Objet
Elle présente les principes appliqués au traitement des données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).
Cette déclaration doit être lue conjointement avec la Politique de confidentialité.
Responsable du traitement
Nom commercial
NestParadisey
Adresse
13555 Sharpbill Dr
Houston, TX 77083
États-Unis
commande@nestparadisey.com
Téléphone
+1 832-110-5418
Horaires du service client
Lundi au vendredi
09:15 – 12:00
14:00 – 18:15
Champ d'application
La présente déclaration s'applique aux traitements de données personnelles réalisés dans le cadre des activités de NestParadisey lorsqu'ils relèvent du RGPD.
Elle concerne les traitements liés à l'utilisation du site, à la gestion des commandes, aux paiements, aux livraisons, aux retours, aux remboursements ainsi qu'aux échanges avec le service client.
Principes de protection des données
NestParadisey applique les principes suivants lors du traitement des données personnelles :
-
licéité, loyauté et transparence ;
-
limitation des finalités ;
-
minimisation des données ;
-
exactitude des informations ;
-
limitation de la durée de conservation ;
-
intégrité et confidentialité des données ;
-
responsabilité dans la gestion des traitements.
Les données personnelles sont collectées uniquement lorsqu'elles sont nécessaires à la fourniture des services proposés.
Bases juridiques des traitements
Selon la nature des traitements, les données personnelles sont traitées sur les bases juridiques suivantes :
-
l'exécution d'un contrat ;
-
le respect des obligations légales ;
-
l'intérêt légitime de NestParadisey ;
-
le consentement de l'utilisateur lorsque celui-ci est requis par la réglementation applicable.
Engagements de NestParadisey
NestParadisey s'engage à :
-
traiter les données personnelles de manière transparente ;
-
limiter les données collectées aux informations nécessaires ;
-
utiliser les données uniquement pour les finalités prévues ;
-
mettre en œuvre des mesures de sécurité adaptées ;
-
protéger les données contre tout accès non autorisé, toute modification, toute perte ou toute divulgation.
Droits des personnes concernées
Conformément au RGPD, les personnes concernées peuvent exercer les droits suivants :
-
droit d'accès ;
-
droit de rectification ;
-
droit à l'effacement ;
-
droit à la limitation du traitement ;
-
droit d'opposition ;
-
droit à la portabilité des données ;
-
droit de retirer un consentement lorsque celui-ci constitue la base juridique du traitement.
Toute demande relative à l'exercice de ces droits peut être adressée au service client.
Réclamation auprès d'une autorité de contrôle
Toute personne concernée peut introduire une réclamation auprès de l'autorité de protection des données compétente lorsqu'elle estime que le traitement de ses données personnelles ne respecte pas la réglementation applicable.
Protection des mineurs
NestParadisey ne collecte pas volontairement de données personnelles auprès des personnes pour lesquelles une autorisation parentale est requise par la réglementation applicable.
Lorsque cette situation est portée à la connaissance de NestParadisey, les mesures appropriées sont prises conformément aux dispositions légales applicables.
Prestataires et sous-traitants
Les données personnelles peuvent être communiquées uniquement aux prestataires dont l'intervention est nécessaire à la fourniture des services proposés.
Ces prestataires peuvent intervenir notamment dans les domaines suivants :
-
traitement des paiements ;
-
hébergement du site ;
-
maintenance technique ;
-
préparation des commandes ;
-
expédition des colis ;
-
service client ;
-
prévention de la fraude.
Les prestataires reçoivent uniquement les informations nécessaires à l'exécution de leurs missions.
Transfert international des données
NestParadisey est établi aux États-Unis.
Lorsque des données personnelles sont transférées en dehors de l'Espace économique européen, ces transferts sont réalisés conformément aux exigences prévues par la réglementation applicable en matière de protection des données.
Sécurité des données
NestParadisey met en œuvre des mesures techniques et organisationnelles destinées à assurer la sécurité des données personnelles.
Ces mesures comprennent notamment :
-
le chiffrement des communications au moyen du protocole TLS (Transport Layer Security) ;
-
des mécanismes de contrôle des accès ;
-
des procédures destinées à protéger les informations contre les accès non autorisés ;
-
des mesures de sécurité adaptées au traitement des données.