Politique de protection des données personnelles – RGPD

Politique de protection des données personnelles – RGPD

mirrorandmat exploite une boutique Shopify principalement destinée au marché français et spécialisée dans les tables basses, tables à manger et autres meubles de type table.

Pour les traitements liés aux commandes, à la livraison, aux retours, aux remboursements, au service client et à la sécurité du site, mirrorandmat détermine les finalités principales et agit comme responsable du traitement.

Coordonnées :

E-mail : assistline@mirrorandmat.com

Téléphone : +1 814 351 4247

Adresse postale : 1105 LEMON ST, PHILADELPHIA, PA 19123

mirrorandmat limite la collecte aux données nécessaires au fonctionnement de la boutique et à l’exécution des transactions. Les données personnelles ne sont ni vendues ni louées.

Lorsqu’un client passe commande, les données pouvant être traitées comprennent notamment : nom, prénom, adresses de facturation et de livraison, e-mail, téléphone, contenu et montant de la commande, références et statut de transaction, informations de suivi et échanges relatifs à une livraison, un retour ou un remboursement.

Ces données servent à enregistrer et vérifier la commande, préparer le meuble, organiser la livraison, traiter les demandes du client et conserver les éléments nécessaires à la preuve de la transaction.

Le traitement repose principalement sur l’exécution de la commande et sur les obligations applicables au vendeur. Lorsque cela est nécessaire à la sécurité du site, à la prévention d’une fraude ou à la défense d’un droit, un traitement limité peut également être fondé sur l’intérêt légitime de mirrorandmat.

Les informations nécessaires à l’autorisation du paiement sont traitées au moyen de l’infrastructure présentée lors du passage en caisse. mirrorandmat utilise les éléments nécessaires au suivi de l’opération, notamment le montant, le statut et la référence de transaction.

Le service client ne demande pas l’envoi par e-mail du numéro complet d’une carte bancaire ni de son cryptogramme. Les données techniques traitées directement par le prestataire de paiement restent soumises aux responsabilités de ce prestataire.

La livraison peut être confiée à USPS, DHL Express, UPS ou FedEx. Seules les informations nécessaires à l’acheminement sont transmises au transporteur concerné : identité du destinataire, adresse, coordonnées utiles à la remise, référence d’expédition et informations indispensables au traitement d’un incident.

Les données logistiques restent actives jusqu’à la livraison et, si nécessaire, jusqu’à la clôture d’un incident, d’un retour ou d’un remboursement. Lorsqu’elles constituent une preuve de la transaction, elles peuvent ensuite être archivées avec le dossier de commande.

Lorsqu’une personne contacte mirrorandmat, les données traitées sont celles qu’elle communique ainsi que les informations de commande nécessaires pour comprendre et résoudre sa demande.

Pour un colis endommagé, une pièce manquante ou un défaut, des photographies du meuble, de l’emballage ou des étiquettes de transport peuvent être demandées uniquement lorsqu’elles sont utiles à l’examen du dossier.

Les échanges sont conservés pendant le temps nécessaire au traitement de la demande puis supprimés, sauf lorsqu’ils doivent être archivés avec une commande pour établir la preuve d’une opération ou traiter un litige.

Lors de la consultation de la boutique, certaines données techniques peuvent être traitées : adresse IP, date et heure d’accès, type de navigateur ou d’appareil, identifiants de session, pages consultées et événements techniques.

Elles servent notamment au fonctionnement du panier, au maintien de la session, à la sécurité du passage en caisse et à la détection d’incidents.

Les cookies strictement nécessaires peuvent fonctionner lorsqu’ils sont indispensables au service demandé. Les traceurs non strictement nécessaires ne sont activés qu’après un choix positif. L’absence de réponse ou la simple poursuite de la navigation ne vaut pas consentement. Le refus doit pouvoir être exprimé aussi facilement que l’acceptation et le consentement peut être retiré à tout moment.

Le choix d’acceptation ou de refus des traceurs soumis au consentement est conservé pendant six mois. Lorsqu’une mesure d’audience est configurée de manière strictement limitée et répond aux conditions permettant son utilisation sans consentement préalable, la durée de vie des traceurs est limitée à treize mois au maximum et les informations collectées à vingt-cinq mois au maximum.

