1. Champ d’application
Xelmirexa (ci-après « nous ») prend en compte les exigences du Règlement général sur la protection des données (RGPD) dans le cadre du fonctionnement de sa boutique en ligne destinée aux utilisateurs en France.
La présente politique concerne les traitements de données personnelles pouvant intervenir lors de la consultation du site, de la création et du suivi des commandes, du paiement, de la livraison, du service client ainsi que des demandes de retour, d’échange ou de remboursement.
2. Principes généraux du traitement
Les données personnelles sont traitées sur la base de finalités déterminées et dans la mesure nécessaire aux services concernés.
Nous cherchons notamment à appliquer les principes de licéité, de loyauté et de transparence, de limitation des finalités, de minimisation des données, d’exactitude et de limitation de la conservation.
Les informations sont utilisées uniquement pour les besoins correspondant aux traitements concernés, sauf lorsqu’une autre utilisation repose sur une base juridique appropriée. Des mesures adaptées peuvent également être mises en place afin de préserver la confidentialité, l’intégrité et la disponibilité des données.
3. Droits des personnes concernées
Dans les conditions prévues par le RGPD, les personnes concernées peuvent exercer un droit d’accès aux données personnelles les concernant et demander leur rectification lorsqu’elles sont inexactes ou incomplètes.
Lorsque les conditions légales sont réunies, elles peuvent également demander l’effacement de certaines données, la limitation d’un traitement, s’opposer à certains usages de leurs informations ou exercer leur droit à la portabilité des données.
Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment pour les traitements concernés, sans affecter la licéité des opérations effectuées avant le retrait.
Les demandes sont adressées à notre service au moyen des coordonnées indiquées dans la présente politique. Des informations complémentaires peuvent être demandées lorsqu’elles sont nécessaires à l’identification de la personne et à la sécurisation du traitement de sa demande. Les droits prévus par le RGPD s’exercent dans les conditions et limites fixées par ce règlement.
4. Obligations des parties intervenant dans le traitement
Nous cherchons à traiter les données personnelles de manière conforme aux finalités annoncées et à appliquer des mesures techniques et organisationnelles adaptées à la nature des informations traitées.
Lorsque des prestataires externes interviennent pour des fonctions telles que le paiement, l’hébergement, la livraison, l’assistance technique ou certaines opérations nécessaires au fonctionnement du site, leurs accès aux données sont limités aux informations pertinentes pour la prestation concernée.
Lorsqu’un prestataire agit en qualité de sous-traitant, les obligations prévues par l’article 28 du RGPD peuvent être prises en compte, notamment en matière de confidentialité, de sécurité et d’assistance relative aux obligations applicables.
Les personnes intervenant dans le traitement peuvent également être tenues de préserver la confidentialité des informations auxquelles elles ont accès dans le cadre de leurs fonctions.
5. Transfert et transmission des données
Lorsque des données personnelles doivent être transmises à un destinataire établi en dehors de l’Espace économique européen, la situation est examinée conformément aux dispositions du chapitre V du RGPD.
Selon les circonstances, la transmission peut notamment s’appuyer sur une décision d’adéquation ou sur des garanties appropriées reconnues par le RGPD, telles que les clauses contractuelles types adoptées par la Commission européenne.
Les informations transmises sont limitées aux données nécessaires à l’opération concernée. Les mesures appropriées peuvent également être prises afin de maintenir un niveau de protection adapté aux exigences du RGPD.
6. Méthodes de conformité
Nous pouvons mettre en œuvre différentes mesures afin de soutenir la conformité des traitements, notamment la limitation des accès, la sécurisation des communications, la gestion des durées de conservation et la mise à jour des procédures internes lorsque cela est nécessaire.
Les traitements peuvent être régulièrement examinés afin de vérifier leur cohérence avec les finalités poursuivies et les exigences applicables. Lorsque la nature d’un traitement le justifie, des mesures complémentaires d’analyse, de documentation ou d’évaluation peuvent être envisagées.
En cas d’incident affectant potentiellement des données personnelles, des actions appropriées peuvent être engagées pour analyser la situation, réduire les conséquences et procéder, lorsque les conditions prévues par le RGPD sont remplies, aux notifications ou informations requises.
La documentation utile au respect des obligations de protection des données peut être conservée pendant la période nécessaire à la démonstration de la conformité et au respect des obligations applicables.
7. Nous contacter
International Service Department / Entrepôt des retours
Adresse postale : 2208 Highland Rd, Oklahoma City, OK 73110, États-Unis
E-mail : help@xelmirexa.com
Téléphone : +1 (405) 684-3179
Horaires du service : du lundi au vendredi, de 09:00 à 12:30 et de 14:00 à 18:00 (heure d’Europe centrale).