Politique de Confidentialité

Le site de vente en ligne est exploité sous la marque SORVIKAN. Les demandes relatives aux données personnelles sont adressées au responsable du traitement exploitant ce site.

Les coordonnées utilisées pour l’exercice des droits et les questions relatives aux données sont les suivantes.

Les données traitées dans le cadre du site comprennent les informations d’identification et de contact, les adresses de facturation et de livraison, les données de compte, les références de commande, les informations nécessaires au paiement, les données de livraison et de service après-vente, ainsi que le contenu des échanges avec le service client.

Des données techniques liées à la consultation sont également traitées : adresse IP, type d’appareil, navigateur, données de session, journaux techniques, préférences de consentement et identifiants liés aux traceurs autorisés.

Les données de carte complètes ne sont pas demandées par courriel ou par téléphone.

Les données proviennent des informations saisies par l’utilisateur lors de la création d’un compte, de la commande, du paiement, de la livraison, d’une demande de retour, d’une demande de service après-vente ou d’un échange avec le service client.

Les données techniques proviennent de l’appareil, du navigateur, de la plateforme de commerce électronique et des outils de mesure ou de publicité autorisés par les choix de consentement.

Les informations de suivi proviennent également des prestataires chargés de l’acheminement des commandes.

Les données nécessaires à la commande sont traitées pour former et exécuter le contrat : validation du paiement, préparation, livraison, retour, remboursement, échange et service après-vente.

Les informations de facturation et les éléments requis par la réglementation sont traités pour respecter les obligations légales, comptables et fiscales applicables.

La prévention de la fraude, la protection du site, la gestion des incidents et la défense des droits reposent sur l’intérêt légitime lié à la protection des transactions et du service.

Les traceurs non essentiels, la personnalisation publicitaire et les opérations de mesure soumises au consentement reposent sur le choix exprimé par l’utilisateur.

Les données indispensables à l’identification du client, au paiement, à l’adresse de livraison et au contenu de la commande sont nécessaires à l’exécution de l’achat. L’absence de ces informations empêche la validation ou l’exécution de la commande concernée.

Les informations utilisées uniquement pour des préférences facultatives, des communications commerciales ou des traceurs non essentiels ne conditionnent pas l’accès aux fonctions essentielles d’achat.

Les données sont accessibles aux personnes chargées du traitement des commandes, du service client et des obligations administratives dans la limite de leurs fonctions.

Elles sont également transmises aux prestataires techniques nécessaires à l’hébergement de la boutique, au paiement, à la prévention de la fraude, à l’expédition, au suivi logistique, à la messagerie et à la maintenance technique, dans la limite des données nécessaires à leur mission.

Les données liées aux campagnes publicitaires Google et aux outils publicitaires configurés sur le site sont traitées selon les choix de consentement applicables aux traceurs non essentiels.

Les transferts de données vers les États-Unis sont encadrés par les mécanismes juridiques applicables aux transferts de données hors de l’Espace économique européen. Selon le destinataire, l’encadrement repose sur une décision d’adéquation couvrant le transfert ou sur des clauses contractuelles et mesures complémentaires adaptées au traitement concerné.

Les données transmises à un prestataire sont limitées aux informations nécessaires à la prestation concernée.

Les données liées aux commandes, paiements, factures et preuves de transaction sont conservées pendant les durées nécessaires au respect des obligations légales, fiscales, comptables et probatoires.

Les données de service client, de retour et de service après-vente sont conservées pendant la durée nécessaire au traitement de la demande, puis pendant la période utile à l’établissement, l’exercice ou la défense d’un droit.

Les données techniques de sécurité sont conservées pendant la durée nécessaire à la détection et à l’analyse des incidents. Les choix de consentement aux traceurs sont conservés pendant 6 mois avant une nouvelle sollicitation.

La personne concernée dispose, selon la base juridique et la situation, d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité. Elle peut retirer à tout moment un consentement donné pour un traitement fondé sur ce consentement.

Une demande est adressée à bonjour@sorvikan.com. Lorsque l’identité du demandeur ne peut pas être établie à partir des informations déjà détenues, une vérification proportionnée peut être demandée afin d’éviter la communication de données à une personne non autorisée.

La réponse intervient en principe dans un délai d’un mois à compter de la réception d’une demande complète. Ce délai peut être prolongé dans les conditions prévues par le droit applicable en raison de la complexité ou du nombre de demandes ; l’information sur cette prolongation est alors communiquée dans le premier délai.

Une personne qui estime que le traitement de ses données ne respecte pas les règles applicables peut saisir la Commission nationale de l’informatique et des libertés.

L’exercice de ce droit n’empêche pas une prise de contact préalable avec SORVIKAN afin de demander l’accès, la rectification ou l’explication d’un traitement.

Le site n’a pas pour objet de collecter sciemment des données de mineurs afin de conclure un achat sans la capacité juridique requise. Les données nécessaires à une commande sont associées à la personne qui effectue l’achat et fournit les informations de paiement et de livraison.

Les contrôles de paiement utilisent des signaux de risque afin d’identifier les opérations nécessitant une vérification. Une décision produisant des effets juridiques significatifs sur une personne ne repose pas exclusivement sur un profil publicitaire.

Les accès aux données sont limités selon les fonctions, les transmissions sensibles utilisent des connexions chiffrées et les services techniques appliquent des mécanismes d’authentification, de journalisation et de contrôle d’accès adaptés à leur rôle.

Un incident portant sur des données personnelles fait l’objet d’une évaluation. Lorsque les conditions légales sont réunies, l’autorité compétente et les personnes concernées reçoivent les notifications requises par la réglementation.

Une modification substantielle des finalités, des catégories de données ou des droits présentés sur cette page donne lieu à une information accessible sur le site et, lorsque le droit l’exige, à une nouvelle demande de consentement pour le traitement concerné.

Les traitements déjà effectués restent appréciés selon les règles applicables au moment où ils ont été réalisés.