identification
-
nom ;
-
prénom ;
-
adresse email ;
-
numéro de téléphone, lorsque celui-ci est renseigné ;
-
adresse postale de facturation et de livraison.
Données relatives aux commandes
-
produits commandés ;
-
montant de la commande ;
-
date de commande ;
-
historique d’achat ;
-
informations de livraison ;
-
échanges avec le service client ;
-
factures et justificatifs associés.
Données relatives au compte client
-
identifiants de connexion ;
-
historique de commandes ;
-
préférences éventuelles ;
-
informations nécessaires à la gestion du compte.
Données de paiement
Les paiements effectués sur le site sont traités par des prestataires de paiement sécurisés.
DEVARHA ne conserve pas les données complètes de carte bancaire. Certaines informations limitées peuvent être conservées par les prestataires de paiement, conformément à leurs propres obligations légales et de sécurité.
Données de navigation
Lors de la navigation sur le site, certaines données techniques peuvent être collectées, notamment :
-
adresse IP ;
-
type d’appareil utilisé ;
-
navigateur ;
-
système d’exploitation ;
-
pages consultées ;
-
date et heure de navigation ;
-
parcours sur le site ;
-
interactions avec certains contenus ;
-
données relatives aux cookies et traceurs.
Données marketing
Lorsque l’utilisateur s’inscrit à la newsletter ou accepte de recevoir des communications de DEVARHA, les données suivantes peuvent être collectées :
-
adresse email ;
-
prénom, lorsque renseigné ;
-
préférences de communication ;
-
historique d’ouverture et de clic des emails ;
-
consentement ou opposition aux communications marketing.
3. Finalités des traitements
Les données personnelles collectées par DEVARHA sont utilisées pour les finalités suivantes :
Gestion du site et de la navigation
-
permettre l’accès au site ;
-
assurer le bon fonctionnement du site ;
-
sécuriser la navigation ;
-
détecter et prévenir les fraudes, incidents techniques ou usages abusifs.
Gestion des commandes
-
enregistrer et traiter les commandes ;
-
gérer les paiements ;
-
organiser la livraison ;
-
envoyer les confirmations de commande ;
-
gérer les retours, échanges, remboursements et réclamations ;
-
assurer le suivi client.
Gestion du compte client
-
permettre la création et l’accès au compte client ;
-
conserver l’historique des commandes ;
-
faciliter les commandes futures ;
-
gérer les préférences du client.
Service client
-
répondre aux demandes envoyées par email, formulaire ou tout autre moyen de contact ;
-
assurer le suivi des échanges ;
-
traiter les questions relatives aux produits, commandes, livraisons ou retours.
Communication marketing
-
envoyer la newsletter ;
-
informer les utilisateurs des nouveautés, contenus éditoriaux, offres ou actualités de DEVARHA ;
-
personnaliser certaines communications lorsque cela est pertinent ;
-
mesurer la performance des campagnes email.
L’utilisateur peut se désinscrire à tout moment des communications marketing en cliquant sur le lien de désinscription présent dans chaque email ou en contactant DEVARHA à l’adresse hello@devarha.com.
Analyse et amélioration du site
-
mesurer l’audience du site ;
-
analyser la navigation ;
-
améliorer l’expérience utilisateur ;
-
comprendre l’efficacité des contenus, pages et campagnes ;
-
optimiser les performances techniques du site.
Respect des obligations légales
-
établir et conserver les factures ;
-
gérer la comptabilité ;
-
répondre aux obligations fiscales, commerciales et réglementaires ;
-
traiter les demandes d’exercice de droits ;
-
conserver les preuves nécessaires en cas de litige.
4. Bases légales des traitements
Les traitements réalisés par DEVARHA reposent sur les bases légales suivantes :
Exécution du contrat
Cette base légale concerne les traitements nécessaires à la gestion des commandes, paiements, livraisons, retours, remboursements et comptes clients.
Consentement
Le consentement de l’utilisateur est recueilli notamment pour :
-
l’inscription à la newsletter ;
-
le dépôt de certains cookies et traceurs non strictement nécessaires ;
-
certaines communications marketing lorsque la réglementation l’exige.
L’utilisateur peut retirer son consentement à tout moment.
