RGPD
1. Introduction
La présente Politique de confidentialité et de protection des données personnelles a pour objectif de vous expliquer, de manière claire et transparente, comment nous pouvons collecter, utiliser, conserver et protéger vos données personnelles lorsque vous utilisez le site dunwella.com et lorsque vous interagissez avec nos services.
Cette politique s’adresse principalement aux consommateurs et visiteurs situés en France. Elle est établie conformément aux règles applicables en matière de protection des données personnelles, notamment au Règlement général sur la protection des données (RGPD) ainsi qu’aux dispositions françaises applicables en matière de protection des données et de la vie privée.
Nous accordons une attention particulière au respect de vos droits et à la protection des informations que vous nous communiquez.
2. Champ d’application
La présente politique s’applique aux traitements de données personnelles susceptibles d’être effectués lorsque vous :
consultez ou utilisez le site ;
recherchez ou consultez des produits ;
passez une commande ;
effectuez ou faites effectuer un paiement ;
fournissez une adresse de livraison ;
recevez une commande ;
contactez le service client ;
demandez un retour, un remboursement ou une annulation ;
utilisez les fonctionnalités proposées sur le site ;
communiquez volontairement certaines informations, notamment lorsque des fonctionnalités telles qu’un compte client ou une inscription à des communications sont proposées.
La présente politique s’applique également aux données techniques susceptibles d’être générées lors de votre navigation, notamment au moyen de cookies ou de technologies similaires. Les modalités correspondantes sont présentées plus précisément dans notre Politique relative aux cookies.
3. Qu’est-ce qu’une donnée personnelle ?
Une donnée personnelle désigne toute information permettant d’identifier directement ou indirectement une personne physique.
Selon votre utilisation du site et des services concernés, il peut notamment s’agir :
de vos nom et prénom ;
de votre adresse e-mail ;
de votre numéro de téléphone ;
de votre adresse de livraison ;
des informations relatives à vos commandes ;
des informations relatives aux retours, remboursements ou annulations ;
des informations relatives au mode de paiement et à l’état de la transaction ;
des données techniques liées à votre appareil ou à votre navigation ;
de votre adresse IP ;
de certaines informations générées par les cookies ou technologies similaires ;
de toute autre information que vous choisissez de nous communiquer dans le cadre de votre relation avec nous.
Dans le cadre habituel de nos services, lorsque ces informations ne sont pas nécessaires à nos propres traitements, nous ne vous demandons pas de nous communiquer les informations complètes de votre carte bancaire, votre mot de passe bancaire ou d’autres informations similaires.
4. Données que nous pouvons collecter
4.1. Données d’identification et de contact
Lorsque cela est nécessaire à l’utilisation des services concernés, nous pouvons collecter notamment :
vos nom et prénom ;
votre adresse e-mail ;
votre numéro de téléphone ;
votre adresse de livraison ;
toute autre information de contact que vous choisissez de communiquer.
4.2. Données relatives aux commandes
Lorsque vous effectuez un achat, nous pouvons traiter les informations suivantes :
le numéro de commande ;
les produits commandés ;
la date de la commande et les informations qui s’y rapportent ;
le montant de la commande ;
les informations nécessaires à la livraison ;
les informations relatives aux retours, remboursements ou annulations.
4.3. Informations relatives aux paiements
Dans le cadre d’une transaction, nous pouvons recevoir et traiter des informations relatives au mode de paiement utilisé, à l’état du paiement ainsi qu’à la confirmation de la transaction.
Les informations nécessaires au traitement du paiement peuvent, selon le fonctionnement du service de paiement concerné, être traitées par les prestataires intervenant dans la réalisation de la transaction.
Lorsque ces informations ne sont pas nécessaires à nos propres traitements, nous ne prétendons pas conserver les numéros complets de cartes bancaires, les codes CVV/CVC ou les mots de passe bancaires.
4.4. Données techniques
Lorsque vous naviguez sur le site, certaines informations techniques peuvent être collectées automatiquement, selon les fonctionnalités et technologies effectivement utilisées, notamment :
l’adresse IP ;
le type de navigateur ;
le type d’appareil ;
le système d’exploitation ;
la date et l’heure de connexion ;
les pages consultées ou les interactions avec le site ;
les informations générées par les cookies ou technologies similaires.
Les cookies et technologies similaires effectivement utilisés sur le site, ainsi que les choix qui peuvent vous être proposés à leur sujet, sont présentés dans notre Politique relative aux cookies.
