Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont Carador (ci-après « nous », « notre » ou « la Société ») collecte, utilise, stocke et protège vos données à caractère personnel lorsque vous utilisez notre site internet bijouterle-carador.com (ci-après « le Site ») ou que vous interagissez avec nos services. Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) (Règlement UE 2016/679), de la loi Informatique et Libertés du 6 janvier 1978 modifiée, ainsi que de toute autre réglementation applicable en matière de protection des données personnelles en France.

Nous vous invitons à lire attentivement cette Politique de Confidentialité afin de comprendre nos pratiques concernant vos données personnelles et la façon dont nous les traitons. En utilisant notre Site ou en nous fournissant vos données personnelles, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité.

1. Identité et Coordonnées du Responsable de Traitement

Conformément à l'article 13 du RGPD et aux exigences des mentions légales imposées par la loi française, notamment la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), le responsable du traitement de vos données personnelles est :

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter directement à l'adresse électronique suivante : [email protected].

2. Données Personnelles Collectées

Dans le cadre de notre activité et de la gestion de notre Site, nous sommes amenés à collecter différentes catégories de données personnelles vous concernant. Ces collectes s'effectuent de manière directe (lorsque vous nous les fournissez volontairement) ou de manière indirecte (via des technologies de traçage et d'analyse).

2.1 Données que vous nous fournissez directement

Nous collectons les données personnelles que vous nous communiquez volontairement, notamment dans les cas suivants :

• Création de compte : nom, prénom, adresse électronique, mot de passe, numéro de téléphone, date de naissance.
• Passation de commande : nom, prénom, adresse postale de livraison et de facturation, numéro de téléphone, adresse électronique, informations de paiement (traitées de manière sécurisée via nos prestataires de paiement).
• Formulaire de contact : nom, prénom, adresse électronique, numéro de téléphone, objet et contenu de votre message.
• Inscription à la newsletter : adresse électronique, prénom (facultatif), préférences de communication.
• Participation à des jeux-concours ou promotions : nom, prénom, adresse électronique, coordonnées postales.
• Avis et commentaires : nom ou pseudonyme, adresse électronique, contenu de vos évaluations et commentaires.
• Demandes de service après-vente : coordonnées, détails de la commande concernée, description du problème rencontré.

2.2 Données collectées automatiquement

Lors de votre navigation sur notre Site, nous collectons automatiquement certaines données techniques et comportementales, notamment :

• Données de navigation : adresse IP, type et version du navigateur, système d'exploitation, résolution d'écran, langue du navigateur.
• Données d'utilisation : pages visitées, durée de visite, liens cliqués, parcours de navigation sur le Site, produits consultés et ajoutés au panier.
• Données de localisation : localisation géographique approximative déduite de votre adresse IP (pays, région, ville).
• Identifiants de l'appareil : identifiants uniques de votre appareil, informations sur votre connexion Internet.
• Données de cookies et de traceurs : informations collectées via les cookies et technologies similaires déposés sur votre terminal lors de votre navigation (voir la section 8 relative aux cookies).

2.3 Données provenant de sources tierces

Dans certains cas, nous pouvons recevoir des données personnelles vous concernant provenant de sources tierces, notamment :

• Des plateformes de réseaux sociaux, si vous choisissez de vous connecter à notre Site via un compte de réseau social ou si vous interagissez avec notre contenu sur ces plateformes.
• Des partenaires commerciaux et prestataires de services, dans le cadre de nos activités commerciales légitimes.
• Des bases de données publiques ou accessibles légalement, dans le respect de la réglementation applicable.

3. Finalités et Bases Légales du Traitement

Conformément au RGPD et à la loi Informatique et Libertés, tout traitement de données personnelles doit reposer sur une base légale. Le tableau ci-dessous présente les finalités pour lesquelles nous traitons vos données ainsi que la base légale correspondante.

