RGPD

1. Responsable du traitement

Le site Internet Irislumaon et son opérateur assument, pour les activités de traitement de données à caractère personnel concernées, les responsabilités correspondantes en qualité de responsable du traitement, selon les finalités et les modalités de chaque traitement. En tant que responsable du traitement, nous déterminons les finalités et les modalités de collecte, d'utilisation, de conservation et de traitement des données à caractère personnel et nous effectuons ces traitements conformément aux lois applicables en matière de protection des données, notamment au Règlement général sur la protection des données (RGPD).

Pour certaines activités, nous pouvons faire appel à des prestataires de services tiers pour traiter des données à caractère personnel. Ces tiers agissent généralement en qualité de sous-traitants et fournissent des services de paiement, de logistique, d'hébergement, des services techniques, d'analyse ou d'autres services nécessaires conformément à nos instructions. Leur qualité de sous-traitant ne leur permet pas de déterminer de manière autonome les finalités du traitement des données. Leurs activités de traitement sont encadrées par les lois applicables en matière de protection des données et par les accords contractuels correspondants.

Lorsqu'un traitement de données implique un tiers qui détermine de manière indépendante les finalités et les modalités du traitement, ce tiers peut traiter les données en qualité de responsable du traitement indépendant, conformément à ses propres obligations en matière de protection des données.

2. Principes de traitement des données

Nous traitons les données à caractère personnel conformément aux principes de protection des données établis par le RGPD et mettons en œuvre des mesures de gouvernance des données adaptées à la nature de chaque activité de traitement.

Licéité, loyauté et transparence : les données à caractère personnel ne sont traitées que lorsqu'une base juridique applicable existe et sont traitées de manière loyale et transparente, avec une information adaptée des utilisateurs sur les activités de traitement concernées.

Minimisation des données : seules les données à caractère personnel nécessaires ou pertinentes pour atteindre une finalité de traitement déterminée sont collectées, afin d'éviter la collecte d'informations sans rapport avec la finalité concernée.

Limitation des finalités : les données à caractère personnel sont collectées et utilisées pour des finalités déterminées, explicites et légitimes et ne font pas l'objet d'un traitement ultérieur incompatible avec les finalités initiales.

Limitation de la conservation : les données à caractère personnel sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités concernées ou au respect des obligations légales applicables.

Exactitude des données : nous prenons des mesures raisonnables pour maintenir l'exactitude des données à caractère personnel traitées et, lorsque des informations erronées ou obsolètes sont identifiées, pour les corriger ou les mettre à jour selon les circonstances.

Intégrité et confidentialité : nous mettons en œuvre des mesures techniques et organisationnelles appropriées en fonction de la nature des données, de l'étendue du traitement, des conditions techniques et des risques potentiels, afin de réduire les risques d'accès non autorisé, de perte, de destruction, d'altération ou de traitement illicite.

3. Types de données que nous collectons

Selon les interactions réelles entre l'utilisateur et le site ainsi que le processus d'exécution des commandes, nous pouvons traiter les catégories suivantes de données à caractère personnel.

Les informations d'identification et de contact, notamment le nom, l'adresse électronique, le numéro de téléphone et les autres coordonnées fournies volontairement par l'utilisateur.

Les informations relatives aux commandes et aux transactions, notamment le numéro de commande, l'historique des achats, l'adresse de livraison, les informations relatives à la facturation, le statut du paiement ainsi que les données nécessaires à l'exécution de la transaction. Les informations complètes relatives aux cartes de paiement sont généralement traitées par le prestataire de services de paiement concerné conformément à ses propres procédures de sécurité et de protection des données. Nous ne collectons pas d'informations de paiement au-delà de ce qui est nécessaire à la transaction.

Les données techniques, notamment l'adresse IP, le type d'appareil, le système d'exploitation, le type de navigateur, les paramètres linguistiques, l'heure d'accès ainsi que les informations techniques relatives à la connexion au site et à son fonctionnement.

Les données relatives au comportement et à l'utilisation, notamment les historiques de consultation des pages, les parcours de navigation, les interactions avec les éléments du site, les sources de visite ainsi que les données statistiques relatives à l'utilisation du site. Ces données peuvent être générées au moyen de Cookies ou de technologies similaires et sont traitées conformément au statut de consentement applicable et à la base juridique correspondante.

Les données relatives au service client et aux communications, notamment le contenu des demandes adressées par courrier électronique, par les canaux de service client ou par les autres moyens de communication proposés sur le site, ainsi que les informations relatives aux commandes, les dossiers de service après-vente et les informations nécessaires au traitement des demandes concernées.

