Politique de confidentialité et de protection des données personnelles
Objet et champ d’application
La présente politique décrit la manière dont yorsto collecte, utilise, conserve, protège et gère les données personnelles des utilisateurs dans le cadre de l’exploitation du site.
Elle s’applique notamment lorsque l’utilisateur consulte les pages du site, passe une commande, suit son traitement, effectue un paiement, présente une demande de retour ou de remboursement, ou échange avec le service client.
Lorsque la législation applicable l’exige, tout utilisateur âgé de moins de 15 ans doit avoir obtenu au préalable l’autorisation de son représentant légal.
Responsable du traitement
Le responsable du traitement des données personnelles est :
yorsto
Adresse déclarée :
1118 W 9th St
North Platte, NE 69101
États-Unis
Téléphone :
+1 (308) 221-5173
Adresse électronique :
Toute question relative au traitement des données personnelles ou toute demande d’exercice de droits peut être adressée au moyen de ces coordonnées ou par l’intermédiaire de la page « Contactez-nous » du site.
Données traitées dans le cadre des services
Les informations collectées dépendent des fonctionnalités utilisées et des démarches effectuées sur le site.
Elles peuvent comprendre le nom de l’utilisateur, ses coordonnées, son adresse électronique, son adresse de facturation, son adresse de livraison, son historique de commandes, les informations nécessaires au traitement d’une commande ainsi que les éléments transmis dans le cadre d’un retour, d’un remboursement ou d’une demande après-vente.
Les opérations de paiement sont prises en charge par des prestataires de services de paiement tiers utilisant des dispositifs sécurisés. Le site n’a pas accès aux données bancaires complètes de l’utilisateur et ne conserve pas les informations complètes de sa carte bancaire.
Lors de la navigation, certaines données techniques peuvent également être recueillies automatiquement. Il peut notamment s’agir de l’adresse IP, du type de navigateur, des caractéristiques de l’appareil utilisé, des pages consultées, de la durée de navigation ainsi que, lorsque l’utilisateur y a consenti, des préférences enregistrées au moyen de cookies.
Utilisations des données personnelles
Les données sont traitées uniquement pour les besoins liés au fonctionnement du site et à la fourniture des services proposés.
Elles peuvent être utilisées pour enregistrer et exécuter les commandes, organiser la livraison des produits, traiter les retours, les échanges et les remboursements, assurer le service après-vente, envoyer des communications relatives aux commandes et répondre aux demandes adressées au service client.
Elles peuvent également servir à satisfaire des obligations légales ou réglementaires, à améliorer le fonctionnement du site et l’expérience des utilisateurs, à prévenir les comportements frauduleux, à gérer les risques et à préserver la sécurité du site.
Les traitements nécessaires à la gestion des commandes, à leur livraison ainsi qu’au traitement des retours et remboursements reposent sur la nécessité d’exécuter le contrat de vente.
Certaines informations peuvent être conservées afin de respecter des obligations fiscales, comptables, réglementaires ou plus généralement légales.
Lorsque la réglementation impose le consentement de l’utilisateur, notamment pour certains cookies non essentiels ou services facultatifs de marketing, le traitement concerné n’est mis en œuvre qu’après l’obtention de cette autorisation.
Certains traitements peuvent par ailleurs reposer sur les intérêts légitimes du site, en particulier lorsqu’ils concernent la sécurité, la prévention de la fraude, la gestion des risques ou l’amélioration des services.
Les données personnelles ne sont pas utilisées à des fins publicitaires ou commerciales non indispensables sans le consentement de l’utilisateur ou sans autre fondement autorisé par la loi.
Cookies nécessaires au fonctionnement du site
Le site utilise des cookies indispensables à son fonctionnement.
Ces technologies permettent notamment de gérer le panier, d’assurer le déroulement du processus de commande, de protéger le site et de mémoriser certains réglages de l’utilisateur.
Leur utilisation est nécessaire à la mise à disposition des fonctionnalités essentielles du site.
Cookies soumis au choix de l’utilisateur
Les cookies utilisés à des fins de statistiques, d’analyse, d’amélioration de l’expérience ou de personnalisation ne sont activés qu’après l’obtention du consentement de l’utilisateur lorsque celui-ci est requis par la loi.
Lors de sa première visite, l’utilisateur peut utiliser l’interface de gestion des cookies pour accepter, refuser ou personnaliser l’utilisation des cookies non essentiels.
Ses choix peuvent être modifiés à tout moment au moyen de l’outil de gestion des cookies disponible sur le site ou des paramètres de son navigateur.
Services d’analyse et de publicité fournis par des tiers
Le site peut recourir à des services tiers destinés à analyser la fréquentation, à améliorer l’expérience proposée ou à optimiser la diffusion de publicités.
Ces services peuvent notamment comprendre Google Analytics et certains services associés à Google Ads.
Leurs fournisseurs peuvent utiliser des cookies ou des technologies similaires afin de recueillir certaines informations relatives à la navigation.
Lorsque la réglementation l’exige, ces technologies ne sont utilisées qu’après l’obtention de l’autorisation de l’utilisateur. Les choix correspondants peuvent être gérés depuis l’outil de paramétrage des cookies.
Destinataires des informations
Les données personnelles ne sont communiquées que lorsque cela est nécessaire à la fourniture des services du site.
