01 / Responsable du traitement

Identité et contact

Le responsable des traitements réalisés pour l’exploitation de la boutique agit sous la marque Delqavo. Les demandes relatives aux données personnelles peuvent être adressées à conseil@delqavo.com, au +1 (360) 357-6044, ou par courrier à 1721 Fircrest Dr SE, n° 117, Port Orchard, Washington, 98366, États-Unis.

Les traitements décrits ci-dessous concernent les visiteurs, les clients et les personnes qui contactent la boutique depuis la France.

02 / Données collectées

Catégories et sources

Identité et compte

Nom, prénom, adresse électronique, téléphone, adresse postale, données de compte et informations nécessaires à l’identification du client.

Commande et paiement

Produits, quantités, prix, statut de paiement, informations de facturation et références de transaction. Le numéro complet de carte bancaire n’est pas destiné à être affiché dans les outils de gestion de la boutique.

Livraison et après-vente

Adresse de livraison, suivi, incidents de transport, échanges, retours, demandes de garantie légale et éléments transmis pour le traitement du service après-vente.

Navigation et appareil

Adresse IP, identifiants de session, navigateur, appareil, pages consultées, interactions, préférences de consentement et identifiants publicitaires autorisés.

Origine des données

Les données proviennent des informations communiquées directement par l’utilisateur, des opérations de commande et de paiement, des échanges avec le service clientèle, des événements techniques de la boutique et des traceurs autorisés par le choix de consentement.

03 / Finalités

Pourquoi les données sont traitées

Finalité	Base juridique
Créer et gérer une commande, encaisser le paiement, organiser la livraison, traiter un retour ou un service après-vente	Exécution du contrat
Émettre et conserver les documents de facturation, respecter les obligations fiscales, comptables et liées aux garanties légales	Obligation légale
Prévenir la fraude, protéger le site, détecter les usages abusifs, défendre des droits et améliorer le fonctionnement technique	Intérêt légitime
Déposer des traceurs non essentiels, réaliser une mesure d’audience soumise au consentement, personnaliser la publicité ou envoyer une communication commerciale fondée sur le consentement	Consentement

04 / Caractère des informations

Données nécessaires et facultatives

Les champs nécessaires à la commande, au paiement et à la livraison sont requis pour exécuter le contrat. L’absence de ces informations empêche la finalisation ou l’exécution de la commande concernée.

Les informations qui ne sont pas nécessaires à l’achat sont facultatives. Le refus des traceurs non essentiels n’empêche pas l’accès aux fonctions essentielles de consultation, panier et commande.

05 / Destinataires

Prestataires et transferts

Les données sont accessibles aux personnes autorisées chargées de la gestion des commandes, de la relation client et du suivi après-vente, ainsi qu’aux prestataires intervenant pour l’hébergement, le paiement, la prévention de la fraude, la livraison, l’assistance technique et la mesure d’audience autorisée.

Shopify intervient pour l’infrastructure de la boutique. DHL Express reçoit les données nécessaires à l’acheminement des commandes qui lui sont confiées. Les services Google liés à la mesure d’audience et à la publicité reçoivent uniquement les données correspondant aux paramètres de consentement appliqués sur la boutique.

Des traitements peuvent intervenir en dehors de l’Espace économique européen. Les transferts concernés sont encadrés par une décision d’adéquation lorsqu’elle couvre le destinataire, ou par les clauses contractuelles types de la Commission européenne et les mesures complémentaires requises.

06 / Conservation

Durées et critères

Les données nécessaires à la gestion des commandes et à la facturation sont conservées pendant la relation commerciale puis archivées pendant la durée requise par les obligations comptables, soit 10 ans pour les pièces justificatives concernées.

Les données de prospection relatives à un client sont conservées pendant la relation commerciale puis 3 ans à compter du dernier achat ou du dernier contact émanant du client. Les données d’un compte inactif sont supprimées ou archivées selon la finalité applicable après une période d’inactivité de 2 ans.

Les choix de consentement aux traceurs sont conservés pendant 6 mois avant une nouvelle sollicitation. Les données conservées pour la défense d’un droit ou le traitement d’un litige sont limitées aux informations nécessaires pendant la durée légale correspondante.

07 / Vos droits

Accès et contrôle des données

Selon la base juridique et les conditions prévues par le RGPD, la personne concernée dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Elle peut retirer son consentement à tout moment pour les traitements fondés sur celui-ci, sans remettre en cause la licéité des opérations réalisées auparavant.

La demande est adressée à conseil@delqavo.com. Une vérification proportionnée de l’identité peut être demandée lorsqu’elle est nécessaire pour éviter la communication de données à une autre personne. Une copie de pièce d’identité n’est demandée que lorsque la situation l’exige.

Une réponse est apportée dans un délai d’un mois. Ce délai peut être porté à trois mois lorsque la demande est complexe ou lorsque plusieurs demandes sont reçues, avec information de la personne dans le premier mois. Une réclamation peut être adressée à la CNIL lorsque la réponse apportée ne permet pas de résoudre la demande.

08 / Protection

Sécurité, mineurs et changements

Les accès aux données sont limités aux besoins opérationnels, les échanges avec la boutique utilisent des connexions chiffrées lorsqu’elles sont disponibles dans le service concerné, et les droits d’accès administratifs sont restreints aux personnes autorisées.

Les signaux automatisés peuvent contribuer à la détection de fraude et à l’analyse des commandes. Une vérification manuelle peut intervenir avant une décision de refus fondée sur un risque de fraude. Aucun profil publicitaire n’est utilisé seul pour produire un effet juridique sur la personne.

La boutique ne cible pas les mineurs. Une commande nécessite la capacité juridique requise pour conclure le contrat. Lorsqu’une donnée concernant un mineur a été transmise sans base appropriée, une demande de suppression peut être adressée au contact indiqué ci-dessus.

Un incident de données personnelles est documenté et traité conformément aux obligations de notification applicables. Toute modification substantielle des pratiques décrites sur cette page est portée à la connaissance des utilisateurs par un moyen adapté à la nature du changement.