1. Responsable du traitement
La présente politique explique comment les données personnelles sont collectées et utilisées lors de la navigation sur bralvix.com, de la création d’un compte, d’une commande, d’un paiement, d’une livraison ou d’une demande adressée au service client.
Responsable du traitement :
Adresse : 7815 N Kendall Dr #E123, Miami, FL 33156, US
E-mail : ask@bralvix.com
Téléphone : +1 (786) 671-6832
Horaires du service client, heure d’Europe centrale :
-
du lundi au vendredi : de 09:00 à 18:00 ;
-
le samedi : de 09:00 à 16:00.
2. Données collectées
Selon les services utilisés, les catégories de données suivantes peuvent être traitées :
-
identité et coordonnées : nom, adresse, e-mail et numéro de téléphone ;
-
informations de compte : identifiants, adresses enregistrées, préférences et historique des commandes ;
-
informations de commande : produits, quantités, prix, facturation, livraison, retours et remboursements ;
-
informations de paiement : référence de transaction, moyen de paiement, statut de l’autorisation et derniers chiffres de la carte ;
-
données logistiques : adresse de livraison, numéro de suivi et état de l’acheminement ;
-
échanges avec le service client : demandes, réclamations, documents, photographies ou vidéos transmis ;
-
données techniques : adresse IP, navigateur, appareil, pages consultées, journaux de connexion et identifiants de cookies ;
-
préférences commerciales : abonnement, consentement, désinscription et interactions avec les communications reçues.
Les données bancaires sensibles, telles que le numéro complet de carte ou le cryptogramme, sont normalement traitées directement par les prestataires de paiement et ne sont pas destinées à être conservées par bralvix.com.
3. Origine des données
Les données peuvent être obtenues :
-
directement auprès de l’utilisateur lors d’une commande, d’un paiement, d’une inscription ou d’un contact avec le service client ;
-
automatiquement lors de l’utilisation du site, notamment au moyen de journaux techniques ou de cookies ;
-
auprès de prestataires intervenant dans le paiement, la livraison, la prévention des fraudes, l’assistance ou l’analyse du site.
4. Finalités et bases juridiques
Les données personnelles peuvent être utilisées pour les finalités suivantes :
-
traiter et confirmer les commandes ;
-
gérer les paiements, remboursements et contrôles antifraude ;
-
préparer, expédier et suivre les livraisons ;
-
traiter les annulations, retours, échanges et garanties ;
-
administrer les comptes clients ;
-
répondre aux demandes et réclamations ;
-
assurer la sécurité et le bon fonctionnement du site ;
-
respecter les obligations comptables, fiscales et légales ;
-
établir, exercer ou défendre des droits en cas de litige ;
-
mesurer l’audience et améliorer les services, sous réserve du consentement requis ;
-
envoyer des communications commerciales lorsque la réglementation l’autorise.
Selon la situation, ces traitements reposent sur :
-
l’exécution d’un contrat ou de mesures précontractuelles ;
-
le respect d’une obligation légale ;
-
l’intérêt légitime lié à la sécurité, à la prévention des fraudes et à l’amélioration du service ;
-
le consentement de l’utilisateur.
Les informations indispensables sont signalées au moment de leur collecte. Leur absence peut empêcher le traitement d’une commande, d’une livraison ou d’une demande après-vente.
5. Paiements et livraisons
Les paiements peuvent être traités par des établissements financiers, réseaux de cartes ou prestataires spécialisés. Les cartes acceptées peuvent notamment comprendre Visa, Mastercard et American Express.
Les informations nécessaires à la livraison peuvent être communiquées à des transporteurs tels que FedEx, UPS ou DHL Express, lorsqu’ils interviennent effectivement dans l’acheminement ou le retour du colis.
Seules les données nécessaires à la réalisation du paiement, de la livraison ou du remboursement sont communiquées à ces prestataires.
6. Cookies et technologies similaires
Le site peut utiliser des cookies, pixels, balises ou technologies comparables afin de :
-
conserver le panier et la session ;
-
sécuriser le paiement et prévenir les fraudes ;
-
mémoriser certaines préférences ;
-
mesurer la fréquentation du site ;
-
analyser les performances et le parcours d’achat ;
-
proposer ou mesurer des communications publicitaires.
Les technologies strictement nécessaires au fonctionnement du site peuvent être utilisées sans consentement lorsqu’elles remplissent les conditions légales applicables.
Les cookies de mesure d’audience, de personnalisation ou de publicité sont soumis au consentement lorsqu’il est requis. L’utilisateur peut accepter, refuser ou modifier ses préférences à tout moment au moyen de l’outil de gestion des cookies.
Pour plus d’informations : Politique relative aux cookies
7. Destinataires des données
Dans la limite de leurs missions, les données peuvent être accessibles :
-
aux personnes autorisées chargées des commandes, de la comptabilité, de la logistique, du service client ou de la sécurité ;
-
aux prestataires d’hébergement, de maintenance, de paiement, de livraison, de messagerie ou d’assistance ;
-
aux services de prévention des fraudes et de sécurisation des transactions ;
-
aux prestataires d’analyse ou de publicité, sous réserve du consentement nécessaire ;
-
aux conseils, assureurs, auditeurs ou autorités légalement habilitées.
Les prestataires agissant pour le compte du responsable du traitement sont tenus de respecter des obligations appropriées en matière de confidentialité et de sécurité.
Les données ne sont pas vendues à des tiers.
8. Transferts internationaux
Le responsable du traitement étant établi aux États-Unis, certaines données peuvent être transférées ou accessibles en dehors de l’Espace économique européen.
