2. Données personnelles collectées

Dans le cadre de l’utilisation du site et de la passation de commandes, Coeur de l'Océan peut collecter notamment les catégories de données suivantes :

• données d’identification, telles que nom, prénom, adresse de facturation et de livraison ;
• données de contact, telles qu’adresse e-mail, numéro de téléphone et contenu des messages envoyés ;
• données liées aux commandes, aux paiements, aux remboursements, aux retours et au service après-vente ;
• données techniques et de navigation, telles que l’adresse IP, le type d’appareil, le navigateur utilisé, les pages consultées et les interactions sur le site ;
• données liées aux demandes envoyées via le formulaire de contact, les échanges clients ou l’inscription à une newsletter, si cette fonctionnalité est proposée.

3. Finalités du traitement

Les données personnelles sont traitées uniquement pour des finalités déterminées, explicites et légitimes, notamment :

• gérer les commandes, paiements, livraisons, retours et remboursements ;
• répondre aux demandes de contact, d’information ou de service après-vente ;
• assurer le suivi de la relation client ;
• envoyer des communications relatives à une commande ou à son exécution ;
• prévenir les abus, fraudes, utilisations illicites ou incidents de sécurité ;
• respecter les obligations légales, comptables, fiscales et administratives applicables ;
• mesurer l’audience et améliorer le site, sous réserve des règles applicables en matière de cookies et traceurs ;
• envoyer des communications marketing si le Client y a consenti ou si la loi l’autorise.

4. Bases juridiques

Selon les cas, les traitements reposent sur l’une ou plusieurs des bases juridiques suivantes :

• l’exécution d’un contrat ou de mesures précontractuelles, notamment pour la gestion des commandes ;
• le respect d’une obligation légale, notamment en matière comptable, fiscale ou de preuve ;
• l’intérêt légitime du responsable du traitement, par exemple pour la sécurité du site, la prévention de la fraude, la gestion des litiges ou l’amélioration du service ;
• le consentement de la personne concernée, notamment lorsqu’il est requis pour certains cookies, traceurs ou communications marketing.

5. Paiement et sécurité des transactions

Les paiements effectués sur le site sont traités via des prestataires techniques spécialisés et sécurisés. Coeur de l'Océan n’a pas vocation à stocker les données bancaires complètes du Client sur ses propres systèmes, sauf information contraire clairement portée à la connaissance du Client.

Les données strictement nécessaires peuvent être transmises aux prestataires intervenant dans le traitement du paiement, de la détection de fraude ou du remboursement.

6. Destinataires des données

Les données personnelles peuvent être communiquées, dans la stricte mesure nécessaire, aux catégories de destinataires suivantes :

• prestataires techniques intervenant dans l’hébergement, la maintenance ou le fonctionnement du site ;
• prestataires de paiement ;
• transporteurs et partenaires logistiques chargés de la livraison ;
• prestataires d’analyse, de sécurité, de support client ou d’envoi d’e-mails ;
• conseils professionnels, autorités administratives ou judiciaires lorsque la loi l’exige ou le permet.

Ces destinataires n’accèdent qu’aux données nécessaires à l’accomplissement de leurs missions.

7. Durée de conservation

Les données personnelles sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des délais de conservation plus longs imposés par la loi ou nécessaires à la gestion d’un litige.

A titre indicatif :

• les données liées aux commandes, factures et obligations comptables peuvent être conservées pendant la durée imposée par la réglementation applicable ;
• les données liées aux demandes de contact sont conservées pendant le temps nécessaire au traitement de la demande et à son suivi ;
• les données utilisées à des fins de prospection sont conservées jusqu’au retrait du consentement, à l’opposition de la personne concernée ou jusqu’à ce qu’elles ne soient plus pertinentes ;
• les données techniques et traceurs sont conservés selon les durées précisées dans la politique de cookies ou selon les paramètres techniques applicables.

8. Cookies et technologies similaires

Le site peut utiliser des cookies et technologies similaires afin d’assurer son bon fonctionnement, d’améliorer l’expérience utilisateur, de mesurer l’audience ou, le cas échéant, de proposer des contenus ou publicités adaptés.

Certains cookies sont strictement nécessaires au fonctionnement du site. D’autres nécessitent le consentement préalable de l’utilisateur, selon leur finalité. Les détails complémentaires figurent dans la Politique de cookies.

9. Transferts hors de l’Espace économique européen

Certains prestataires techniques utilisés dans le cadre de l’exploitation du site peuvent être situés en dehors de l’Espace économique européen ou y traiter certaines données.

Lorsque de tels transferts ont lieu, Coeur de l'Océan veille à ce qu’ils reposent sur un mécanisme reconnu par la réglementation applicable, tel qu’une décision d’adéquation, des clauses contractuelles types ou toute autre garantie appropriée prévue par le RGPD.

10. Droits des personnes concernées

Toute personne concernée dispose, dans les limites prévues par la réglementation applicable, des droits suivants :

• droit d’accès à ses données ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité des données lorsque ce droit est applicable ;
• droit de retirer à tout moment son consentement lorsque le traitement repose sur celui-ci ;
• droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

11. Exercice des droits

Pour exercer ses droits ou poser toute question relative au traitement de ses données personnelles, la personne concernée peut contacter Coeur de l'Océan via notre formulaire de contact.

Coeur de l'Océan pourra demander une preuve d’identité raisonnable lorsque cela est nécessaire afin d’éviter toute divulgation non autorisée de données personnelles.

12. Réclamation auprès de l’autorité de contrôle

Sans préjudice de tout autre recours administratif ou judiciaire, toute personne concernée dispose du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

En Belgique, il s’agit de :
Autorité de protection des données
Rue de la Presse 35
1000 Bruxelles
Site : https://www.autoriteprotectiondonnees.be

13. Sécurité

Coeur de l'Océan met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé, compte tenu de la nature des données traitées et des risques présentés par le traitement.

14. Mise à jour de la politique

La présente politique de confidentialité peut être modifiée à tout moment afin de tenir compte d’une évolution légale, réglementaire, technique ou organisationnelle. La version applicable est celle publiée sur le site au moment de la consultation.