Cette politique explique comment Cemrano traite vos données personnelles lorsque vous consultez cemrano.com, créez un compte, passez une commande ou contactez le service client. Elle couvre aussi le paiement, la livraison, les annulations, les retours, les remboursements et l’exercice des garanties légales.
Responsable du traitement
Tammy Aranda, qui exploite la boutique sous le nom commercial Cemrano, est responsable des traitements décrits dans cette politique.
Adresse de correspondance · 180 Westen Acres Dr #N, Kannapolis, NC 28081, États-Unis
E-mail · bonjour@cemrano.com
Téléphone · +1 (704) 233-6558
Horaires · Du lundi au vendredi de 9 h à 18 h et le samedi de 9 h à 16 h, heure de Paris (CET ou CEST).
Les données que nous pouvons traiter
| Situation | Données concernées |
|---|---|
| Vous passez une commande | Nom, e-mail, téléphone, adresses de facturation et de livraison, coordonnées du destinataire, références et quantités des articles, prix, remises, frais de livraison, état de la commande et pièces de facturation. |
| Vous créez un compte | Identifiants de connexion, adresses enregistrées, historique des commandes, préférences, panier ou favoris, informations de connexion et journaux de sécurité. Les mots de passe font l’objet de mesures de protection adaptées. |
| Vous payez ou recevez un remboursement | Mode de paiement, réseau de carte, référence de transaction, montant, devise, pays d’émission, données de carte partiellement masquées et résultat de l’autorisation, du contrôle antifraude ou du remboursement. |
| Votre colis est expédié ou retourné | Coordonnées nécessaires à la livraison, références du colis, numéro de suivi, preuve de remise, tentatives de livraison et informations relatives à une perte, un dommage ou un retour. |
| Vous contactez le service client | Contenu et historique des échanges, informations sur l’article et la commande, date de réception, pièces nécessaires au traitement de la demande et, si vous les fournissez, photos ou vidéos. Tout enregistrement d’un appel suppose une information préalable et une base juridique applicable. |
| Vous naviguez ou enregistrez vos préférences | Adresse IP, appareil, système d’exploitation, navigateur, date et heure, pages et produits consultés, provenance de la visite, interactions avec le panier, identifiants de traceurs et journaux techniques. Selon vos choix, nous pouvons aussi traiter l’état de votre abonnement, vos interactions avec les messages commerciaux et l’historique de vos consentements ou refus. |
Les moyens de paiement proposés peuvent comprendre Visa, American Express et Diners Club, selon les options affichées lors du paiement. Les prestataires de paiement et les établissements concernés traitent généralement les données complètes de la carte nécessaires à la transaction. Gardez votre numéro de carte complet, votre cryptogramme, vos mots de passe et vos codes de vérification hors de vos échanges par e-mail.
Les données proviennent principalement des informations que vous saisissez et des échanges que vous avez avec nous. Selon vos choix, certaines données sont recueillies lors de la navigation par les journaux du site, les cookies, les pixels, les balises ou le stockage local. Nous pouvons aussi recevoir des informations de prestataires, comme le résultat d’un paiement, un événement de suivi ou un signalement de sécurité.
Pourquoi nous utilisons vos données
| Finalité | Base juridique |
|---|---|
| Faire fonctionner le panier et les fonctions demandées, créer un compte et gérer la connexion | Exécution du service demandé ou mesures précontractuelles prises à votre demande. La protection des comptes repose sur notre intérêt légitime à sécuriser le site. |
| Enregistrer, confirmer et exécuter une commande, autoriser le paiement, préparer et suivre la livraison | Mesures précontractuelles prises à votre demande et exécution du contrat. |
| Traiter une annulation, une rétractation, un retour, un échange ou un remboursement | Exécution du contrat et respect des obligations légales de protection des consommateurs. |
| Appliquer la garantie légale de conformité, traiter les demandes d’assistance et examiner les réclamations | Exécution du contrat ou obligation légale selon la demande. Notre intérêt légitime à traiter les réclamations et à défendre nos droits peut également s’appliquer. |
| Détecter les paiements inhabituels, protéger les comptes et enquêter sur les tentatives de fraude ou les contestations de paiement | Intérêt légitime à protéger les clients et les transactions, ou obligation légale lorsqu’elle s’applique. |
| Établir des factures, conserver les justificatifs, répondre aux autorités et traiter les litiges | Respect des obligations légales ou intérêt légitime à établir, exercer ou défendre des droits. |
| Mesurer l’audience, repérer des difficultés techniques et améliorer le parcours d’achat | Consentement pour les traceurs qui y sont soumis. La mesure dispensée de consentement reste limitée aux usages autorisés. |
| Envoyer des offres et des communications commerciales | Consentement ou, dans les conditions décrites ci-dessous, intérêt légitime à présenter des produits analogues à ceux déjà achetés. |
Vous pouvez commander en tant qu’invité ou utiliser un compte. Certaines informations sont nécessaires pour enregistrer la commande, accepter le paiement, livrer le colis ou identifier un dossier de retour, de remboursement ou de garantie. En leur absence, nous pouvons être dans l’impossibilité de traiter la demande. L’abonnement aux offres, la personnalisation facultative et les cookies soumis au consentement restent à votre choix.
