Politique de confidentialité

Cette Politique de confidentialité présente les règles applicables à la collecte, à l’utilisation, à la conservation et à la protection des données personnelles des personnes utilisant notre site.

Elle concerne notamment les utilisateurs qui consultent les différentes pages du site, recherchent des produits, effectuent une commande, utilisent un compte, contactent notre service client ou transmettent des informations dans le cadre d’une commande, d’un retour ou d’un service après-vente.

Nous traitons les données personnelles conformément au Règlement général sur la protection des données (« RGPD ») ainsi qu’aux dispositions françaises applicables en matière de protection des données et de respect de la vie privée.

Lorsque certaines prestations sont assurées par des partenaires ou fournisseurs externes, ceux-ci peuvent traiter certaines informations pour les besoins des services concernés, dans le respect de leurs obligations légales et de leurs propres règles de confidentialité.

1. Champ d’application et principes de protection

Personnes concernées

La présente politique s’adresse aux personnes qui consultent ou utilisent notre site, notamment lorsqu’elles souhaitent obtenir des informations sur nos produits, passer une commande, gérer un compte, contacter notre service client ou effectuer une demande liée à une commande.

Principes applicables

Nous veillons à ce que les données personnelles soient traitées pour des finalités déterminées, légitimes et pertinentes.

Les traitements sont réalisés uniquement lorsque cela est nécessaire et lorsqu’un fondement juridique approprié est applicable.

Nous appliquons les principes prévus par le RGPD ainsi que par les règles françaises en matière de protection des données.

2. Catégories de données personnelles

Informations communiquées directement

Selon la manière dont vous utilisez nos services, nous pouvons notamment recevoir les informations suivantes :

Nom et prénom.
Adresse e-mail.
Numéro de téléphone.
Adresse de livraison.
Données nécessaires à la facturation.
Informations relatives à un compte utilisateur.
Données concernant les commandes et achats effectués.
Informations relatives aux retours, remboursements ou demandes après-vente.
Contenu des échanges avec notre service client.
Toute autre information que vous choisissez de nous transmettre dans le cadre de nos services.

Informations techniques

Lors de votre navigation, certaines données techniques peuvent être recueillies automatiquement lorsque cette collecte est autorisée par la réglementation.

Il peut notamment s’agir :

de l’adresse IP ;
du navigateur utilisé et de sa version ;
du système d’exploitation ;
des caractéristiques techniques de l’appareil ;
des pages visitées et interactions avec le site ;
de la date et de l’heure de connexion ;
des informations nécessaires à la sécurité et au fonctionnement du site ;
des données générées par les cookies et technologies similaires lorsqu’ils sont actifs.

Informations liées aux paiements

Les transactions peuvent être prises en charge par des prestataires de paiement spécialisés.

Lorsque ces prestataires interviennent directement dans le traitement du paiement, certaines données bancaires peuvent être traitées par leurs systèmes conformément à leurs propres mesures de sécurité, politiques de confidentialité et obligations réglementaires.

Nous ne prétendons pas conserver les numéros complets de cartes bancaires lorsque ceux-ci sont directement traités par un prestataire de paiement.

3. Origine et modalités de collecte

Données fournies par l’utilisateur

Nous pouvons recevoir des informations personnelles lorsque vous :

créez ou utilisez un compte ;
passez une commande ;
complétez un formulaire ;
nous adressez une demande ;
demandez un retour ou un remboursement ;
fournissez des informations nécessaires à l’examen d’un dossier.

Données recueillies automatiquement

Certaines informations techniques peuvent être obtenues automatiquement lors de l’utilisation du site au moyen des journaux techniques, cookies ou technologies similaires, dans les limites autorisées par la réglementation.

Informations transmises par des prestataires

Lorsque cela est nécessaire à la réalisation d’une commande ou à la fourniture d’un service, certaines informations peuvent être échangées avec les prestataires concernés, notamment dans les domaines du paiement, de la livraison, de l’hébergement, du support technique ou de la sécurité.

