Objet et personnes concernées par la présente politique
La présente Politique de confidentialité décrit la manière dont les données à caractère personnel sont collectées, utilisées, protégées et administrées lorsqu’un utilisateur interagit avec le site.
Elle s’applique notamment aux traitements intervenant lors de la consultation des pages du site, de la création et du suivi d’une commande, du paiement, d’une demande de retour ou de remboursement, ainsi que des échanges avec le service client.
Lorsque le traitement de données d’un mineur repose sur son consentement dans le cadre d’un service en ligne et que la législation française applicable exige l’intervention du titulaire de l’autorité parentale, les règles particulières applicables aux utilisateurs âgés de moins de 15 ans sont respectées.
Responsable du traitement
Le responsable du traitement des données personnelles collectées par l’intermédiaire du site est :
ulmoreniq
501 Old Harrods Creek Rd, Louisville, KY 40223, États-Unis
+1 (502) 684-1937
En cette qualité, ulmoreniq détermine les finalités poursuivies par les traitements réalisés au moyen du site ainsi que les moyens mis en œuvre pour les effectuer.
Toute personne souhaitant obtenir des informations sur l’utilisation de ses données, poser une question relative à la confidentialité ou exercer un droit prévu par la réglementation sur la protection des données peut utiliser les coordonnées ci-dessus ou transmettre sa demande depuis la page « Contact » du site.
Nature des informations susceptibles d’être traitées
Les catégories de données recueillies dépendent des fonctionnalités utilisées et des opérations effectuées par l’utilisateur.
Dans le cadre d’une commande ou d’une demande après-vente, les informations traitées peuvent comprendre le nom, les coordonnées, l’adresse électronique, l’adresse de facturation, l’adresse de livraison, l’historique des commandes, les informations nécessaires au traitement d’une commande ainsi que les données relatives aux demandes de retour, de remboursement ou de service après-vente.
Les informations de paiement sont prises en charge par des prestataires tiers spécialisés dans le traitement sécurisé des transactions. Le site ne dispose pas d’un accès aux données bancaires complètes et ne conserve pas les informations complètes des cartes bancaires.
Certaines données techniques peuvent également être recueillies automatiquement lors de la navigation. Elles peuvent notamment concerner l’adresse IP, le type de navigateur, l’appareil utilisé, les pages consultées et les horaires de navigation.
Lorsque des cookies soumis à consentement sont utilisés, certaines préférences de navigation peuvent également être collectées après autorisation de l’utilisateur.
Utilisations des données et fondements des traitements
Les informations personnelles sont traitées dans la mesure nécessaire au fonctionnement du site et à la fourniture des services demandés.
Elles peuvent notamment servir à enregistrer et traiter les commandes, organiser leur livraison, gérer les retours, échanges et remboursements, assurer le service après-vente, transmettre des communications liées aux commandes et répondre aux demandes adressées au service client.
Les données peuvent également être utilisées afin de satisfaire aux obligations légales ou réglementaires applicables, améliorer le fonctionnement du site et l’expérience utilisateur, assurer la sécurité des services, prévenir la fraude et gérer les risques.
Lorsque le traitement est nécessaire à l’exécution de la vente, notamment pour la gestion de la commande, de la livraison, du retour ou du remboursement, il repose sur la nécessité d’exécuter le contrat concerné.
Certaines informations peuvent être conservées afin de répondre à des obligations imposées par la loi, notamment en matière fiscale, comptable ou réglementaire.
Lorsque la réglementation impose le consentement de l’utilisateur, notamment pour certains cookies non indispensables ou pour des services marketing facultatifs, le traitement concerné n’est mis en œuvre qu’après obtention de ce consentement.
Certains traitements peuvent également reposer sur les intérêts légitimes du site lorsqu’un tel fondement est applicable, notamment pour maintenir la sécurité du site, prévenir la fraude, gérer les risques et optimiser les services.
Les données personnelles ne sont pas utilisées à des fins publicitaires ou marketing non indispensables sans le consentement de l’utilisateur ou sans autre fondement autorisé par la législation applicable.
Gestion des cookies
Plusieurs catégories de cookies peuvent être utilisées sur le site en fonction de leur finalité.
Les cookies strictement nécessaires permettent d’assurer des fonctions essentielles telles que le fonctionnement du panier, le déroulement de la commande, la sécurité du site ou la mémorisation de certains paramètres nécessaires au service.
En raison de leur fonction indispensable au fonctionnement du site, ces cookies peuvent être utilisés pour fournir les fonctionnalités concernées.
Les technologies destinées aux statistiques, à l’amélioration de l’expérience utilisateur ou à la personnalisation ne sont activées qu’après obtention du consentement lorsque celui-ci est exigé par la loi.
Lors de sa première visite, l’utilisateur peut utiliser l’interface de gestion des cookies pour accepter, refuser ou personnaliser l’utilisation des cookies non essentiels.
Les préférences choisies peuvent ensuite être modifiées au moyen de l’outil de gestion des cookies disponible sur le site ou, lorsque cela est pertinent, par l’intermédiaire des paramètres du navigateur.
Services d’analyse, de publicité et technologies tierces
Le site peut recourir à des services fournis par des tiers afin d’analyser son utilisation, d’améliorer l’expérience proposée ou d’optimiser les activités publicitaires.