Lorsque la réglementation l’exige, ces transferts sont encadrés par un mécanisme reconnu, notamment :
-
une décision d’adéquation de la Commission européenne ;
-
le cadre de protection des données entre l’Union européenne et les États-Unis, lorsque le destinataire concerné est valablement certifié ;
-
les clauses contractuelles types de la Commission européenne ;
-
des garanties techniques ou organisationnelles complémentaires.
Des informations sur les garanties applicables peuvent être demandées à ask@bralvix.com.
9. Durée de conservation
Les données sont conservées uniquement pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, puis archivées ou supprimées conformément aux obligations applicables.
À titre général :
-
les données de compte sont conservées pendant la durée d’utilisation du compte ;
-
les données relatives aux commandes, paiements et factures peuvent être conservées pendant les délais comptables et fiscaux applicables, pouvant atteindre dix ans ;
-
les informations relatives aux retours, garanties et litiges sont conservées pendant la durée nécessaire à leur traitement et à la défense des droits ;
-
les données utilisées à des fins de prospection commerciale peuvent être conservées pendant la relation commerciale, puis pendant trois ans à compter de sa fin ou du dernier contact pertinent ;
-
les durées relatives aux cookies sont indiquées dans la politique correspondante ;
-
les journaux de sécurité sont conservés pendant une durée proportionnée aux risques et aux besoins de vérification.
À l’issue des délais applicables, les données sont supprimées, anonymisées ou archivées avec un accès limité.
10. Sécurité
Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de protéger les données contre la perte, l’accès non autorisé, la modification ou la divulgation.
Ces mesures peuvent notamment comprendre :
-
le chiffrement des communications ;
-
la limitation et le contrôle des accès ;
-
des mécanismes d’authentification ;
-
la journalisation des incidents ;
-
des sauvegardes ;
-
des procédures de détection des activités inhabituelles ;
-
des obligations de confidentialité imposées aux intervenants autorisés.
Aucun système informatique ne pouvant garantir une sécurité absolue, ces mesures sont régulièrement adaptées aux risques identifiés.
11. Contrôles antifraude et décisions automatisées
Des outils automatisés peuvent être utilisés pour détecter une transaction inhabituelle, une incohérence dans les informations fournies ou un risque d’utilisation frauduleuse.
Une commande peut être temporairement suspendue afin de permettre une vérification complémentaire.
Sauf indication contraire, aucune décision produisant des effets juridiques ou des conséquences similaires importantes n’est prise exclusivement sur la base d’un traitement automatisé. Une intervention humaine peut être demandée auprès du service client.
12. Communications commerciales
Des offres et informations commerciales peuvent être envoyées lorsque l’utilisateur a donné son consentement ou lorsqu’une autre base légale autorise cette communication.
L’utilisateur peut se désinscrire à tout moment :
-
en utilisant le lien prévu dans chaque communication ;
-
en écrivant à ask@bralvix.com.
Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant ce retrait.
Les messages nécessaires au traitement d’une commande, d’une livraison, d’un remboursement ou à la sécurité du compte ne sont pas considérés comme des communications commerciales.
13. Droits des personnes
Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, toute personne concernée peut, selon les conditions applicables, exercer les droits suivants :
-
droit d’accès ;
-
droit de rectification ;
-
droit à l’effacement ;
-
droit à la limitation du traitement ;
-
droit d’opposition ;
-
droit à la portabilité ;
-
droit de retirer son consentement ;
-
droit de ne pas faire l’objet de certaines décisions exclusivement automatisées ;
-
droit de définir des directives relatives au sort de ses données après son décès.
Les demandes peuvent être adressées à :
E-mail : ask@bralvix.com
Téléphone : +1 (786) 671-6832
Lorsque cela est nécessaire, un justificatif raisonnable peut être demandé afin de vérifier l’identité du demandeur.
Les demandes recevables sont traitées dans un délai d’un mois. Ce délai peut être prolongé dans les conditions prévues par la réglementation lorsque la demande est complexe ou lorsque plusieurs demandes sont reçues.
L’exercice des droits est en principe gratuit. Des frais raisonnables peuvent toutefois être demandés, ou la demande refusée, lorsqu’elle est manifestement infondée ou excessive.
14. Réclamation auprès de la CNIL
Toute personne estimant que ses données ne sont pas traitées conformément à la réglementation peut introduire une réclamation auprès de l’autorité de contrôle compétente.
Il est possible de contacter préalablement le service client, sans que cette démarche soit obligatoire.
15. Protection des mineurs
Le service de vente en ligne est destiné aux personnes disposant de la capacité juridique nécessaire pour effectuer un achat.
Le site ne cherche pas à collecter sciemment les données personnelles de mineurs effectuant seuls une commande.
Un parent ou représentant légal estimant que les données d’un mineur ont été transmises de manière inappropriée peut contacter ask@bralvix.com afin de demander leur examen, leur limitation ou leur suppression.
16. Liens vers des services tiers
Le site peut contenir des liens vers des services externes, notamment des plateformes de paiement, des sites de transporteurs ou des réseaux sociaux.
Lorsque ces tiers déterminent eux-mêmes les finalités et les moyens de leurs traitements, leurs propres politiques de confidentialité s’appliquent. Il est recommandé de les consulter avant de transmettre des données.
17. Modification de la politique
La présente politique peut être mise à jour afin de tenir compte d’une évolution légale, technique ou opérationnelle.
La version en vigueur est celle publiée sur le site avec sa date de dernière mise à jour. En cas de modification importante, une information appropriée pourra être communiquée sur le site ou par e-mail.