Responsable du traitement et demandes relatives à la vie privée
barveno détermine les finalités et les modalités du traitement des données personnelles réalisé au moyen du site.
Les coordonnées du responsable du traitement sont les suivantes :
barveno
15380 Charmeran Ave, San Jose, CA 95124, États-Unis
+1 (408) 752-6381
Toute personne souhaitant obtenir des informations sur l’utilisation de ses données, poser une question relative à la confidentialité ou exercer les droits qui lui sont reconnus par la réglementation applicable peut utiliser ces coordonnées ou transmettre sa demande au moyen de la page « Contact » du site.
Opérations concernées par la présente politique
Cette politique décrit la manière dont les données personnelles sont collectées, utilisées, protégées et administrées dans le cadre de l’utilisation du site.
Elle concerne notamment les traitements intervenant lorsqu’un utilisateur consulte les pages du site, passe une commande, suit son traitement, effectue un paiement, présente une demande de retour ou de remboursement ou échange avec le service client.
Lorsque la loi applicable exige une autorisation du représentant légal pour un utilisateur âgé de moins de 15 ans, cette autorisation doit être obtenue préalablement.
Informations susceptibles d’être traitées
La nature des données traitées dépend des fonctionnalités et services utilisés.
Dans le cadre d’une commande ou du service après-vente, peuvent notamment être recueillis le nom, les coordonnées de contact, l’adresse électronique, l’adresse de facturation, l’adresse de livraison, l’historique des commandes, les informations nécessaires à leur traitement ainsi que les éléments transmis à l’occasion d’un retour, d’un remboursement ou d’une autre demande après-vente.
Les opérations de paiement sont prises en charge par des prestataires de services de paiement tiers utilisant des dispositifs sécurisés. barveno n’a pas accès aux données complètes de la carte bancaire et n’en conserve pas les informations complètes.
La consultation du site peut également entraîner la collecte automatique de certaines données techniques, telles que l’adresse IP, le type de navigateur utilisé, les informations relatives à l’appareil, les pages consultées et les horaires de navigation.
Lorsque le consentement de l’utilisateur est requis et obtenu, des préférences ou d’autres informations de navigation peuvent également être recueillies au moyen de cookies.
Utilisation des données et fondements juridiques
Les données personnelles sont utilisées uniquement dans le cadre du fonctionnement du site et des services associés.
Elles peuvent être nécessaires pour traiter les commandes, organiser la livraison des produits, administrer les retours, les échanges et les remboursements, assurer le service après-vente, transmettre les communications liées aux commandes ou répondre aux demandes adressées au service client.
Elles peuvent également être traitées afin de satisfaire aux obligations légales ou réglementaires, d’améliorer le fonctionnement du site et l’expérience proposée aux utilisateurs, de prévenir la fraude et de protéger la sécurité des services.
Les traitements indispensables à la gestion d’une commande, à sa livraison ainsi qu’au traitement des retours et remboursements reposent sur la nécessité d’exécuter le contrat de vente.
Certaines informations peuvent être conservées ou traitées afin de respecter des obligations légales, notamment en matière fiscale, comptable ou réglementaire.
Lorsque la réglementation exige le consentement de l’utilisateur, notamment pour certains cookies non indispensables ou pour des services marketing facultatifs, le traitement concerné n’est mis en œuvre qu’après obtention de ce consentement.
D’autres opérations peuvent reposer sur les intérêts légitimes poursuivis par le site, notamment la protection de sa sécurité, la gestion des risques, la prévention de la fraude et l’optimisation des services.
Les données personnelles ne sont pas utilisées à des fins publicitaires ou marketing non nécessaires sans le consentement de l’utilisateur ou une autre base autorisée par la loi.
Cookies indispensables et choix de l’utilisateur
Certains cookies sont nécessaires au fonctionnement élémentaire du site.
Ils permettent notamment d’assurer le fonctionnement du panier, la continuité du processus de commande, la sécurité du site et la conservation de certains réglages de l’utilisateur.
D’autres cookies peuvent être utilisés pour établir des statistiques, améliorer l’expérience utilisateur ou proposer des fonctionnalités personnalisées. Lorsqu’un consentement est légalement nécessaire, ces cookies ne sont activés qu’après le choix de l’utilisateur.
Lors de sa première visite, l’utilisateur peut utiliser l’interface de paramétrage des cookies pour accepter, refuser ou personnaliser l’utilisation des cookies non essentiels.
Les choix effectués peuvent être modifiés ultérieurement au moyen de l’outil de gestion des cookies disponible sur le site ou, selon le cas, dans les paramètres du navigateur.
Services d’analyse et de publicité fournis par des tiers
Le site peut recourir à des services tiers afin d’analyser son utilisation, d’améliorer l’expérience proposée et d’optimiser certaines activités publicitaires.
Ces services peuvent notamment inclure Google Analytics et des services associés à Google Ads.
