Politique de Confidentialité

Responsable du traitement et contact

Le site est exploité sous la marque VARQILO. VARQILO est un nom de marque et non une dénomination sociale. Les demandes relatives aux données personnelles sont adressées à contact@varqilo.com, au +1 (352) 895-1010 ou à 2220 SW 34th St, n° 184, Gainesville, Floride, 32608, États-Unis.

Données collectées

Les données traitées proviennent des informations fournies par le client, de l’utilisation du site et des prestataires nécessaires à la commande.

• Données d’identification et de compte : nom, prénom, coordonnées et informations de connexion.
• Données de commande : produits, montant, historique, statut et références de transaction.
• Données de paiement : informations nécessaires à l’autorisation et au suivi du paiement, sans conservation par VARQILO du numéro complet de carte ni du cryptogramme.
• Données de livraison et de service après-vente : adresse, suivi, échanges relatifs aux colis, retours, réparations et demandes de support.
• Communications : messages adressés au service client et pièces jointes utiles au traitement de la demande.
• Données techniques : adresse IP, type d’appareil, navigateur, journaux techniques, pages consultées et informations liées aux cookies et identifiants publicitaires soumis aux choix de consentement.

Finalités et bases juridiques

Les données nécessaires à la commande sont requises pour conclure et exécuter le contrat. L’absence des informations indispensables au paiement ou à la livraison empêche la finalisation de la commande. Les données destinées à la publicité ou à la mesure non essentielle reposent sur le consentement.

Destinataires des données

Les données sont accessibles aux personnes chargées du traitement des commandes et aux prestataires intervenant pour les fonctions nécessaires au site, notamment Shopify, les services de paiement, les transporteurs, les prestataires de messagerie, les services techniques et les outils de prévention de la fraude.

Lorsque le consentement correspondant est donné, Google Ads et Google Analytics reçoivent les données techniques et identifiants nécessaires aux finalités de mesure d’audience, d’attribution et de publicité configurées sur le site.

Transferts hors de l’Espace économique européen

Certains prestataires techniques traitent des données en dehors de l’Espace économique européen. Ces transferts sont encadrés par un mécanisme reconnu par le RGPD, notamment une décision d’adéquation ou des clauses contractuelles types accompagnées des mesures de protection requises pour la destination concernée.

Durées de conservation

Les données sont conservées pendant une durée proportionnée à leur finalité. Les critères retenus tiennent compte de la durée de la relation contractuelle, des délais de garantie, des obligations comptables et fiscales, des délais de prescription et de la nécessité de traiter les réclamations.

• Les données de commande et les pièces liées au contrat sont conservées pendant les durées requises pour les obligations légales et la défense des droits.
• Les échanges de service client sont conservés pendant la période nécessaire au traitement de la demande puis pendant la durée utile à la preuve de son traitement.
• Les données de paiement détaillées restent sous le contrôle du prestataire de paiement selon ses propres durées réglementaires.
• Les choix de consentement relatifs aux cookies sont enregistrés pendant 6 mois avant une nouvelle sollicitation, sans empêcher un changement de choix avant ce terme.

Droits des personnes

Selon la base juridique et la situation, la personne concernée dispose des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Le consentement est retiré à tout moment pour les traitements qui reposent sur ce fondement, sans remettre en cause les traitements déjà réalisés de manière licite.

Une demande est envoyée à contact@varqilo.com. Une vérification d’identité proportionnée est demandée lorsque l’identité du demandeur ne peut pas être établie à partir des informations disponibles. La réponse intervient dans le délai prévu par le RGPD, en principe dans un mois à compter de la réception de la demande.

Réclamation auprès de la CNIL

Toute personne concernée dispose du droit d’adresser une réclamation à la Commission nationale de l’informatique et des libertés lorsqu’elle estime que le traitement de ses données ne respecte pas les règles applicables.

Contrôles automatisés et profilage

Les contrôles de paiement et de prévention de la fraude utilisent des signaux techniques et transactionnels fournis par les prestataires concernés. Une personne faisant l’objet d’une décision exclusivement automatisée produisant un effet juridique ou un effet significatif dispose des droits reconnus par le RGPD, notamment l’intervention humaine dans les situations couvertes par ces règles.

Mineurs

Le site vend des biens destinés à des consommateurs disposant de la capacité juridique nécessaire pour conclure un achat. Les données d’un mineur ne sont pas recherchées pour créer une relation commerciale autonome avec lui. Une demande concernant les données d’un mineur est traitée selon les règles de représentation légale applicables.

Sécurité et incidents

L’accès aux données est limité selon les fonctions, les échanges de paiement utilisent les mécanismes de protection du parcours de paiement Shopify et les accès techniques font l’objet de contrôles. Aucune mesure technique ne supprime l’ensemble des risques liés à un service en ligne.

Lorsqu’un incident portant sur des données personnelles est identifié, son impact est évalué et les notifications requises sont effectuées auprès de l’autorité compétente et des personnes concernées lorsque les seuils légaux sont atteints.

Évolution de cette politique

Cette politique est ajustée lorsque les traitements, les outils utilisés ou les obligations applicables évoluent. Une modification importante affectant les droits ou l’usage des données est portée à la connaissance des personnes concernées par un moyen adapté au contexte du site.