Politique de protection des données (RGPD)

1. Objet et champ d’application

Havoraynest (ci-après « nous ») accorde une importance particulière à la protection des données personnelles des personnes qui consultent notre boutique en ligne, passent une commande, effectuent un paiement ou sollicitent notre service client.

La présente politique décrit les mesures mises en œuvre pour protéger les données personnelles contre les accès non autorisés, la perte, la destruction, l’altération, la divulgation ou toute utilisation abusive. Elle précise également les règles applicables à la collecte, à l’utilisation, à la conservation et à la protection de ces informations.

Les données personnelles sont traitées uniquement dans le cadre des finalités prévues et dans la mesure nécessaire au fonctionnement de notre boutique en ligne, à la gestion des commandes, au service client, à la sécurité des opérations et au respect de nos obligations.

Nous veillons à limiter les données recueillies à celles qui sont pertinentes et nécessaires. L’accès aux informations est encadré afin de préserver leur confidentialité et leur intégrité pendant toute la durée de leur traitement.

2. Catégories de données personnelles traitées

Selon les opérations réalisées sur notre site, nous pouvons traiter les catégories de données suivantes :

Données d’identification et de contact : nom, prénom, adresse de facturation, adresse de livraison, adresse e-mail et numéro de téléphone [facultatif].
Données relatives aux commandes : numéro de commande, articles commandés, montant total, date de commande, état de la commande et informations nécessaires à la gestion des livraisons.
Données relatives aux paiements : informations nécessaires à la confirmation du paiement, montant réglé, statut de la transaction et références permettant d’identifier le paiement.
Données relatives au service client : informations transmises lors d’une demande concernant une commande, une livraison, un retour, un échange ou un remboursement.
Données techniques : adresse IP, informations relatives au navigateur et à l’appareil utilisé, journaux de sécurité et données techniques nécessaires au fonctionnement du site.
Données relatives aux préférences : choix enregistrés concernant les cookies et les autorisations données pour certains traitements.

Nous recueillons principalement les informations que vous fournissez lors de vos achats ou de vos demandes. Certaines données techniques peuvent être recueillies automatiquement dans le cadre du fonctionnement et de la sécurisation du site, conformément aux règles applicables aux cookies et aux traceurs.

Pour davantage d’informations sur les catégories de données, leurs finalités et leur utilisation, veuillez consulter notre Politique de confidentialité.

3. Finalités et bases juridiques du traitement

Nous traitons les données personnelles sur une base juridique appropriée à chaque finalité.

Exécution du contrat : les données nécessaires sont utilisées pour enregistrer les commandes, confirmer les paiements, organiser les livraisons, assurer le suivi des achats et traiter les demandes de retour, d’échange ou de remboursement.
Consentement : lorsque le traitement repose sur votre consentement, notamment pour les cookies non essentiels soumis à autorisation préalable, vos données ne sont utilisées à cette fin qu’après obtention de votre accord. Vous pouvez retirer cet accord à tout moment.
Respect des obligations légales : certaines données sont conservées ou utilisées pour répondre aux obligations fiscales, comptables et autres exigences applicables.
Intérêt légitime : certaines données peuvent être traitées afin de sécuriser les opérations, prévenir la fraude, détecter les activités anormales, protéger nos droits et améliorer le fonctionnement de notre boutique en ligne, sous réserve du respect de vos droits et libertés.

Nous ne collectons pas de données pour des finalités incompatibles avec celles qui vous ont été présentées. Lorsque le traitement repose sur le consentement, le refus ou le retrait de celui-ci n’affecte pas la licéité des traitements réalisés avant ce retrait.

4. Mesures de sécurité pour protéger les données personnelles

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées et aux risques identifiés. Ces mesures visent à empêcher les accès non autorisés, les pertes accidentelles, les divulgations injustifiées et les utilisations abusives.

Nos principales mesures de protection comprennent notamment les dispositifs suivants :

Contrôle des accès : l’accès aux données personnelles est limité aux personnes autorisées qui en ont besoin pour accomplir leurs tâches. Les droits d’accès sont attribués selon les responsabilités exercées et limités aux informations nécessaires.
Authentification et protection des accès : nous appliquons des mesures destinées à protéger les comptes et les systèmes contre les accès indus, notamment par la gestion des identifiants, la protection des accès et, lorsque cela est approprié, des mécanismes d’authentification renforcée.
Sécurisation des transmissions : nous utilisons des mécanismes de connexion sécurisée pour protéger les informations transmises sur le site. Lorsque la nature des données et les risques le justifient, des mesures de chiffrement ou d’autres protections techniques adaptées sont mises en œuvre.
Maintenance et mises à jour : les systèmes utilisés pour le fonctionnement du site font l’objet de mesures de maintenance et de mises à jour de sécurité destinées à réduire les risques liés aux vulnérabilités techniques.
Détection des activités anormales : nous mettons en place des contrôles de sécurité adaptés afin d’identifier les accès inhabituels, les tentatives d’utilisation abusive et les incidents susceptibles de compromettre la confidentialité ou l’intégrité des données.
Sauvegarde et prévention des pertes : lorsque cela est nécessaire, des mesures de sauvegarde et de restauration sont prévues afin de réduire les risques de perte accidentelle et de permettre la récupération des informations nécessaires au fonctionnement du service.
Confidentialité des données : les personnes autorisées à accéder aux informations sont soumises aux exigences de confidentialité applicables. Les prestataires intervenant dans le traitement des données sont sélectionnés et encadrés en fonction de leurs missions et des obligations de protection applicables.
Limitation des données et de leur conservation : nous limitons la collecte aux informations nécessaires et appliquons des règles de conservation adaptées aux finalités poursuivies et aux obligations applicables.

