Politique RGPD

1. Champ d’application de la politique de confidentialité

La présente politique de confidentialité s’applique au traitement des données à caractère personnel par la boutique en ligne Lightspeedbrandsllc, notamment dans le cadre des activités destinées aux consommateurs en France.

Elle concerne les activités liées à la vente de meubles, d’articles pour la maison et d’accessoires associés, ainsi que les interactions avec le site, telles que la consultation des pages, les commandes et certaines données relatives à l’utilisation du site.

Les activités strictement personnelles ou domestiques des utilisateurs ne relèvent pas de la présente politique.

2. Catégories de données collectées

Selon les interactions avec le site et les informations nécessaires au traitement d’une commande, nous pouvons collecter les catégories de données personnelles suivantes :

  • Nom et prénom ;

  • Coordonnées, notamment l’adresse e-mail et le numéro de téléphone ;

  • Adresse de livraison et, lorsque cela est nécessaire, informations de facturation ;

  • Informations relatives au paiement, traitées selon les modalités du système de paiement utilisé ;

  • Données de navigation et informations relatives à l’appareil, lorsque ces données sont collectées par le site ou les outils utilisés ;

  • Historique des commandes et informations associées aux achats.

Ces données sont utilisées pour traiter les commandes, assurer le service client, respecter les obligations légales et répondre aux autres finalités indiquées dans la présente politique.

Les données collectées dépendent des informations fournies par l’utilisateur et des fonctionnalités effectivement utilisées sur le site.

3. Principes du traitement des données

Les traitements de données à caractère personnel sont réalisés conformément au Règlement général sur la protection des données (RGPD) et aux dispositions françaises applicables, selon les principes suivants :

  • Licéité, loyauté et transparence : les données sont traitées sur une base juridique appropriée et selon des modalités expliquées aux personnes concernées.

  • Limitation des finalités : les données sont collectées pour des finalités déterminées et légitimes.

  • Minimisation des données : seules les données nécessaires aux finalités concernées doivent être collectées.

  • Exactitude : les données doivent être exactes et, lorsque cela est nécessaire, mises à jour.

  • Limitation de la conservation : les données sont conservées pendant une durée adaptée à leur finalité et aux obligations applicables.

  • Intégrité et confidentialité : des mesures appropriées doivent être mises en œuvre pour protéger les données contre les accès non autorisés, la perte ou l’utilisation non conforme.

4. Droits des utilisateurs

Conformément au RGPD, les personnes concernées peuvent, sous réserve des conditions et exceptions prévues par la loi, exercer les droits suivants :

  • Droit à l’information et droit d’accès : obtenir des informations sur le traitement de leurs données et demander l’accès aux données les concernant.

  • Droit de rectification : demander la correction de données inexactes ou incomplètes.

  • Droit à l’effacement : demander la suppression de leurs données lorsque les conditions légales sont réunies.

  • Droit à la limitation du traitement : demander, dans certains cas, la limitation de l’utilisation de leurs données.

  • Droit d’opposition : s’opposer à certains traitements dans les conditions prévues par la réglementation.

  • Droit à la portabilité : recevoir certaines données dans un format structuré et couramment utilisé, lorsque les conditions légales sont réunies.

Les personnes peuvent également retirer leur consentement lorsqu’un traitement repose sur celui-ci. Ce retrait n’affecte pas la licéité des traitements réalisés avant le retrait.

Pour les mineurs, le traitement des données et le recueil du consentement sont soumis aux règles applicables en fonction de l’âge, du type de service et de la base juridique concernée.

Pour exercer leurs droits, les utilisateurs peuvent contacter info@lightspeedbrandsllc.com.

5. Bases juridiques du traitement

Les données personnelles sont traitées sur l’une ou plusieurs des bases juridiques suivantes, selon la finalité concernée :

  • Consentement : lorsque l’utilisateur a donné son accord pour un traitement qui nécessite son consentement, par exemple certains traitements liés aux cookies ou à la prospection.

  • Exécution d’un contrat : lorsque le traitement est nécessaire à la gestion d’une commande, à la livraison ou au service après-vente.

  • Obligation légale : lorsque la conservation ou l’utilisation de certaines données est requise par les obligations applicables, notamment comptables ou fiscales.

