Responsable du traitement et contact
La boutique est exploitée sous la marque RAVTRINO. Les demandes relatives aux données personnelles traitées dans le cadre de la boutique sont reçues à jardin@ravtrino.com et à l’adresse 4451 Mandingo Way, Clayton, Washington, 99110, États-Unis. Le téléphone de contact est +1 (509) 314-4829.
Les traitements décrits sur cette page concernent les visiteurs du site, les clients, les personnes qui contactent le service client et les personnes qui interagissent avec les fonctions de mesure ou de publicité après avoir exprimé le choix requis.
Données collectées et sources
Nom, prénom, coordonnées, identifiants de compte et informations renseignées lors de la création ou de la gestion du compte.
Articles, montants, statut de paiement, adresse de facturation et informations nécessaires à la transaction. Les données complètes de carte sont traitées par le prestataire de paiement.
Adresse de livraison, suivi, incidents, demandes de retour, échange, remboursement, réparation et pièces justificatives utiles.
Adresse de protocole internet, type d’appareil, navigateur, pages consultées, événements techniques, identifiants de session, cookies et identifiants publicitaires selon le choix de l’utilisateur.
Les données proviennent de la personne concernée, de son utilisation du site, du prestataire de paiement, de la plateforme Shopify, du transporteur, notamment FedEx, et des services techniques ou publicitaires utilisés pour la boutique.
Finalités et bases juridiques
Les informations nécessaires à la commande sont requises pour conclure et exécuter la vente. L’absence de ces données empêche la validation, le paiement ou la livraison de la commande. Les informations destinées aux communications non nécessaires à la vente restent facultatives.
Destinataires et transferts
Les données sont accessibles aux personnes autorisées pour le traitement des commandes et au service client, ainsi qu’aux prestataires intervenant pour la plateforme de commerce électronique Shopify, les paiements, l’hébergement technique, la livraison, la prévention de la fraude, l’assistance informatique et la mesure publicitaire consentie.
FedEx reçoit les données nécessaires à l’acheminement des colis qui lui sont confiés. Les services Google activés pour la mesure ou la publicité reçoivent les informations correspondant aux fonctions autorisées par le choix de cookies de l’utilisateur.
Des transferts de données en dehors de l’Espace économique européen, notamment vers les États-Unis, interviennent pour certains services techniques, logistiques ou publicitaires. Ces transferts sont encadrés par un mécanisme reconnu par le droit européen, tel qu’une décision d’adéquation applicable ou des clauses contractuelles types accompagnées des mesures requises.
Durées de conservation
Les données sont conservées pendant une durée proportionnée à la finalité concernée et aux obligations applicables.
Droits des personnes
Une personne concernée peut exercer ses droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité lorsque les conditions juridiques correspondantes sont réunies. Un consentement donné peut être retiré à tout moment pour l’avenir.
La demande est adressée à jardin@ravtrino.com. Une vérification proportionnée de l’identité peut être demandée lorsque cela est nécessaire pour éviter qu’une donnée personnelle soit communiquée à une personne non autorisée. Une réponse est apportée dans le délai prévu par le règlement européen, en principe dans un délai d’un mois, avec prolongation dans les situations prévues par ce règlement.
Une réclamation relative à la protection des données peut être adressée à la Commission nationale de l’informatique et des libertés.
Profilage, mineurs et sécurité
Des signaux automatisés peuvent contribuer à la détection d’un risque de fraude, à la sécurité du paiement et à la mesure publicitaire consentie. Lorsqu’un traitement automatisé produit des effets relevant des droits prévus par le règlement européen, la personne concernée peut exercer les droits correspondants et demander les informations auxquelles elle a droit.
La boutique est destinée à des personnes disposant de la capacité juridique nécessaire pour effectuer un achat. Les données d’un mineur identifiées comme ayant été fournies sans base valable sont traitées conformément aux droits applicables à leur suppression ou à leur limitation.
Des mesures techniques et organisationnelles sont utilisées pour limiter les accès non autorisés, contrôler les habilitations, protéger les transmissions et traiter les incidents. En cas de violation de données personnelles présentant un risque au regard du droit applicable, les obligations de documentation, de notification à l’autorité et d’information des personnes concernées sont mises en œuvre selon le niveau de risque. Les modifications substantielles de cette politique sont présentées sur le site de manière visible.