Politique de protection des données (GDPR)

1. Champ d’application

La présente déclaration relative au Règlement général sur la protection des données (RGPD) décrit la manière dont les données personnelles sont collectées, utilisées, conservées et protégées dans le cadre de l’utilisation du site Internet de Grvbrandsllc et de la fourniture de meubles, d’articles pour la maison et d’accessoires aux consommateurs en France.

Elle s’applique notamment aux données collectées lorsque les utilisateurs :

  • Consultent le site ou naviguent sur ses pages ;

  • Créent un compte, le cas échéant ;

  • Passent une commande ou effectuent un paiement ;

  • Contactent le service client ;

  • Acceptent l’utilisation de certains cookies ou autres technologies de suivi.

Cette politique ne s’applique pas aux traitements effectués exclusivement dans le cadre d’activités personnelles ou domestiques, dans les conditions prévues par la réglementation applicable.

2. Principes de protection des données

Grvbrandsllc traite les données personnelles conformément aux règles applicables en matière de protection des données, notamment au Règlement général sur la protection des données (RGPD) lorsqu’il est applicable, ainsi qu’aux dispositions françaises pertinentes.

Les traitements reposent sur les principes suivants :

  • Licéité, loyauté et transparence : les données sont traitées sur une base juridique appropriée et selon des modalités expliquées aux utilisateurs ;

  • Limitation des finalités : les données sont collectées pour des objectifs déterminés et légitimes ;

  • Minimisation des données : seules les données nécessaires aux finalités annoncées sont collectées ;

  • Exactitude : des mesures raisonnables sont prises pour maintenir les données à jour lorsque cela est nécessaire ;

  • Limitation de la conservation : les données sont conservées pendant une durée adaptée à leur finalité et aux obligations légales applicables ;

  • Intégrité et confidentialité : des mesures de sécurité appropriées sont mises en place pour protéger les données personnelles.

3. Données personnelles collectées

Selon les interactions avec le site, les catégories de données suivantes peuvent être collectées :

3.1. Données d’identification et de contact

Ces données peuvent comprendre le nom, le prénom, l’adresse de facturation, l’adresse de livraison, l’adresse e-mail et le numéro de téléphone communiqués lors d’une commande ou d’une demande d’assistance.

3.2. Données relatives aux commandes

Ces données comprennent notamment les articles commandés, le numéro de commande, les informations de livraison, l’historique des achats, les demandes de retour et les échanges avec le service client.

3.3. Données de paiement

Les paiements sont traités par les prestataires de paiement utilisés lors de la commande. Selon le moyen de paiement choisi, certaines informations nécessaires à la transaction peuvent être collectées et traitées par ces prestataires.

Grvbrandsllc ne doit pas collecter ni conserver les données complètes de carte bancaire au-delà de ce qui est autorisé et nécessaire dans le cadre des services utilisés.

3.4. Données techniques et de navigation

Lors de la consultation du site, certaines informations techniques peuvent être collectées, telles que l’adresse IP, le type de navigateur, le système d’exploitation, les pages consultées, les dates de connexion et les informations issues des cookies ou technologies similaires, selon les paramètres et les choix de l’utilisateur.

4. Finalités du traitement

Les données personnelles peuvent être utilisées pour les finalités suivantes :

  • Traiter, confirmer et gérer les commandes ;

  • Organiser la préparation, l’expédition et la livraison des produits ;

  • Répondre aux questions et demandes du service client ;

  • Gérer les retours, les remboursements et les réclamations ;

  • Respecter les obligations comptables, fiscales et légales applicables ;

  • Sécuriser le site et prévenir les transactions frauduleuses ;

  • Assurer le fonctionnement technique du site ;

  • Mesurer l’utilisation du site et améliorer son fonctionnement, lorsque le traitement est autorisé ;

  • Envoyer des communications commerciales lorsque les conditions légales applicables sont remplies.

Les données ne sont pas utilisées à des fins incompatibles avec celles pour lesquelles elles ont été collectées, sauf si une base juridique appropriée le permet.