5. Comment collectons-nous vos données ?
Vos données personnelles peuvent être collectées de différentes manières, notamment :
lorsque vous remplissez un formulaire ou communiquez directement avec nous ;
lorsque vous passez une commande ;
lorsque vous fournissez les informations nécessaires à la livraison ;
lorsque vous nous contactez au sujet d’une commande ou d’une autre demande ;
lorsque vous demandez un retour, un remboursement ou une annulation ;
lorsque vous utilisez certaines fonctionnalités du site ;
lorsque certaines données techniques sont collectées automatiquement ou indirectement lors de votre navigation, dans les conditions prévues par la réglementation applicable.
Nous nous efforçons de limiter la collecte des données aux informations pertinentes et nécessaires au regard des finalités concernées.
6. Finalités du traitement
Selon le contexte dans lequel elles sont collectées, vos données personnelles peuvent être utilisées pour les finalités suivantes :
Gestion des commandes et des achats
enregistrer et gérer vos commandes ;
confirmer et suivre les transactions ;
organiser la préparation et la livraison des produits ;
assurer le suivi de la relation commerciale liée à votre achat.
Paiement
permettre le traitement des transactions ;
vérifier l’état d’un paiement ;
assurer le suivi et la confirmation des opérations concernées.
Retours, remboursements et annulations
traiter vos demandes de retour ;
gérer les remboursements ;
traiter les demandes d’annulation ;
assurer le suivi des opérations concernées.
Service client
répondre à vos demandes ;
vous assister concernant une commande ou un produit ;
assurer le suivi des échanges nécessaires à la résolution de votre demande.
Fonctionnement et sécurité du site
permettre le fonctionnement normal du site ;
maintenir sa disponibilité et ses fonctionnalités ;
contribuer à la sécurité des services ;
détecter et prévenir certaines utilisations frauduleuses, abusives ou non autorisées.
Amélioration des services
Lorsque cela est applicable et dans les conditions prévues par la réglementation, certaines informations peuvent être utilisées afin de mieux comprendre l’utilisation du site et d’améliorer son fonctionnement ainsi que l’expérience proposée aux utilisateurs.
Respect des obligations légales
Vos données peuvent également être traitées lorsque cela est nécessaire pour respecter une obligation légale ou réglementaire qui nous est applicable.
Communications commerciales
Lorsque la réglementation l’exige, les communications commerciales sont adressées uniquement dans les conditions prévues par les règles applicables, notamment lorsque votre consentement préalable est nécessaire.
Lorsque cela est applicable, vous pouvez vous opposer à certaines communications commerciales ou retirer votre consentement.
7. Bases juridiques du traitement
Selon la nature du traitement concerné, nous pouvons traiter vos données personnelles sur la base de l’un des fondements juridiques prévus par le RGPD.
Exécution d’un contrat
Certaines données sont nécessaires à l’exécution du contrat conclu avec vous, notamment pour :
traiter votre commande ;
organiser la livraison ;
gérer les opérations liées à votre achat ;
traiter certaines demandes directement liées au contrat.
Si vous ne fournissez pas les informations nécessaires à l’exécution d’une commande, il peut ne pas être possible de fournir le service concerné.
Respect d’une obligation légale
Certaines données peuvent être traitées afin de respecter les obligations légales ou réglementaires qui nous sont applicables, notamment lorsque la loi impose la conservation ou la communication de certaines informations.
Intérêt légitime
Dans certaines situations, le traitement peut être fondé sur un intérêt légitime, notamment pour :
assurer la sécurité du site ;
prévenir la fraude ou les abus ;
améliorer les services ;
gérer la relation avec les utilisateurs.
Lorsque cette base juridique est utilisée, nous prenons en considération vos intérêts, vos droits et vos libertés conformément aux exigences du RGPD.
Consentement
Certains traitements peuvent reposer sur votre consentement lorsque celui-ci est légalement requis, notamment pour :
certaines communications commerciales ;
certains cookies et technologies similaires non nécessaires.
Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment dans les conditions prévues par la réglementation applicable.
Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait sur la base du consentement donné.
8. Destinataires des données
Lorsque cela est nécessaire aux finalités décrites dans la présente politique et dans les limites autorisées par la réglementation, vos données personnelles peuvent être communiquées à certaines catégories de destinataires intervenant dans le fonctionnement des services.
