Politique de confidentialité et protection des données personnelles

1. Champ d’application

La présente politique s’applique aux données personnelles traitées lors de la consultation de varmariq.com, de la création ou de l’utilisation éventuelle d’un compte, de la commande, du paiement, de la livraison, du retour, du service après-vente, d’une demande adressée au service clientèle ou d’une inscription facultative à des communications commerciales.

Le traitement destiné aux consommateurs en France respecte le Règlement général sur la protection des données, les règles françaises relatives à la protection des données et les autres textes impératifs applicables.

2. Données collectées et moyens techniques

• Données fournies directement : nom, adresse, téléphone, e-mail, informations de compte, contenu des messages, numéro de commande, choix de retour et justificatifs envoyés.
• Données de commande : produits, prix, réductions, paiement accepté ou refusé, livraison, suivi, retours, remboursements et historique du service après-vente.
• Données techniques : adresse IP, type d’appareil, navigateur, langue, journaux de sécurité, pages consultées et choix relatifs aux cookies.
• Données reçues de prestataires : confirmation de paiement, statut logistique, prévention de la fraude et informations nécessaires à l’exécution de la commande.

Les informations complètes de carte sont saisies auprès du prestataire de paiement et ne doivent pas être envoyées au service clientèle. Les cookies et technologies comparables sont décrits dans Politique relative aux cookies.

3. Finalités, utilisation et bases juridiques

• Exécution du contrat : gérer le panier, la commande, le paiement, la livraison, le suivi, le retour, le remboursement, la garantie et les demandes liées à l’achat.
• Consentement explicite : envoyer une newsletter, des messages marketing ou utiliser des traceurs facultatifs lorsque le consentement est requis. Le consentement peut être retiré à tout moment.
• Obligation légale : conserver les pièces comptables, répondre aux obligations fiscales, gérer les droits des consommateurs et coopérer avec une autorité habilitée.
• Intérêt légitime : sécuriser le site, prévenir la fraude, établir ou défendre un droit, améliorer le fonctionnement et comprendre les difficultés du parcours, après mise en balance avec les droits des personnes.

4. Destinataires et partage

Les données sont accessibles uniquement aux personnes qui en ont besoin pour leur mission et aux prestataires intervenant dans l’hébergement, le paiement, la prévention de la fraude, la gestion de la boutique, la messagerie, le support, la livraison avec DHL Express, UPS® ou FedEx, l’analyse autorisée et la gestion du consentement. Elles peuvent être communiquées à une autorité lorsque la loi l’exige.

Les données ne sont pas vendues comme une liste autonome de clients. Lorsqu’un prestataire traite des données pour le compte de VARMARIQ, il reçoit uniquement les informations nécessaires à la finalité concernée et doit les protéger selon les obligations applicables.

5. Transferts hors de l’Espace économique européen

Certains destinataires ou infrastructures peuvent être situés hors de l’Espace économique européen, notamment aux États-Unis. Lorsque le RGPD l’exige, le transfert repose sur une décision d’adéquation, des clauses contractuelles types, des mesures complémentaires ou une autre garantie reconnue. Des informations sur la garantie utilisée pour un traitement déterminé peuvent être demandées à mail@varmariq.com.

6. Conservation des données et des choix cookies

• les données nécessaires à la commande et à la relation client sont conservées pendant la durée utile à leur gestion, puis archivées lorsque cela est nécessaire pour un litige ou une obligation légale ;
• les factures et pièces comptables sont conservées pendant la durée légale pouvant atteindre 10 ans ;
• les données utilisées pour une prospection commerciale peuvent être conservées pendant la relation, puis jusqu’à 3 ans après le dernier contact actif, sauf opposition ou retrait antérieur ;
• les demandes d’exercice de droits sont conservées pendant le temps nécessaire à leur traitement et à la preuve de la réponse ;
• les choix d’acceptation ou de refus des cookies sont généralement mémorisés pendant 6 mois afin de ne pas solliciter le visiteur à chaque consultation.

À l’expiration de la durée applicable, les données sont supprimées, anonymisées ou archivées avec un accès restreint lorsqu’une conservation reste légalement nécessaire.

7. Gestion du consentement pour les visiteurs européens

Le site peut utiliser l’adresse IP et la langue du navigateur pour identifier de manière approximative la région du visiteur et afficher un module de consentement adapté aux utilisateurs européens. Pour une adresse IP française ou européenne, les traceurs non nécessaires restent désactivés jusqu’à un choix valable lorsque la loi exige un consentement. L’acceptation, le refus et la personnalisation doivent être accessibles sans parcours trompeur.

8. Droits des personnes

Dans les conditions prévues par le RGPD, une personne peut demander l’accès à ses données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou s’opposer à certains traitements. Elle peut retirer son consentement à tout moment, sans affecter la licéité des opérations réalisées avant ce retrait.

La demande peut être adressée à mail@varmariq.com. Une preuve d’identité limitée à ce qui est nécessaire peut être demandée en cas de doute raisonnable. Une réponse est apportée dans le délai prévu par le RGPD, en principe un mois, sous réserve d’une prolongation autorisée pour une demande complexe. La personne peut aussi adresser une réclamation à la CNIL.

9. Sécurité et mineurs

Des mesures organisationnelles et techniques proportionnées sont utilisées pour limiter l’accès non autorisé, la perte, l’altération ou la divulgation. Aucun dispositif ne supprimant tout risque, il est recommandé de protéger son compte, son e-mail et son appareil. Le site est destiné aux personnes capables de conclure un contrat ; les données d’un mineur ne doivent pas être utilisées pour passer une commande sans l’intervention du représentant légal lorsque celle-ci est requise.

10. Contact données personnelles

VARMARIQ · 3127 Kingfisher Dr, Humble, TX 77396, États-Unis · mail@varmariq.com · +1 (281) 926-4085.