4. Utilisation des données et fondements juridiques

Traitement des commandes

Nous utilisons les informations nécessaires afin de gérer les commandes, confirmer les achats, organiser les expéditions, assurer le suivi des commandes et fournir les services associés.

Lorsque cela est nécessaire, ces traitements reposent sur l’exécution du contrat conclu avec le client.

Service client et après-vente

Les données personnelles peuvent être utilisées pour répondre aux questions, traiter les demandes relatives aux commandes, gérer les retours et remboursements et assurer le suivi des difficultés rencontrées après l’achat.

Sécurité du site et prévention des abus

Certaines informations peuvent être utilisées afin de sécuriser nos services, détecter des comportements anormaux, prévenir les tentatives de fraude et empêcher les accès non autorisés.

Lorsque les conditions requises sont réunies, ces traitements peuvent notamment être fondés sur notre intérêt légitime.

Obligations légales

Nous pouvons conserver ou traiter certaines données lorsqu’une obligation légale, comptable, fiscale ou réglementaire l’exige.

Certaines informations peuvent également être conservées lorsqu’elles sont nécessaires à la constatation, à l’exercice ou à la défense de droits dans le cadre d’un litige.

Amélioration du site

Certaines informations peuvent servir à comprendre l’utilisation du site et à améliorer ses fonctions ou ses services, dans la mesure autorisée par la réglementation.

Lorsque le recours à une technologie particulière nécessite votre consentement, le traitement est mis en œuvre conformément aux règles relatives à ce consentement.

Consentement

Lorsque votre consentement constitue la base juridique requise, celui-ci est recueilli dans les conditions prévues par les textes applicables.

Lorsqu’il est possible de retirer ce consentement, vous pouvez le faire à tout moment. Ce retrait ne remet pas en cause la légalité des traitements réalisés avant son retrait.

5. Cookies et technologies similaires

Fonctionnement des cookies

Notre site peut utiliser des cookies et technologies similaires afin de permettre certaines fonctions techniques, maintenir le fonctionnement des services et conserver certaines informations nécessaires à votre utilisation du site.

Cookies nécessaires

Certains cookies ou traceurs peuvent être indispensables à des fonctions telles que :

le panier ;
la gestion de session ;
la sécurité ;
le processus de commande ;
la fourniture d’un service expressément demandé.

Lorsqu’ils peuvent légalement être utilisés sans consentement préalable, ils sont limités à ce qui est strictement nécessaire à leur finalité.

Cookies nécessitant un consentement

D’autres cookies ou traceurs peuvent nécessiter votre accord préalable lorsqu’ils ne sont pas indispensables au fonctionnement du site.

Nous ne considérons pas comme actifs des services d’analyse, de publicité ou de suivi qui n’ont pas réellement été configurés sur le site.

6. Consentement et gestion des cookies

Information préalable

Lorsque votre consentement est requis, les informations nécessaires relatives aux cookies et autres traceurs sont présentées de manière accessible et compréhensible avant leur activation.

Le consentement doit être donné librement et de manière spécifique, éclairée et non ambiguë lorsque ces exigences sont applicables.

Refus

Lorsque le consentement est obligatoire, la simple poursuite de la navigation ne constitue pas à elle seule une acceptation valable.

L’utilisateur doit pouvoir refuser les technologies concernées dans des conditions conformes aux règles applicables.

Retrait du consentement

Lorsque le traitement repose sur un consentement, celui-ci peut être retiré dans les conditions prévues par le RGPD et la réglementation applicable.

Le retrait n’affecte pas la légalité des traitements réalisés avant celui-ci sur la base d’un consentement valide.

À ce jour, aucun système spécifique de gestion des préférences relatives aux cookies n’est intégré au site. Si un tel outil est ultérieurement installé, les modalités permettant de consulter, modifier ou retirer les préférences seront ajoutées à cette politique.

7. Communication des données

Prestataires intervenant dans les services

Selon les besoins du site et des commandes, certaines données peuvent être communiquées à des prestataires intervenant notamment dans les domaines suivants :

paiement ;
livraison et logistique ;
hébergement et infrastructure informatique ;
assistance et service client ;
maintenance technique ;
sécurité informatique ;
prévention de la fraude.