Il peut notamment s’agir :
de prestataires intervenant dans le traitement des paiements ;
de prestataires de livraison ou de logistique ;
de prestataires techniques et informatiques nécessaires au fonctionnement du site ;
de prestataires intervenant dans le service client ou l’assistance ;
de personnes ou organismes habilités lorsque la communication des données est requise ou autorisée par la loi.
Nous ne communiquons que les informations nécessaires au regard de la finalité concernée et lorsque cette communication repose sur une base juridique appropriée.
9. Transferts internationaux de données
Selon les prestataires et services effectivement utilisés, certaines données personnelles peuvent être traitées dans un pays situé en dehors de l’Union européenne ou de l’Espace économique européen.
Lorsque des données personnelles doivent être transférées vers un pays situé en dehors de l’Union européenne ou de l’Espace économique européen, nous veillons à ce que le transfert soit effectué conformément aux exigences applicables du RGPD.
Lorsque cela est nécessaire, des mécanismes de protection appropriés prévus par la réglementation peuvent être mis en œuvre.
La présente politique ne signifie pas que l’ensemble des données est nécessairement stocké en France ou dans l’Union européenne.
10. Durée de conservation des données
La durée pendant laquelle nous conservons vos données personnelles dépend notamment :
de la nature des données ;
de la finalité pour laquelle elles sont traitées ;
de la durée nécessaire à la fourniture du service concerné ;
de nos obligations légales et réglementaires ;
de la nécessité éventuelle de conserver certaines informations afin de protéger ou de faire valoir nos droits.
En particulier :
les données relatives aux commandes peuvent être conservées pendant la durée nécessaire à leur gestion et pendant les périodes éventuellement requises par la réglementation applicable ;
les informations relatives aux échanges avec le service client peuvent être conservées pendant la durée nécessaire au traitement de votre demande et à son suivi lorsque cela est justifié ;
les données soumises à une obligation légale de conservation sont conservées pendant la durée prévue par les règles applicables ;
lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci dans les conditions prévues par la réglementation, sans que cela affecte la licéité des traitements antérieurs fondés sur ce consentement.
La durée de conservation peut donc varier selon le type de données et le traitement concerné.
11. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées et proportionnées aux risques liés aux traitements afin de protéger les données personnelles contre notamment :
les accès non autorisés ;
la perte ;
l’utilisation abusive ;
la divulgation non autorisée ;
le traitement illicite ;
la modification ou la destruction non autorisée.
Les mesures de sécurité peuvent évoluer en fonction des risques, des technologies disponibles et de l’évolution de nos services.
Aucune transmission ou conservation de données sur Internet ne pouvant être considérée comme totalement exempte de risques, nous ne pouvons pas garantir une sécurité absolue des informations.
Violation de données personnelles
En cas d’incident de sécurité susceptible de constituer une violation de données personnelles et de présenter un risque pour les droits et libertés des personnes, les mesures appropriées seront prises conformément aux exigences du RGPD et des règles françaises applicables.
Lorsque la réglementation l’impose, les autorités compétentes et, le cas échéant, les personnes concernées seront informées dans les conditions prévues par la loi.
12. Vos droits
Dans les conditions et limites prévues par la réglementation applicable, vous disposez de plusieurs droits concernant vos données personnelles.
Droit d’accès
Vous pouvez demander à savoir si vos données personnelles font l’objet d’un traitement et, lorsque tel est le cas, obtenir l’accès aux informations prévues par le RGPD.
Droit de rectification
Vous pouvez demander la correction de données personnelles qui seraient inexactes ou leur complément lorsqu’elles sont incomplètes.
Droit à l’effacement
Dans les conditions prévues par la réglementation, vous pouvez demander l’effacement de vos données personnelles.
Ce droit n’est toutefois pas absolu. Certaines données peuvent notamment devoir être conservées lorsque la loi nous impose ou nous autorise à le faire.
Droit à la limitation du traitement
Dans les situations prévues par le RGPD, vous pouvez demander que le traitement de vos données personnelles soit limité.
Droit à la portabilité
Lorsque les conditions prévues par le RGPD sont réunies, vous pouvez recevoir certaines données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.
Lorsque cela est légalement applicable et techniquement possible, vous pouvez également demander la transmission de ces données à un autre responsable du traitement.
Droit d’opposition
Dans les conditions prévues par la réglementation, vous pouvez vous opposer à certains traitements de vos données personnelles, notamment lorsque le traitement est fondé sur un intérêt légitime.
Vous pouvez également vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale, dans les conditions prévues par la réglementation applicable.
Droit de retirer votre consentement
Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.
Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.