3.1 Précisions sur l'intérêt légitime

Lorsque nous nous appuyons sur notre intérêt légitime comme base légale du traitement, nous nous assurons que cet intérêt ne prime pas sur vos droits et libertés fondamentaux. Nos intérêts légitimes comprennent notamment l'amélioration de nos services, la sécurisation de notre Site, la prévention de la fraude et la gestion efficace de notre activité commerciale.

4. Partage et Destinataires des Données Personnelles

Carador peut être amené à partager vos données personnelles avec certains destinataires dans le cadre de ses activités. Nous nous engageons à ne jamais vendre vos données personnelles à des tiers à des fins commerciales.

4.1 Prestataires de services et sous-traitants

Nous faisons appel à des prestataires de services tiers qui traitent vos données en notre nom, dans le cadre d'une relation de sous-traitance au sens du RGPD. Ces prestataires incluent notamment :

• Prestataires de paiement : pour le traitement sécurisé de vos transactions financières.
• Transporteurs et prestataires logistiques : pour l'acheminement et la livraison de vos commandes.
• Hébergeurs et prestataires informatiques : pour l'hébergement et la maintenance de notre Site.
• Outils d'analyse et de mesure d'audience : pour analyser l'utilisation de notre Site et améliorer nos services.
• Prestataires d'emailing : pour l'envoi de nos communications électroniques (newsletters, confirmations de commande, etc.).
• Prestataires de service client : pour la gestion des demandes et réclamations.

Tous nos sous-traitants sont soumis à des obligations contractuelles strictes de confidentialité et de sécurité, conformément à l'article 28 du RGPD.

4.2 Obligations légales et autorités publiques

Nous pouvons être amenés à divulguer vos données personnelles à des autorités publiques, judiciaires ou administratives lorsque la loi nous y oblige, notamment dans les cas suivants :

• Pour répondre à une obligation légale, réglementaire ou judiciaire.
• Pour coopérer avec les autorités compétentes dans le cadre d'enquêtes ou procédures judiciaires.
• Pour protéger nos droits légaux ou défendre nos intérêts en justice.
• Pour protéger la sécurité ou les droits de tiers en cas de menace imminente.

4.3 Cession ou fusion d'entreprise

Dans le cadre d'une opération de restructuration, de fusion, d'acquisition ou de cession totale ou partielle de notre activité, vos données personnelles pourraient être transmises au nouvel entité repreneuse. Dans ce cas, vous en seriez préalablement informé et vos droits resteraient garantis conformément à la présente Politique de Confidentialité.

5. Durées de Conservation des Données

Nous conservons vos données personnelles pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales et réglementaires applicables. À l'issue de ces délais, vos données sont supprimées ou anonymisées.

Ces durées de conservation sont définies conformément aux recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL) et aux dispositions légales en vigueur, notamment le Code de commerce, le Code général des impôts et le Code de la consommation.

6. Sécurité des Données Personnelles

Conformément à l'article 32 du RGPD, nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données personnelles et les protéger contre tout accès non autorisé, toute divulgation, altération, perte ou destruction accidentelle ou illicite.

6.1 Mesures techniques

• Chiffrement des données en transit via le protocole SSL/TLS (HTTPS).
• Chiffrement des données sensibles stockées dans nos bases de données.
• Systèmes de pare-feu et de détection des intrusions.
• Contrôles d'accès stricts avec authentification sécurisée.
• Sauvegardes régulières des données avec stockage sécurisé.
• Mise à jour régulière de nos systèmes et logiciels pour corriger les failles de sécurité.

6.2 Mesures organisationnelles

• Accès aux données limité aux seuls collaborateurs et prestataires qui en ont besoin dans le cadre de leurs fonctions.
• Formation régulière de nos équipes aux bonnes pratiques en matière de protection des données.
• Politique interne de gestion des incidents de sécurité.
• Signature d'accords de confidentialité avec l'ensemble de nos collaborateurs et prestataires.
• Audits réguliers de nos pratiques de sécurité.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à l'article 34 du RGPD, ainsi qu'à notifier la CNIL dans les 72 heures suivant la découverte de l'incident, comme l'exige l'article 33 du RGPD.