Ces services peuvent notamment comprendre Google Analytics et des services associés à Google Ads.
Selon les technologies utilisées, ces prestataires peuvent recueillir certaines informations de navigation au moyen de cookies ou de dispositifs comparables.
Lorsque la législation exige le consentement de l’utilisateur pour ces traitements, les technologies concernées ne sont utilisées qu’après obtention de cette autorisation.
Les choix relatifs à ces services peuvent être administrés à partir des paramètres de cookies mis à disposition sur le site.
Destinataires nécessaires au fonctionnement des services
Les données personnelles ne sont communiquées à des tiers que dans la mesure nécessaire à la fourniture des services du site ou lorsque leur communication est autrement autorisée par la réglementation applicable.
Selon les besoins liés à une opération, des informations peuvent être transmises aux prestataires chargés du paiement, aux transporteurs, aux services de suivi logistique, aux fournisseurs d’hébergement, aux outils utilisés pour le service client ou à d’autres prestataires techniques intervenant dans le fonctionnement du site.
La communication est limitée aux informations nécessaires à l’exécution de la prestation concernée.
Les prestataires ayant accès à des données personnelles sont tenus aux obligations de protection et de confidentialité qui leur sont applicables.
Transferts internationaux de données
Le fonctionnement du site peut impliquer certains traitements de données en dehors de l’Espace économique européen (EEE).
Lorsqu’un transfert international de données personnelles nécessite des garanties particulières au regard de la réglementation applicable, des mécanismes de protection appropriés sont utilisés.
Ces garanties peuvent notamment reposer sur les clauses contractuelles types de la Commission européenne ou sur tout autre mécanisme de transfert reconnu par le droit applicable.
Protection technique et organisationnelle
ulmoreniq met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles traitées dans le cadre du fonctionnement du site.
Les communications échangées entre l’utilisateur et le site bénéficient notamment d’une protection reposant sur le chiffrement TLS.
Les données sont conservées dans des environnements auxquels sont appliquées des mesures de sécurité comprenant notamment des contrôles d’accès, des dispositifs de gestion de la sécurité et des protections destinées à réduire les risques d’accès non autorisé.
Les personnes autorisées à accéder aux informations personnelles ne les traitent que dans la mesure nécessaire à l’exercice de leurs fonctions et sont soumises à des obligations de confidentialité.
Durée de conservation
Les données personnelles ne sont conservées que pendant la durée nécessaire aux finalités pour lesquelles elles ont été recueillies et au respect des obligations légales applicables.
Certaines informations relatives aux commandes peuvent être maintenues pendant une durée appropriée lorsque leur conservation est nécessaire pour satisfaire à des exigences fiscales ou comptables, respecter une obligation légale ou préserver les droits et intérêts du site.
Sécurité des données et gestion des incidents
En cas d’incident de sécurité susceptible d’affecter des données personnelles ou les droits des personnes concernées, les mesures nécessaires sont mises en œuvre conformément à la réglementation applicable.
Lorsque la loi l’impose, les personnes concernées sont informées de l’incident et celui-ci est déclaré à l’autorité de contrôle compétente.
Droits relatifs aux données personnelles
Dans les conditions prévues par le RGPD et les autres dispositions applicables, les personnes concernées peuvent demander l’accès aux données personnelles les concernant ainsi que leur rectification lorsqu’elles sont inexactes ou incomplètes.
Elles peuvent également, lorsque les conditions légales sont réunies, demander l’effacement de leurs données, obtenir la limitation d’un traitement, s’opposer à certains traitements ou exercer leur droit à la portabilité des données.
Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré. Ce retrait ne remet pas en cause la licéité des traitements réalisés sur la base du consentement avant son retrait.
Les demandes relatives à ces droits peuvent être adressées à :
+1 (502) 684-1937
Elles peuvent également être transmises au moyen de la page « Contact » du site.
Lorsque les conditions prévues par la réglementation sont remplies, la personne concernée dispose également du droit d’introduire une réclamation auprès de l’autorité de protection des données compétente.
En France, une réclamation peut être déposée auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Protection des mineurs
Le site ne cherche pas à collecter activement les données personnelles d’enfants âgés de moins de 15 ans.
Lorsqu’il apparaît que de telles informations ont été recueillies involontairement, des mesures appropriées sont prises, lorsque cela est pertinent, afin de les supprimer.
Pour les traitements fondés sur le consentement auxquels les règles françaises relatives aux services en ligne destinés aux mineurs sont applicables, le consentement d’un utilisateur de moins de 15 ans est encadré conformément aux exigences légales concernant l’accord de l’enfant et du titulaire de l’autorité parentale.
Le représentant légal peut également, dans les conditions prévues par la réglementation applicable, demander l’accès, la rectification ou l’effacement des données concernées.
Entrée en vigueur et évolution de la politique
La présente Politique de confidentialité prend effet à compter de sa publication sur le site.
Elle peut être mise à jour afin de tenir compte de changements affectant les traitements de données ou les règles qui leur sont applicables.
Lorsqu’une modification importante nécessite d’en informer les utilisateurs en vertu de la législation applicable, une information appropriée leur est communiquée.
Les utilisateurs sont invités à consulter périodiquement cette page afin de prendre connaissance de la version la plus récente de la Politique de confidentialité.