Politique de protection des données (GDPR)

1. Informations sur l'entreprise et le responsable du traitement

Le site Atelierdinceccollc est la propriété de ATELIER DINCECCO LLC, une société enregistrée aux États-Unis.

ATELIER DINCECCO LLC est responsable des traitements de données personnelles effectués dans le cadre de l'exploitation du site, de la gestion des commandes et du service client, lorsque la réglementation applicable lui attribue cette responsabilité.

Informations sur l'entreprise :

Ce site web est la propriété de ATELIER DINCECCO LLC.

Nom de l'entreprise : ATELIER DINCECCO LLC

Adresse : 12484 SW 123rd St, Miami, FL 33186, États-Unis

EIN : 93-3049414

Téléphone : +1 (904) 221-1350

Courriel : info@atelierdinceccollc.com

Horaires d’ouverture : du lundi au vendredi, de 8h00 à 18h00 (heure de l’Est des États-Unis).

Veuillez nous contacter par e-mail. Nous vous répondrons dans un délai de 24 heures.

2. Champ d'application de la politique de confidentialité

La présente politique décrit la manière dont Atelierdinceccollc collecte, utilise, conserve et protège les données personnelles des consommateurs situés en France lorsqu'ils consultent le site ou utilisent ses services.

Elle concerne notamment les situations suivantes :

La consultation du site et des pages produits.
La création et l'utilisation d'un compte client, lorsque cette fonctionnalité est proposée.
La passation et le suivi des commandes.
Le paiement et la livraison des produits.
Les demandes d'annulation, de retour, de remboursement ou d'échange.
Les échanges avec le service client.
L'utilisation des fonctionnalités du site et des outils de mesure d'audience, lorsque ceux-ci sont activés.

Les traitements sont effectués conformément aux règles françaises applicables en matière de protection des données personnelles, notamment au Règlement général sur la protection des données (GDPR) lorsqu'il est applicable.

3. Principes relatifs au traitement des données personnelles

Atelierdinceccollc veille à respecter les principes suivants lors du traitement des données personnelles :

Licéité, loyauté et transparence : les données sont traitées sur une base juridique valable et les utilisateurs sont informés des traitements effectués.
Limitation des finalités : les données sont collectées pour des objectifs déterminés, explicites et légitimes.
Minimisation des données : seules les informations nécessaires aux finalités annoncées sont demandées.
Exactitude : les données doivent être exactes et, lorsque cela est nécessaire, mises à jour.
Limitation de la conservation : les données ne sont pas conservées plus longtemps que nécessaire, sous réserve des obligations légales.
Intégrité et confidentialité : des mesures de sécurité adaptées sont mises en place pour protéger les données contre les accès non autorisés, la perte, la modification ou la divulgation.

4. Données collectées et finalités du traitement

Selon les fonctionnalités utilisées et les interactions avec le site, Atelierdinceccollc peut traiter les catégories de données suivantes :

Données d'identification : nom et prénom.
Données de contact : adresse e-mail, numéro de téléphone et adresse postale.
Données relatives aux commandes : produits commandés, numéro de commande, historique des achats, informations de livraison et demandes après-vente.
Données relatives aux paiements : informations nécessaires au suivi et à la confirmation des transactions. Les données de carte bancaire peuvent être traitées directement par le prestataire de paiement concerné.
Données relatives au service client : contenu des messages, demandes d'assistance et documents transmis volontairement.
Données techniques : adresse IP, informations sur le navigateur, données de connexion et informations relatives à l'utilisation du site, lorsque leur collecte est autorisée.

Ces données sont utilisées pour les finalités suivantes :

Traiter les commandes, les paiements et les livraisons.
Gérer les demandes d'annulation, de retour, de remboursement et d'échange.
Répondre aux demandes des clients et assurer le service après-vente.
Respecter les obligations comptables, fiscales et légales applicables.
Prévenir les transactions frauduleuses et protéger le site.
Analyser le fonctionnement du site et améliorer ses services, dans le respect des règles applicables.
Proposer des communications ou des services personnalisés lorsque la réglementation l'autorise et, lorsque cela est nécessaire, après obtention du consentement de l'utilisateur.

