Bienvenue sur mydrano. Nous accordons une importance particulière à la protection de vos données personnelles et nous nous engageons à les traiter conformément au Règlement Général sur la Protection des Données (RGPD – Règlement (UE) 2016/679) ainsi qu'à toute autre législation applicable en matière de protection des données.
La présente politique explique la manière dont nous traitons vos données personnelles conformément au RGPD ainsi que les droits dont vous bénéficiez.
I. Champ d'application
La présente Politique de protection des données s'applique à l'ensemble des traitements de données personnelles réalisés par le site officiel de mydrano lorsque vous :
-
naviguez sur notre site ;
-
créez un compte ;
-
passez une commande ;
-
effectuez un paiement ;
-
consultez le suivi de votre livraison ;
-
contactez notre service clientèle ;
-
demandez un remboursement, un retour ou un échange.
II. Catégories de données personnelles collectées
Selon votre utilisation de nos services, nous pouvons collecter les catégories de données suivantes.
Données d'identification
-
Nom et prénom ;
-
Adresse e-mail ;
-
Numéro de téléphone.
Informations de livraison
-
Adresse de livraison ;
-
Pays ou région ;
-
Ville ;
-
Code postal.
Informations relatives aux commandes
-
Numéro de commande ;
-
Produits commandés ;
-
Montant de la commande ;
-
Statut du paiement ;
-
Statut de la livraison ;
-
Historique du service après-vente.
Données techniques
-
Adresse IP ;
-
Type de navigateur ;
-
Système d'exploitation ;
-
Informations relatives à l'appareil utilisé ;
-
Cookies ;
-
Historique de navigation sur le Site.
Informations relatives au service clientèle
-
Correspondance par e-mail ;
-
Échanges avec le service clientèle ;
-
Réclamations ;
-
Historique du service après-vente.
III. Finalités du traitement des données personnelles
Nous traitons vos données personnelles notamment afin de :
-
traiter et exécuter vos commandes ;
-
organiser la livraison de vos produits ;
-
fournir un service clientèle et un service après-vente ;
-
vérifier les paiements ;
-
assurer le suivi des expéditions ;
-
garantir la sécurité du Site ;
-
prévenir les fraudes et les activités illicites ;
-
améliorer les fonctionnalités du Site et l'expérience utilisateur ;
-
respecter nos obligations légales ;
-
vous adresser des communications commerciales lorsque vous y avez consenti.
IV. Bases juridiques du traitement au titre du RGPD
Conformément au RGPD, le traitement de vos données personnelles repose sur les bases juridiques suivantes.
Exécution d'un contrat
Le traitement est nécessaire à l'exécution de votre commande, à la livraison des produits et au service après-vente.
Obligation légale
Le traitement est nécessaire afin de respecter les obligations légales, notamment en matière fiscale, comptable et de protection des consommateurs.
Intérêt légitime
Le traitement est nécessaire afin d'assurer la sécurité du Site, la gestion des risques, l'analyse statistique ainsi que l'amélioration continue de nos services.
Consentement
Pour les communications marketing, les cookies non essentiels ou tout autre traitement nécessitant votre consentement, nous recueillons celui-ci préalablement au traitement.
Vous pouvez retirer votre consentement à tout moment. Ce retrait n'affecte pas la licéité des traitements effectués avant son retrait.
V. Partage des données personnelles
Sauf obligation légale, nous ne vendons ni ne louons vos données personnelles.
Afin de fournir nos services, nous pouvons communiquer les informations strictement nécessaires aux catégories de destinataires suivantes :
-
prestataires de services de paiement ;
-
transporteurs et sociétés de livraison ;
-
prestataires d'hébergement et de services informatiques ;
-
prestataires de services d'analyse de données ;
-
autorités publiques ou organismes de réglementation lorsque la loi l'exige.
Tous nos partenaires ne sont autorisés à traiter vos données personnelles que dans la mesure nécessaire à l'exécution de leurs missions et doivent mettre en œuvre des mesures appropriées de protection des données.
VI. Durée de conservation
Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.
Cette durée est déterminée notamment en fonction :
-
de l'exécution du contrat ;
-
des besoins liés au service après-vente ;
-
des obligations fiscales et comptables ;
-
des exigences légales et réglementaires ;
-
des besoins liés au règlement des litiges et à la défense de nos droits.
À l'issue de ces périodes, les données seront supprimées ou anonymisées conformément à la législation applicable.
VII. Mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin d'assurer la protection de vos données personnelles, notamment :
-
chiffrement SSL des communications ;
-
contrôle des accès aux données ;
-
mécanismes d'authentification ;
-
pare-feu et dispositifs de cybersécurité ;
-
sauvegarde et restauration des données ;
-
politiques internes de confidentialité et formation du personnel.
Bien que nous mettions en œuvre des mesures de sécurité appropriées, aucune transmission de données sur Internet ne peut être garantie comme totalement sécurisée. Nous poursuivons néanmoins l'amélioration continue de nos dispositifs de protection.
VIII. Vos droits en vertu du RGPD
Conformément au RGPD, vous disposez des droits suivants :
-
Droit à l'information : être informé de la manière dont vos données personnelles sont traitées ;
-
Droit d'accès : obtenir une copie des données personnelles vous concernant ;
-
Droit de rectification : faire corriger des données inexactes ou incomplètes ;
-
Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données lorsque les conditions légales sont réunies ;
-
Droit à la limitation du traitement : demander la limitation de certains traitements ;
-
Droit à la portabilité des données : recevoir les données que vous avez fournies et les transmettre à un autre responsable du traitement ;
-
Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime ou réalisés à des fins de prospection directe ;
-
Droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci ;
-
Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données.