4. Sources de collecte des données

Les données à caractère personnel proviennent principalement des informations fournies directement par l'utilisateur lorsqu'il consulte le site, crée un compte, passe une commande, effectue un paiement, demande un service après-vente ou contacte le service client.

Le site peut également collecter automatiquement certaines données techniques et données d'utilisation au moyen de Cookies, de fichiers journaux et d'autres technologies similaires. L'utilisation de Cookies et de technologies de suivi non nécessaires est gérée conformément aux lois applicables et aux choix de consentement de l'utilisateur.

Dans le cadre de l'exécution des commandes et de l'exploitation du site, nous pouvons également recevoir les informations nécessaires de tiers participant à la transaction ou au service concerné, telles que le statut du paiement confirmé par le prestataire de services de paiement, les informations de livraison et de suivi fournies par le prestataire logistique, ainsi que certaines données générées par des prestataires de services d'analyse ou techniques lorsque le consentement approprié ou une autre base juridique valable existe.

Le fait qu'un tiers puisse fournir certaines données ne nous autorise pas à étendre sans limitation la collecte de données. Les données provenant de tiers sont également traitées en fonction de la finalité commerciale concernée et de la base juridique applicable.

5. Finalités du traitement des données

Les données à caractère personnel peuvent être utilisées, conformément au processus commercial applicable, pour traiter les commandes, confirmer les transactions, effectuer les paiements, organiser la livraison des marchandises et exécuter nos obligations contractuelles envers les utilisateurs.

Après l'exécution d'une commande, les données concernées peuvent continuer à être utilisées pour le service client, les retours et échanges, les annulations de commandes, le service après-vente, la gestion des litiges et la conservation des dossiers relatifs aux transactions, afin d'exécuter les obligations contractuelles, de respecter les obligations légales ou de protéger les intérêts légitimes applicables.

Nous pouvons utiliser les informations techniques et transactionnelles nécessaires pour assurer la sécurité du site, détecter les activités inhabituelles, prévenir la fraude et les abus ainsi que les accès non autorisés et, dans la mesure permise par la loi applicable, maintenir le fonctionnement normal du site et des processus transactionnels.

Lorsque la loi applicable le permet et qu'une base juridique appropriée existe, nous pouvons utiliser les données relatives à l'accès et à l'utilisation du site à des fins statistiques et analytiques, afin de comprendre le fonctionnement du site, d'identifier les problèmes techniques, d'améliorer ses fonctionnalités et d'évaluer l'utilisation des pages et processus concernés.

Pour les courriers électroniques marketing, les communications promotionnelles ou les autres activités de marketing fondées sur les préférences de l'utilisateur, nous recueillons préalablement le consentement de l'utilisateur lorsque la loi l'exige. L'utilisateur peut retirer son consentement au marketing conformément aux lois applicables. Le retrait du consentement n'affecte pas la licéité des traitements fondés sur le consentement avant son retrait.

6. Bases juridiques

Exécution d'un contrat : lorsque le traitement des données à caractère personnel est nécessaire pour accepter une commande, traiter un paiement, organiser une livraison, exécuter une transaction, traiter un retour ou un échange ou exécuter toute autre obligation contractuelle, nous pouvons traiter les données concernées sur le fondement de l'article 6, paragraphe 1, point b), du RGPD.

Consentement de l'utilisateur : pour les activités de traitement nécessitant le consentement explicite de l'utilisateur, telles que certains Cookies non nécessaires, certaines technologies d'analyse ou certaines communications marketing, nous recueillons et enregistrons le consentement approprié sur le fondement de l'article 6, paragraphe 1, point a), du RGPD et des autres lois applicables.

Obligation légale : lorsque le traitement des données à caractère personnel est nécessaire au respect d'une obligation prévue par la loi applicable, nous pouvons traiter les données concernées sur le fondement de l'article 6, paragraphe 1, point c), du RGPD, notamment pour respecter les obligations applicables en matière fiscale, comptable, de protection des consommateurs ou de conservation légale des documents.

Intérêts légitimes : lorsque les intérêts, droits fondamentaux ou libertés de l'utilisateur ne prévalent pas, nous pouvons nous fonder sur les intérêts légitimes prévus à l'article 6, paragraphe 1, point f), du RGPD pour les activités de traitement liées à la sécurité du site, à la prévention de la fraude, à la gestion des risques transactionnels, au fonctionnement interne, à la gestion des litiges et à l'analyse nécessaire du fonctionnement du site. Pour ces traitements, nous évaluons, selon les circonstances, la nécessité du traitement et la mise en balance des intérêts concernés.

