Confidentialité et cookies

Pour les traitements liés aux achats, le titulaire coïncide avec l'entité professionnelle qui gère le contrat de vente. Ses données d'identification et de contact doivent être mises à disposition conformément aux obligations d'information applicables; si elles ne sont pas visibles dans le flux que vous utilisez, demandez-les par le canal de confidentialité avant de fournir des données supplémentaires.

Pour toute demande concernant des données personnelles, vous pouvez utiliser le canal de confidentialité ou le Service client. Si vous souhaitez connaître les données d'identification complètes du titulaire avant de créer un compte ou de faire un achat, vous pouvez les demander par ces canaux.

Selon les fonctions que vous utilisez, nous pouvons traiter les catégories de données suivantes:

• les coordonnées et les coordonnées, telles que les nom, prénom, adresse électronique, téléphone, pays et coordonnées du compte;
• les données de facturation et d'expédition, y compris les adresses et les informations nécessaires à la livraison;
• les données relatives aux commandes, aux produits achetés, aux retours, aux remboursements, au crédit client et à l'historique des transactions;
• les références techniques du paiement et de l'état de la transaction; les données de paiement gérées directement par un prestataire externe suivent également les règles du prestataire de services de paiement;
• les messages, demandes d'assistance, réclamations et communications avec le service à la clientèle;
• préférences enregistrées, liste de lecture et paramètres de profil;
• les données relatives à l'inscription des bulletins d'information, les préférences marketing et la preuve du consentement lorsque la demande est demandée;
• données techniques et de sécurité nécessaires au fonctionnement du service, telles que l'adresse IP, le journal, les informations sur le dispositif, la session et les activités pertinentes pour prévenir les abus ou les accidents.

Exécution du contrat et mesures précontractuelles

Nous utilisons les données nécessaires pour créer et gérer le compte, traiter le panier et l'ordre, recevoir le paiement, préparer l'expédition, gérer la livraison, les retours, les remboursements et l'assistance.

Obligations légales

Certaines données doivent être conservées ou communiquées pour des obligations fiscales, comptables, administratives, douanières, de sécurité du produit ou pour répondre à des demandes légitimes des autorités.

Légitime intérêt

Lorsque cela est approprié et après l'équilibrage nécessaire, nous pouvons traiter des données pour la sécurité informatique, la prévention de la fraude et des abus, la protection de nos droits, la continuité du service, le diagnostic technique et la gestion des contestations.

Consentement

Lorsque le traitement requiert un consentement, par exemple pour certaines communications promotionnelles ou pour des outils de suivi inutiles, vous pouvez choisir librement et retirer votre consentement à tout moment sans porter atteinte à la licéité du traitement effectué avant la révocation.

Les champs requis comme nécessaires servent à fournir la fonction requise ou à remplir une obligation. Si elles ne sont pas fournies, nous ne serons peut-être pas en mesure de créer le compte, de conclure la commande, de procéder à la livraison ou de répondre correctement à la demande.

Les données facultatives peuvent être omises sans empêcher l'utilisation des fonctions essentielles. Les préférences marketing ne sont pas une condition pour acheter.

Lorsque vous choisissez un mode de paiement géré par un prestataire externe, les données nécessaires à la transaction sont communiquées ou collectées directement par le prestataire. Karmarando utilise les résultats et références nécessaires pour enregistrer le paiement, réconcilier l'ordre, gérer tout remboursement et prévenir la fraude.

Nous ne déclarons pas que nous conserverons intégralement les données de la carte lorsque ces données sont gérées par le prestataire de paiement. Les modalités précises dépendent de la méthode choisie lors du contrôle.

Les données de livraison peuvent être communiquées aux transporteurs, aux opérateurs logistiques et aux entités nécessaires à l'exécution de l'expédition. Pour les envois internationaux, des données supplémentaires peuvent être traitées lorsque cela est réellement nécessaire pour la douane ou l'importation.

Les fonctions de suggestion ou de complément de l'adresse sont une aide facultative: l'utilisateur peut continuer à compiler ou à corriger manuellement les champs. Lorsqu'une fonction de recherche d'adresses utilise un service externe, la partie d'adresse nécessaire à la recherche peut être transmise à ce service pour retourner les suggestions demandées.

L'inscription aux communications promotionnelles est séparée de l'achat. Lorsque le consentement est demandé, nous enregistrons les informations nécessaires pour démontrer le choix effectué et nous permettons de le retirer ultérieurement.

Les communications strictement nécessaires pour les comptes, la commande, la sécurité, le paiement, la livraison ou l'assistance ne sont pas des bulletins promotionnels et peuvent être envoyées lorsque cela est nécessaire à l'exécution du service ou à l'exécution d'obligations.

Les cookies techniques et les outils strictement nécessaires peuvent être utilisés pour la session, l'authentification, la sécurité, le chariot, les préférences indispensables et le fonctionnement du site sans demander un consentement lorsque la réglementation le permet.