Ces prestataires ne doivent accéder qu’aux données nécessaires à l’accomplissement de leurs missions et restent soumis aux obligations applicables en matière de protection des données.

Autorités compétentes

Certaines informations peuvent être communiquées lorsqu’une telle transmission est imposée par une disposition légale, une décision judiciaire, une demande réglementaire valide ou lorsqu’elle est nécessaire à la protection de nos droits.

Absence de vente des données personnelles

Nous ne commercialisons pas les données personnelles des utilisateurs dans le cadre habituel de nos activités.

Tout accès ou transfert de données doit correspondre à une finalité légitime et reposer sur un fondement juridique approprié.

8. Conservation des données

Durée générale

Les données personnelles sont conservées pendant la période nécessaire à la réalisation des finalités pour lesquelles elles sont utilisées, sous réserve des périodes imposées ou permises par la loi.

La durée peut varier selon :

la nature des informations ;
la finalité du traitement ;
la relation contractuelle ;
les obligations légales applicables.

Conservation prolongée

Certaines données peuvent être conservées après la fin de la relation commerciale lorsqu’elles sont nécessaires au respect d’une obligation comptable ou fiscale, à la gestion d’un litige ou à l’exercice ou la défense d’un droit.

Aucune durée identique n’est appliquée à toutes les catégories de données lorsque la période de conservation dépend de la nature du traitement ou d’une obligation particulière.

9. Sécurité des informations

Mesures de protection

Nous mettons en place des mesures techniques et organisationnelles raisonnables et adaptées afin de limiter les risques d’accès non autorisé, de perte, d’altération, de divulgation ou d’utilisation abusive des données personnelles.

Les mesures mises en œuvre sont adaptées autant que possible à la nature des informations traitées et aux risques associés.

Limites

Malgré les précautions prises, aucun système de transmission ou de stockage électronique ne peut être considéré comme totalement exempt de risques.

Nous ne garantissons donc pas une sécurité absolue ni l’absence totale d’incident, mais nous mettons en œuvre des mesures appropriées pour réduire les risques.

10. Vos droits

Selon les conditions prévues par le RGPD et la législation applicable, vous pouvez notamment disposer des droits suivants :

Droit d’accès

Vous pouvez demander à savoir si des données personnelles vous concernant sont traitées et, dans les conditions prévues par la loi, obtenir les informations correspondantes.

Droit de rectification

Vous pouvez demander la correction ou la mise à jour de données personnelles erronées ou incomplètes.

Droit à l’effacement

Dans les cas prévus par la réglementation, vous pouvez demander la suppression de vos données.

Ce droit peut être limité lorsque certaines informations doivent être conservées en raison d’une obligation légale ou pour la protection de droits en justice.

Droit à la limitation

Dans certaines situations prévues par les textes, vous pouvez demander que le traitement de vos données soit limité.

Droit à la portabilité

Lorsque les conditions légales sont satisfaites, vous pouvez demander certaines données personnelles dans un format structuré, couramment utilisé et lisible par machine.

Lorsque cela est légalement et techniquement possible, vous pouvez également demander leur transmission à un autre responsable du traitement.

Droit d’opposition

Dans les conditions prévues par la réglementation, vous pouvez vous opposer à certains traitements, notamment lorsqu’ils reposent sur notre intérêt légitime et que votre situation particulière le justifie.

Retrait du consentement

Lorsque votre consentement constitue la base du traitement, vous pouvez le retirer dans les conditions prévues par la réglementation.

Le retrait ne remet pas en cause la licéité du traitement effectué avant sa prise en compte.

11. Exercice de vos droits

Adresse de contact

Pour exercer vos droits ou poser une question concernant vos données personnelles, vous pouvez nous écrire à :

E-mail : customer@miraoxalen.com

Informations utiles

Afin de faciliter le traitement de votre demande, nous vous recommandons de préciser :

vos nom et prénom ;
l’adresse e-mail associée à votre compte ou à votre commande, lorsque cela est pertinent ;
la nature de votre demande ;
toute information raisonnablement nécessaire à l’identification des données concernées.