7. Cookies et technologies de suivi

Le site peut utiliser des Cookies et des technologies similaires afin d'assurer son fonctionnement de base, de conserver les paramètres nécessaires, d'analyser l'utilisation du site ou, lorsque le consentement approprié a été obtenu, de réaliser des activités liées au marketing.

Cookies nécessaires : ces Cookies sont nécessaires au fonctionnement de base du site, à l'utilisation des comptes, au processus d'achat, aux contrôles de sécurité ou à d'autres services expressément demandés par l'utilisateur. Dans la mesure permise par la loi applicable, les Cookies nécessaires peuvent être utilisés sans consentement supplémentaire.

Cookies fonctionnels : ces Cookies permettent de conserver les choix de l'utilisateur et les paramètres des fonctionnalités du site, afin que celui-ci puisse proposer les fonctionnalités correspondant aux choix précédemment effectués par l'utilisateur. Lorsque la loi exige un consentement pour les Cookies fonctionnels, nous le recueillons avant leur utilisation.

Cookies analytiques : ces Cookies permettent de comprendre les visites sur le site, l'utilisation des pages et les performances techniques, et nous aident à effectuer des analyses statistiques. Lorsque le consentement de l'utilisateur est requis par la loi pour les Cookies analytiques, ceux-ci ne sont activés qu'après l'obtention de ce consentement.

Cookies marketing : ces Cookies peuvent être utilisés pour recueillir des informations relatives à la promotion, à l'affichage de publicités ou à l'évaluation des performances marketing. Ces technologies ne sont utilisées qu'après obtention du consentement de l'utilisateur lorsque la loi l'exige.

L'utilisateur peut refuser les Cookies non nécessaires et modifier ses choix au moyen du mécanisme de gestion du consentement aux Cookies proposé sur le site. L'utilisateur peut également gérer certains Cookies dans les paramètres de son navigateur ou de son appareil. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur un consentement valide avant son retrait.

8. Partage des données et tiers

Afin de permettre l'exécution complète du processus de commande, de sa soumission à son exécution, certaines données à caractère personnel peuvent être communiquées aux prestataires de services tiers concernés, dans la mesure nécessaire.

Les prestataires de services de paiement peuvent recevoir les informations nécessaires à l'exécution des paiements, à la vérification des transactions, à la confirmation du statut des paiements et au traitement des opérations de paiement.

Les prestataires logistiques et transporteurs peuvent recevoir le nom, l'adresse de livraison, les coordonnées, les informations de commande et les informations relatives au suivi nécessaires à l'exécution de la livraison, notamment au transport transfrontalier, aux formalités douanières à l'importation et à la livraison finale.

Les prestataires de services cloud, d'hébergement du site et de services techniques peuvent traiter les données nécessaires au fonctionnement du site, au stockage des données, à la maintenance des systèmes, aux sauvegardes, à la gestion de la sécurité et à l'assistance technique.

Les plateformes publicitaires et analytiques peuvent traiter, lorsqu'un consentement applicable a été obtenu ou lorsqu'une autre base juridique existe, les données relatives à l'utilisation du site, aux appareils ou au marketing afin d'effectuer des analyses du site, d'évaluer les performances publicitaires ou de fournir les services concernés.

Nous ne partageons les données à caractère personnel que dans la mesure nécessaire à la réalisation de finalités commerciales déterminées et mettons en place, selon la relation de service concernée, des accords de traitement des données, des obligations de confidentialité et d'autres mesures appropriées de protection des données. Les prestataires de services tiers doivent respecter leurs obligations applicables en matière de protection des données ainsi que les exigences légales correspondantes lorsqu'ils traitent ultérieurement les données.

9. Transferts internationaux de données

En raison de la nature transfrontalière de l'activité de commerce électronique, qui implique des prestataires de services techniques, de paiement, de logistique, d'hébergement et d'autres services situés dans différents pays, les données à caractère personnel peuvent être transférées, stockées ou accessibles dans des pays ou territoires situés en dehors de l'Union européenne ou de l'Espace économique européen.

Lorsque des données à caractère personnel sont transférées vers des pays situés en dehors de l'Union européenne, nous mettons en œuvre les mécanismes de transfert appropriés conformément à la loi applicable, notamment, lorsque cela est applicable, en nous fondant sur une décision d'adéquation de la Commission européenne ou en utilisant des garanties appropriées telles que les clauses contractuelles types (SCC).

Pour les activités impliquant des transferts internationaux de données, nous évaluons, selon les circonstances, le pays dans lequel se trouve le destinataire, la nature du service, les catégories de données et les exigences légales applicables et, lorsque la loi l'exige, nous mettons en œuvre des mesures de protection supplémentaires.

