Politique de confidentialité

Hembaco (ci-après « nous ») exploite une boutique en ligne proposant des articles de jardin, de terrasse et d’aménagement des espaces extérieurs. La présente politique explique comment les données personnelles sont recueillies, utilisées, conservées et protégées lors de la consultation de notre boutique, d’une commande ou d’un échange avec notre service client.

Nous déterminons les finalités et les moyens des traitements de données décrits dans cette politique, sous réserve des responsabilités propres aux organismes intervenant dans certaines opérations de paiement ou de livraison. Pour exercer vos droits ou demander des précisions, vous pouvez nous écrire à home@hembaco.com.

Lors d’une commande, nous pouvons traiter les nom et prénom, l’adresse de facturation, l’adresse de livraison, l’adresse électronique, le numéro de téléphone, les articles commandés, les montants payés, les références de commande et les informations nécessaires à leur suivi.

Lors de l’utilisation de la boutique, des données techniques telles que l’adresse IP, les paramètres du navigateur, le type d’appareil, les pages consultées et les journaux de sécurité peuvent être traitées dans la mesure nécessaire au fonctionnement du service ou selon les choix exprimés en matière de traceurs. Les messages adressés au service client et les informations utiles au traitement d’une demande peuvent également être conservés.

Les informations proviennent principalement des champs remplis lors de la commande, des demandes transmises au service client et des interactions avec la boutique en ligne. Certaines données techniques sont générées automatiquement lors de la connexion aux services nécessaires au fonctionnement du site.

Nous invitons les utilisateurs à fournir des informations exactes et à nous signaler toute modification utile à l’exécution de leurs commandes. Les champs indispensables sont identifiés dans les formulaires concernés ; leur absence peut empêcher la finalisation d’une commande ou le traitement d’une demande.

Nous traitons les données nécessaires pour enregistrer les commandes, recevoir les paiements, préparer les articles, organiser la livraison, répondre aux demandes après achat et gérer les retours. Ces opérations reposent principalement sur l’exécution du contrat ou sur les mesures prises à la demande du client avant sa conclusion, conformément à l’article 6, paragraphe 1, point b), du RGPD.

Les obligations relatives à la facturation, à la comptabilité et à certaines demandes légales reposent sur une obligation juridique. La prévention des abus, la sécurité de la boutique et la défense de nos droits peuvent reposer sur notre intérêt légitime, après prise en compte des droits des personnes concernées. Les opérations nécessitant un consentement, notamment certains traceurs non essentiels, reposent sur ce consentement, qui peut être retiré.

Pour exécuter une commande, nous utilisons les coordonnées communiquées, les références des articles, les informations de paiement nécessaires à la confirmation de la transaction et les éléments utiles à la remise du colis.

Les informations strictement nécessaires peuvent être communiquées aux intervenants chargés de la préparation, du transport et de la remise des articles. Le suivi d’une livraison ou la résolution d’un incident peut nécessiter le traitement de l’adresse, du numéro de commande et des échanges relatifs au colis.

Notre boutique propose les paiements par Visa, Mastercard et American Express. Les informations nécessaires à l’autorisation, à la confirmation et au rapprochement des paiements sont traitées dans le cadre de l’achat et des obligations applicables.

Les données de carte saisies au cours du paiement sont traitées selon l’organisation technique du service de paiement effectivement utilisé. Nous ne présentons pas cette politique comme une garantie que chaque donnée bancaire serait conservée ou supprimée selon une modalité unique ; les informations détaillées sur le circuit de paiement peuvent être demandées à notre service client.

Lorsque vous nous contactez au sujet d’un article, d’une commande, d’un échange, d’un retour ou d’un remboursement, nous utilisons les coordonnées et les informations que vous nous transmettez afin de comprendre et traiter votre demande.

Nous pouvons conserver un historique des échanges lorsqu’il est nécessaire au suivi du dossier, au respect de nos obligations ou à la constatation, à l’exercice ou à la défense de droits. Nous demandons de ne pas communiquer de données sans rapport avec l’objet de la demande.

Certains cookies ou traceurs peuvent être nécessaires au fonctionnement du panier, à la continuité de la session, à la sécurité et aux préférences indispensables à la boutique. Lorsqu’ils sont strictement nécessaires à la fourniture d’un service demandé, leur utilisation peut être exemptée de consentement dans les conditions prévues par la réglementation.

Les cookies ou traceurs non essentiels, notamment ceux utilisés pour certaines mesures d’audience ou pour la publicité personnalisée lorsqu’ils sont présents, doivent faire l’objet d’une information adaptée et, lorsque la loi l’exige, d’un consentement préalable. Le refus doit être aussi accessible que l’acceptation, et le retrait du consentement doit rester possible. La poursuite de la navigation ne vaut pas, à elle seule, consentement.

Les choix proposés dans l’interface de gestion des cookies doivent refléter les technologies réellement actives sur la boutique. La liste précise des traceurs, de leurs finalités et de leurs durées doit être maintenue à jour selon la configuration effective du site.

L’accès aux données personnelles est limité aux personnes qui en ont besoin pour la gestion de la boutique, des commandes, des paiements, de la livraison, du support et des obligations administratives.