Elles peuvent, dans cette limite, être transmises à des prestataires de paiement, des transporteurs, des services de suivi logistique, des hébergeurs, des outils de gestion du service client ou d’autres prestataires techniques intervenant dans le fonctionnement du site.
Chaque prestataire concerné est tenu de respecter les obligations de protection et de confidentialité qui lui sont applicables.
Les informations communiquées sont limitées à celles qui sont nécessaires à l’exécution du service confié au destinataire concerné.
Transferts de données hors de l’Espace économique européen
L’exploitation du site peut impliquer le traitement de données personnelles en dehors de l’Espace économique européen.
Lorsqu’un transfert vers un autre pays est nécessaire, yorsto met en œuvre les garanties appropriées exigées par la réglementation applicable.
Ces garanties peuvent notamment reposer sur les clauses contractuelles types adoptées par la Commission européenne, dites SCC, ou sur un autre mécanisme de protection reconnu par la loi.
Protection et confidentialité des données
yorsto met en place des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre l’accès non autorisé, la perte, l’altération ou la divulgation.
Les communications entre le site et les utilisateurs sont protégées par le protocole de chiffrement TLS.
Les données sont conservées dans des environnements faisant l’objet de mesures de sécurité, comprenant notamment des contrôles d’accès et des procédures de gestion de la sécurité.
Les personnes autorisées à accéder aux données ne peuvent les traiter que dans la mesure nécessaire à l’exercice de leurs fonctions et sont soumises à une obligation de confidentialité.
Durée de conservation
Les données personnelles sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et au respect des obligations légales applicables.
Les informations relatives aux commandes peuvent être conservées pendant une durée appropriée au regard des exigences fiscales, comptables et légales ainsi que des besoins liés à la protection des intérêts du site.
Gestion des incidents de sécurité
Lorsqu’un incident affectant la sécurité des données est susceptible d’avoir des conséquences pour les droits ou les intérêts des utilisateurs, yorsto prend les mesures nécessaires conformément à la réglementation applicable.
Lorsque la loi l’impose, les utilisateurs concernés sont informés et l’incident est signalé à l’autorité de contrôle compétente.
Droits relatifs aux données personnelles
Dans les conditions prévues par le Règlement général sur la protection des données, l’utilisateur peut demander l’accès à ses données personnelles, leur rectification, leur suppression ou la limitation de leur traitement.
Il peut également s’opposer à certains traitements, demander la portabilité de ses données et retirer son consentement lorsque le traitement repose sur celui-ci.
Le retrait du consentement ne remet pas en cause la licéité des opérations effectuées avant ce retrait.
Toute demande peut être transmise à l’adresse commande@yorsto.com, par téléphone au +1 (308) 221-5173 ou depuis la page « Contactez-nous » du site.
Lorsque les conditions légales sont réunies, l’utilisateur peut également introduire une réclamation auprès de l’autorité de protection des données compétente.
Les utilisateurs situés en France peuvent notamment saisir la Commission nationale de l’informatique et des libertés, dite CNIL.
Données relatives aux mineurs
Le site ne cherche pas à collecter volontairement les données personnelles d’utilisateurs âgés de moins de 15 ans.
Si yorsto constate que de telles informations ont été recueillies involontairement, des mesures appropriées sont prises, lorsque cela est nécessaire, afin de les supprimer.
Le représentant légal du mineur peut demander l’accès, la rectification ou la suppression de ces données dans les conditions prévues par la réglementation applicable.
Entrée en vigueur et évolution de la politique
La présente politique de confidentialité prend effet à compter de sa publication sur le site.
En cas de modification substantielle, les utilisateurs sont informés par un moyen approprié lorsque la loi l’exige.
Il leur est recommandé de consulter régulièrement cette page afin de prendre connaissance de la version la plus récente de la politique.
Nous contacter
Toute question concernant la protection de la vie privée, le traitement des données personnelles ou l’application de la présente politique peut être adressée à :
+1 (308) 221-5173
L’utilisateur peut également contacter l’équipe du service client depuis la page « Contactez-nous » du site.
Points à vérifier avant publication
Il convient de confirmer la dénomination juridique complète de yorsto et sa qualité exacte de responsable du traitement.
La base juridique précise, la finalité détaillée et la durée de conservation applicable à chaque catégorie de données et à chaque traitement doivent être définies et correspondre aux pratiques réelles du site.
Il convient de vérifier l’identité des prestataires effectivement utilisés, notamment pour le paiement, l’hébergement, la livraison, le suivi logistique, le service client, Google Analytics et Google Ads.
Les transferts éventuels hors de l’Espace économique européen, les pays destinataires et les garanties juridiques effectivement utilisées doivent être identifiés avec précision.
L’outil de gestion des cookies doit permettre de refuser aussi facilement que d’accepter les cookies non essentiels et de modifier ultérieurement les choix exprimés.
Il convient de vérifier si un représentant dans l’Union européenne ou un délégué à la protection des données doit être désigné et mentionné au regard de l’organisation et des traitements effectivement réalisés.
Les coordonnées de la CNIL, les modalités d’exercice des droits et la procédure de vérification de l’identité des demandeurs doivent être cohérentes avec les moyens réellement disponibles sur le site.