Politique de confidentialité

Politique de confidentialité

1. Responsable du traitement

Jalmico exploite, au moyen de Shopify, la boutique de meubles accessible sur jalmico.com. Jalmico est responsable du traitement des données décrit dans la présente politique.

2. Données collectées

Pour une commande, Jalmico traite le nom, les coordonnées, les adresses de facturation et de livraison, le contenu et le montant de la commande, les dates de commande, d’expédition et de livraison, les références de suivi, ainsi que les échanges relatifs au service après-vente, au retour ou au remboursement.

Les données complètes de carte sont saisies auprès du prestataire de paiement sécurisé proposé lors de la commande. Jalmico reçoit uniquement les éléments nécessaires au contrôle et au suivi : statut, référence de transaction, moyen de paiement et éventuels chiffres masqués. Jalmico ne conserve pas le cryptogramme.

Lors de la navigation, peuvent être recueillis l’adresse IP, le type d’appareil et de navigateur, le système d’exploitation, la langue, les pages consultées, la date et la durée de visite, la source de navigation, les interactions, les identifiants de session et les choix de cookies. Les informations envoyées volontairement par e-mail ou téléphone sont limitées à ce qui est nécessaire pour traiter la demande. Aucune donnée sensible n’est demandée pour la vente de meubles.

3. Finalités et fondements

Les traitements nécessaires à la comptabilité, aux obligations fiscales ou à une demande légalement valable reposent sur une obligation applicable. La sécurisation des transactions, la prévention de la fraude, la gestion des incidents et la défense des droits de Jalmico reposent sur un intérêt légitime, après prise en compte des droits de l’utilisateur.

Les données techniques strictement nécessaires au fonctionnement de la boutique, du panier, du paiement et de la sécurité sont traitées pour fournir le service demandé. La mesure d’audience non exemptée, l’optimisation fondée sur des traceurs et toute communication commerciale électronique reposent sur un consentement préalable, libre et spécifique. Une telle communication n’est envoyée que si l’utilisateur l’a volontairement autorisée. Son consentement peut être retiré à tout moment. Les messages nécessaires à une commande, une livraison, un retour ou un remboursement restent des communications de service.

4. Destinataires

Les données sont accessibles uniquement aux personnes autorisées chez Jalmico et, selon leur mission, aux catégories suivantes :

Chaque destinataire ne reçoit que les données utiles. Un transporteur reçoit notamment le nom, l’adresse, les coordonnées nécessaires à la livraison et les caractéristiques logistiques du colis. Les prestataires agissant pour Jalmico sont tenus de protéger les données et de ne les utiliser que pour leur mission.

Jalmico ne vend ni ne loue les données personnelles et ne les transmet pas à des tiers pour leurs propres opérations commerciales sans consentement. Une communication reste possible lorsqu’elle est légalement exigée ou nécessaire à la défense d’un droit.

5. Transferts hors de l’Espace économique européen

Jalmico disposant d’une adresse aux États-Unis et certains prestataires opérant dans plusieurs pays, des données peuvent être accessibles ou hébergées hors de l’Espace économique européen. Un transfert est réalisé uniquement sur la base d’une décision d’adéquation applicable ou de garanties reconnues, notamment des clauses contractuelles types accompagnées, si nécessaire, de mesures supplémentaires. L’utilisateur peut demander quelle garantie encadre un transfert le concernant.

6. Conservation et suppression

Les données actives de commande, de livraison et de relation client sont conservées pendant l’exécution de la vente et du service après-vente, puis trois ans après la dernière transaction ou le dernier contact actif. Les factures et données comptables obligatoires sont archivées avec un accès restreint pendant dix ans.

Les éléments de vérification du paiement nécessaires à une contestation sont conservés de façon restreinte pendant treize mois après le débit ; le cryptogramme n’est jamais conservé. Les données complètes de carte éventuellement détenues par le prestataire de paiement relèvent de ses propres durées.

Les échanges avec le service client sont conservés jusqu’à trois ans après leur clôture lorsqu’ils restent nécessaires au suivi ou à la preuve. Les données utilisées avec consentement pour des communications commerciales sont supprimées dès le retrait du consentement ou, au plus tard, trois ans après la fin de la relation commerciale pour un client, ou trois ans après la collecte ou le dernier contact actif pour un visiteur.

Les journaux techniques de sécurité sont conservés au maximum six mois, sauf incident justifiant leur isolement temporaire. Les traceurs de mesure d’audience autorisés ont une durée de vie maximale de treize mois, sans prolongation automatique à chaque visite. Le choix d’accepter ou de refuser les cookies est mémorisé pendant six mois.

À l’échéance, les données sont supprimées ou anonymisées irréversiblement. Si une obligation ou un litige interdit l’effacement immédiat, elles sont isolées, exclues des usages courants, puis supprimées dès que la conservation n’est plus nécessaire.

7. Cookies et traceurs

Les cookies nécessaires servent au chargement sécurisé, à la session, au panier, au passage de commande, au paiement, à la prévention des abus et à la mémorisation des choix de confidentialité. Ils peuvent fonctionner sans consentement lorsqu’ils sont strictement indispensables au service demandé.

Les cookies ou pixels de mesure d’audience non exemptée, d’analyse détaillée, de personnalisation ou de marketing restent bloqués avant l’accord de l’utilisateur. Le bandeau permet d’accepter, de refuser ou de choisir par finalité avec une facilité équivalente. Le refus ne limite pas les fonctions essentielles. Aucun consentement ne résulte du silence, de la poursuite de navigation, d’une case précochée ou d’une acceptation générale.

8. Sécurité et incidents

Jalmico limite les accès aux personnes qui en ont besoin, utilise des transmissions protégées et exige de ses prestataires des mesures adaptées aux risques. Tout incident est analysé sans délai. Une violation présentant un risque est notifiée à l’autorité compétente dans le délai requis ; les personnes concernées sont informées directement lorsqu’un risque élevé le justifie.

9. Droits des personnes

L’utilisateur peut demander l’accès à ses données, leur rectification, leur effacement, la limitation du traitement et, lorsque les conditions sont réunies, leur portabilité dans un format structuré et lisible par machine. Il peut s’opposer à un traitement fondé sur l’intérêt légitime, notamment à la prospection, et retirer son consentement à tout moment. L’effacement ne concerne pas les données dont la conservation reste obligatoire ou nécessaire à la défense d’un droit.

La demande doit être envoyée à reissuehelp@jalmico.com, avec son objet et les informations permettant d’identifier les données ou la commande concernée. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable, dans la stricte mesure nécessaire.

Jalmico répond au plus tard dans un mois. En raison de la complexité ou du nombre de demandes, ce délai peut être prolongé de deux mois ; le demandeur en est informé et reçoit les motifs du report durant le premier mois. La démarche est gratuite, sauf demande manifestement infondée ou excessive.

En l’absence de réponse satisfaisante, l’utilisateur peut saisir la Commission nationale de l’informatique et des libertés (CNIL), en ligne sur cnil.fr ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France. Il conserve également son droit à un recours juridictionnel.

10. Contact

Les demandes reçues hors horaires sont enregistrées à leur date d’envoi et traitées le jour ouvré suivant.