La présente politique explique comment Rorelia collecte, utilise et protège les données personnelles des utilisateurs de rorelia.com, conformément au Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Rorelia agit en qualité de responsable du traitement pour les opérations liées notamment :
-
à la gestion des commandes et des livraisons ;
-
au service après-vente et à la relation client ;
-
à la gestion des comptes utilisateurs ;
-
au fonctionnement et à la sécurité du site.
Certains prestataires peuvent également traiter des données pour le compte de Rorelia, conformément à ses instructions et aux obligations prévues par le RGPD.
2. Données collectées
Selon l’utilisation du site, les catégories de données suivantes peuvent être collectées :
-
informations d’identification et de contact ;
-
adresse de facturation et de livraison ;
-
informations relatives aux commandes et aux paiements ;
-
échanges avec le service client ;
-
données techniques et de navigation ;
-
éléments nécessaires à la prévention des fraudes.
Les informations signalées comme obligatoires sont nécessaires au traitement de la commande ou à la fourniture du service demandé. Les autres informations sont facultatives.
3. Finalités et bases légales
Les données personnelles peuvent être utilisées pour :
-
traiter les commandes, paiements, livraisons et retours ;
-
gérer les comptes clients et les demandes d’assistance ;
-
envoyer les informations relatives aux commandes ;
-
prévenir la fraude et sécuriser les transactions ;
-
traiter les réclamations et les litiges ;
-
respecter les obligations comptables, fiscales et légales ;
-
assurer le fonctionnement et améliorer les performances du site.
Selon la finalité concernée, ces traitements reposent sur l’exécution du contrat, le respect d’une obligation légale, l’intérêt légitime de Rorelia ou le consentement de l’utilisateur.
Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans affecter la licéité des traitements déjà réalisés.
4. Destinataires des données
L’accès aux données personnelles est limité aux personnes autorisées qui en ont besoin dans le cadre de leurs fonctions.
Certaines données peuvent également être communiquées aux prestataires nécessaires à l’exécution des services, notamment :
-
les prestataires de paiement ;
-
les transporteurs et partenaires logistiques ;
-
les services d’assistance client ;
-
les prestataires techniques et d’hébergement ;
-
les autorités compétentes lorsque la loi l’exige.
Ces destinataires sont tenus de respecter la confidentialité des données, de les utiliser uniquement aux fins prévues et d’appliquer des mesures de sécurité appropriées.
En cas de transfert de données en dehors de l’Espace économique européen, les garanties requises par la réglementation applicable sont mises en place.
5. Durée de conservation
Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales applicables :
-
données des prospects : jusqu’à 3 ans après le dernier contact ;
-
données clients : jusqu’à 5 ans après le dernier achat ;
-
factures et documents comptables : 10 ans ;
-
enregistrements téléphoniques, lorsqu’ils sont réalisés : jusqu’à 6 jours.
Certaines données peuvent être archivées plus longtemps lorsque cela est nécessaire au respect d’une obligation légale ou à la défense des droits de Rorelia.
6. Sécurité et prévention de la fraude
Rorelia met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation.
Ces mesures comprennent notamment :
-
le chiffrement SSL/TLS des échanges ;
-
le recours à des prestataires de paiement conformes à la norme PCI DSS ;
-
l’absence de conservation des données bancaires complètes sur les serveurs de Rorelia ;
-
le contrôle des accès aux données ;
-
la vérification sécurisée de certaines transactions.
Des outils automatisés peuvent être utilisés pour détecter les commandes inhabituelles ou présentant un risque de fraude. Une vérification complémentaire peut alors être demandée avant la validation de la commande.
7. Droits des utilisateurs
Conformément au RGPD, chaque utilisateur peut exercer les droits suivants :
-
droit d’accès ;
-
droit de rectification ;
-
droit à l’effacement ;
-
droit à la limitation du traitement ;
-
droit à la portabilité ;
-
droit d’opposition ;
-
droit de retirer son consentement ;
-
droit de définir des directives relatives à ses données après son décès, conformément au droit français.
Une preuve d’identité ou des informations relatives à la commande peuvent être demandées lorsque cela est nécessaire pour vérifier l’identité du demandeur.
Si l’utilisateur estime que ses droits ne sont pas respectés, il peut également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
8. Données des mineurs
Le site ne collecte pas volontairement de données personnelles concernant des mineurs.
Si de telles données ont été recueillies par erreur, leur suppression peut être demandée par le mineur concerné ou son représentant légal.
9. Contact
Pour toute question relative à la présente politique ou pour exercer vos droits, vous pouvez contacter Rorelia :
-
Adresse : 121 Brenda Dr, Lawrenceburg, KY 40342, US
-
Téléphone : +1 (502) 763-3188
-
E-mail : admin@rorelia.com
Horaires du service client – CET/CEST :
-
Du lundi au vendredi : 09 h 00 à 18 h 00
-
Le samedi : 09 h 00 à 16 h 00