  • Intérêt légitime : lorsque le traitement est nécessaire à un intérêt légitime de l’entreprise, sous réserve de ne pas porter une atteinte injustifiée aux droits et libertés des personnes concernées.

Les données sont traitées dans la mesure nécessaire à la finalité concernée et conformément aux obligations légales applicables.

6. Obligations des sous-traitants et partenaires

Lorsque des prestataires interviennent dans le traitement des commandes, les paiements, la livraison ou le fonctionnement technique du site, ils peuvent avoir accès à certaines données nécessaires à leurs missions.

Selon leur rôle et les obligations applicables, ces prestataires doivent notamment :

  • Traiter les données conformément aux instructions documentées lorsqu’ils agissent en qualité de sous-traitants ;

  • Mettre en œuvre des mesures de sécurité adaptées aux risques ;

  • Contribuer, dans les limites de leurs obligations, à la réponse aux demandes relatives aux droits des personnes ;

  • Informer le responsable du traitement des violations de données selon les modalités applicables ;

  • Respecter les obligations de confidentialité et de documentation prévues par la réglementation et les accords applicables.

Les données ne doivent être communiquées aux prestataires que dans la mesure nécessaire à leurs fonctions ou à une autre finalité légalement justifiée.

7. Délégué à la protection des données (DPO)

Si la désignation d’un délégué à la protection des données (DPO) est requise par la réglementation ou décidée par l’entreprise, ses coordonnées seront communiquées aux personnes concernées selon les modalités applicables.

Le DPO, lorsqu’il est désigné, conseille l’organisme sur ses obligations en matière de protection des données et contribue au suivi de la conformité. Il peut également servir de point de contact pour les personnes concernées et les autorités de contrôle.

En l’absence de DPO désigné, les demandes relatives aux données personnelles peuvent être adressées à info@lightspeedbrandsllc.com.

8. Transferts de données en dehors de la France

Dans le cadre de ses activités, LIGHTSPEED BRANDS LLC étant établie aux États-Unis, certaines données peuvent être traitées ou accessibles depuis des pays situés en dehors de la France, selon les prestataires et les outils effectivement utilisés.

Lorsqu’un transfert de données vers un pays tiers est soumis aux règles du RGPD, il doit respecter les conditions applicables et reposer sur un mécanisme de transfert valable, selon la situation. Les garanties possibles comprennent notamment :

  • Une décision d’adéquation, lorsqu’elle couvre le transfert concerné ;

  • Des clauses contractuelles types, accompagnées des mesures complémentaires nécessaires lorsque cela est requis ;

  • D’autres garanties ou dérogations prévues par la réglementation, lorsque leurs conditions sont réunies.

Des mesures techniques et organisationnelles appropriées, telles que le chiffrement et le contrôle des accès, peuvent également contribuer à la protection des données.

Les garanties effectivement applicables dépendent des destinataires, des pays concernés et des modalités réelles de transfert.

9. Autorité de contrôle et sanctions

En France, la Commission nationale de l’informatique et des libertés (CNIL) est l’autorité chargée de veiller au respect des règles applicables en matière de protection des données personnelles.

Les personnes concernées peuvent contacter la CNIL ou déposer une plainte si elles estiment que leurs données sont traitées en violation de leurs droits, après avoir effectué les démarches appropriées lorsque cela est pertinent.

Le RGPD prévoit, pour certaines violations, des sanctions administratives pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial total, le montant applicable dépendant notamment de la nature de l’infraction et des règles de calcul prévues par le règlement.

Ces montants correspondent à des plafonds légaux possibles et non à une sanction automatique applicable à chaque manquement.

10. Sécurité des données

Lightspeedbrandsllc doit mettre en œuvre des mesures techniques et organisationnelles adaptées aux risques liés au traitement des données personnelles.

Selon les systèmes effectivement utilisés, ces mesures peuvent comprendre :

  • Le chiffrement des données lorsque cela est approprié ;

  • La gestion des accès aux informations ;

  • Des mesures de prévention des accès non autorisés ;

  • Le suivi et l’examen des mesures de sécurité ;

  • Des procédures de gestion des incidents et des violations de données.

Lorsque le site utilise une connexion HTTPS avec chiffrement TLS, celle-ci contribue à protéger les informations échangées entre le navigateur de l’utilisateur et le site pendant leur transmission. Cette protection ne signifie pas, à elle seule, que tous les risques de sécurité sont éliminés.