7. Vos Droits en Matière de Protection des Données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

7.1 Droit d'accès (Article 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que des données personnelles vous concernant sont traitées et, le cas échéant, d'accéder à ces données ainsi qu'aux informations relatives à leur traitement (finalités, catégories de données, destinataires, durées de conservation, etc.).

7.2 Droit de rectification (Article 16 du RGPD)

Vous avez le droit d'obtenir la rectification de vos données personnelles inexactes ou incomplètes. Vous pouvez également compléter des données incomplètes en fournissant une déclaration complémentaire.

7.3 Droit à l'effacement ou « droit à l'oubli » (Article 17 du RGPD)

Vous avez le droit d'obtenir l'effacement de vos données personnelles dans les cas prévus par la réglementation (notamment lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ou lorsque vous retirez votre consentement), sous réserve des obligations légales de conservation qui s'imposent à nous.

7.4 Droit à la limitation du traitement (Article 18 du RGPD)

Vous avez le droit de demander la limitation du traitement de vos données personnelles dans certaines circonstances, par exemple lorsque vous contestez l'exactitude des données ou lorsque vous vous opposez à leur traitement.

7.5 Droit à la portabilité des données (Article 20 du RGPD)

Lorsque le traitement est fondé sur votre consentement ou sur l'exécution d'un contrat, vous avez le droit de recevoir les données personnelles vous concernant dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.

7.6 Droit d'opposition (Article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles lorsque ce traitement est fondé sur notre intérêt légitime. En matière de prospection commerciale, vous pouvez vous opposer sans avoir à justifier votre demande.

7.7 Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait. Vous pouvez vous désabonner de nos communications commerciales à tout moment en cliquant sur le lien de désinscription figurant dans chacun de nos courriels ou en nous contactant directement.

7.8 Droit de définir des directives post-mortem

Conformément à la loi Informatique et Libertés modifiée par la loi n° 2016-1321 du 7 octobre 2016, vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.

7.9 Comment exercer vos droits

Pour exercer l'un ou plusieurs de ces droits, vous pouvez nous contacter :

• Par courrier électronique : [email protected]
• Par courrier postal : Carador – Responsable de la Protection des Données – Adresse non renseignée

Afin de traiter votre demande dans les meilleurs délais, nous vous remercions de préciser l'objet de votre demande et de joindre une copie d'un justificatif d'identité. Nous nous engageons à vous répondre dans un délai d'un (1) mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en raison de la complexité ou du nombre de demandes, auquel cas nous vous en informerons dans le délai d'un mois.

8. Politique en Matière de Cookies

Notre Site utilise des cookies et des technologies de traçage similaires. Conformément à la loi Informatique et Libertés modifiée et aux recommandations de la CNIL, nous vous informons de l'utilisation de ces technologies et recueillons votre consentement pour celles qui le nécessitent.

8.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur un site internet. Il permet au site de mémoriser des informations sur votre visite, comme vos préférences de langue et d'autres paramètres, afin de faciliter votre prochaine visite et de rendre le site plus utile pour vous.

8.2 Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du Site (gestion du panier, authentification, sécurité). Ces cookies ne requièrent pas votre consentement.
• Cookies de performance et d'analyse : nous permettent d'analyser l'utilisation du Site et d'en améliorer les performances. Ils nécessitent votre consentement préalable.
• Cookies de personnalisation : permettent de mémoriser vos préférences et de personnaliser votre expérience. Ils nécessitent votre consentement préalable.
• Cookies publicitaires et de ciblage : utilisés pour vous proposer des publicités pertinentes en fonction de vos centres d'intérêt. Ils nécessitent votre consentement préalable.

8.3 Gestion de vos préférences

Lors de votre première visite sur notre Site, un bandeau d'information vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via notre gestionnaire de cookies accessible depuis le bas de chaque page. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies, étant précisé que certaines fonctionnalités du Site pourraient alors ne plus être disponibles.

Pour plus d'informations sur notre utilisation des cookies, veuillez consulter notre Politique de Gestion des Cookies disponible sur notre Site.

