1. Objet et champ d’application
La présente politique décrit le traitement des données personnelles lors de la consultation du site, de l’utilisation d’un compte, d’un achat, d’un paiement, d’une livraison, d’un retour, d’un échange, d’un remboursement ou d’une communication avec le service client.
Elle s’applique aux données recueillies directement auprès de l’utilisateur ainsi qu’aux informations techniques générées pendant la navigation.
2. Responsable du traitement
Le responsable des traitements décrits dans cette politique est Corneliax.
Coordonnées :
- Adresse électronique : mail@corneliax.com
- Téléphone : +1 (334) 558-0182
- Adresse postale : 485 Luckie St, Unit 304, Roanoke, Alabama 36274, États-Unis
3. Informations communiquées par l’utilisateur
Les données transmises regroupent le nom, les coordonnées, les adresses de facturation et de livraison, les renseignements liés au compte, l’historique des commandes et les éléments adressés au service client.
Les demandes après-vente comprennent également le numéro de commande, la référence de transaction et les photographies ou vidéos nécessaires à l’examen d’un incident.
4. Données techniques
La navigation entraîne l’enregistrement de l’adresse IP, du navigateur, du système d’exploitation, du type d’appareil, des pages consultées et de la durée de la session.
Les cookies enregistrent les préférences et les informations autorisées selon les choix exprimés dans l’interface de gestion.
5. Données de paiement
Les transactions sont traitées par Authorize.net.
Corneliax ne reçoit pas l’intégralité des références de carte et ne conserve pas les données bancaires complètes après la finalisation du paiement.
6. Finalités et bases juridiques
Les informations servent à administrer les comptes, exécuter les commandes, encaisser les paiements, préparer les colis, organiser la livraison, traiter les retours et répondre aux demandes.
L’exécution du contrat fonde les traitements nécessaires à l’achat. Les obligations fiscales et comptables justifient la conservation des documents concernés.
La sécurité, la prévention de la fraude et la protection du site relèvent de l’intérêt légitime. Le consentement constitue la base des traitements facultatifs soumis à autorisation.
7. Destinataires
L’accès aux données est limité aux personnes et prestataires chargés de l’exécution du service.
Authorize.net reçoit les éléments nécessaires au paiement. DHL Express, UPS et FedEx reçoivent les informations indispensables à l’acheminement.
Les prestataires techniques et d’hébergement accèdent uniquement aux données correspondant à leur mission.
8. Transferts internationaux
Tout transfert hors de l’Espace économique européen repose sur une décision d’adéquation, des clauses contractuelles types ou un autre mécanisme admis par le RGPD.
Des contrôles d’accès, des garanties contractuelles et des dispositifs de chiffrement complètent le mécanisme retenu lorsque les règles applicables l’exigent.
9. Sécurité et violations de données
Les communications utilisent le protocole TLS. Les informations sont soumises à des restrictions d’accès, des procédures internes et des vérifications techniques.
Une violation présentant un risque pour les droits des personnes donne lieu aux mesures de notification imposées par la réglementation.
10. Conservation et décisions automatisées
Les données sont conservées pendant la durée nécessaire à leur finalité et pendant les délais imposés par les obligations légales, fiscales ou comptables.
Une décision exclusivement automatisée produisant un effet juridique ou significatif ouvre les droits d’information, de contestation et d’intervention humaine prévus par le RGPD.
11. Droits, mineurs et révision
L’utilisateur dispose des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Il retire son consentement à tout moment sans affecter la licéité des traitements antérieurs.
Les demandes sont adressées aux coordonnées de Corneliax. Les utilisateurs situés en France disposent également du droit de saisir la CNIL.
Le traitement fondé sur le consentement d’un utilisateur de moins de quinze ans requiert l’autorisation de son représentant légal lorsque la loi l’impose.
La présente version entre en vigueur lors de sa publication. Une révision substantielle soumise à notification fait l’objet d’une information adaptée.