1. Objet et responsable du traitement
Robrali (ci-après « nous ») présente dans cette déclaration les principes appliqués au traitement des données personnelles dans le cadre de la consultation de notre boutique en ligne, des commandes d’articles de jardin et d’aménagement extérieur, de la livraison et du service après-vente. Nous déterminons les finalités et les moyens des traitements décrits ici, dans la mesure où ils relèvent de notre responsabilité. Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez écrire à aide@robrali.com ou utiliser les coordonnées figurant à la section 11. Cette déclaration complète notre Politique de confidentialité et notre Politique relative aux cookies. Elle doit être interprétée conformément au règlement (UE) 2016/679, dit règlement général sur la protection des données (RGPD), et aux dispositions françaises applicables.
2. Catégories de données concernées
Selon votre utilisation de notre boutique, nous pouvons traiter les données d’identification et de contact nécessaires à la commande, notamment le nom, le prénom, l’adresse de facturation, l’adresse de livraison, l’adresse électronique et le numéro de téléphone. Les informations relatives à une commande peuvent comprendre les articles achetés, les quantités, les montants, le statut du paiement, les références de transaction, le suivi de livraison et les échanges avec le service client. Nous pouvons également traiter certaines données techniques utiles à la sécurité et au fonctionnement du service, telles que les informations de session, les journaux d’accès et les préférences relatives aux cookies. Les données de carte bancaire complètes ne sont pas nécessaires au traitement ordinaire des demandes de service client et ne doivent pas être demandées par courrier électronique. Nous cherchons à limiter la collecte aux informations pertinentes pour chaque opération.
3. Finalités et bases juridiques
Les informations nécessaires à la préparation d’une commande, à la confirmation du paiement, à la livraison et au traitement des retours sont traitées principalement sur la base de l’exécution du contrat ou de mesures précontractuelles demandées par le client. Certaines données sont nécessaires au respect d’obligations légales, notamment en matière de comptabilité, de facturation et de droits des consommateurs. La protection de la boutique contre les usages frauduleux, la sécurisation des accès et la gestion de certains litiges peuvent reposer sur notre intérêt légitime, sous réserve d’une appréciation appropriée des droits et libertés des personnes. Les opérations facultatives qui requièrent un consentement, notamment certains cookies, ne sont mises en œuvre sur cette base qu’après l’obtention d’un choix valable. Lorsque plusieurs bases juridiques sont pertinentes pour des opérations distinctes, elles sont distinguées selon la finalité du traitement.
4. Commandes, paiements et livraison
Pour traiter les achats, nous utilisons les informations nécessaires à l’identification de la commande, à la facturation, au contrôle de son statut et à l’acheminement des articles. Les paiements proposés sur notre boutique comprennent Visa, Mastercard et American Express. Les informations strictement nécessaires à l’exécution du paiement sont traitées selon les modalités techniques du parcours de règlement utilisé. Pour organiser la livraison, nous pouvons transmettre au transporteur chargé de l’acheminement le nom du destinataire, l’adresse de livraison, les coordonnées utiles et les références du colis. Selon les caractéristiques de l’envoi, la livraison peut être effectuée par DHL, UPS ou FedEx. Nous ne communiquons que les informations pertinentes pour l’opération concernée. Les délais, les zones desservies et les frais sont détaillés dans notre Politique d’expédition.
5. Service client, annulations, retours et garanties
Lorsque vous nous contactez, nous pouvons traiter votre identité, votre référence de commande, le contenu de votre demande et les pièces utiles à sa résolution, par exemple des photographies d’un article endommagé. Ces données permettent de répondre aux questions, de vérifier les circonstances d’un problème, d’organiser une annulation, un retour ou un échange et d’exécuter les obligations légales liées aux garanties. Nous évitons de demander des informations sans rapport avec la situation. Les modalités applicables aux demandes sont présentées dans notre Politique de retour et de remboursement, notre Politique d’échange et notre Politique d’annulation de commande.
6. Cookies et choix de confidentialité
Des cookies ou technologies comparables peuvent être utilisés pour maintenir une session, mémoriser le panier, sécuriser certaines opérations et enregistrer les préférences de confidentialité. Les traceurs strictement nécessaires au service demandé peuvent relever des exemptions prévues par la réglementation. Les traceurs facultatifs soumis au consentement ne doivent pas être déposés ni lus avant l’expression d’un accord valable. Lorsque le consentement est requis, le refus doit être proposé avec une facilité équivalente à l’acceptation et la possibilité de retirer son choix doit rester accessible. Le détail des finalités et des règles de conservation figure dans notre Politique relative aux cookies. Les paramètres techniques et le dispositif de choix effectivement présents sur la boutique doivent correspondre aux informations affichées aux visiteurs.