Les cookies ou outils non techniques utilisés pour des analyses non assimilables aux techniciens, profilage, publicité ou suivi entre services ne doivent pas être activés avant le consentement lorsque celui-ci est requis. Le refus de ces outils ne doit pas empêcher l'accès aux fonctions essentielles du site.

Le consentement, lorsqu'il est utilisé comme base juridique, doit pouvoir être retiré. Les paramètres du navigateur permettent également de supprimer ou de bloquer les cookies, même si la désactivation des cookies techniques peut compromettre certaines fonctions nécessaires.

Les données peuvent être traitées par du personnel autorisé et par des fournisseurs qui effectuent des activités nécessaires au service, telles que l'hébergement et l'infrastructure, les e-mails, les paiements, les envois, l'assistance, la sécurité, la maintenance technique, la gestion des adresses et des services professionnels.

Les fournisseurs ne reçoivent que les données nécessaires à la tâche confiée et agissent, selon le rôle applicable, en tant que responsables du traitement, titulaires autonomes ou autres personnes habilitées. Les données peuvent également être communiquées aux autorités publiques lorsqu'il existe une obligation ou une demande juridiquement valable.

Nous ne vendons pas de base de données personnelles comme activité commerciale. Toute communication à des tiers est effectuée aux fins et sur les bases juridiques décrites dans cette déclaration.

Certains fournisseurs peuvent opérer ou rendre accessibles des données en dehors de l'Espace économique européen. Lorsqu'un transfert international est soumis au RGPD, il doit être fondé sur un mécanisme prévu par le chapitre V du règlement, tel qu'une décision d'adéquation ou des garanties appropriées, y compris les clauses contractuelles standard lorsqu'elles sont applicables.

Nous n'appliquons pas une seule période de conservation à toutes les données. La durée dépend de la finalité et des obligations applicables.

• données d'ordre, de facturation et de documentation fiscale: pour la période requise par la législation fiscale, comptable et civile applicable;
• données du compte: tant que le compte est actif ou nécessaire à la fourniture du service, sans préjudice des obligations de conservation et de protection des droits;
• assistance, contestation et sécurité: le temps nécessaire à la gestion de la demande, à la prévention des abus et à la protection des droits éventuels;
• newsletter et marketing: jusqu'à ce que la finalité soit retirée ou abandonnée, en conservant, si nécessaire, la preuve du choix effectué pour des obligations de responsabilité ou de défense;
• cookies: selon la durée du cookie spécifique et la finalité pour laquelle il est utilisé.

Lorsque les données ne sont plus nécessaires, elles sont supprimées, anonymes ou rendues indisponibles selon les procédures applicables.

Nous adoptons des mesures techniques et organisationnelles raisonnables et proportionnées pour protéger les données et les comptes contre les accès non autorisés, la perte, la modification ou la divulgation indues. Ces mesures peuvent inclure des contrôles d'accès, la protection des identifiants, l'enregistrement des événements de sécurité, les mises à jour, la sauvegarde et la ségrégation des privilèges.

Aucun système connecté à Internet ne peut être déclaré sûr de manière absolue, c'est pourquoi les mesures sont réexaminées et adaptées en fonction des risques et de l'évolution de l'infrastructure.

Dans les cas prévus par le RGPD, vous pouvez demander l'accès à vos données, la rectification, l'effacement, la limitation du traitement et la portabilité; vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime et retirer votre consentement lorsque le traitement est basé sur le consentement.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente. L'exercice d'un droit peut exiger une vérification raisonnable de l'identité afin d'éviter que les données ne soient communiquées ou modifiées par une personne non autorisée.

Pour exercer ses droits, utilisez le canal de confidentialité ou Service client.

Sauf indication contraire dans le cadre d'une fonction, l'utilisation normale du RGPD ne prévoit pas de décisions fondées uniquement sur un traitement automatisé qui produisent des effets juridiques ou qui sont également significatifs au sens de l'article 22 du RGPD.

Des contrôles automatiques de sécurité, de lutte contre la fraude, de disponibilité ou de validation technique peuvent contribuer à la gestion d'une transaction sans éliminer les droits prévus par la législation applicable.

Les achats sur le site sont réservés aux personnes âgées d'au moins 18 ans. Le service commercial n'est pas conçu pour permettre aux mineurs de passer des commandes. Si nous avons connaissance de données collectées de manière non conforme aux exigences applicables, nous prenons les mesures nécessaires pour les gérer correctement.

Cette notice peut être mise à jour lorsque le site, les traitements, les fournisseurs, les bases juridiques ou la législation applicable changent. La date figurant en bas de la page identifie la version publiée.

Pour les modifications substantielles nécessitant un nouveau choix ou une information spécifique, les modalités requises par la législation applicable seront adoptées.