Politique de confidentialité

1. Objet de la présente politique

Zorloria accorde une grande importance à la protection de la vie privée de ses clients et des visiteurs de son site.

La présente Politique de confidentialité explique comment nous recueillons, utilisons, conservons, partageons et protégeons vos données personnelles lorsque vous consultez notre site, créez un compte, passez une commande, nous contactez ou utilisez nos autres services. Elle présente également les droits dont vous disposez en vertu de la législation applicable en matière de protection des données.

Cette politique s’applique au site internet et à la boutique en ligne exploités par Zorloria :

Site internet : zorloria.com

2. Responsable du traitement

Le responsable des traitements de données personnelles décrits dans la présente politique est :

Nom commercial : Zorloria
Exploitante : RUTONYA SHANNON
Adresse : 723 Concord St, Aurora, IL 60505, États-Unis
Contact relatif à la confidentialité : frontassist@zorloria.com

Pour toute question concernant le traitement de vos données personnelles ou pour exercer vos droits en matière de protection des données, veuillez nous écrire à l’adresse électronique ci-dessus.

3. Données que nous recueillons

Selon la manière dont vous interagissez avec notre site, nous pouvons recueillir les catégories de données personnelles suivantes.

3.1 Données d’identité et de contact

• nom et prénom ;
• adresse électronique ;
• numéro de téléphone ;
• adresse de facturation ;
• adresse de livraison ;
• identifiant du compte et autres informations qui lui sont associées.

3.2 Données relatives aux commandes et aux transactions

• numéro de commande ;
• produits achetés ;
• quantité et prix des produits ;
• remises et offres promotionnelles ;
• statut du paiement ;
• historique des remboursements, retours et réclamations ;
• mode de livraison et informations de suivi.

3.3 Données de paiement

Les paiements sont traités par Shopify Payments ou par les autres prestataires de paiement indiqués sur la page de paiement.

En règle générale, nous ne conservons pas directement le numéro complet de votre carte bancaire ni son cryptogramme de sécurité. Les prestataires de paiement peuvent néanmoins nous communiquer certaines informations, notamment :

• la confirmation du paiement ;
• le type de moyen de paiement utilisé ;
• des données de carte bancaire partiellement masquées ;
• le pays ou la région de facturation ;
• les résultats des évaluations des risques et des contrôles antifraude.

3.4 Données techniques et relatives à l’appareil

Lorsque vous consultez notre site, nous ou nos prestataires autorisés pouvons recueillir automatiquement :

• votre adresse IP ;
• le type de navigateur utilisé ;
• le type d’appareil ;
• le système d’exploitation ;
• les identifiants de l’appareil ;
• la langue et le fuseau horaire ;
• la date et l’heure de la consultation ;
• la page d’origine ;
• les données relatives à la navigation, aux clics et au parcours de commande ;
• les informations générées par les cookies et technologies similaires.

3.5 Données relatives au service client et aux communications

Lorsque vous nous contactez, nous pouvons recueillir :

• les e-mails et messages que vous nous adressez ;
• l’historique de vos échanges avec notre service client ;
• les informations relatives aux problèmes de commande et aux réclamations ;
• les photographies et pièces jointes que vous nous transmettez ;
• vos avis et commentaires sur nos services.

3.6 Préférences commerciales

Si vous vous inscrivez à nos communications commerciales, nous pouvons enregistrer :

• votre statut d’abonnement ;
• la date et le moyen par lequel votre consentement a été recueilli ;
• les données relatives à l’envoi, à l’ouverture et aux clics sur nos e-mails commerciaux ;
• vos demandes de désinscription ou vos oppositions à la prospection.

3.7 Contenus transmis par les utilisateurs

Si vous publiez un avis sur un produit, téléversez une image ou transmettez un autre contenu public, nous traitons les informations que vous fournissez de votre propre initiative. Veuillez ne pas inclure dans ces contenus de données sensibles inutiles ni de données personnelles concernant des tiers.

