Responsable du traitement et contact
Les traitements de données réalisés dans le cadre du site exploité sous la marque KORQILO sont administrés par l’exploitant du site. Les demandes relatives aux données personnelles sont reçues à l’adresse de contact indiquée ci-dessous.
Courriel : customercare@korqilo.com. Téléphone : +1 (863) 831-8064. Adresse : 113 Bergen Cir, Auburndale, Floride, 33823, États-Unis.
Données collectées
- Données d’identification et de contact : nom, adresse, courriel et numéro de téléphone.
- Données de compte : identifiants de compte, paramètres et informations nécessaires à l’accès au compte.
- Données de commande et de paiement : articles commandés, montant, adresse de facturation, confirmation de paiement et informations de transaction limitées aux données accessibles au marchand.
- Données de livraison et d’après-vente : adresse de livraison, suivi, demandes de retour, échange, remboursement, réparation et réclamation.
- Données de communication : contenu des courriels, appels et autres échanges adressés au service client.
- Données techniques : adresse de protocole internet, appareil, navigateur, journaux techniques, pages consultées et interactions avec le site.
- Données liées aux traceurs : identifiants de cookies, choix de consentement, mesure d’audience et données publicitaires lorsque le consentement requis a été donné.
Sources des données
Les données proviennent directement du client lorsqu’il crée un compte, passe une commande, contacte le service client ou exerce un droit. D’autres informations sont générées par l’utilisation du site ou transmises par les prestataires intervenant dans le paiement, l’hébergement, l’analyse, la prévention de la fraude et la livraison.
Les informations strictement nécessaires à la commande, au paiement et à la livraison sont requises pour exécuter le contrat. Le refus de les fournir empêche l’exécution de l’opération concernée. Les informations utilisées sur la base du consentement restent facultatives.
Finalités et bases juridiques
- Exécution du contrat
- Traitement de la commande, paiement, expédition, retour, échange, remboursement et service après-vente.
- Obligation légale
- Conservation des pièces comptables, gestion des demandes légalement requises et respect des obligations applicables au commerce en ligne.
- Intérêt légitime
- Prévention de la fraude, protection du site, réponse au service client et amélioration technique du parcours, sous réserve des droits et libertés des personnes.
- Consentement
- Traceurs non essentiels, personnalisation publicitaire et communications nécessitant un accord préalable.
Destinataires
Les données sont communiquées aux prestataires qui interviennent pour le fonctionnement du site, le paiement, l’hébergement, la prévention de la fraude, la livraison, l’assistance client, la mesure d’audience et la publicité dans la limite nécessaire à leur mission.
USPS reçoit les informations nécessaires à l’acheminement des commandes. Les prestataires de paiement reçoivent les données nécessaires à l’autorisation et au traitement de la carte. Google Ads et Google Analytics reçoivent des données liées aux traceurs non essentiels lorsque le consentement correspondant a été exprimé.
Transferts hors de l’Espace économique européen
Le fonctionnement d’un commerce exploité depuis les États-Unis et l’intervention de prestataires internationaux entraînent des traitements de données en dehors de l’Espace économique européen.
Les transferts soumis au règlement général sur la protection des données reposent sur une décision d’adéquation, des clauses contractuelles types adoptées par la Commission européenne ou un autre mécanisme reconnu par le droit applicable.
Durées de conservation
Les données de commande, de facturation et de transaction sont conservées pendant la durée nécessaire à l’exécution du contrat puis pendant les délais imposés par les obligations comptables, fiscales et de preuve.
Les échanges avec le service client sont conservés pendant la durée utile au traitement de la demande et à la défense des droits. Les données de sécurité sont conservées pendant une durée limitée à la détection et au traitement des incidents. Les choix de consentement aux traceurs sont conservés pendant la durée nécessaire à la preuve du choix exprimé.
Droits des personnes
Une personne concernée dispose, dans les conditions prévues par le règlement général sur la protection des données, d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Elle dispose aussi du droit de retirer son consentement pour les traitements fondés sur ce consentement.
Une demande s’adresse à customercare@korqilo.com. Une vérification proportionnée de l’identité est effectuée lorsqu’elle est nécessaire pour éviter la divulgation de données à une personne non autorisée. La réponse intervient en principe dans un délai d’un mois, sous réserve des prolongations prévues par le droit applicable.
Décisions automatisées et fraude
Les outils de détection de fraude servent à identifier des anomalies de paiement ou de commande. Une anomalie peut conduire à une vérification avant acceptation de la commande.
Aucune décision produisant des effets juridiques significatifs pour le client n’est fondée exclusivement sur un profil publicitaire.
Réclamation auprès de la CNIL
Une personne qui estime que le traitement de ses données ne respecte pas le droit applicable peut saisir la Commission nationale de l’informatique et des libertés.
Cette démarche n’empêche pas l’exercice préalable des droits directement auprès de KORQILO.
Mineurs et sécurité des données
Le site de vente n’est pas destiné aux enfants. KORQILO ne recherche pas la collecte de données personnelles d’un enfant pour lui permettre de conclure seul un achat qu’il n’a pas la capacité juridique de réaliser.
Des mesures techniques et organisationnelles adaptées sont appliquées afin de limiter l’accès non autorisé, la perte, l’altération et la divulgation des données. En cas de violation de données, l’incident est évalué et les notifications exigées par le droit applicable sont effectuées.
Évolution de cette politique
Une modification de cette politique peut intervenir pour refléter une évolution des traitements, du site ou des obligations applicables. Lorsqu’un changement affecte de manière substantielle la manière dont les données sont utilisées, l’information correspondante est portée à la connaissance des personnes concernées par un moyen adapté.