5. Bases juridiques du traitement

Selon la finalité concernée, le traitement des données personnelles peut reposer sur l’une des bases juridiques suivantes :

5.1. Exécution d’un contrat

Les données nécessaires sont traitées pour enregistrer et gérer les commandes, organiser la livraison, assurer le service après-vente et répondre aux demandes liées à l’achat.

5.2. Consentement

Lorsque la réglementation l’exige, le consentement de l’utilisateur est demandé avant le traitement, notamment pour certains cookies, technologies de suivi ou communications commerciales.

L’utilisateur peut retirer son consentement à tout moment. Ce retrait ne remet pas en cause la licéité des traitements effectués avant ce retrait.

5.3. Obligations légales

Certaines données sont conservées ou utilisées afin de respecter les obligations légales applicables, notamment en matière de comptabilité, de fiscalité ou de traitement des demandes des autorités compétentes.

5.4. Intérêts légitimes

Certains traitements peuvent être nécessaires aux intérêts légitimes de Grvbrandsllc, par exemple pour assurer la sécurité du site, prévenir les fraudes ou améliorer les services, sous réserve de ne pas porter une atteinte injustifiée aux droits et libertés des personnes concernées.

6. Cookies et technologies similaires

Le site peut utiliser des cookies et des technologies similaires pour assurer son fonctionnement, mémoriser certaines préférences, mesurer l’audience ou proposer des fonctionnalités supplémentaires.

Les cookies strictement nécessaires au fonctionnement du site peuvent être utilisés conformément aux règles applicables. Pour les cookies ou traceurs soumis au consentement, celui-ci est recueilli avant leur dépôt ou leur lecture lorsque cela est requis.

L’utilisateur peut gérer ses préférences au moyen du dispositif de gestion des cookies proposé sur le site, lorsqu’il est disponible, et modifier les paramètres de son navigateur.

Le refus de certains cookies peut limiter certaines fonctionnalités, sans empêcher nécessairement l’accès aux principales fonctions du site.

7. Partage des données avec des prestataires

Les données personnelles peuvent être communiquées aux prestataires qui interviennent dans le fonctionnement du site et l’exécution des commandes, notamment :

  • Les prestataires de paiement ;

  • Les transporteurs et prestataires logistiques ;

  • Les fournisseurs d’hébergement et de maintenance informatique ;

  • Les prestataires de service client ;

  • Les prestataires techniques nécessaires au fonctionnement du site ;

  • Les conseillers professionnels ou autorités compétentes lorsque la loi l’exige.

Ces destinataires ne doivent accéder aux données que dans la mesure nécessaire à leurs missions et selon les obligations contractuelles et légales qui leur sont applicables.

Lorsque cela est requis, des engagements contractuels appropriés sont mis en place afin d’encadrer le traitement des données par les prestataires.

8. Transferts de données hors de France

Certains prestataires intervenant dans le fonctionnement du site peuvent traiter ou héberger des données personnelles en dehors de la France, notamment aux États-Unis.

Lorsque le RGPD s’applique et qu’un transfert de données vers un pays tiers est effectué, Grvbrandsllc veille à ce que ce transfert repose sur un mécanisme autorisé par la réglementation applicable.

Selon les circonstances, les garanties peuvent notamment comprendre :

  • Une décision d’adéquation applicable au transfert concerné ;

  • Des clauses contractuelles types approuvées par la Commission européenne, lorsque leur utilisation est appropriée ;

  • Des mesures de sécurité complémentaires, lorsque cela est nécessaire.

Les garanties effectivement utilisées dépendent des prestataires concernés, de leur localisation et des modalités réelles de traitement.

9. Sécurité et confidentialité

Grvbrandsllc met en œuvre des mesures techniques et organisationnelles raisonnables et adaptées afin de protéger les données personnelles contre la perte, la destruction, l’altération, la divulgation ou l’accès non autorisé.

L’accès aux données est limité aux personnes et prestataires qui en ont besoin pour accomplir leurs missions.

Aucune méthode de transmission ou de stockage électronique ne pouvant garantir une sécurité absolue, les mesures de protection sont adaptées en fonction des risques et des moyens disponibles.

En cas de violation de données personnelles, les mesures nécessaires sont prises conformément aux obligations légales applicables, notamment en matière de notification aux autorités compétentes et, lorsque cela est requis, aux personnes concernées.

