Responsable du traitement et modalités de contact
Les traitements de données personnelles réalisés par l’intermédiaire du site sont placés sous la responsabilité de ulmavento, qui détermine les finalités et les modalités des traitements relevant de son activité.
Nom commercial ou marque : ulmavento
Adresse enregistrée : 4229 4th Ave N, Great Falls, MT 59405, États-Unis
Adresse électronique : ordersupport@ulmavento.com
Téléphone : +1 (406) 427-6819
Toute personne souhaitant obtenir des informations sur l’utilisation de ses données personnelles, poser une question relative à la confidentialité ou exercer un droit reconnu par la réglementation applicable peut utiliser les coordonnées ci-dessus ou adresser sa demande au moyen de la page « Contact » du site.
Traitements concernés par la présente politique
La présente politique décrit la manière dont les données personnelles sont collectées, utilisées, protégées et administrées lorsqu’un utilisateur interagit avec le site.
Elle s’applique notamment aux traitements intervenant lors de la consultation des pages du site, de la création et du suivi d’une commande, du paiement, d’une demande de retour ou de remboursement ainsi que des échanges avec le service client.
Lorsque la législation applicable l’exige, un utilisateur âgé de moins de 15 ans doit disposer de l’autorisation préalable de son représentant légal pour les traitements concernés.
Données utilisées dans le cadre des achats et du service client
Selon les fonctionnalités utilisées et les démarches effectuées sur le site, les données traitées peuvent comprendre le nom, les coordonnées, l’adresse électronique, l’adresse de facturation, l’adresse de livraison, l’historique des commandes, les informations nécessaires au traitement d’une commande ainsi que les éléments transmis dans le cadre d’un retour, d’un remboursement ou d’une demande de service après-vente.
Les données nécessaires au paiement sont prises en charge par des prestataires de services de paiement tiers utilisant des dispositifs sécurisés. Le site ne dispose pas d’un accès aux données bancaires complètes de la carte et ne conserve pas les informations complètes de celle-ci.
Informations techniques liées à la navigation
Certaines données techniques peuvent être recueillies automatiquement au cours de l’utilisation du site.
Elles peuvent notamment concerner l’adresse IP, le type de navigateur, l’appareil utilisé, les pages consultées et la durée de navigation.
Des informations relatives aux préférences de l’utilisateur peuvent également être obtenues au moyen de cookies lorsque leur utilisation est soumise à une autorisation et que celle-ci a été donnée.
Utilisation des données et fondements juridiques
Les informations personnelles sont utilisées uniquement dans le cadre du fonctionnement et de la fourniture des services du site.
Elles peuvent ainsi être nécessaires pour enregistrer et traiter les commandes, organiser leur livraison, gérer les retours, les échanges et les remboursements, assurer le service après-vente, transmettre les informations relatives aux commandes et répondre aux demandes adressées au service client.
Les données peuvent également être traitées afin de respecter les obligations légales et réglementaires applicables, d’améliorer le fonctionnement du site et l’expérience proposée aux utilisateurs, de prévenir les comportements frauduleux et de maintenir la sécurité des services.
Lorsque le traitement est nécessaire à la gestion d’une commande, à sa livraison ou au traitement d’un retour ou d’un remboursement, il repose sur la nécessité d’exécuter le contrat de vente.
Certaines informations doivent être conservées en raison d’obligations imposées par la loi, notamment en matière fiscale, comptable ou réglementaire.
Lorsque le traitement requiert le consentement de l’utilisateur, celui-ci est recueilli avant sa mise en œuvre. Cette situation peut notamment concerner les cookies non indispensables et certains services marketing facultatifs.
Certains traitements peuvent par ailleurs reposer sur les intérêts légitimes poursuivis par le site, en particulier la protection de sa sécurité, la gestion des risques, la prévention de la fraude et l’optimisation de ses services, sous réserve des conditions imposées par la réglementation applicable.
Les données personnelles ne sont pas utilisées à des fins publicitaires ou marketing non nécessaires sans consentement de l’utilisateur ou sans autre fondement autorisé par la loi.
Cookies indispensables au fonctionnement du site
Certains cookies sont nécessaires pour assurer les fonctions essentielles du site.
Ils peuvent notamment servir au fonctionnement du panier, au déroulement du processus de commande, à la sécurisation du site ou à la conservation de certains réglages de l’utilisateur.
Dans la mesure où ces cookies sont strictement nécessaires à la fourniture des fonctions concernées, leur utilisation répond aux besoins essentiels de fonctionnement du site.
Choix relatifs aux cookies non nécessaires
Les technologies employées pour l’analyse statistique, l’amélioration de l’expérience utilisateur ou la personnalisation ne sont activées qu’après obtention du consentement lorsque celui-ci est requis par la loi.
Lors de sa première visite, l’utilisateur peut utiliser l’interface de gestion des cookies pour accepter, refuser ou personnaliser l’utilisation des cookies non nécessaires.
Ces choix peuvent ensuite être modifiés à tout moment au moyen de l’outil de gestion des cookies disponible sur le site ou, selon les technologies concernées, à partir des paramètres du navigateur.