10. Durée de conservation des données

Nous déterminons la durée de conservation des données à caractère personnel en fonction de la finalité du traitement, de la relation contractuelle, des obligations légales, des besoins liés à la gestion des litiges et des durées de conservation prévues par la loi applicable.

Les données relatives aux commandes et aux transactions peuvent être conservées après l'exécution d'une commande afin de respecter les obligations applicables en matière fiscale, comptable, de protection des consommateurs et autres obligations légales ou de conformité, ainsi que pour traiter les litiges, remboursements, retours, échanges et autres questions nécessaires liés à la transaction. La durée de conservation dépend des lois applicables et de la catégorie spécifique de données.

Les données relatives au service client et aux communications après-vente peuvent être conservées pendant la période nécessaire au traitement de la demande concernée, à l'exécution des obligations après-vente, à la résolution des litiges ou au respect des exigences nécessaires en matière de conformité et de conservation des dossiers. À l'issue de la période nécessaire, elles sont supprimées, anonymisées ou font l'objet d'une autre mesure appropriée conformément aux procédures applicables de gestion des données.

Les données relatives au marketing sont conservées, lorsque le consentement de l'utilisateur a été obtenu, pendant la durée nécessaire à la réalisation des finalités marketing concernées ou jusqu'au retrait du consentement par l'utilisateur, sous réserve des cas dans lesquels la loi autorise ou exige la poursuite de leur conservation.

Nous ne conservons pas les données à caractère personnel pour une durée indéfinie en tant que principe général. Lorsque les données à caractère personnel ne présentent plus de finalité légitime de traitement et qu'aucune autre base légale de conservation n'existe, elles sont supprimées, anonymisées ou font l'objet d'une autre mesure appropriée conformément aux procédures applicables.

11. Droits des utilisateurs en vertu du RGPD

Droit d'accès : l'utilisateur a le droit de demander la confirmation que ses données à caractère personnel font ou non l'objet d'un traitement et, lorsque la loi le prévoit, d'obtenir ces données ainsi que des informations relatives à leur traitement.

Droit de rectification : lorsque les données à caractère personnel sont inexactes ou incomplètes, l'utilisateur a le droit d'en demander la rectification ou le complément.

Droit à l'effacement : lorsque les conditions prévues par le RGPD sont réunies, l'utilisateur a le droit de demander l'effacement de ses données à caractère personnel. Ce droit ne s'applique pas dans toutes les situations. Lorsque la loi exige ou autorise la conservation des données concernées, nous pouvons continuer à les conserver dans la mesure correspondante.

Droit à la limitation du traitement : lorsque les conditions légales sont réunies, l'utilisateur a le droit de demander la limitation du traitement de ses données à caractère personnel.

Droit à la portabilité des données : lorsque les données sont traitées de manière automatisée sur la base du consentement de l'utilisateur ou de l'exécution d'un contrat et que les conditions légales sont réunies, l'utilisateur a le droit de recevoir les données à caractère personnel concernées dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible et prévu par la loi, de demander leur transmission à un autre responsable du traitement.

Droit d'opposition : dans les conditions prévues par le RGPD, l'utilisateur a le droit de s'opposer, pour des raisons tenant à sa situation particulière, au traitement de ses données à caractère personnel fondé sur les intérêts légitimes. Pour les traitements liés au marketing direct, l'utilisateur a le droit de s'opposer à tout moment au traitement concerné dans la mesure prévue par la loi applicable.

Droit de retirer son consentement : lorsque le traitement des données repose sur le consentement de l'utilisateur, celui-ci peut retirer son consentement à tout moment. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Droit d'introduire une réclamation auprès d'une autorité de contrôle : si l'utilisateur estime que le traitement de ses données à caractère personnel enfreint les lois applicables en matière de protection des données, il a le droit d'introduire une réclamation auprès de l'autorité de contrôle de la protection des données qu'il estime compétente. Pour les utilisateurs situés en France, une réclamation peut être adressée à la Commission nationale de l'informatique et des libertés (CNIL). L'autorité de contrôle compétente est déterminée en fonction du lieu de résidence de l'utilisateur et de l'activité de traitement concernée.

L'utilisateur peut exercer ses droits en matière de protection des données en utilisant les coordonnées indiquées sur cette page. Nous pouvons demander des informations raisonnables afin de vérifier l'identité du demandeur et la portée de sa demande, afin d'éviter toute divulgation non autorisée de données à caractère personnel. Nous traiterons les demandes dans les délais prévus par la loi applicable. Lorsque la loi autorise une prolongation du délai de traitement, nous informerons le demandeur des circonstances correspondantes conformément aux exigences applicables.