Communications commerciales et cookies
Si vous avez accepté de recevoir des offres, vous pouvez retirer votre consentement à tout moment. Lorsque la loi le permet, nous pouvons aussi adresser à un client des offres concernant nos propres produits analogues à ceux qu’il a déjà achetés. Dans ce cas, il peut s’y opposer gratuitement dès la collecte de son adresse et dans chaque message. Vous pouvez utiliser le lien de désabonnement ou contacter le service client. Les confirmations de commande et les avis de livraison, de sécurité et de remboursement servent au suivi du service.
Les traceurs strictement nécessaires peuvent notamment permettre la connexion, le maintien du panier et le paiement. Les traceurs facultatifs de personnalisation, de mesure d’audience ou de publicité qui exigent votre consentement restent désactivés jusqu’à votre accord. Vous pouvez accepter ou refuser les traceurs facultatifs, choisir par finalité et modifier ou retirer votre accord dans les paramètres de cookies. Le retrait vaut pour l’avenir. Consultez la Politique relative aux cookies.
Destinataires des données
Les personnes habilitées au sein de Cemrano accèdent aux informations nécessaires à leurs fonctions. Selon la démarche, les données peuvent être communiquées aux prestataires chargés de l’hébergement, de la plateforme de vente, du stockage, de l’authentification, de la sécurité ou de l’assistance. Les banques, réseaux de cartes, prestataires de paiement et services antifraude reçoivent les renseignements utiles à leurs opérations. Certains acteurs du paiement traitent aussi des données sous leur propre responsabilité.
Pour les expéditions, seuls les renseignements nécessaires sont transmis aux prestataires concernés. Il peut s’agir de USPS, DHL Express ou UPS, ainsi que de partenaires de stockage, de livraison ou d’enlèvement des retours. Les prestataires de mesure, de publicité ou de marketing peuvent recevoir des données lorsque les conditions applicables sont réunies, y compris votre consentement lorsque celui-ci est requis.
Les comptables, auditeurs, avocats, assureurs et autorités habilitées peuvent recevoir les éléments nécessaires à une obligation légale, à une réclamation ou à un litige. Les prestataires qui traitent des données pour notre compte sont soumis à des obligations de confidentialité et de sécurité.
Transferts hors de l’Espace économique européen
Cemrano utilise une adresse de correspondance aux États-Unis. Selon les services mobilisés, des données peuvent être traitées ou consultées depuis les États-Unis ou un autre pays hors de l’Espace économique européen.
Lorsqu’un transfert relève du chapitre V du RGPD, le mécanisme applicable dépend du pays, du destinataire et du traitement. Il peut notamment s’agir d’une décision d’adéquation, du cadre UE–États-Unis lorsque le destinataire est valablement certifié et que le transfert est couvert, ou des clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures supplémentaires. Vous pouvez demander le mécanisme applicable à vos données et, le cas échéant, une copie des garanties pertinentes en écrivant à bonjour@cemrano.com.
Durées de conservation
-
Compte · Les données sont conservées tant qu’elles sont nécessaires à la gestion du compte. Après sa fermeture, les pièces qui doivent être conservées pour une obligation légale ou un litige peuvent être archivées séparément.