Les prestataires concernés sont susceptibles d’utiliser des cookies ou des technologies similaires pour recueillir certaines informations relatives à la navigation.
Lorsque la réglementation applicable impose le consentement de l’utilisateur pour ces traitements, les services correspondants ne sont utilisés qu’après obtention de cette autorisation.
Les préférences relatives à ces technologies peuvent être gérées depuis l’outil de paramétrage des cookies du site.
Destinataires des données
Les données personnelles ne sont communiquées à des tiers que lorsque cette transmission est nécessaire à la fourniture des services du site.
Selon les besoins liés à une opération déterminée, des informations peuvent être transmises à des prestataires de services de paiement, des transporteurs, des prestataires de suivi logistique, des fournisseurs d’hébergement, des outils utilisés pour le service client ou d’autres prestataires techniques intervenant dans le fonctionnement du site.
Les données communiquées doivent être limitées à celles nécessaires à la réalisation du service concerné.
Les prestataires qui reçoivent des données personnelles sont tenus de respecter les obligations de protection des données et de confidentialité qui leur sont applicables.
Transferts de données hors de l’Espace économique européen
Certaines opérations nécessaires au fonctionnement du site peuvent impliquer un traitement de données en dehors de l’Espace économique européen (EEE).
Lorsqu’un transfert de données personnelles vers un autre pays nécessite des garanties particulières, des mesures appropriées sont mises en œuvre conformément à la réglementation applicable.
Ces garanties peuvent notamment reposer sur les clauses contractuelles types de la Commission européenne, également désignées SCC, ou sur tout autre mécanisme de protection reconnu par le droit applicable.
Protection technique et organisationnelle des données
barveno met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles.
Les communications entre le site et ses utilisateurs sont notamment sécurisées au moyen du protocole de chiffrement TLS.
Les données sont conservées dans des environnements faisant l’objet de mesures de sécurité et de contrôle. Des mécanismes de gestion des accès, des procédures de sécurité des données et des protections destinées à prévenir les accès non autorisés sont mis en place.
Les personnes disposant d’un accès aux données ne doivent les traiter que dans la mesure nécessaire à l’accomplissement de leurs fonctions et sont soumises à des obligations de confidentialité.
Durée de conservation
Les données personnelles ne sont conservées que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées ainsi qu’au respect des obligations légales applicables.
Les informations associées aux commandes peuvent notamment être conservées pendant une période appropriée en raison d’exigences fiscales ou comptables, d’autres obligations légales ou de la nécessité de protéger les droits et intérêts du site.
Gestion des incidents de sécurité
Lorsqu’un incident affectant la sécurité des données personnelles survient, barveno prend les mesures nécessaires conformément à la réglementation applicable.
Si la nature de l’incident est susceptible d’affecter les droits ou intérêts des utilisateurs et que la loi impose une information, les personnes concernées sont averties.
Lorsqu’une notification à l’autorité compétente est légalement requise, celle-ci est également effectuée conformément aux règles applicables.
Droits relatifs aux données personnelles
Dans les conditions prévues par le Règlement général sur la protection des données (RGPD), l’utilisateur peut exercer un droit d’accès à ses données personnelles, demander leur rectification ou leur effacement et solliciter la limitation de certains traitements.
Il peut également, lorsque les conditions légales sont réunies, s’opposer au traitement de ses données ou exercer son droit à la portabilité.
Lorsqu’un traitement repose sur le consentement, ce consentement peut être retiré. Son retrait n’affecte pas la licéité des traitements réalisés avant qu’il ne soit retiré.
Les demandes relatives à ces droits peuvent être adressées à care@barveno.com, par téléphone au +1 (408) 752-6381 ou au moyen de la page « Contact » du site.
Lorsque les conditions prévues par la réglementation sont réunies, l’utilisateur peut également introduire une réclamation auprès de l’autorité compétente en matière de protection des données.
En France, une réclamation peut notamment être adressée à la Commission nationale de l’informatique et des libertés (CNIL).
Données concernant les mineurs
Le site ne cherche pas activement à recueillir des données personnelles concernant des personnes âgées de moins de 15 ans.
Lorsqu’il apparaît que de telles informations ont été collectées involontairement, des mesures appropriées sont prises, lorsque cela est pertinent, afin de les supprimer.
Le représentant légal d’un mineur peut également demander l’accès, la rectification ou la suppression des données concernées dans les conditions prévues par la réglementation applicable.
Entrée en vigueur et évolution de la politique
La présente Politique de confidentialité prend effet à compter de sa publication sur le site.
Lorsqu’une modification importante est apportée à son contenu, les utilisateurs en sont informés par un moyen approprié lorsque la loi l’exige.
Les utilisateurs sont invités à consulter régulièrement cette page afin de prendre connaissance de la version la plus récente de la Politique de confidentialité.