Shopify fournit l’infrastructure technique de la boutique. Lorsqu’il traite les données afin de fournir les fonctions demandées par mirrorandmat, mirrorandmat reste responsable des finalités commerciales correspondantes.

Shopify peut également déterminer certaines finalités propres à son infrastructure. Dans ce cas, les responsabilités liées à ces traitements dépendent de son rôle réel.

Les prestataires techniques, de paiement ou de transport ne reçoivent que les informations nécessaires à leur mission. mirrorandmat ne leur accorde pas un accès général aux données clients.

Les données ne sont pas conservées indéfiniment.

Les données de commande et de facturation sont conservées pendant la période nécessaire au traitement de l’achat puis, lorsqu’elles constituent des pièces comptables ou des preuves de transaction, archivées pendant dix ans.

Les informations de service client et de livraison sont supprimées lorsqu’elles ne sont plus nécessaires, sauf si elles doivent rester attachées au dossier de commande. Les journaux techniques sont conservés uniquement pendant la durée nécessaire à la sécurité ou à l’analyse d’un incident.

L’utilisation d’une infrastructure internationale de commerce électronique et de transport peut entraîner certains traitements de données en dehors de l’Espace économique européen.

Lorsqu’un transfert nécessite une protection particulière, il doit être encadré par un mécanisme assurant un niveau de protection approprié, notamment une décision d’adéquation applicable, des clauses contractuelles reconnues ou un autre dispositif valable.

Les catégories de données transférées doivent rester limitées à ce qui est nécessaire à la finalité concernée.

mirrorandmat applique des mesures techniques et organisationnelles proportionnées afin de réduire les risques d’accès non autorisé, de perte, d’altération ou de divulgation. L’accès est limité aux personnes et prestataires qui en ont besoin pour leur mission.

Tout incident concernant des données personnelles est analysé et documenté. Lorsqu’une violation est susceptible de présenter un risque pour les droits et libertés des personnes, elle est signalée à la CNIL dans les meilleurs délais et, si possible, dans les 72 heures suivant sa constatation.

Lorsqu’une violation présente un risque élevé, les personnes concernées sont également informées dans les meilleurs délais afin qu’elles puissent prendre les mesures utiles.

Toute personne concernée peut demander l’accès à ses données, leur rectification, leur effacement lorsque les conditions le permettent, la limitation du traitement et, lorsque cela s’applique, la portabilité des données qu’elle a fournies.

Elle peut également s’opposer à un traitement fondé sur un intérêt légitime pour des raisons liées à sa situation particulière et retirer à tout moment un consentement précédemment donné.

La demande peut être adressée à assistline@mirrorandmat.com ou par courrier à l’adresse indiquée ci-dessous. Elle doit permettre d’identifier suffisamment la personne et les données concernées. Une pièce d’identité n’est demandée qu’en cas de doute raisonnable sur l’identité et uniquement dans la mesure nécessaire.

mirrorandmat répond dans les meilleurs délais et au plus tard dans un délai d’un mois. Lorsque la complexité ou le nombre des demandes le justifie, ce délai peut être prolongé de deux mois ; la personne en est informée dans le premier mois.

L’effacement ne concerne pas les informations qui doivent encore être conservées pour respecter une obligation, établir la preuve d’une transaction ou défendre un droit. Toute personne estimant que ses droits n’ont pas été respectés peut également saisir la CNIL.

Pour les meubles standards, mirrorandmat accorde un délai de rétractation sans motif de 30 jours calendaires à compter de la réception du meuble ou, lorsque la commande est livrée en plusieurs éléments, de la réception du dernier élément.

Les données utilisées pour un retour sont limitées à celles nécessaires pour identifier la commande, organiser le transport, vérifier le dossier et effectuer le remboursement.

Lorsqu’un remboursement est dû et qu’il a été émis, son apparition sur le compte intervient généralement sous 5 à 7 jours ouvrés selon la banque ou le prestataire de paiement.

E-mail : assistline@mirrorandmat.com

Téléphone : +1 814 351 4247

Adresse postale : 1105 LEMON ST, PHILADELPHIA, PA 19123

Service client : du lundi au vendredi, de 9 h 30 à 17 h 30. Aucun service client le samedi, le dimanche ni les jours fériés légaux en France. Les demandes écrites reçues hors horaires restent horodatées à leur date et heure de réception.