12. Mesures de sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées en fonction de la nature, de la portée, du contexte et des finalités du traitement des données à caractère personnel ainsi que des risques pour les droits et libertés des personnes.

Ces mesures peuvent notamment comprendre des contrôles des droits d'accès, des mécanismes d'authentification, le chiffrement des données lors de leur transmission ou d'autres mesures de chiffrement appropriées, la gestion de la sécurité des systèmes, une gestion des droits d'accès par niveaux, la surveillance des journaux et des activités inhabituelles, des mécanismes de sauvegarde et de restauration des données ainsi que des mesures de prévention et de réponse aux risques de violation de données.

L'accès aux données à caractère personnel est limité en fonction des besoins réels liés aux activités concernées et des mesures internes appropriées sont mises en œuvre afin de réduire les risques d'accès ou d'utilisation non autorisés des données.

En cas d'incident susceptible d'entraîner un risque pour la sécurité des données à caractère personnel, nous mettrons en œuvre, selon la nature de l'incident, son niveau de risque et les exigences légales applicables, les mesures appropriées d'enquête, de contrôle, de remédiation et de notification.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour gérer les risques liés à la sécurité des données. Toutefois, toute transmission sur Internet, tout système d'information ou tout environnement de stockage électronique peut présenter des risques de sécurité qui ne peuvent être entièrement exclus. La présente déclaration ne constitue donc pas une garantie absolue de sécurité des données.

13. Protection des données des enfants

Nous n'avons pas pour objectif commercial de collecter les données à caractère personnel d'enfants et mettons en œuvre des mesures de protection adaptées à l'âge des mineurs concernés et à la nature du traitement.

Pour les services de la société de l'information fondés sur le consentement, lorsqu'il est applicable en France, les mineurs âgés de moins de 15 ans doivent obtenir, conformément à la loi applicable, le consentement d'une personne exerçant l'autorité parentale avant que le traitement puisse être fondé sur cette base juridique.

Si nous constatons que des données à caractère personnel ont été collectées ou traitées sans base juridique applicable, notamment lorsque ces données concernent des enfants, nous prendrons, selon les circonstances, des mesures raisonnables pour les supprimer, en limiter le traitement ou prendre toute autre mesure appropriée.

14. Mise à jour de la politique

Nous pouvons modifier la présente déclaration de conformité au RGPD en fonction de l'évolution du RGPD et des autres lois applicables en matière de protection des données, de l'évolution des fonctionnalités du site, des changements dans les activités de traitement des données, des changements concernant les prestataires de services tiers ou de la mise à jour de nos procédures internes de conformité.

La version mise à jour sera publiée sur le site et s'appliquera à compter de la date d'entrée en vigueur indiquée sur la page. Lorsque des modifications substantielles concernent les finalités du traitement, les modalités de traitement, les droits des utilisateurs, les transferts internationaux de données ou d'autres éléments importants, nous fournirons, conformément à la loi applicable et selon les circonstances, une information appropriée aux utilisateurs concernés.

Nous recommandons aux utilisateurs de consulter la version actuellement en vigueur de la déclaration de conformité au RGPD avant de continuer à utiliser le site ou de passer une nouvelle commande.

15. Coordonnées

Pour exercer les droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données, d'opposition ou de retrait du consentement prévus par le RGPD, l'utilisateur peut soumettre une demande en utilisant les coordonnées suivantes.

Afin de faciliter le traitement d'une demande relative aux droits en matière de protection des données, veuillez préciser le droit concerné et les éléments pertinents dans la demande et, dans la mesure du possible, fournir les informations permettant de déterminer la portée de la demande. Nous pouvons demander des informations raisonnables pour vérifier l'identité du demandeur, mais nous ne demanderons pas d'informations dépassant ce qui est nécessaire à cette vérification.

Coordonnées pour les demandes relatives à la protection des données et à l'exercice des droits au titre du RGPD :

Adresse: 203, Shamp de Fleur Ichibankan, 1-242 Akayamacho, Koshigaya, Saitama 343-0807, Japon

Téléphone: +81 80 2468 1357

E-mail: contact@irislumaon.com

Heures d'ouverture : Du lundi au vendredi, de 10h00 à 18h00 (heure de Paris)

Les coordonnées ci-dessus peuvent être utilisées pour soumettre des demandes d'accès, d'effacement, de rectification, de limitation du traitement, de portabilité des données, d'opposition au traitement et de retrait du consentement, ainsi que pour toute demande concernant les commandes, les paiements, les livraisons, les retours et échanges ou toute autre activité de traitement des données à caractère personnel.