L’exercice de ces droits reste soumis aux conditions, exceptions et limitations prévues par la réglementation applicable.
13. Comment exercer vos droits ?
Si vous souhaitez exercer vos droits ou si vous avez une question concernant la protection de vos données personnelles, vous pouvez nous contacter en priorité à l’adresse e-mail suivante :
care@dunwella.com
Afin de nous permettre de traiter efficacement votre demande, nous vous recommandons d’indiquer :
vos nom et prénom ;
l’adresse e-mail utilisée dans le cadre de votre relation avec nous ;
la nature de votre demande ;
lorsque cela est nécessaire, les informations permettant d’identifier la commande ou la situation concernée.
Lorsque cela est nécessaire et conformément à la réglementation, nous pouvons vous demander des informations complémentaires permettant de vérifier votre identité.
Dans le cadre d’une demande relative à vos droits, veuillez ne pas communiquer d’informations qui ne sont pas nécessaires au traitement de votre demande, notamment un numéro complet de carte bancaire, un code CVV/CVC ou un mot de passe.
Nous traiterons votre demande dans les conditions et délais prévus par la réglementation applicable.
14. Réclamation auprès de l’autorité compétente
Si vous estimez que le traitement de vos données personnelles porte atteinte à vos droits ou aux règles applicables en matière de protection des données, vous pouvez, lorsque la réglementation le permet, introduire une réclamation auprès de l’autorité de contrôle compétente.
Pour les personnes concernées en France, l’autorité compétente est notamment :
CNIL — Commission nationale de l’informatique et des libertés
Vous pouvez exercer ce droit de réclamation dans les conditions prévues par la réglementation applicable.
15. Cookies et technologies similaires
Le site peut utiliser des cookies et des technologies similaires afin de permettre certaines fonctionnalités, d’assurer son fonctionnement, de mémoriser certains choix ou, lorsque cela est applicable et autorisé, de mesurer ou d’améliorer l’utilisation du site.
Les cookies ne constituent pas nécessairement tous des données personnelles. Toutefois, certaines informations recueillies au moyen de cookies ou de technologies similaires peuvent être associées à une personne ou à un appareil et relever, dans ce cas, des règles relatives à la protection des données personnelles.
Notre Politique relative aux cookies présente de manière spécifique les catégories de cookies et technologies similaires utilisées, leurs finalités ainsi que les modalités permettant, lorsque cela est requis, de gérer vos choix.
La présente politique et la Politique relative aux cookies sont complémentaires :
la présente politique explique principalement comment nous traitons les données personnelles ;
la Politique relative aux cookies concerne spécifiquement l’utilisation des cookies et technologies similaires ainsi que les choix qui peuvent vous être proposés.
16. Décision automatisée et profilage
Certaines fonctionnalités numériques peuvent, selon leur nature, impliquer des traitements automatisés.
Toutefois, dans le cadre des traitements décrits dans la présente politique, nous ne prévoyons pas de prise de décision produisant des effets juridiques ou des effets significatifs à l’égard des utilisateurs sur la seule base d’un traitement automatisé. Si la situation évolue et que la réglementation impose la fourniture d’informations spécifiques, celles-ci vous seront communiquées conformément aux exigences du RGPD.
Lorsque la réglementation applicable impose des informations spécifiques concernant une décision automatisée ou un profilage, celles-ci vous seront communiquées dans les conditions prévues par le RGPD.
17. Mise à jour de la présente politique
La présente politique peut être mise à jour lorsque cela est nécessaire, notamment en raison :
d’une évolution de la réglementation applicable ;
d’une évolution de nos activités ou services ;
d’une modification des traitements de données personnelles ;
d’une évolution des pratiques en matière de sécurité ou de protection des données.
En cas de modification importante, une information appropriée pourra être mise à disposition sur le site lorsque cela est nécessaire.
Nous vous invitons à consulter régulièrement cette page afin de prendre connaissance de la version en vigueur.
18. Nous contacter
Pour toute question concernant la présente Politique de confidentialité et de protection des données personnelles, l’utilisation de vos données ou l’exercice de vos droits, vous pouvez nous contacter en priorité par e-mail.
Adresse de contact : 305 Meadowood Cmns, Norcross, GA 30071, États-Unis
Téléphone du service client : +1 (301) 636-4411
E-mail du service client : care@dunwella.com
Horaires du service client : Du lundi au vendredi : de 09 h 00 à 12 h 00 et de 14 h 00 à 18 h 00 (heure de Paris, CET)