Les informations de paiement sont traitées selon les modalités du système de paiement effectivement utilisé. Les données de carte bancaire complètes ne doivent pas être envoyées au service client par e-mail.

11. Finalités de l’utilisation des données

Les données personnelles peuvent être utilisées pour les finalités suivantes, selon les informations collectées et les bases juridiques applicables :

  • Gestion des commandes et service client : traitement des achats, suivi des commandes, livraison et gestion des demandes.

  • Obligations légales et fiscales : conservation des documents et informations nécessaires au respect des obligations applicables.

  • Fonctionnement et amélioration du site : analyse des problèmes techniques et amélioration des fonctionnalités, lorsque les données sont utilisées à cette fin.

  • Analyse marketing et amélioration des activités : mesure de l’efficacité de certaines actions et analyse de l’utilisation du site, lorsque les outils concernés sont utilisés et que les conditions légales sont respectées.

Les données ne doivent pas être utilisées à des fins incompatibles avec celles pour lesquelles elles ont été collectées, sauf si une base juridique valable le permet.

12. Durée de conservation des données

Les données personnelles sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales de conservation et des délais applicables.

La durée dépend notamment de la catégorie de données, de la nature de la commande, des obligations comptables et fiscales et de la nécessité de traiter d’éventuelles réclamations.

Lorsque les données ne sont plus nécessaires, elles sont supprimées, anonymisées ou archivées lorsque leur conservation reste légalement justifiée.

Les durées de conservation applicables doivent être déterminées en fonction des traitements réellement effectués et des obligations correspondantes.

13. Cookies et technologies de suivi

Le site peut utiliser des cookies et des technologies similaires pour différentes finalités, selon les outils effectivement installés :

  • Fonctionnement du site : gestion des sessions et du panier ;

  • Expérience utilisateur : mémorisation de certains paramètres ;

  • Analyse de la fréquentation : compréhension de l’utilisation du site, lorsque cette fonctionnalité est utilisée ;

  • Personnalisation : adaptation de certains contenus, lorsque cette fonctionnalité est proposée.

Les cookies soumis à consentement préalable ne sont activés qu’après l’obtention du consentement requis. Le simple fait de continuer à naviguer sur le site ne vaut pas consentement à ces cookies.

Les utilisateurs peuvent gérer leurs préférences au moyen de l’outil de gestion des cookies disponible sur le site et consulter la politique relative aux cookies pour obtenir davantage d’informations.

14. Violations de données personnelles

En cas de violation de données personnelles, LIGHTSPEED BRANDS LLC prend les mesures appropriées pour évaluer l’incident, limiter ses conséquences et empêcher, dans la mesure du possible, qu’il se reproduise.

Selon la nature de l’incident et les risques identifiés, les démarches peuvent comprendre :

  • L’analyse de la nature et de l’étendue de la violation ;

  • La mise en œuvre de mesures correctives ;

  • La notification à l’autorité de contrôle compétente lorsque la réglementation l’exige ;

  • L’information des personnes concernées lorsque les conditions légales applicables sont réunies ;

  • La documentation de l’incident et des mesures prises.

La notification à l’autorité de contrôle et l’information des personnes concernées dépendent des conditions prévues par le RGPD, notamment du risque que la violation présente pour les droits et libertés des personnes.

15. Coordonnées

Pour toute question concernant la présente politique, pour demander des informations sur le traitement de vos données ou pour exercer vos droits, vous pouvez contacter LIGHTSPEED BRANDS LLC aux coordonnées suivantes :

Ce site est la propriété de : LIGHTSPEED BRANDS LLC

Nom de la boutique : Lightspeedbrandsllc

Raison sociale : LIGHTSPEED BRANDS LLC

Adresse : 802 High Point Dr East, Apt A, Delray Beach, FL 33445, États-Unis

EIN : 92-3401341

Téléphone : +1 (813) 891-0547

E-mail : info@lightspeedbrandsllc.com

Heures de travail : du lundi au vendredi, de 8 h à 18 h (heure de l’Est des États-Unis).

Contactez-nous de préférence par e-mail ; nous vous répondrons sous 24 heures.