-
Commandes et paiements · Les données servent au traitement de l’achat, de la livraison et du remboursement. Certaines pièces sont ensuite conservées pendant les délais légaux applicables. Une durée de dix ans s’applique aux pièces comptables soumises à cette obligation.
-
Assistance, retours et garanties · Les données sont conservées pendant le traitement du dossier et, si nécessaire, pendant la période de garantie, le délai de prescription applicable ou la durée d’un litige en cours.
-
Prospection et consentement · L’utilisation à des fins de prospection cesse si vous retirez votre accord, vous y opposez ou si la durée applicable expire. Les éléments nécessaires pour respecter votre choix ou en conserver la preuve peuvent être gardés séparément.
-
Navigation et sécurité · Les durées des traceurs sont indiquées dans la politique relative aux cookies et le panneau de préférences. Les journaux de sécurité sont conservés pendant la période nécessaire à la prévention, à l’examen ou au traitement d’un incident.
Au terme de ces durées, les données sont supprimées ou anonymisées. Si une obligation légale ou la défense de droits justifie encore leur conservation, elles peuvent être archivées avec un accès limité.
Sécurité et contrôles automatisés
Les protections sont adaptées aux données et aux risques. Elles peuvent comprendre le chiffrement des échanges, la limitation des accès, l’authentification, la journalisation, les sauvegardes, des mesures de confidentialité et des procédures de réponse aux incidents. En cas de violation de données, nous évaluons les risques, prenons les mesures nécessaires et informons l’autorité compétente ou les personnes concernées lorsque le RGPD l’exige.
Un contrôle automatisé peut signaler une tentative de paiement inhabituelle, une commande en double, une incohérence d’adresse ou une activité suspecte. La commande peut alors être mise en attente pour vérification. Vous pouvez demander au service client un réexamen humain. Lorsqu’une décision relève de l’article 22 du RGPD, les informations et garanties prévues par la loi s’appliquent, notamment, selon le cas, la possibilité d’obtenir une intervention humaine, d’exprimer votre point de vue et de contester la décision.
Vos droits et les démarches pour les exercer
Dans les conditions du RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons liées à votre situation, retirer votre consentement à tout moment et vous opposer sans motif à la prospection directe.
Envoyez votre demande à bonjour@cemrano.com en précisant le droit que vous souhaitez exercer. Si nous avons un doute raisonnable sur votre identité, nous pouvons demander les seuls éléments nécessaires pour la vérifier. Nous répondons sans retard injustifié et au plus tard un mois après réception. Si la complexité ou le nombre de demandes le justifie, nous pouvons prolonger le délai de deux mois en vous en informant, avec les motifs, dans le premier mois.
L’exercice des droits est gratuit. Une demande manifestement infondée ou excessive peut, dans les conditions prévues par le RGPD, donner lieu à des frais raisonnables ou à un refus motivé. Vous pouvez saisir directement la CNIL ou une autre autorité de contrôle compétente et exercer les recours juridictionnels prévus par la loi. Consultez les Informations RGPD.
Mineurs et services externes
Le service d’achat autonome s’adresse aux personnes majeures ayant la capacité de conclure un contrat. Si vous êtes parent ou représentant légal et pensez qu’un mineur a transmis des données de manière inappropriée, contactez-nous. Selon la situation, nous pouvons effacer les données ou en limiter le traitement.
Le site peut renvoyer vers des services externes de paiement, de suivi ou de réseaux sociaux. Lorsqu’un tiers traite des données pour ses propres finalités, sa politique de confidentialité explique les règles qui s’appliquent à ce traitement.
Conditions de vente et mises à jour
Les règles relatives aux commandes, aux livraisons, aux annulations, aux retours et aux garanties figurent dans les Conditions générales de vente et les politiques correspondantes. La présente politique décrit les traitements de données liés à ces démarches.
Cette politique peut évoluer si la réglementation, les fonctionnalités du site, les prestataires ou les pratiques de traitement changent. La version publiée indique sa date de mise à jour. Si une modification affecte de manière significative l’usage de vos données ou l’exercice de vos droits, nous vous en informons par un moyen adapté. Nous recueillons un nouvel accord lorsque la loi l’exige.