Intérêt légitime
DEVARHA peut traiter certaines données sur la base de son intérêt légitime, notamment pour :
-
sécuriser le site ;
-
prévenir la fraude ;
-
améliorer ses services ;
-
répondre aux demandes des utilisateurs ;
-
mesurer la performance de ses actions commerciales, sous réserve du respect des droits et libertés des utilisateurs.
Obligation légale
Certains traitements sont nécessaires pour respecter les obligations légales de DEVARHA, notamment en matière comptable, fiscale, commerciale et de gestion des droits des personnes.
5. Destinataires des données
Les données personnelles collectées peuvent être transmises, dans la limite nécessaire à leurs missions, aux destinataires suivants :
-
personnel habilité de DEVARHA ;
-
prestataire d’hébergement du site ;
-
plateforme e-commerce Shopify ;
-
prestataires de paiement ;
-
transporteurs et prestataires logistiques ;
-
outils d’emailing et de gestion marketing ;
-
prestataires techniques, informatiques, analytiques ou de maintenance ;
-
conseils externes, notamment experts-comptables, juristes ou avocats si nécessaire ;
-
autorités administratives, judiciaires ou fiscales lorsque la loi l’exige.
DEVARHA ne vend pas les données personnelles de ses clients ou utilisateurs.
6. Shopify
Le site www.devarha.com est exploité via la plateforme Shopify.
Dans ce cadre, certaines données personnelles nécessaires au fonctionnement de la boutique en ligne, à la gestion des commandes, des paiements, des livraisons, du compte client et de la navigation peuvent être traitées par Shopify.
Shopify peut agir, selon les traitements concernés, en qualité de sous-traitant ou de responsable de traitement indépendant.
Les utilisateurs sont invités à consulter la politique de confidentialité de Shopify pour plus d’informations sur les traitements réalisés par Shopify.
7. Paiement sécurisé
Les paiements réalisés sur www.devarha.com sont traités par des prestataires de paiement sécurisés.
Les données de paiement sont transmises directement aux prestataires concernés via des protocoles sécurisés. DEVARHA ne conserve pas les données complètes de carte bancaire.
Les prestataires de paiement peuvent conserver certaines données nécessaires à la sécurité des transactions, à la lutte contre la fraude, à la gestion des remboursements ou au respect de leurs obligations légales.
8. Transferts de données hors Union européenne
Certains prestataires utilisés par DEVARHA, notamment Shopify ou certains outils techniques, marketing ou analytiques, peuvent traiter des données personnelles en dehors de l’Union européenne.
Lorsque de tels transferts ont lieu, DEVARHA s’assure qu’ils sont encadrés par des garanties appropriées conformément à la réglementation applicable, notamment par des clauses contractuelles types adoptées par la Commission européenne ou tout autre mécanisme reconnu par le RGPD.
9. Durées de conservation
DEVARHA conserve les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, augmentée, le cas échéant, des durées de conservation imposées par la loi.
À titre indicatif :
-
données relatives aux commandes et à la facturation : conservées pendant la durée nécessaire à la gestion de la relation commerciale, puis archivées conformément aux obligations comptables et fiscales ;
-
données de compte client : conservées tant que le compte est actif, puis supprimées ou anonymisées après une période d’inactivité raisonnable ;
-
données de prospection commerciale : conservées jusqu’au retrait du consentement ou à l’opposition de l’utilisateur ;
-
données relatives aux demandes de contact ou service client : conservées pendant la durée nécessaire au traitement de la demande, puis archivées si nécessaire à des fins de preuve ;
-
cookies et traceurs : conservés selon les durées indiquées dans l’outil de gestion du consentement ou la politique de cookies.
10. Droits des utilisateurs
Conformément à la réglementation applicable, l’utilisateur dispose des droits suivants sur ses données personnelles :
-
droit d’accès ;
-
droit de rectification ;
-
droit d’effacement ;
-
droit d’opposition ;
-
droit à la limitation du traitement ;
-
droit à la portabilité des données, lorsque ce droit s’applique ;
-
droit de retirer son consentement à tout moment lorsque le traitement repose sur le consentement ;
-
droit de définir des directives relatives au sort de ses données après son décès.