4. Origine des données

Nous pouvons obtenir vos données personnelles auprès des sources suivantes :

• les informations que vous nous fournissez directement ;
• votre navigation et vos achats sur le site ;
• Shopify et ses services associés ;
• les prestataires de paiement ;
• les transporteurs et prestataires logistiques ;
• les prestataires de prévention de la fraude et de sécurité du site ;
• les services d’analyse ou de publicité activés avec votre consentement ;
• les sources accessibles au public dont l’utilisation est autorisée par la loi.

5. Finalités et bases juridiques des traitements

Lorsque nous nous fondons sur notre intérêt légitime, nous mettons en balance les besoins de notre activité avec vos droits individuels. Nous ne poursuivons pas un traitement sur ce fondement lorsque vos droits et libertés prévalent manifestement sur nos intérêts.

Lorsqu’un traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment. Ce retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci.

6. Shopify

Notre boutique en ligne s’appuie sur les services techniques de Shopify. Shopify peut traiter vos données personnelles afin d’héberger le site, d’assurer le fonctionnement du processus de paiement, de traiter les commandes, de prévenir la fraude et de fournir les fonctionnalités nécessaires au commerce électronique.

Dans certains cas, Shopify traite les données pour le compte de Zorloria. Lorsqu’elle fournit ses propres services aux consommateurs ou remplit ses propres obligations légales, Shopify peut également traiter certaines données conformément à sa propre politique de confidentialité.

Shopify et d’autres prestataires peuvent traiter des données personnelles en dehors de l’Espace économique européen. Nous mettons en place les mesures appropriées afin de protéger ces transferts internationaux conformément à la législation applicable.

7. Destinataires des données

Afin d’exploiter notre boutique et d’exécuter les transactions, nous pouvons communiquer les données nécessaires aux catégories de destinataires suivantes :

• Shopify et nos prestataires d’hébergement ;
• les prestataires de paiement et les établissements financiers ;
• les transporteurs, notamment USPS, DHL Express, UPS, FedEx et La Poste ;
• les prestataires d’entreposage, de préparation des commandes et de logistique ;
• les prestataires de service client et de messagerie électronique ;
• les prestataires informatiques, de cybersécurité et de prévention de la fraude ;
• les prestataires d’analyse et de publicité activés avec votre consentement ;
• nos comptables, commissaires aux comptes, avocats et autres conseillers professionnels ;
• les juridictions, autorités de contrôle ou services chargés de l’application de la loi habilités à demander ces informations ;
• les parties prenant part à une fusion, une acquisition, un financement ou une cession d’actifs.

Nous ne transmettons à nos prestataires que les informations nécessaires à l’exécution des services qui leur sont confiés et leur demandons de mettre en œuvre des mesures appropriées de confidentialité et de sécurité.

Nous ne vendons pas vos données personnelles contre rémunération.

Si nous utilisons vos données personnelles à des fins de publicité ciblée sur plusieurs sites ou pour toute autre activité susceptible d’être qualifiée de « vente » ou de « partage » par certaines législations, nous mettons à votre disposition les mécanismes d’opposition ou de retrait exigés par la loi.

8. Services Google

Nous pouvons utiliser Google Merchant Center afin de présenter nos produits. Les informations transmises à Merchant Center concernent principalement les produits, leur prix, leur disponibilité, leur livraison et leurs conditions de retour. Il n’est généralement pas nécessaire de transmettre à Google les données personnelles relatives aux commandes des clients.

Si Google Analytics, Google Ads, des fonctionnalités de remarketing ou le suivi des conversions sont activés sur le site, ces outils peuvent recueillir des données relatives aux appareils, aux cookies et aux interactions avec le site après obtention du consentement requis.

Les services effectivement activés sont indiqués dans le panneau de gestion des cookies du site.

9. Prestataires de livraison

Pour assurer la livraison de votre commande, nous pouvons transmettre au transporteur :

• le nom du destinataire ;
• l’adresse de livraison ;
• le numéro de téléphone ;
• l’adresse électronique ;
• le numéro de commande ou de colis ;
• les informations sur les produits et les déclarations nécessaires à la livraison.

Les transporteurs peuvent traiter ces données en qualité de responsables du traitement indépendants, conformément à leurs propres obligations légales et politiques de confidentialité.