Vérification de l’identité

Lorsque cela est nécessaire afin d’éviter une communication de données à une personne non autorisée, nous pouvons demander des éléments raisonnables permettant de vérifier votre identité.

Nous limitons cette vérification aux informations nécessaires à cette fin.

Traitement des demandes

Les demandes relatives aux droits des personnes sont traitées selon les délais et conditions prévus par le RGPD et les dispositions françaises applicables.

12. Retrait du consentement

Lorsque le traitement de certaines données repose sur votre consentement, vous pouvez retirer celui-ci conformément aux modalités prévues par la réglementation.

Le retrait concerne uniquement le traitement ou la finalité pour lesquels le consentement avait été obtenu.

Le retrait n’entraîne pas automatiquement la suppression des données dont la conservation repose sur une autre base légale.

13. Protection des mineurs

Principes

Notre site s’adresse principalement aux consommateurs pouvant légalement utiliser nos services et effectuer les achats correspondants.

Nous ne cherchons pas à collecter volontairement des données personnelles de mineurs dans des conditions contraires à la réglementation.

Consentement parental

Lorsque la loi exige l’autorisation d’un parent ou d’un titulaire de l’autorité parentale pour un traitement particulier, les conditions prévues par la réglementation doivent être respectées.

Nous n’établissons pas dans cette politique une limite d’âge générale qui pourrait être différente selon le traitement concerné ou la réglementation applicable.

Données collectées de manière inappropriée

Si nous constatons que des données concernant un mineur ont été collectées dans des conditions non conformes aux règles applicables, nous prendrons les mesures raisonnables appropriées selon les circonstances, notamment la suppression des données lorsque celle-ci est requise.

14. Transferts internationaux

Transfert hors EEE

Selon les prestataires, les outils techniques et les services effectivement utilisés, certaines données personnelles peuvent être transférées ou accessibles depuis des pays situés en dehors de l’Espace économique européen.

Nous ne garantissons pas que l’ensemble des données soit nécessairement stocké exclusivement au sein de l’Espace économique européen.

Garanties applicables

Lorsqu’un transfert international est soumis aux dispositions du RGPD, nous mettons en œuvre les mécanismes de protection requis par la réglementation.

Selon les circonstances, le transfert peut notamment être fondé sur une décision d’adéquation, des clauses contractuelles types ou un autre mécanisme reconnu par le droit applicable.

Le mécanisme retenu dépend notamment du pays concerné, du prestataire et de la nature du transfert.

15. Incidents de sécurité et violations de données

En cas d’incident susceptible d’affecter la sécurité des données personnelles, nous prenons les mesures raisonnables nécessaires pour identifier l’incident, en limiter les conséquences et rétablir la sécurité des informations concernées.

Lorsque la loi impose une notification à une autorité de contrôle ou aux personnes concernées, celle-ci est effectuée conformément aux exigences réglementaires.

Les obligations applicables dépendent notamment de la nature de l’incident et du niveau de risque pour les personnes concernées.

16. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez d’abord nous contacter afin de nous permettre d’examiner votre demande.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Consulter le site officiel de la CNIL

17. Mise à jour de la présente politique

Cette Politique de confidentialité peut évoluer lorsque cela est nécessaire, notamment en raison :

d’une modification de la réglementation ;
d’une évolution des fonctionnalités du site ;
d’un changement dans nos services ;
d’une modification de nos pratiques de traitement des données.

La version la plus récente est publiée sur cette page.

Lorsque des changements importants nécessitent une information spécifique, nous mettons en place les mesures appropriées conformément aux obligations applicables.

18. Contact

Pour toute question relative à la présente politique, à vos données personnelles ou à l’exercice de vos droits, vous pouvez nous contacter :

E-mail : customer@miraoxalen.com
Téléphone : +1 (253) 342-1602
Adresse : 8801 N Colton St #13, Spokane, WA 99218, United States
Horaires du service client : du lundi au vendredi, de 9 h 00 à 18 h 00 (heure d’Europe centrale)

Politique de confidentialité