Services d’analyse et de publicité fournis par des tiers
Le site peut avoir recours à des services tiers destinés notamment à mieux comprendre l’utilisation du site, à améliorer l’expérience de navigation ou à optimiser la diffusion publicitaire.
Ces services peuvent inclure Google Analytics ainsi que des services associés à Google Ads.
Dans ce cadre, certaines informations de navigation peuvent être collectées au moyen de cookies ou de technologies similaires.
Lorsque l’utilisation de ces technologies est soumise au consentement, elles ne sont mises en œuvre qu’après l’autorisation de l’utilisateur conformément aux règles applicables. Les choix correspondants peuvent être administrés depuis l’outil de paramétrage des cookies.
Destinataires nécessaires à l’exécution des services
Les données personnelles ne sont communiquées à des tiers que lorsque cette transmission est nécessaire à la fourniture des services du site.
Selon les circonstances, elles peuvent être transmises à des prestataires de paiement, des transporteurs, des prestataires chargés du suivi logistique, des fournisseurs d’hébergement, des outils utilisés pour le service client ou des prestataires techniques intervenant dans le fonctionnement du site.
Les informations communiquées sont limitées aux données nécessaires à l’exécution de la prestation concernée.
Les prestataires qui reçoivent des données dans ce cadre sont tenus de respecter les obligations de protection des données et de confidentialité qui leur sont applicables.
Traitements réalisés en dehors de l’Espace économique européen
L’exploitation du site peut conduire à ce que certaines données personnelles soient traitées dans un pays situé hors de l’Espace économique européen.
Lorsqu’un transfert international de données nécessite des garanties particulières en vertu de la réglementation applicable, des mécanismes de protection appropriés sont mis en œuvre.
Ces garanties peuvent notamment reposer sur les clauses contractuelles types de la Commission européenne, dites SCC, ou sur tout autre mécanisme de protection des données reconnu par la législation applicable.
Mesures de protection et confidentialité
ulmavento met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles traitées dans le cadre du site.
Les échanges entre l’utilisateur et le site sont notamment sécurisés à l’aide du protocole de chiffrement TLS.
Les données sont conservées dans des environnements faisant l’objet de mesures de sécurité comprenant notamment des contrôles d’accès, des dispositifs de gestion de la sécurité des données et des protections contre les accès non autorisés.
Les personnes disposant d’un accès aux données ne sont autorisées à les traiter que dans la mesure nécessaire à l’accomplissement de leurs fonctions et sont soumises à des obligations de confidentialité.
Durée de conservation
Les informations personnelles ne sont conservées que pendant la période nécessaire aux finalités pour lesquelles elles ont été recueillies et à l’exécution des obligations légales applicables.
Les données relatives aux commandes peuvent notamment être conservées pendant une durée appropriée lorsque cela est nécessaire au respect d’exigences fiscales ou comptables, à l’exécution d’autres obligations légales ou à la protection des intérêts du site.
Gestion des incidents affectant les données personnelles
Lorsqu’un incident de sécurité susceptible d’affecter les droits ou les intérêts des utilisateurs est identifié, les mesures nécessaires sont prises conformément à la réglementation applicable.
Lorsque la loi l’impose, les personnes concernées sont informées de l’incident et celui-ci est notifié à l’autorité de contrôle compétente.
Droits des personnes concernées
Dans les conditions prévues par le Règlement général sur la protection des données, RGPD, les utilisateurs peuvent demander l’accès aux données personnelles les concernant ainsi que la rectification de données inexactes.
Ils peuvent également, lorsque les conditions légales sont réunies, demander l’effacement de leurs données, obtenir une limitation de leur traitement, s’opposer à certains traitements ou exercer leur droit à la portabilité.
Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré. Le retrait du consentement ne remet pas en cause la licéité du traitement réalisé avant ce retrait.
Une demande relative à ces droits peut être adressée par courrier électronique à ordersupport@ulmavento.com, par téléphone au +1 (406) 427-6819 ou au moyen de la page « Contact » du site.
Lorsque les conditions prévues par la réglementation sont réunies, l’utilisateur peut également saisir l’autorité de contrôle compétente d’une réclamation concernant le traitement de ses données personnelles.
Les utilisateurs situés en France peuvent notamment introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, CNIL.
Protection des utilisateurs mineurs
Le site ne cherche pas à collecter activement les données personnelles d’utilisateurs âgés de moins de 15 ans.
Si des données concernant un utilisateur de moins de 15 ans ont été recueillies involontairement, des mesures appropriées sont prises, lorsque cela est nécessaire, afin de supprimer les informations concernées.
Le représentant légal peut, dans les conditions prévues par la réglementation applicable, demander l’accès aux données concernées, leur rectification ou leur suppression.
Entrée en vigueur et évolution de la politique
La présente politique de confidentialité prend effet à compter de sa publication sur le site.
Si elle fait l’objet de modifications importantes, les utilisateurs en sont informés par un moyen approprié lorsque cette information est requise par la législation applicable.
Les utilisateurs sont invités à consulter périodiquement cette page afin de prendre connaissance de la version la plus récente de la politique de confidentialité.