10. Communications commerciales

Nous vous adressons des e-mails commerciaux ou d’autres communications promotionnelles uniquement lorsque nous avons obtenu un consentement valable ou lorsque la législation applicable nous y autorise.

Vous pouvez cesser de recevoir ces communications :

• en cliquant sur le lien « Se désabonner » figurant dans nos e-mails commerciaux ;
• en modifiant les préférences commerciales de votre compte ;
• en écrivant à frontassist@zorloria.com.

La désinscription aux communications commerciales n’a aucune incidence sur l’envoi des confirmations de commande, avis d’expédition, alertes de sécurité et autres communications nécessaires au service.

11. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires afin d’assurer le fonctionnement du site, de conserver votre panier, de garantir la sécurité, d’analyser la fréquentation et, avec votre consentement, de personnaliser la publicité.

Cookies nécessaires

Les cookies nécessaires peuvent notamment servir à :

• assurer le fonctionnement du site et du processus de paiement ;
• mémoriser le contenu du panier ;
• authentifier les connexions aux comptes ;
• sécuriser les paiements et le site ;
• enregistrer vos choix en matière de confidentialité et de cookies.

Ces cookies étant généralement indispensables à la fourniture d’un service expressément demandé par l’utilisateur, ils ne nécessitent habituellement pas de consentement préalable.

Cookies facultatifs

Nous n’activons pas les cookies d’analyse, de personnalisation ou de publicité nécessitant un consentement avant que vous ayez donné celui-ci.

L’interface de gestion des cookies doit vous permettre :

• d’accepter tous les cookies facultatifs ;
• de refuser tous les cookies facultatifs ;
• d’effectuer un choix par finalité ;
• de retirer ou de modifier votre choix à tout moment.

Le refus des cookies non essentiels ne vous empêche pas de consulter normalement le site ni d’acheter des produits.

Nous pouvons conserver vos préférences en matière de cookies pendant environ six mois afin d’éviter de vous solliciter trop fréquemment. Cette durée est régulièrement réévaluée en fonction de la configuration effective du site.

12. Durées de conservation

Nous ne conservons pas les données personnelles indéfiniment. Les durées de conservation sont déterminées en fonction de la finalité du traitement, de la relation contractuelle, des délais de prescription et de nos obligations légales.

Lorsque la loi nous impose de conserver certaines données, nous pouvons en limiter l’utilisation et continuer à les conserver pendant la durée légale, même si vous en avez demandé l’effacement.

13. Transferts internationaux de données

L’adresse de Zorloria se trouve aux États-Unis. Shopify et d’autres prestataires peuvent également traiter des données personnelles en dehors de l’Espace économique européen, du Royaume-Uni ou de la Suisse.

Lorsque des données personnelles sont transférées vers un pays ou un territoire ne bénéficiant pas d’une décision d’adéquation, nous mettons en œuvre les garanties appropriées prévues par la législation applicable, telles que :

• les clauses contractuelles types de la Commission européenne ;
• des règles d’entreprise contraignantes approuvées ;
• une décision d’adéquation, lorsqu’elle est applicable ;
• tout autre mécanisme de transfert autorisé par la loi.

Vous pouvez nous contacter afin d’obtenir des informations sur les garanties applicables aux transferts concernés.

14. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables, adaptées aux risques liés aux traitements, afin de protéger vos données personnelles. Ces mesures comprennent notamment :

• la gestion des droits d’accès ;
• le chiffrement des données lors de leur transmission ;
• des dispositifs de sécurité pour les comptes et les systèmes ;
• l’évaluation de nos prestataires ;
• la surveillance de la sécurité ;
• des mesures de sauvegarde et de restauration des données ;
• des obligations de confidentialité imposées au personnel et aux partenaires.

Aucun système de transmission ou de stockage en ligne ne peut toutefois garantir une sécurité absolue. Veillez à protéger le mot de passe de votre compte et à ne pas transmettre vos données bancaires complètes par un moyen de communication non sécurisé.