5. Bases juridiques du traitement

Les données personnelles sont traitées sur la base juridique correspondant à chaque finalité :

Exécution d'un contrat ou mesures précontractuelles : traitement des commandes, organisation des livraisons, gestion des paiements et réponse aux demandes liées à un achat.
Respect d'une obligation légale : conservation des documents comptables, respect des obligations fiscales et traitement des demandes prévues par la réglementation.
Consentement : utilisation de certains cookies non nécessaires, envoi de communications commerciales lorsque le consentement est requis et autres traitements soumis à une autorisation préalable.
Intérêt légitime : sécurisation du site, prévention de la fraude, gestion des réclamations et amélioration du fonctionnement du service, sous réserve du respect des droits et libertés des personnes concernées.

Lorsque le traitement repose sur le consentement, l'utilisateur peut le retirer à tout moment. Ce retrait n'affecte pas la licéité des traitements effectués avant son retrait.

6. Droits des utilisateurs

Conformément à la réglementation applicable en matière de protection des données personnelles, les utilisateurs concernés peuvent exercer les droits suivants, sous réserve des conditions et exceptions prévues par la loi :

Droit à l'information : obtenir des informations sur les traitements de données personnelles.
Droit d'accès : demander la confirmation qu'un traitement est effectué et obtenir une copie des données concernées.
Droit de rectification : demander la correction de données inexactes ou incomplètes.
Droit à l'effacement : demander la suppression de données dans les cas prévus par la réglementation.
Droit à la limitation du traitement : demander la suspension temporaire de certains traitements dans les conditions légales.
Droit d'opposition : s'opposer à certains traitements fondés sur l'intérêt légitime. Le droit d'opposition au traitement des données à des fins de prospection commerciale peut être exercé à tout moment.
Droit à la portabilité : recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine, lorsque les conditions légales sont réunies.
Droit de retirer son consentement : retirer à tout moment un consentement précédemment donné, lorsque le traitement repose sur cette base juridique.

Pour exercer ces droits, les utilisateurs peuvent contacter Atelierdinceccollc à l'adresse suivante : info@atelierdinceccollc.com.

Une vérification raisonnable de l'identité pourra être demandée lorsque cela est nécessaire pour protéger les données personnelles.

7. Données des mineurs

Le site Atelierdinceccollc s'adresse principalement aux consommateurs adultes.

En France, lorsqu'un service de la société de l'information est directement proposé à un mineur et que le traitement de ses données repose sur le consentement, le consentement parental conjoint est requis lorsque le mineur a moins de 18 ans.

Cette règle ne signifie pas que le consentement d'un représentant légal est systématiquement nécessaire pour tous les traitements de données concernant les personnes mineures. Les autres traitements restent soumis aux bases juridiques et aux conditions prévues par la réglementation applicable.

Si Atelierdinceccollc apprend que des données ont été collectées dans des conditions non conformes aux règles applicables aux mineurs, les mesures nécessaires seront prises pour examiner la situation et traiter les données concernées.

8. Prestataires et sous-traitants

Pour assurer le fonctionnement du site et le traitement des commandes, Atelierdinceccollc peut faire appel à des prestataires externes, notamment dans les domaines suivants :

Hébergement et maintenance du site.
Traitement des paiements.
Préparation et livraison des commandes.
Service client et gestion des demandes.
Sécurité informatique et prévention de la fraude.
Outils de mesure d'audience et services techniques, lorsque leur utilisation est autorisée.

Lorsque ces prestataires agissent en qualité de sous-traitants, ils doivent traiter les données conformément aux instructions documentées du responsable du traitement et aux obligations contractuelles applicables.

Ils doivent notamment mettre en œuvre des mesures de sécurité adaptées, préserver la confidentialité des données et apporter leur assistance pour permettre le respect des droits des personnes concernées.

