Politique de protection des données personnelles (RGPD)

Politique de protection des données personnelles (RGPD)

La présente politique explique comment daisanddowel traite les données personnelles nécessaires au fonctionnement de sa boutique Shopify principalement destinée au marché français. Les traitements décrits concernent uniquement la vente de meubles pour la salle à manger, la salle de bains, le salon, la chambre, l’entrée et le rangement de bureau, ainsi que la gestion des commandes, paiements, livraisons, retours, remboursements, garanties, demandes de service client et opérations techniques indispensables au site.

daisanddowel détermine les finalités des traitements qu’il met en œuvre dans le cadre de la relation commerciale et agit comme responsable du traitement pour ces opérations.

Pour enregistrer et exécuter une commande, nous pouvons traiter les informations suivantes :

- nom et prénom ;

- adresse électronique ;

- numéro de téléphone ;

- adresse de facturation ;

- adresse de livraison ;

- références et quantités des meubles commandés ;

- montant TTC et frais de livraison ;

- numéro et statut de la commande ;

- statut du paiement et références de transaction ;

- transporteur, numéro de suivi et informations utiles à la remise du colis ;

- échanges liés à la commande.

Les données bancaires sensibles nécessaires à l’autorisation du paiement sont traitées par la plateforme et le prestataire de paiement utilisé lors du règlement. daisanddowel conserve les références de transaction et les informations nécessaires au suivi comptable, au remboursement et à la preuve de l’opération, mais n’a pas besoin de conserver les données d’authentification bancaire qui ne lui sont pas communiquées.

La livraison d’un meuble peut nécessiter la transmission du nom du destinataire, de son adresse, de ses coordonnées de contact, du nombre de colis, du numéro de suivi et des informations logistiques utiles au transporteur chargé de la commande.

Selon l’acheminement, la livraison peut être assurée par USPS, DHL Express, UPS ou FedEx. Seules les données nécessaires à la remise, au suivi, à la gestion d’un incident ou à un éventuel retour sont communiquées au transporteur concerné.

Les commandes sont préparées et expédiées sous 1 à 3 jours ouvrés. Après expédition, la livraison est prévue sous 8 à 13 jours ouvrés. Ces informations peuvent être enregistrées dans le dossier de commande afin de suivre l’exécution de la vente.

Pour traiter un retour sans motif dans le délai de 30 jours, un refus de livraison, un meuble endommagé, une pièce manquante, une non-conformité, un remboursement ou une demande de garantie, nous pouvons utiliser le numéro de commande, les coordonnées du client, les références du meuble, les échanges avec le service client, les informations d’enlèvement et les justificatifs utiles au dossier.

Lorsque l’état d’un meuble doit être examiné, des photographies peuvent être demandées si elles permettent d’identifier le problème. Elles doivent, dans la mesure du possible, montrer uniquement le meuble, son emballage ou la zone concernée.

Les meubles neufs bénéficient d’une garantie de conformité de deux ans à compter de la livraison. Les données nécessaires au suivi d’un dossier sont utilisées pendant la période utile à son traitement, puis archivées uniquement si une conservation reste nécessaire pour la preuve ou la gestion d’une obligation.

Lorsqu’un remboursement est émis, son apparition sur le compte intervient généralement sous 4 à 7 jours ouvrés selon la banque ou le prestataire de paiement.

Les données sont utilisées uniquement pour les finalités nécessaires à l’exploitation normale de la boutique :

- enregistrer et confirmer une commande ;

- autoriser et suivre un paiement ;

- préparer, expédier et suivre un meuble ;

- organiser une livraison ou un enlèvement ;

- traiter une demande de retour ou de remboursement ;

- gérer un défaut, une non-conformité ou une garantie ;

- répondre aux demandes du service client ;

- tenir les documents comptables et justificatifs nécessaires ;

- assurer la sécurité technique du site ;

- prévenir les abus ou utilisations frauduleuses ;

- établir, exercer ou défendre un droit lorsqu’un différend survient.

Les données non nécessaires à ces fonctions ne conditionnent pas la possibilité de passer une commande.

Les données de commande, paiement, expédition, livraison, retour, remboursement et service après-vente sont traitées parce qu’elles sont nécessaires à l’exécution de l’achat et aux demandes directement liées à celui-ci.

Certaines informations de facturation, de transaction et de preuve sont conservées pour respecter les obligations de gestion et de conservation applicables à l’activité.

La sécurité du site, la prévention des abus et la conservation limitée d’éléments nécessaires à la défense d’un droit peuvent reposer sur l’intérêt légitime de daisanddowel lorsque ce traitement reste nécessaire et proportionné.

Lorsqu’un traitement non indispensable nécessite l’accord de l’utilisateur, il n’est mis en œuvre qu’après consentement. Ce consentement peut être retiré à tout moment pour l’avenir.

Le site peut utiliser des cookies ou technologies similaires nécessaires à la session, au panier, au paiement, à la sécurité et à la mémorisation des choix de confidentialité.

Les traceurs qui nécessitent un consentement ne doivent pas être activés avant un choix positif de l’utilisateur. Le refus doit pouvoir être exprimé aussi simplement que l’acceptation. Les choix concernant les traceurs sont conservés pendant une durée limitée, généralement six mois, afin de ne pas redemander le même choix à chaque visite.

Les données techniques susceptibles d’être traitées comprennent notamment l’adresse IP, le type de navigateur ou d’appareil, la date et l’heure d’une requête, les informations de session, les erreurs techniques et les journaux de sécurité.

L’accès aux données est limité aux personnes et prestataires qui en ont besoin pour accomplir leur mission.