Pour exercer ses droits, l’utilisateur peut contacter DEVARHA à l’adresse suivante : hello@devarha.com.
La demande doit préciser le droit exercé et permettre d’identifier la personne concernée. En cas de doute raisonnable sur l’identité du demandeur, DEVARHA pourra demander des informations complémentaires nécessaires à la vérification de son identité.
DEVARHA s’efforcera de répondre aux demandes dans les délais prévus par la réglementation applicable.
11. Réclamation auprès de la CNIL
Si l’utilisateur estime que ses droits ne sont pas respectés ou que le traitement de ses données personnelles n’est pas conforme à la réglementation applicable, il peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés.
CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France
www.cnil.fr
12. Sécurité des données
DEVARHA met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, l’altération, l’accès non autorisé, la divulgation ou la destruction.
Ces mesures incluent notamment :
-
l’utilisation de connexions sécurisées ;
-
le recours à des prestataires reconnus ;
-
la limitation des accès aux données aux seules personnes habilitées ;
-
la sécurisation des outils de paiement ;
-
des mesures de sauvegarde et de protection adaptées.
Aucune méthode de transmission ou de stockage électronique ne pouvant garantir une sécurité absolue, DEVARHA ne peut toutefois garantir une protection totale contre tout risque d’incident.
13. Cookies et traceurs
Le site www.devarha.com utilise des cookies et autres traceurs.
Un cookie est un petit fichier déposé ou lu sur le terminal de l’utilisateur lors de la consultation d’un site internet.
Les cookies utilisés peuvent avoir différentes finalités :
Cookies strictement nécessaires
Ces cookies sont nécessaires au fonctionnement du site et ne peuvent pas être désactivés dans les systèmes de DEVARHA.
Ils permettent notamment :
-
l’accès au panier ;
-
la sécurisation du paiement ;
-
la mémorisation de certaines préférences essentielles ;
-
la gestion de la session ;
-
le fonctionnement général de la boutique.
Cookies de mesure d’audience
Ces cookies permettent de comprendre comment les visiteurs utilisent le site, d’identifier les pages les plus consultées et d’améliorer l’expérience utilisateur.
Cookies marketing et publicitaires
Ces cookies peuvent être utilisés pour mesurer l’efficacité des campagnes, proposer des contenus adaptés ou réaliser des actions de reciblage publicitaire.
Cookies liés aux réseaux sociaux
Ces cookies peuvent être déposés lorsque l’utilisateur interagit avec des contenus provenant de réseaux sociaux ou lorsque certaines fonctionnalités sociales sont intégrées au site.
Lorsque le consentement de l’utilisateur est requis, les cookies concernés ne sont déposés qu’après acceptation via le bandeau de gestion du consentement.
L’utilisateur peut à tout moment accepter, refuser ou modifier ses choix via l’outil de gestion des cookies disponible sur le site.
14. Newsletter
L’utilisateur peut s’inscrire à la newsletter DEVARHA afin de recevoir des communications relatives à la marque, ses produits, ses contenus éditoriaux, ses offres ou ses actualités.
L’inscription à la newsletter repose sur le consentement de l’utilisateur.
L’utilisateur peut se désinscrire à tout moment en cliquant sur le lien de désinscription présent dans chaque email ou en contactant DEVARHA à l’adresse hello@devarha.com.
15. Mineurs
Les produits et contenus proposés sur www.devarha.com s’adressent à un public adulte.
DEVARHA ne collecte pas volontairement de données personnelles concernant des mineurs. Si un parent ou représentant légal estime qu’un mineur a transmis des données personnelles à DEVARHA, il peut contacter DEVARHA afin d’en demander la suppression.
16. Modification de la politique de confidentialité
DEVARHA se réserve le droit de modifier la présente politique de confidentialité à tout moment afin de tenir compte des évolutions légales, réglementaires, techniques ou opérationnelles.
La version applicable est celle publiée sur le site au moment de la navigation de l’utilisateur.
En cas de modification substantielle, DEVARHA pourra informer les utilisateurs par tout moyen approprié.
17. Contact
Pour toute question relative à la présente politique de confidentialité ou au traitement des données personnelles, l’utilisateur peut contacter :
DEVARHA
Email : hello@devarha.com
Site : www.devarha.com