Champ d’application
La présente Politique de confidentialité s’applique aux traitements de données à caractère personnel réalisés dans le cadre de l’utilisation du site, notamment lors de la consultation de ses pages, de la création et du suivi d’une commande, du paiement, de la présentation d’une demande de retour ou de remboursement ainsi que des échanges avec le service client.
Elle a pour objet d’informer les utilisateurs sur les modalités de collecte, d’utilisation, de protection et de gestion de leurs données personnelles.
Lorsque le traitement repose sur le consentement dans le cadre de services en ligne directement proposés à un mineur, les règles applicables à l’autorisation parentale sont respectées. En France, un mineur âgé de moins de 15 ans ne peut, dans les situations où la loi l’exige, consentir seul au traitement concerné et l’autorisation du titulaire de la responsabilité parentale doit être obtenue conformément aux dispositions applicables.
Responsable du traitement
Nom commercial ou marque : lomberian
Adresse enregistrée : 4814 Oleatha Ave, Saint Louis, MO 63116, États-Unis
Adresse électronique : order@lomberian.com
Téléphone : +1 (314) 284-9065
lomberian détermine les finalités et les moyens des traitements de données personnelles réalisés par l’intermédiaire du site et agit, à ce titre, en qualité de responsable du traitement.
Toute personne souhaitant obtenir des informations sur le traitement de ses données, poser une question relative à la confidentialité ou exercer les droits qui lui sont reconnus par la réglementation applicable peut utiliser les coordonnées indiquées ci-dessus ou la page « Contactez-nous » du site.
Données personnelles susceptibles d’être collectées
Selon les services utilisés, le site peut collecter le nom, les coordonnées, l’adresse électronique, l’adresse de facturation, l’adresse de livraison, l’historique des commandes, les informations nécessaires au traitement des commandes ainsi que les données communiquées dans le cadre des demandes de retour, de remboursement ou de service après-vente.
Les données nécessaires au paiement sont traitées par des prestataires de services de paiement tiers sécurisés.
Le site n’a pas accès aux données complètes des cartes bancaires et ne conserve pas les informations complètes des cartes de paiement.
Lors de la navigation, certaines informations techniques peuvent également être collectées automatiquement, notamment l’adresse IP, le type de navigateur utilisé, les informations relatives à l’appareil, les pages consultées, les horaires ou durées de consultation ainsi que, lorsque l’utilisateur l’a autorisé, certaines préférences recueillies au moyen de cookies.
Finalités et bases juridiques des traitements
Les données personnelles sont traitées uniquement dans la mesure nécessaire au fonctionnement des services proposés par le site et à la réalisation des finalités concernées.
Elles peuvent notamment être utilisées pour traiter les commandes, organiser la livraison des produits, gérer les retours, les échanges et les remboursements, assurer le service après-vente, transmettre les communications relatives aux commandes, répondre aux demandes adressées au service client, respecter les obligations légales et réglementaires, améliorer le fonctionnement du site et l’expérience utilisateur ainsi que prévenir la fraude et assurer la sécurité du site.
Les traitements nécessaires à la gestion des commandes, à la livraison, aux retours et aux remboursements reposent sur la nécessité d’exécuter le contrat de vente.
Certaines informations peuvent également être conservées lorsque leur traitement est nécessaire au respect d’une obligation légale, notamment en matière fiscale, comptable ou réglementaire. Tout traitement de données doit reposer sur l’une des bases juridiques prévues par le RGPD.
Lorsque la réglementation exige le consentement de l’utilisateur, notamment pour certains cookies non nécessaires ou services marketing facultatifs, les traitements concernés ne sont mis en œuvre qu’après obtention de ce consentement.
Certains traitements peuvent également reposer sur les intérêts légitimes du site lorsqu’ils sont applicables, notamment afin d’assurer la sécurité du site, de gérer les risques, de prévenir la fraude ou d’optimiser les services, sous réserve des droits et libertés des personnes concernées.
Les données personnelles ne sont pas utilisées à des fins publicitaires ou marketing non nécessaires sans le consentement de l’utilisateur ou sans autre fondement juridique autorisant valablement le traitement.
Cookies et préférences de navigation
Le site utilise différentes catégories de cookies.
Les cookies strictement nécessaires permettent notamment d’assurer le fonctionnement du panier, de mener à bien le processus de commande, de préserver la sécurité du site et d’enregistrer certains paramètres nécessaires à son utilisation.
Ces cookies sont nécessaires au fonctionnement des fonctionnalités essentielles du site.
Les cookies utilisés à des fins d’analyse statistique, d’amélioration de l’expérience utilisateur ou de personnalisation ne sont activés qu’après obtention du consentement lorsque celui-ci est exigé par la réglementation applicable.
Lors de sa première visite, l’utilisateur peut utiliser l’interface de gestion des cookies afin d’accepter, de refuser ou de personnaliser l’utilisation des cookies non nécessaires.
L’utilisateur peut ultérieurement modifier ses choix au moyen de l’outil de gestion des cookies proposé sur le site ou des paramètres de son navigateur.