Shopify intervient pour l’infrastructure technique et les fonctions de commerce électronique de la boutique. Le prestataire de paiement utilisé lors de la commande traite les informations nécessaires au règlement. USPS, DHL Express, UPS ou FedEx peuvent recevoir les informations nécessaires au transport, à la livraison ou au retour du meuble concerné.

Des prestataires techniques peuvent également intervenir pour l’hébergement, la sécurité, la sauvegarde ou la maintenance lorsqu’une telle intervention est nécessaire au fonctionnement du site. Les données communiquées doivent être limitées à ce qui est utile à la prestation concernée.

L’adresse d’exploitation de daisanddowel se situe au Japon. Les données nécessaires à la gestion des commandes, au service client et au suivi des ventes peuvent donc être accessibles depuis le Japon dans le cadre de protection applicable aux transferts de données depuis l’Espace économique européen vers ce pays.

Shopify, les prestataires de paiement, les transporteurs ou leurs sous-traitants peuvent également utiliser des infrastructures situées en dehors de l’Espace économique européen. Lorsqu’un transfert est effectué vers un pays ne bénéficiant pas d’un niveau de protection reconnu comme adéquat, il doit être encadré par des garanties appropriées et limité aux informations nécessaires à la prestation concernée.

Les données opérationnelles d’une commande restent accessibles pendant le temps nécessaire à la livraison, à l’éventuel retour de 30 jours, au remboursement, au service après-vente et au suivi de la garantie.

Les factures, bons de commande, bons de livraison et pièces comptables associées sont conservés pendant dix ans à compter de la clôture de l’exercice concerné.

Pour les contrats conclus en ligne d’un montant d’au moins 120 €, les éléments contractuels concernés peuvent être conservés pendant dix ans à compter de la livraison.

Les échanges et preuves nécessaires à l’établissement ou à la défense d’un droit peuvent être conservés jusqu’à cinq ans lorsque cette durée reste justifiée par la situation.

Les journaux techniques et de sécurité sont conservés pendant une durée proportionnée à leur utilité et, sauf nécessité particulière documentée, pendant une durée maximale de douze mois.

À l’issue de la durée applicable, les données sont supprimées, anonymisées ou placées en archivage restreint lorsqu’une conservation demeure nécessaire.

daisanddowel applique des mesures adaptées aux données traitées : accès limité aux personnes ayant besoin d’en connaître, protection des comptes administratifs, transmission sécurisée, limitation des droits d’accès, mises à jour techniques et conservation limitée des informations.

Le client ne doit pas transmettre par courrier électronique des mots de passe, codes de sécurité bancaire ou données complètes de carte de paiement.

En cas d’accès non autorisé, de perte, de divulgation, d’altération ou de destruction de données, l’incident est analysé et documenté. Lorsque la situation présente un risque pour les personnes, les démarches nécessaires sont engagées auprès de l’autorité compétente dans les délais applicables. Si le risque est élevé, les personnes concernées sont également informées sans retard injustifié.

Toute personne concernée peut demander :

- l’accès aux données détenues à son sujet ;

- la rectification de données inexactes ou incomplètes ;

- l’effacement lorsque les conditions permettent la suppression ;

- la limitation d’un traitement ;

- l’opposition à certains traitements ;

- la portabilité des données fournies lorsque ce droit est applicable ;

- le retrait d’un consentement pour les traitements qui reposent sur celui-ci.

Une demande doit être envoyée à opencare@daisanddowel.com en précisant le droit exercé et, lorsque cela facilite l’identification du dossier, le numéro de commande concerné.

Un justificatif supplémentaire ne sera demandé qu’en cas de doute raisonnable sur l’identité du demandeur et uniquement dans la mesure nécessaire à la vérification.

Une réponse est fournie en principe dans un délai d’un mois à compter de la réception de la demande. Si la demande est particulièrement complexe ou multiple, ce délai peut être prolongé et le demandeur en est informé.

Le retrait d’un consentement n’efface pas automatiquement les données qui doivent encore être conservées pour exécuter une commande, assurer une garantie, tenir les documents nécessaires ou défendre un droit.

Toute personne qui estime que le traitement de ses données n’est pas conforme peut également adresser une réclamation à la CNIL.

daisanddowel est responsable des traitements qu’il détermine et des mesures de protection qui relèvent de son contrôle.

Le client doit fournir des coordonnées exactes et à jour. Lorsqu’il communique les données d’un autre destinataire pour une livraison, il doit être autorisé à les transmettre.

daisanddowel ne peut être tenu responsable d’un incident résultant exclusivement de données manifestement erronées fournies par l’utilisateur, de la compromission de son propre appareil ou de ses identifiants, ou d’un traitement réalisé de manière autonome par un tiers hors du contrôle du vendeur, sauf lorsqu’une faute relevant de daisanddowel a contribué à l’incident.

Les prix sont affichés taxes comprises. La livraison est gratuite pour toute commande d’un montant égal ou supérieur à 155,99 €. Pour une commande inférieure à 155,99 €, les frais de livraison sont de 15,99 €. En dehors de ces frais, aucun frais supplémentaire n’est facturé au client.

Ces informations peuvent apparaître dans la confirmation de commande, les documents de facturation et les données d’archivage associées à la transaction.

Service client : daisanddowel

Courriel : opencare@daisanddowel.com

Téléphone : +81 709 518 85 06

Adresse : 1-14-17 Kami-Shōgakuji, arrondissement de Hirano, ville d’Osaka, préfecture d’Osaka 547-0006, Japon

Horaires : du lundi au vendredi, de 10 h 00 à 18 h 00. Le service client est fermé le week-end et les jours fériés.