Ils ne sont pas autorisés à utiliser les données confiées à des fins incompatibles avec les services pour lesquels ils ont été mandatés.

9. Transferts de données hors de France

Dans le cadre de l'exploitation du site, certaines données personnelles peuvent être traitées ou hébergées en dehors de la France, notamment aux États-Unis, en fonction de la localisation des prestataires et de leurs infrastructures.

Lorsque ces opérations constituent un transfert international soumis aux règles du GDPR, Atelierdinceccollc veille à mettre en place un mécanisme de transfert reconnu par la réglementation applicable.

Les garanties susceptibles d'être utilisées comprennent notamment :

Une décision d'adéquation applicable au pays ou au dispositif de transfert concerné.
Les clauses contractuelles types adoptées par la Commission européenne, lorsque leur utilisation est appropriée.
Des mesures complémentaires adaptées, telles que le chiffrement, la limitation des accès et les contrôles de sécurité.

Les garanties effectivement applicables dépendent du pays de destination, du prestataire concerné et des caractéristiques du transfert.

10. Sécurité et confidentialité des données

Atelierdinceccollc met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées et aux risques associés.

Ces mesures peuvent notamment comprendre :

La limitation des accès aux personnes autorisées.
L'utilisation de dispositifs de protection des comptes et des systèmes.
La sécurisation des échanges de données lorsque cela est nécessaire.
La surveillance et la gestion des incidents de sécurité.
La limitation de l'accès aux informations nécessaires à chaque prestation.

En cas de violation de données personnelles, les mesures requises par la réglementation applicable seront prises. Lorsque les conditions légales sont réunies, l'autorité de contrôle compétente et les personnes concernées seront informées dans les délais prévus.

11. Durée de conservation des données

Les données personnelles sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.

Les durées de conservation dépendent notamment de la nature des données, de la finalité du traitement et des obligations légales applicables.

À titre général :

Les données relatives aux commandes sont conservées pendant la durée nécessaire à leur gestion et au traitement des demandes après-vente.
Les documents comptables et pièces justificatives sont conservés pendant les durées imposées par les obligations légales applicables.
Les échanges avec le service client sont conservés pendant la durée nécessaire au traitement des demandes et au suivi des éventuels litiges.
Les données techniques et les données issues des cookies sont conservées selon les durées propres à chaque outil et conformément aux règles applicables.

À l'expiration des durées applicables, les données sont supprimées ou anonymisées, sauf lorsqu'une conservation supplémentaire est nécessaire pour respecter une obligation légale ou défendre des droits en justice.

12. Gestion des données et réclamations

Les utilisateurs peuvent demander l'accès à leurs données personnelles, leur rectification, leur effacement ou la limitation de certains traitements dans les conditions prévues par la réglementation.

Ils peuvent également retirer leur consentement lorsque celui-ci constitue la base juridique du traitement.

Pour les cookies et autres traceurs soumis au consentement, les utilisateurs peuvent modifier leurs choix ou retirer leur consentement au moyen de l'outil de gestion des cookies disponible sur le site, lorsqu'il est mis en place.

Si un utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), l'autorité française chargée de la protection des données personnelles.

Site officiel : https://www.cnil.fr/

13. Autorité de contrôle et sanctions

La CNIL est chargée de contrôler le respect des règles françaises relatives à la protection des données personnelles.

En cas de manquement au GDPR, des mesures correctrices et des sanctions administratives peuvent être prononcées selon la nature et la gravité de l'infraction.

Pour certaines violations, le montant maximal de l'amende administrative peut atteindre 20 millions d'euros ou, dans le cas d'une entreprise, 4 % du chiffre d'affaires annuel mondial total de l'exercice précédent, le montant le plus élevé étant retenu, conformément aux conditions prévues par le GDPR.

14. Contact et exercice des droits

Pour toute question concernant la présente politique de confidentialité ou pour exercer vos droits relatifs aux données personnelles, vous pouvez contacter Atelierdinceccollc :