1. Responsable du traitement et rôles
1.1 Responsable du traitement
ULTRENDO agit en qualité de responsable du traitement pour les opérations suivantes :
-
Gestion, expédition et suivi après-vente des commandes
-
Administration des comptes et fonctionnalités essentielles
-
Exploitation du site et gestion de la relation client
1.2 Sous-traitant
Dans certaines collaborations, nous pouvons traiter des données pour le compte d’un autre responsable et selon ses instructions, notamment pour l’exécution des commandes ou la gestion des informations clients.
1.3 Définitions
-
Client : personne physique agissant à des fins non professionnelles et effectuant un achat sur le site.
-
Utilisateur : toute personne consultant ou utilisant le site.
-
Responsable du traitement : entité déterminant les finalités et les moyens du traitement au sens du RGPD.
-
Responsables conjoints : entités définissant ensemble ces finalités et moyens conformément à l’article 26 du RGPD.
-
Sous-traitant : prestataire autorisé à traiter des données pour le compte du responsable du traitement.
2. Finalités et bases juridiques
Les traitements reposent sur l’une des bases prévues à l’article 6 du RGPD : exécution d’un contrat, obligation légale, intérêt légitime ou consentement.
Les données peuvent être utilisées pour :
-
Créer, livrer, facturer et suivre les commandes
-
Gérer le service après-vente et les garanties
-
Traiter et vérifier les paiements
-
Répondre aux demandes et communiquer avec les clients
-
Envoyer les informations liées aux transactions
-
Gérer les réclamations et les litiges
-
Détecter la fraude et limiter les risques
-
Respecter les obligations comptables et fiscales
-
Établir des statistiques de fonctionnement
-
Améliorer l’expérience utilisateur et les produits
Les informations facultatives non indispensables sont utilisées uniquement pour améliorer le service. L’utilisateur reste libre de les communiquer.
3. Destinataires des données
3.1 Accès interne
Seules les personnes autorisées peuvent consulter les données, dans la limite nécessaire à leurs missions.
3.2 Prestataires
Les informations peuvent être communiquées aux catégories de destinataires suivantes :
-
Prestataires de paiement
-
Transporteurs et services logistiques
-
Services d’assistance et de suivi après-vente
-
Prestataires techniques nécessaires au fonctionnement du site
3.3 Obligations applicables
Ces prestataires doivent traiter les données uniquement pour les finalités convenues, en préserver la confidentialité et respecter le RGPD ainsi que les principes de protection des données dès la conception et par défaut.
Lorsqu’un traitement implique un transfert hors de l’Espace économique européen, les garanties requises par le RGPD doivent être appliquées.
4. Durées de conservation
-
Données des prospects : 3 ans après le dernier échange
-
Données des clients : 5 ans après le dernier achat
-
Factures : 10 ans, conformément aux obligations légales
-
Enregistrements téléphoniques, lorsqu’ils existent : 6 jours
À l’issue de ces durées, les données sont supprimées ou archivées lorsqu’une obligation légale le requiert.
5. Sécurité et prévention de la fraude
5.1 Contrôle des risques
Des règles automatisées peuvent analyser les commandes afin de repérer des opérations inhabituelles. Selon le risque détecté, une commande peut être temporairement suspendue ou faire l’objet d’une demande de vérification complémentaire.
5.2 Protection des paiements
-
Transmission des données par chiffrement SSL/TLS
-
Traitement des paiements par des prestataires conformes à la norme PCI DSS
-
Absence de conservation des données bancaires complètes sur les serveurs du site
-
Vérification des paiements au moyen de canaux sécurisés
6. Droits des personnes
Dans les conditions prévues par le RGPD, l’utilisateur peut demander :
-
L’accès à ses données
-
La rectification des informations inexactes
-
L’effacement des données
-
La limitation du traitement
-
La portabilité des données
-
L’opposition à certains traitements
-
Le retrait de son consentement
-
La définition de directives relatives à ses données après son décès, conformément au droit français
La demande peut être envoyée par e-mail ou présentée par téléphone. Une vérification d’identité proportionnée, par exemple à l’aide des informations de commande, peut être nécessaire.
L’utilisateur peut également adresser une réclamation à la CNIL, autorité française chargée de la protection des données.
7. Données des mineurs
Le site ne cherche pas à recueillir les données personnelles de mineurs. Si une collecte involontaire est constatée, les informations concernées peuvent être supprimées dans un délai raisonnable.
Le représentant légal peut demander leur rectification ou leur effacement.
8. Coordonnées
Adresse : 14359 Summerfield Ln #20, Florissant, MO 63033, US
Téléphone : +1 (314) 531-2383
E-mail : assistance@ultrendo.com
Horaires d’assistance (CET/CEST) :
-
Du lundi au vendredi : 09:00–18:00
-
Samedi : 09:00–16:00