7. Destinataires et encadrement des accès
Les données personnelles sont accessibles uniquement dans la mesure nécessaire aux personnes habilitées à assurer le fonctionnement de la boutique, le traitement des commandes, la comptabilité, la livraison et le service client. Certaines informations peuvent être communiquées aux prestataires intervenant matériellement dans ces opérations, notamment pour l’hébergement de la boutique, le paiement ou le transport, sous réserve des obligations applicables de confidentialité et de protection des données. Lorsque des opérations sont effectuées pour notre compte, les responsabilités et les instructions doivent être encadrées conformément à l’article 28 du RGPD, lorsqu’il s’applique. Les données peuvent aussi être communiquées lorsqu’une obligation légale l’exige. Nous ne présentons pas ces communications nécessaires comme une autorisation générale de réutiliser les données à d’autres fins.
8. Conservation et suppression des données
Nous conservons les données personnelles pendant une durée adaptée à la finalité pour laquelle elles ont été collectées, puis procédons à leur suppression, à leur anonymisation ou à leur archivage limité lorsque cela est approprié. Les données nécessaires à l’exécution d’une commande et au suivi du service après-vente sont conservées pendant le temps utile au traitement et à la gestion des droits correspondants. Certaines pièces comptables et justificatives doivent être conservées pendant les durées prévues par les règles applicables. Les informations relatives à une demande de droit sont conservées dans la mesure nécessaire à son traitement et à la preuve du respect de nos obligations. Les durées opérationnelles exactes doivent être définies dans notre registre de traitement en fonction des systèmes réellement utilisés ; elles ne peuvent pas être déduites de la seule publication de cette déclaration.
9. Sécurité et confidentialité
Nous recherchons un niveau de protection adapté aux risques associés aux données traitées. Les mesures pertinentes peuvent comprendre le contrôle des habilitations, la limitation des accès, la protection des comptes, le chiffrement lorsque cela est approprié, la surveillance des anomalies et des procédures de gestion des incidents. Leur mise en œuvre concrète dépend des systèmes et des opérations concernés. En cas de violation de données personnelles, les obligations d’évaluation, de documentation, de notification à l’autorité de contrôle et, lorsque les conditions légales sont réunies, d’information des personnes concernées sont appréciées conformément aux articles 33 et 34 du RGPD. La transmission d’informations sur un réseau ne peut être présentée comme dépourvue de tout risque.
10. Vos droits et modalités d’exercice
Dans les conditions fixées par le RGPD, vous disposez notamment d’un droit d’accès à vos données, de rectification des informations inexactes, d’effacement, de limitation du traitement et, dans certains cas, de portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière, sous réserve des exceptions prévues par la loi. Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment, sans affecter la licéité des opérations réalisées avant ce retrait. Vous pouvez également définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par le droit français. Pour exercer vos droits, contactez aide@robrali.com en décrivant votre demande et les éléments permettant de retrouver les données concernées. Une vérification proportionnée de l’identité peut être nécessaire en cas de doute raisonnable. Nous répondons en principe dans un délai d’un mois à compter de la réception de la demande, avec possibilité de prolongation de deux mois supplémentaires dans les situations complexes prévues par le RGPD ; toute prolongation est portée à votre connaissance dans le délai initial. Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) si vous estimez que vos droits ne sont pas respectés.
11. Contact, horaires et actualisation
Pour toute question concernant cette déclaration, le traitement de vos informations ou l’exercice de vos droits, notre service client est joignable du lundi au vendredi, de 09:00 à 12:30 et de 14:00 à 18:00 (heure d’Europe centrale, adaptée à l’heure d’été).
Service international / Entrepôt des retours
Adresse de contact : 25003 County Road 434 #434，Saint James，MO 65559, États-Unis
Adresse e-mail du service client : aide@robrali.com
Téléphone du service client : +1 (573) 826-3947
Nous pouvons actualiser cette déclaration pour refléter les traitements réellement effectués et les exigences applicables. Toute modification importante doit être portée à la connaissance des personnes concernées selon les règles pertinentes. Les informations obligatoires relatives aux éventuels transferts de données hors de l’Espace économique européen, à leurs garanties et aux durées de conservation doivent être précisées à partir de la configuration effective des traitements lorsqu’elles sont applicables.