10. Durée de conservation des données

Les données personnelles sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales de conservation et des délais applicables pour l’exercice ou la défense de droits en justice.

La durée de conservation dépend notamment :

  • De la nature des données ;

  • De la finalité du traitement ;

  • De la relation commerciale avec le client ;

  • Des obligations comptables et fiscales applicables ;

  • Des délais de prescription pertinents.

À l’expiration de la durée applicable, les données sont supprimées, anonymisées ou archivées lorsque leur conservation reste légalement justifiée.

11. Droits des utilisateurs

Sous réserve des conditions et exceptions prévues par la réglementation applicable, les utilisateurs peuvent exercer les droits suivants :

  • Droit à l’information : obtenir des informations sur l’utilisation de leurs données personnelles ;

  • Droit d’accès : demander la confirmation qu’un traitement est effectué et accéder aux données concernées ;

  • Droit de rectification : demander la correction de données inexactes ou incomplètes ;

  • Droit à l’effacement : demander la suppression de données lorsque les conditions légales sont réunies ;

  • Droit à la limitation du traitement : demander, dans certains cas, la suspension temporaire de l’utilisation des données ;

  • Droit d’opposition : s’opposer à certains traitements, notamment ceux fondés sur l’intérêt légitime, dans les conditions prévues par la loi ;

  • Droit à la portabilité : recevoir certaines données dans un format structuré et couramment utilisé, lorsque ce droit s’applique ;

  • Droit de retirer le consentement : retirer à tout moment un consentement précédemment donné, sans effet rétroactif sur les traitements antérieurs licites.

Pour exercer ces droits, l’utilisateur peut contacter Grvbrandsllc à l’adresse suivante : info@grvbrandsllc.com.

Afin de protéger les données personnelles, des informations complémentaires peuvent être demandées lorsque cela est nécessaire pour vérifier l’identité du demandeur.

Une réponse est généralement apportée dans le délai prévu par la réglementation applicable.

12. Données relatives aux mineurs

Le site n’a pas pour objectif de collecter intentionnellement des données personnelles de mineurs en dehors des conditions autorisées par la réglementation applicable.

Lorsque le consentement constitue la base juridique d’un traitement proposé directement à un enfant, les règles applicables en France concernant l’âge et l’autorisation parentale sont respectées.

Les obligations relatives aux mineurs dépendent notamment de la nature du service, de la base juridique du traitement et des circonstances de la collecte. Elles ne signifient pas que le consentement parental est systématiquement requis pour tout traitement de données concernant une personne de moins de 18 ans.

Si un représentant légal estime que des données concernant un mineur ont été collectées de manière inappropriée, il peut contacter notre service client afin que la situation soit examinée.

13. Réclamation auprès de l’autorité compétente

Si un utilisateur estime que ses données personnelles ne sont pas traitées conformément aux règles applicables, il peut contacter Grvbrandsllc pour demander des explications ou exercer ses droits.

Il peut également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), l’autorité française chargée de la protection des données personnelles.

Site officiel : https://www.cnil.fr/

14. Modifications de la présente politique

Grvbrandsllc peut mettre à jour cette politique afin de tenir compte de l’évolution de ses services, de ses pratiques de traitement ou des obligations légales applicables.

La version publiée sur le site indique les conditions de confidentialité applicables au moment de sa consultation. Les utilisateurs sont invités à consulter cette page périodiquement.

15. Contact et informations sur l’entreprise

Pour toute question concernant la présente politique ou pour exercer vos droits relatifs aux données personnelles, vous pouvez nous contacter :

Informations sur l’entreprise

Ce site web est la propriété de GRV BRANDS LLC.

  • Nom de l’entreprise : GRV BRANDS LLC

  • Adresse : 201 RACQUET CLUB RD, APT S119, WESTON, FL 33326, États-Unis

  • EIN : 87-4544985

  • Téléphone : +1 (850) 422-1736

  • Courriel : info@grvbrandsllc.com

  • Horaires d’ouverture : du lundi au vendredi, de 8 h à 18 h, heure de l’Est des États-Unis.

Veuillez nous contacter par e-mail pour toute question relative à la confidentialité ou à vos données personnelles.