1. Champ d’application
Narlino (ci-après « nous ») accorde une attention particulière à la protection des données personnelles traitées dans le cadre de la consultation et de l’utilisation de notre boutique en ligne.
La présente politique précise les principes appliqués au traitement des données personnelles, les droits dont disposent les personnes concernées, les obligations liées aux traitements ainsi que les mesures mises en œuvre afin de respecter le Règlement général sur la protection des données (RGPD) et les dispositions françaises applicables.
Elle concerne notamment les données pouvant être traitées lors de la consultation du site, de la création et du suivi d’une commande, du paiement, de la livraison, des échanges avec le service client et de l’utilisation des fonctionnalités disponibles sur le site.
2. Principes généraux applicables au traitement
Les données personnelles sont traitées de manière licite, loyale et transparente, pour des finalités déterminées et légitimes. Nous cherchons à limiter la collecte aux informations pertinentes et nécessaires au regard de la finalité concernée.
Les données peuvent notamment être utilisées pour assurer le traitement des commandes, organiser la livraison, gérer les paiements et remboursements, répondre aux demandes des utilisateurs, assurer la sécurité du site et respecter les obligations légales applicables.
Nous veillons également à maintenir les données traitées aussi exactes et actualisées que nécessaire. Les données sont conservées pendant une durée adaptée à leur finalité et aux obligations applicables.
Des mesures techniques et organisationnelles sont mises en œuvre afin de préserver la confidentialité, l’intégrité et la sécurité des données personnelles et de limiter les risques d’accès ou d’utilisation non autorisés.
3. Droits des personnes concernées
Dans les conditions prévues par le RGPD, les personnes concernées peuvent disposer d’un droit d’accès aux données personnelles les concernant ainsi que d’un droit de rectification lorsque celles-ci sont inexactes ou incomplètes.
Selon la situation, elles peuvent également demander l’effacement de leurs données, la limitation du traitement ou la portabilité des données dans les conditions prévues par la réglementation.
Lorsque le traitement repose sur un intérêt légitime, la personne concernée peut exercer son droit d’opposition dans les conditions applicables. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment pour les traitements concernés.
Les demandes relatives à l’exercice de ces droits peuvent être adressées aux coordonnées indiquées à la fin de la présente politique. Nous examinons chaque demande conformément aux règles applicables et pouvons demander les informations raisonnablement nécessaires pour assurer la sécurité du traitement de la demande.
Toute personne concernée peut également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), selon les conditions prévues par la réglementation.
4. Obligations des parties concernées par les traitements
Nous veillons à ce que les traitements de données personnelles soient réalisés pour des finalités identifiées et sur une base juridique appropriée. Les accès aux données sont organisés selon les besoins liés aux opérations concernées et des mesures de sécurité adaptées sont mises en place.
Les prestataires externes intervenant dans le fonctionnement du site, notamment pour l’hébergement, le paiement, la livraison ou certaines fonctions techniques, peuvent traiter certaines données lorsque cela est nécessaire à leurs prestations. Les informations communiquées sont limitées aux besoins correspondants et les obligations applicables en matière de protection des données sont prises en compte.
Les utilisateurs sont invités à fournir des informations exactes lorsqu’elles sont nécessaires au traitement d’une commande ou d’une demande et à nous signaler, lorsque cela est pertinent, toute modification importante des informations fournies.
Lorsqu’un incident de sécurité susceptible d’affecter les données personnelles est identifié, nous évaluons la situation et prenons les mesures appropriées pour limiter ses conséquences. Lorsque cela est requis, les notifications prévues par la réglementation peuvent être effectuées auprès des autorités compétentes et des personnes concernées.
5. Transferts de données
Certaines opérations nécessaires au fonctionnement de la boutique peuvent impliquer le traitement de données par des prestataires situés dans différents pays.
Lorsque des données personnelles sont transférées en dehors de l’Espace économique européen, nous veillons à ce que le transfert repose, lorsque cela est requis, sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des garanties appropriées prévues par la réglementation.
Les transferts sont limités aux données nécessaires à la finalité concernée. Les mesures appropriées sont prises afin de préserver le niveau de protection applicable aux données personnelles.
6. Méthodes et mesures de conformité
Nous intégrons les principes de protection des données dans les opérations qui impliquent le traitement d’informations personnelles et cherchons à appliquer les principes de minimisation, de limitation des finalités, de transparence et de sécurité.
Les traitements sont évalués au regard de leur finalité et de leur base juridique. Lorsque le consentement est nécessaire, il est recueilli selon les modalités applicables et peut être retiré dans les conditions prévues par le RGPD.
Nous appliquons également des mesures destinées à limiter les accès aux données, sécuriser les communications et protéger les informations contre les risques raisonnablement identifiables.
Les procédures internes peuvent être réexaminées lorsque les services évoluent, lorsqu’un risque particulier est identifié ou lorsque les exigences réglementaires applicables sont modifiées. Les documents et informations relatifs aux traitements peuvent être conservés lorsque cela est nécessaire pour démontrer le respect des obligations applicables.
7. Coordonnées
Pour toute question concernant le traitement des données personnelles ou pour exercer un droit prévu par le RGPD, vous pouvez nous contacter :
International Service Department / Entrepôt des retours
7-25 Odajima-cho, Shinjo-shi, Yamagata 996-0071, Japon
E-mail : meuble@narlino.com
Téléphone : +81 90-7462-5831
Horaires : du lundi au vendredi, de 09:00 à 12:30 et de 14:00 à 18:00 (heure d’Europe centrale).