Des prestataires techniques, de paiement, d’hébergement ou de transport peuvent recevoir les informations nécessaires à leur mission, selon leurs rôles et les accords applicables. Les autorités compétentes peuvent également recevoir des informations lorsqu’une obligation légale l’exige. Nous ne rendons pas publiques les données d’une commande.

Selon l’organisation effective des services utilisés pour exploiter la boutique, des données peuvent être traitées depuis plusieurs territoires. Lorsqu’un traitement implique un transfert soumis au chapitre V du RGPD, il doit reposer sur un mécanisme juridique approprié, tel qu’une décision d’adéquation ou des garanties reconnues par la réglementation, accompagnées, si nécessaire, de mesures complémentaires.

Les personnes concernées peuvent demander des informations sur les catégories de destinataires, les lieux de traitement et les garanties applicables à leurs données en nous écrivant à home@hembaco.com. Les informations communiquées doivent correspondre aux opérations effectivement réalisées.

Les données liées aux commandes sont conservées pendant la durée nécessaire à leur exécution, puis, lorsque cela est justifié, pendant les périodes imposées par les obligations comptables, fiscales ou par les délais de prescription applicables. Les pièces comptables concernées peuvent notamment être soumises à une obligation légale de conservation de dix ans.

Les demandes adressées au service client sont conservées pendant la durée utile à leur traitement, puis selon les nécessités de preuve et les obligations applicables. Les journaux techniques et les données issues des traceurs sont soumis à des durées proportionnées à leurs finalités. À l’issue des périodes pertinentes, les données sont supprimées ou rendues anonymes lorsque leur conservation n’est plus justifiée.

Nous cherchons à mettre en œuvre des mesures techniques et organisationnelles adaptées aux risques présentés par les traitements, notamment la limitation des accès, la gestion des autorisations, la protection des échanges et le suivi des incidents de sécurité.

Aucun système informatique ne peut être présenté comme totalement exempt de risque. Lorsqu’une violation de données personnelles survient, nous appliquons les obligations d’évaluation, de documentation et, lorsque les conditions légales sont réunies, de notification à l’autorité compétente et de communication aux personnes concernées.

Conformément au RGPD, vous pouvez demander à savoir si des données vous concernant sont traitées et, lorsque les conditions sont réunies, en obtenir une copie ainsi que les informations prévues par la réglementation. Vous pouvez également demander la correction de données inexactes ou la mise à jour de données incomplètes.

Pour faciliter l’identification des informations concernées, vous pouvez préciser l’adresse électronique utilisée lors d’une commande ou la référence du dossier. Une vérification proportionnée de l’identité peut être demandée en cas de doute raisonnable, sans collecte excessive de documents.

Vous pouvez demander l’effacement de données personnelles lorsque les conditions légales sont réunies, notamment lorsque leur conservation n’est plus nécessaire ou lorsqu’un traitement fondé sur le consentement n’a plus de base juridique après son retrait. Certaines données peuvent néanmoins devoir être conservées pour satisfaire une obligation légale ou pour la défense de droits.

Vous pouvez également demander la limitation d’un traitement dans les cas prévus par le RGPD. Lorsque le traitement repose sur notre intérêt légitime, vous disposez, selon les conditions applicables, d’un droit d’opposition tenant à votre situation particulière.

Pour les données traitées par des moyens automatisés sur la base du consentement ou d’un contrat, vous pouvez, dans les conditions de l’article 20 du RGPD, demander à recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission lorsque cela est techniquement possible.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci. Il ne dispense pas de traiter les données nécessaires à une obligation légale ou à l’exécution d’un contrat sur une autre base juridique valable.

Pour exercer un droit relatif à vos données personnelles, vous pouvez adresser votre demande à home@hembaco.com. Nous répondons en principe dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires en raison de la complexité ou du nombre de demandes, sous réserve de vous en informer dans le premier mois.

L’exercice des droits est en principe gratuit. Dans les cas prévus par le RGPD, notamment pour des demandes manifestement infondées ou excessives, des mesures spécifiques peuvent s’appliquer. Nous expliquons les motifs d’un éventuel refus ainsi que les voies de recours disponibles.

Si vous estimez que le traitement de vos données personnelles ne respecte pas les règles applicables, vous pouvez nous contacter pour obtenir des explications ou demander l’exercice de vos droits.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), autorité française de protection des données, sans préjudice des autres recours administratifs ou juridictionnels prévus par la loi.

Nous pouvons faire évoluer cette politique afin de tenir compte des modifications de fonctionnement de la boutique, des pratiques de traitement ou des exigences légales. La version mise à disposition sur cette page décrit les informations applicables au moment de sa consultation.

Lorsqu’une modification nécessite une information particulière ou un nouveau consentement, nous prenons les mesures correspondantes conformément aux règles applicables. Une mise à jour de cette page ne remplace pas une démarche de consentement lorsque celle-ci est exigée.

Pour toute question relative à la confidentialité, à l’utilisation de vos informations ou à l’exercice de vos droits, vous pouvez nous contacter aux coordonnées suivantes :

Service international / Entrepôt de retour
Adresse de contact : 1030 S Orem Blvd #28, Orem, UT 84058, États-Unis
E-mail du service client : home@hembaco.com
Téléphone du service client : +1 (801) 736-4829