9. Transferts Internationaux de Données

Dans le cadre de notre activité, certains de nos prestataires de services peuvent être établis en dehors de l'Union Européenne ou de l'Espace Économique Européen (EEE). Dans ce cas, nous veillons à ce que ces transferts de données soient encadrés par des garanties appropriées, conformément aux articles 44 à 49 du RGPD, notamment :

• Une décision d'adéquation de la Commission européenne reconnaissant que le pays tiers offre un niveau de protection adéquat.
• Des clauses contractuelles types (CCT) adoptées par la Commission européenne.
• Des règles d'entreprise contraignantes (BCR) approuvées par les autorités compétentes.
• Tout autre mécanisme de transfert approuvé par la Commission européenne ou les autorités de contrôle compétentes.

Sur demande adressée à [email protected], nous pouvons vous fournir des informations complémentaires sur les garanties mises en place pour encadrer ces transferts internationaux de données.

10. Protection des Données des Mineurs

Notre Site et nos services sont destinés à un public adulte. Nous ne collectons pas sciemment de données personnelles concernant des personnes âgées de moins de 18 ans. Si vous êtes mineur, nous vous demandons de ne pas utiliser notre Site et de ne pas nous communiquer vos données personnelles sans l'accord et la supervision de vos parents ou représentants légaux.

Si nous apprenons que nous avons collecté par inadvertance des données personnelles concernant un mineur de moins de 18 ans, nous prendrons les mesures nécessaires pour supprimer ces données dans les plus brefs délais. Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement à l'adresse [email protected].

11. Liens vers des Sites Tiers

Notre Site peut contenir des liens hypertextes vers des sites internet de tiers (réseaux sociaux, partenaires commerciaux, etc.). Nous n'exerçons aucun contrôle sur ces sites et ne sommes pas responsables de leurs pratiques en matière de protection des données personnelles. Nous vous encourageons vivement à consulter les politiques de confidentialité de ces sites tiers avant de leur communiquer vos données personnelles.

12. Réseaux Sociaux et Partage de Contenu

Notre Site peut intégrer des boutons de partage et de connexion vers des réseaux sociaux tiers (tels que Facebook, Instagram, Pinterest, etc.). Lorsque vous utilisez ces fonctionnalités, des données peuvent être transmises aux opérateurs de ces réseaux sociaux, y compris si vous n'êtes pas connecté à votre compte sur ces plateformes au moment de votre visite. La collecte et le traitement de ces données par les réseaux sociaux sont régis par leurs propres politiques de confidentialité, sur lesquelles nous n'avons aucun contrôle.

13. Droit à la Réclamation auprès de l'Autorité de Contrôle

Si vous estimez que le traitement de vos données personnelles effectué par Carador n'est pas conforme à la réglementation applicable en matière de protection des données, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.

En France, l'autorité compétente est la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Nous vous encourageons toutefois à nous contacter en premier lieu afin de tenter de résoudre votre demande à l'amiable avant de saisir la CNIL. Vous pouvez nous écrire à l'adresse : [email protected].

14. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment afin de prendre en compte les évolutions législatives et réglementaires, les nouvelles fonctionnalités de notre Site ou les changements dans nos pratiques de traitement des données. En cas de modification substantielle, nous vous en informerons par tout moyen approprié (notification sur le Site, courrier électronique, etc.) avant l'entrée en vigueur des nouvelles dispositions.

Nous vous invitons à consulter régulièrement la présente Politique de Confidentialité afin de prendre connaissance de ses éventuelles mises à jour. La date de la dernière mise à jour est indiquée en tête de ce document.

15. Contact et Délégué à la Protection des Données

Si vous avez des questions, des préoccupations ou des demandes relatives à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter aux coordonnées suivantes :

Nous nous engageons à traiter votre demande dans les meilleurs délais et à vous apporter une réponse complète et satisfaisante dans un délai maximum d'un (1) mois à compter de la réception de votre demande, conformément aux exigences du RGPD.