Services tiers d’analyse et de publicité
Afin d’améliorer l’expérience proposée sur le site, d’analyser son utilisation et d’optimiser les activités publicitaires, le site peut recourir à des services fournis par des tiers, notamment Google Analytics et certains services liés à Google Ads.
Ces services peuvent utiliser des cookies ou des technologies similaires afin de recueillir certaines informations relatives à la navigation.
Lorsque le droit applicable exige le consentement de l’utilisateur pour ces traitements, les technologies concernées ne sont utilisées qu’après obtention de cette autorisation.
L’utilisateur peut gérer les consentements correspondants au moyen de l’outil de paramétrage des cookies.
Destinataires des données et transferts internationaux
Les données personnelles ne sont communiquées que lorsque cela est nécessaire à la fourniture des services du site.
Elles peuvent ainsi être transmises, dans la mesure nécessaire à l’accomplissement de leurs missions respectives, aux prestataires de services de paiement, aux transporteurs, aux prestataires de suivi logistique, aux hébergeurs, aux fournisseurs d’outils de service client ainsi qu’aux prestataires techniques intervenant dans le fonctionnement du site.
Ces prestataires sont tenus de respecter les obligations de protection des données et de confidentialité qui leur sont applicables.
Le fonctionnement du site pouvant impliquer des traitements de données en dehors de l’Espace économique européen, les transferts internationaux de données personnelles sont encadrés, lorsque cela est nécessaire, par des garanties appropriées prévues par la réglementation applicable. Les règles européennes prévoient en effet des garanties particulières lorsqu’un transfert intervient en dehors de l’Espace économique européen.
Ces garanties peuvent notamment reposer sur les clauses contractuelles types adoptées par la Commission européenne ou sur tout autre mécanisme de transfert reconnu par la réglementation applicable.
Sécurité des données
lomberian met en œuvre des mesures techniques et organisationnelles appropriées destinées à protéger les données personnelles.
Les communications entre le site et les utilisateurs sont notamment protégées au moyen du protocole de chiffrement TLS.
Les données sont conservées dans des environnements faisant l’objet de mesures de sécurité et de contrôles d’accès, ainsi que de dispositifs destinés à réduire les risques d’accès non autorisé.
Les personnes autorisées à accéder aux données ne peuvent les traiter que dans la mesure nécessaire à l’accomplissement de leurs missions et sont soumises à des obligations de confidentialité appropriées.
Durée de conservation
Les données personnelles ne sont conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées ainsi qu’au respect des obligations légales applicables.
Les informations relatives aux commandes peuvent notamment être conservées pendant une durée appropriée au regard des exigences fiscales et comptables, des autres obligations légales applicables ainsi que des nécessités liées à la protection des droits et intérêts du site.
Gestion des incidents de sécurité
Lorsqu’un incident de sécurité susceptible d’affecter les droits ou intérêts des utilisateurs survient, le site prend les mesures nécessaires conformément à la réglementation applicable.
Lorsque la loi l’exige, les personnes concernées sont informées de la violation et celle-ci est notifiée à l’autorité de contrôle compétente dans les conditions prévues par la réglementation.
Droits des personnes concernées
Dans les conditions prévues par le RGPD et la réglementation applicable, les personnes concernées peuvent exercer leur droit d’accès à leurs données personnelles, leur droit de rectification, leur droit à l’effacement, leur droit à la limitation du traitement, leur droit d’opposition ainsi que leur droit à la portabilité des données.
Lorsque le traitement repose sur le consentement, la personne concernée peut retirer ce consentement dans les conditions prévues par la réglementation applicable.
Le retrait du consentement n’affecte pas la licéité des traitements réalisés sur la base du consentement avant son retrait.
Les demandes relatives à l’exercice de ces droits peuvent être adressées par courrier électronique à order@lomberian.com, par téléphone au +1 (314) 284-9065 ou au moyen de la page « Contactez-nous » du site.
Sous réserve des conditions prévues par la loi, toute personne concernée dispose également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. L’information relative à ce droit fait partie des informations devant être portées à la connaissance des personnes concernées.
Les utilisateurs concernés en France peuvent notamment saisir la Commission nationale de l’informatique et des libertés (CNIL).
Protection des mineurs
Le site ne cherche pas à collecter activement les données personnelles d’enfants âgés de moins de 15 ans.
Lorsqu’il est constaté que de telles données ont été recueillies de manière involontaire, les mesures appropriées sont prises, lorsque cela est nécessaire, afin de supprimer les informations concernées.
Le titulaire de la responsabilité parentale peut, dans les conditions prévues par la réglementation applicable, demander l’accès, la rectification ou l’effacement des données concernées.
Entrée en vigueur et modification de la politique
La présente Politique de confidentialité entre en vigueur à compter de sa publication sur le site.
En cas de modification substantielle, les utilisateurs sont informés par un moyen approprié lorsque la réglementation applicable l’exige.
Les utilisateurs sont invités à consulter régulièrement cette page afin de prendre connaissance de la version la plus récente de la Politique de confidentialité.