Politique de confidentialité et protection des données personnelles

1. Champ d’application de la politique

La présente politique décrit les modalités selon lesquelles les données personnelles sont traitées lors de la consultation de ravvarik.com, de la création d’un compte, de la réalisation d’un achat ou d’un paiement, de l’organisation d’une livraison ou d’un retour, d’un échange avec le service client ou d’une inscription à des communications marketing. Pour toute question relative au traitement des données personnelles, le point de contact est RAVVARIK, 12519 F Bar Dr, Santa Fe, TX 77510, États-Unis, care@ravvarik.com.

2. Catégories de données collectées et technologies utilisées

• données d’identification et de contact, ainsi que les adresses de facturation et de livraison ;
• informations relatives au panier, aux commandes, aux retours, aux remboursements, aux échanges et aux demandes adressées au service client ;
• données nécessaires à l’autorisation et au traitement du paiement, ainsi qu’à la prévention de la fraude ;
• données techniques telles que l’adresse IP, le type d’appareil, le navigateur, les journaux de sécurité, les pages consultées et certaines préférences techniques ;
• données recueillies au moyen de cookies, pixels, dispositifs de stockage local et technologies similaires, conformément aux choix exprimés par l’utilisateur.

3. Finalités d’utilisation et destinataires des données

Les données personnelles peuvent être traitées afin d’administrer le compte client, d’exécuter les commandes, de traiter les paiements, d’organiser la livraison, de répondre aux demandes, de gérer les retours, de satisfaire aux obligations fiscales et comptables, de prévenir la fraude, d’assurer la sécurité du site et d’en mesurer le fonctionnement lorsque cette mesure est autorisée.

Dans la stricte mesure nécessaire à l’accomplissement de ces finalités, les données peuvent être communiquées aux prestataires intervenant dans le paiement, l’hébergement, la sécurité, l’envoi d’e-mails, l’assistance, l’analyse autorisée ou le transport, notamment DHL Express, UPS® ou FedEx lorsqu’ils assurent la prise en charge d’un colis. Elles peuvent également être transmises à une autorité compétente lorsqu’une obligation légale l’impose.

4. Durées de conservation, cookies et gestion du consentement

Les données personnelles sont conservées pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles sont traitées, puis, lorsque cela est requis, pendant les délais légaux applicables en matière de preuve, de comptabilité, de fiscalité, de garantie ou de défense des droits. Elles ne font pas l’objet d’une conservation indéfinie.

Lorsqu’une connexion est identifiée comme provenant de France, de l’Union européenne ou de l’Espace économique européen au moyen de l’adresse IP, un outil de gestion du consentement présente un bandeau permettant à l’utilisateur d’accepter, de refuser ou de paramétrer les cookies non essentiels. Les traceurs facultatifs soumis au consentement ne sont activés qu’après l’expression du choix de l’utilisateur.

5. Droits des personnes concernées

Dans les conditions prévues par le RGPD, toute personne concernée peut exercer, selon sa situation, ses droits d’accès, de rectification, d’effacement et de limitation, demander la portabilité de certaines données ou s’opposer à certains traitements. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment pour l’avenir, sans remettre en cause la licéité des traitements effectués avant ce retrait.

Toute demande relative à l’exercice de ces droits peut être adressée à care@ravvarik.com. Lorsque cela est nécessaire, une vérification d’identité proportionnée à la nature de la demande peut être sollicitée. La personne concernée dispose également du droit d’introduire une réclamation auprès de la CNIL ou de toute autre autorité de contrôle compétente.

6. Bases juridiques des traitements et cadre applicable

• Exécution du contrat : traitement des commandes et fourniture des produits ou services achetés.
• Consentement : notamment pour l’inscription à une newsletter, certaines communications marketing et les traceurs facultatifs soumis à consentement.
• Obligation légale : notamment pour satisfaire aux exigences applicables en matière de fiscalité, de comptabilité, de garanties, de sécurité ou de demandes réglementaires.
• Intérêt légitime : notamment pour l’amélioration de l’expérience utilisateur, la prévention de la fraude, la sécurité du site et la défense des droits, sous réserve d’une mise en balance appropriée des intérêts en présence.

Les traitements concernant des personnes situées en France sont effectués conformément au RGPD, à la loi française Informatique et Libertés ainsi qu’aux autres dispositions impératives françaises applicables. Lorsqu’un transfert de données intervient vers un pays situé hors de l’Espace économique européen, il peut être encadré, selon le destinataire et la situation concernée, par un mécanisme reconnu tel qu’une décision d’adéquation ou des clauses contractuelles types.