Ces mesures font l’objet d’une adaptation en fonction de l’évolution des risques et des besoins de sécurité. Aucun dispositif ne pouvant garantir une sécurité absolue en toutes circonstances, nous nous efforçons de réduire les risques et de réagir rapidement lorsqu’un incident est détecté.

En cas d’incident susceptible de compromettre la sécurité des données personnelles, nous prenons les mesures nécessaires pour en limiter les conséquences, examiner son origine et rétablir un niveau de sécurité approprié. Lorsque les conditions applicables l’exigent, nous effectuons les notifications nécessaires auprès de l’autorité compétente et informons les personnes concernées lorsque cette information est requise.

5. Conservation et communication des données

Les données personnelles sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été recueillies.

Données relatives aux commandes : elles sont conservées pendant le temps nécessaire à la gestion des achats, des livraisons, des retours et des demandes de remboursement. Certains documents peuvent être archivés pendant la durée requise pour satisfaire aux obligations comptables et fiscales.
Données relatives au service client : elles sont conservées pendant le traitement de la demande et la période nécessaire au suivi des difficultés éventuelles.
Données techniques et journaux de sécurité : ils sont conservés pendant une durée adaptée aux besoins de sécurité, de diagnostic et de prévention des incidents.
Données liées aux cookies : leur durée de conservation dépend de leur finalité et des paramètres applicables. Les informations détaillées figurent dans notre Politique relative aux cookies.

À l’expiration des durées applicables, les données sont supprimées, anonymisées ou archivées lorsque leur conservation reste nécessaire au respect d’une obligation applicable ou à la protection de droits.

Certaines informations peuvent être communiquées aux prestataires autorisés qui interviennent dans le traitement des paiements, l’expédition des commandes, l’hébergement, la maintenance ou la sécurisation du site. Seules les informations nécessaires à leurs missions leur sont communiquées, dans le respect des obligations applicables en matière de protection des données.

Nous ne vendons pas les données personnelles. Toute communication à une autorité compétente est limitée aux situations dans lesquelles elle est nécessaire pour répondre à une obligation applicable ou à une demande juridiquement valable.

6. Vos droits et les moyens de les exercer

Vous disposez de droits concernant vos données personnelles, sous réserve des conditions applicables à chaque demande.

Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
Droit de rectification : demander la correction de données inexactes ou le complément de données incomplètes.
Droit à l’effacement : demander la suppression de vos données lorsque les conditions requises sont réunies.
Droit à la limitation : demander la limitation temporaire de certains traitements dans les situations prévues.
Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé lorsque ce droit s’applique.
Droit d’opposition : vous opposer à certains traitements fondés sur notre intérêt légitime, sous réserve des conditions applicables.
Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans effet rétroactif sur les traitements réalisés avant le retrait.

Pour exercer vos droits, vous pouvez nous contacter à l’adresse support@havoraynest.com en précisant la nature de votre demande. Si cela est nécessaire pour protéger vos données, nous pouvons vous demander des informations complémentaires strictement nécessaires à la vérification de votre identité.

Nous répondons aux demandes dans un délai d’un mois à compter de leur réception. Ce délai peut être prolongé de deux mois supplémentaires lorsque la complexité ou le nombre de demandes le justifie. Si une prolongation est nécessaire, nous vous en informons dans le délai initial en précisant les raisons de ce report.

Certaines demandes peuvent être limitées lorsque la conservation des données reste nécessaire au respect d’une obligation applicable ou à la constatation, à l’exercice ou à la défense de droits en justice. Si nous ne pouvons pas donner suite à une demande, nous vous en expliquons les motifs dans les limites applicables.

Si vous estimez que le traitement de vos données personnelles ne respecte pas vos droits, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

7. Contactez-nous

Pour toute question concernant la protection de vos données personnelles, les mesures de sécurité mises en œuvre ou l’exercice de vos droits, vous pouvez nous contacter aux coordonnées suivantes.

Adresse de contact : 16-33 KITATENSHOJI-MACHI, CORPO FUJIMOTO, APPARTEMENT 103, MORIOKA, IWATE, 020-0136, JAPON

Téléphone du service client : +81 (903) 392 24 85

E-mail du service client : support@havoraynest.com

Horaires du service client : du lundi au vendredi, de 9:00 à 12:00 et de 14:00 à 18:00 (heure d’Europe centrale, CET).