Politique de confidentialité et protection des données personnelles

1. Champ d’application

Cette politique explique comment NAVDRIX traite les données personnelles liées à l’utilisation du site, aux commandes, paiements, livraisons, retours, demandes de service client, abonnements marketing et fonctions techniques nécessaires au fonctionnement ou à la sécurité du site. Pour les personnes situées en France ou dans l’Espace économique européen, les traitements concernés sont encadrés notamment par le Règlement général sur la protection des données (RGPD) et par les règles françaises applicables à la protection des données et aux communications électroniques.

2. Données susceptibles d’être collectées

• Identité et contact : nom, adresse postale, adresse e-mail et numéro de téléphone.
• Commande et livraison : articles commandés, montant, adresse de livraison, statut et historique nécessaires au traitement de la commande.
• Paiement : informations nécessaires à la transaction transmises aux prestataires de paiement ; le numéro complet de carte n’a pas vocation à être conservé dans l’espace marchand NAVDRIX.
• Service client : messages, demandes de retour, rétractation, remboursement, garantie ou réclamation.
• Données techniques : adresse IP, appareil, navigateur, identifiants techniques, journaux de sécurité et choix relatifs aux cookies.
• Marketing : adresse e-mail, préférences et preuve du consentement lorsqu’un consentement est nécessaire.

3. Finalités et partage des données

Les données sont utilisées pour traiter les commandes et paiements, organiser la livraison, répondre aux demandes, gérer les retours et remboursements, respecter les obligations fiscales ou comptables, sécuriser le site, prévenir la fraude, améliorer le fonctionnement du service et, lorsque la base juridique requise existe, adresser des communications marketing ou utiliser des outils de mesure.

Les données peuvent être transmises uniquement aux destinataires ayant besoin d’y accéder pour ces finalités, par exemple les prestataires de paiement, d’hébergement et de commerce électronique, les transporteurs, les prestataires logistiques, les outils de sécurité et les prestataires de mesure ou de publicité utilisés avec la base juridique appropriée. Elles peuvent également être communiquées lorsqu’une obligation légale ou une demande valable d’une autorité compétente l’exige.

4. Conservation des données et cookies

Les données sont conservées pendant une durée proportionnée à leur finalité puis supprimées ou archivées lorsque leur conservation demeure nécessaire pour une obligation légale, la preuve d’une transaction, le traitement d’une réclamation ou la défense de droits. Les durées peuvent donc différer selon la nature des données, notamment pour les commandes, documents comptables, échanges de service client, choix marketing et journaux de sécurité.

Lorsque des cookies ou traceurs non strictement nécessaires sont utilisés, un mécanisme de choix permet au visiteur concerné de les accepter, refuser ou paramétrer avant leur activation lorsque le consentement est requis. Les fonctions strictement nécessaires au panier, à la sécurité, au paiement ou à un service expressément demandé peuvent fonctionner sans consentement lorsqu’une exemption légale s’applique.

5. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, la portabilité lorsqu’elle s’applique, ou vous opposer à certains traitements. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause la licéité du traitement effectué avant ce retrait. Vous pouvez également modifier vos préférences marketing et vos choix de cookies.

6. Bases juridiques utilisées

• Exécution du contrat : traitement nécessaire à la commande, au paiement, à la livraison, au retour, au remboursement et au service lié à l’achat.
• Consentement : newsletter, certaines communications marketing et cookies ou traceurs non nécessaires lorsque le consentement est requis.
• Obligation légale : exigences fiscales, comptables, réglementaires, de consommation ou demandes valables d’autorités compétentes.
• Intérêt légitime : sécurité du site, prévention de la fraude, amélioration raisonnable du service et défense de droits, après prise en compte des droits et libertés des personnes concernées.

7. Transferts de données hors de l’Espace économique européen

Certains prestataires peuvent traiter des données depuis un pays situé hors de l’Espace économique européen. Lorsqu’un transfert relève du RGPD, il doit reposer sur un mécanisme reconnu par ce règlement, notamment une décision d’adéquation, des clauses contractuelles types ou une autre garantie autorisée.

8. Sécurité

Des mesures techniques et organisationnelles adaptées sont utilisées pour limiter l’accès non autorisé, la perte, l’altération ou la divulgation des données. Aucun système connecté ne pouvant être présenté comme totalement exempt de risque, cette information ne constitue pas une garantie de sécurité absolue.

9. Exercer vos droits ou poser une question

Envoyez votre demande à order@navdrix.com. Des informations raisonnablement nécessaires peuvent être demandées pour vérifier l’identité du demandeur et éviter la communication de données à une personne non autorisée. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la CNIL en France lorsque celle-ci est compétente.