15. Vos droits en matière de protection des données

Selon la législation applicable, vous pouvez disposer des droits suivants :

• savoir si nous traitons vos données personnelles ;
• obtenir une copie de vos données personnelles ;
• faire rectifier les données inexactes ou incomplètes ;
• demander l’effacement de vos données lorsque les conditions légales sont réunies ;
• demander la limitation du traitement ;
• vous opposer aux traitements fondés sur un intérêt légitime ;
• vous opposer à tout moment à la prospection directe ;
• recevoir, lorsque ce droit s’applique, vos données dans un format structuré, couramment utilisé et lisible par machine ;
• retirer votre consentement ;
• vous opposer, lorsque ce droit s’applique, à une décision importante fondée exclusivement sur un traitement automatisé ;
• introduire une réclamation auprès d’une autorité de protection des données ;
• définir, conformément au droit français, des directives relatives au traitement de vos données personnelles après votre décès.

Ces droits ne sont pas absolus. Nous pouvons conserver certaines données lorsque cela est nécessaire pour exécuter un contrat, respecter nos obligations comptables, prévenir la fraude ou gérer un litige.

16. Exercice de vos droits

Pour exercer vos droits en matière de protection des données, veuillez écrire à :

frontassist@zorloria.com

Merci d’indiquer dans votre demande :

• vos nom et prénom ;
• l’adresse électronique associée à votre commande ou à votre compte ;
• le droit que vous souhaitez exercer ;
• tout numéro de commande susceptible de nous aider à retrouver les données concernées.

Afin de protéger vos données, nous pouvons vous demander de fournir des éléments raisonnables permettant de vérifier votre identité. N’envoyez pas spontanément de passeport, de pièce d’identité ou d’autre document sensible, sauf si nous vous confirmons que cela est nécessaire et vous indiquons un moyen sécurisé de nous le transmettre.

Nous répondons en principe dans un délai d’un mois à compter de la réception d’une demande valable. Lorsque la demande est complexe ou que nous recevons un grand nombre de demandes, nous pouvons prolonger ce délai dans les limites prévues par la loi, auquel cas nous vous informons des raisons de cette prolongation.

17. Réclamation auprès d’une autorité de contrôle

Si vous estimez que le traitement de vos données personnelles enfreint la législation applicable, vous pouvez saisir l’autorité française de protection des données :

Commission nationale de l’informatique et des libertés (CNIL)
Site internet : www.cnil.fr

Vous pouvez également introduire une réclamation auprès de l’autorité compétente de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu où l’infraction présumée aurait été commise.

18. Protection des mineurs

Ce site n’est pas spécifiquement destiné aux mineurs.

Nous ne recueillons pas sciemment de données personnelles concernant des enfants n’ayant pas atteint l’âge du consentement numérique applicable. Si vous pensez qu’un enfant nous a transmis des données personnelles sans autorisation appropriée, veuillez nous contacter. Nous examinerons la situation et prendrons les mesures requises par la législation applicable.

19. Décisions automatisées

Les prestataires de paiement ou de prévention de la fraude peuvent utiliser des outils automatisés afin d’évaluer les risques liés aux transactions, notamment pour détecter les paiements ou activités de compte suspects.

Lorsqu’une décision entièrement automatisée produit à votre égard des effets juridiques ou vous affecte de manière significative de façon similaire, nous vous communiquons, dans les limites exigées par la législation applicable, les informations pertinentes ainsi que les modalités permettant de demander une intervention humaine, d’exprimer votre point de vue ou de contester la décision.

20. Sites de tiers

Notre site peut contenir des liens vers les sites de transporteurs, de prestataires de paiement, de réseaux sociaux ou d’autres tiers.

Ces sites sont contrôlés de manière indépendante par leurs exploitants respectifs. Le traitement de vos données personnelles sur ces sites n’est pas régi par la présente Politique de confidentialité. Nous vous invitons à consulter leur propre politique de confidentialité avant de les utiliser.

21. Modification de la présente politique

Nous pouvons modifier la présente Politique de confidentialité afin de tenir compte de l’évolution de notre activité, de nos technologies, de nos prestataires ou des exigences légales.

La version actualisée sera publiée sur cette page et la date de « dernière mise à jour » sera modifiée en conséquence. En cas de modification importante, nous vous en informerons par une notification sur le site, par e-mail ou par tout autre moyen approprié, conformément à la législation applicable.