Politique de confidentialité

Politique de confidentialité

1. Objet et responsabilités

Dorelix exploite la boutique de meubles dorelix.com pour le marché français et détermine les traitements nécessaires à la vente de lits pour enfants et accessoires, bureaux, caissons mobiles et meubles de rangement. Dorelix est responsable des données utilisées pour répondre aux demandes, enregistrer les commandes, recevoir la confirmation du paiement, préparer les meubles, organiser leur livraison et traiter les retours, remboursements et défauts.

Shopify fournit l’environnement technique de la boutique. Il traite les données nécessaires à l’affichage des pages, au panier, à la sécurité et à l’hébergement pour permettre à Dorelix d’exploiter le site. Dorelix ne constitue pas une place de marché : aucun vendeur tiers ne publie de produits et aucun contenu commercial de tiers n’est proposé aux consommateurs.

Le consommateur doit communiquer des informations exactes et limitées à sa commande ou à sa demande. Dorelix ne sollicite pas de données médicales, biométriques, d’opinions, de documents d’identité ni d’autres données sensibles sans nécessité particulière établie.

2. Données traitées selon la situation

Pour un visiteur qui ne commande pas, les données se limitent aux informations techniques indispensables : adresse IP, type d’appareil et de navigateur, langue, journaux de sécurité, session, panier et choix relatifs aux cookies.

Pour un client qui commande, Dorelix traite en plus son nom, son adresse électronique, son numéro de téléphone, ses adresses de facturation et de livraison, les articles choisis, le montant toutes taxes comprises, les frais de livraison applicables, le numéro de commande, l’état de préparation et d’expédition, la référence du colis et la confirmation du paiement. Dorelix ne reçoit ni le numéro complet de la carte bancaire ni son code de sécurité.

Pour un client qui commande de nouveau, les données de commande et de service encore valablement conservées peuvent être reliées afin d’identifier la transaction, éviter un dossier en double ou suivre une garantie. Dorelix n’établit aucun profil de préférence, score d’achat ou décision automatisée à partir des commandes répétées.

Pour une question, un retour ou une réclamation, Dorelix traite les coordonnées, le contenu du message, la référence du meuble ou de la pièce et, si nécessaire, des photographies du produit, de son emballage ou de son étiquette. Les images doivent éviter les personnes, l’intérieur du domicile et les documents sans rapport avec la demande.

3. Finalités et bases du traitement

Les données de commande sont traitées pour exécuter la vente : préparer l’envoi sous 1 à 3 jours ouvrés, permettre une livraison généralement sous 5 à 9 jours ouvrés, appliquer le délai de retour de 30 jours et effectuer les remboursements, habituellement visibles sous 4 à 7 jours ouvrés après leur déclenchement.

Les échanges précédant une commande sont traités pour répondre à la demande du consommateur. Les factures sont conservées pour satisfaire les obligations comptables et fiscales. Les journaux techniques et éléments de preuve nécessaires reposent sur la sécurité du site, la prévention des utilisations frauduleuses et la gestion des contestations. Les cookies facultatifs et toute autorisation de communication marketing reposent sur le consentement. Le refus ou le retrait de ce consentement n’empêche ni la commande, ni la livraison, ni le service après-vente.

4. Communication des données

En dehors du traitement technique réalisé par Shopify, les données ne sont communiquées qu’aux deux catégories nécessaires suivantes :

a) USPS, DHL Express, UPS ou FedEx reçoivent le nom, l’adresse, le téléphone, la référence d’expédition et les instructions utiles à la livraison, au suivi ou à la collecte d’un retour ;

b) le service de paiement choisi lors du règlement reçoit les données nécessaires à l’autorisation, au débit, au contrôle de la transaction et au remboursement.

Chaque destinataire reçoit uniquement ce qui est nécessaire à sa mission. Dorelix ne vend ni ne loue les données et ne les transmet pas à des partenaires publicitaires, courtiers en données ou réseaux sociaux. Une communication à une autorité n’intervient que sur demande obligatoire et précisément délimitée.

5. Sécurité et localisation

La boutique applique une limitation des accès, une protection des comptes administratifs, le chiffrement des échanges et des contrôles de sécurité. L’adresse administrative de Dorelix se trouve aux États-Unis ; l’exploitation de la boutique peut donc conduire à un traitement de données depuis ce territoire. L’accès reste limité aux besoins décrits dans le présent document et assorti de garanties destinées à maintenir la confidentialité, l’intégrité et la disponibilité des données.

6. Durées de conservation

Les journaux de sécurité sont conservés au maximum 6 mois. Le panier et la session disparaissent à leur expiration technique. Le choix d’accepter ou de refuser les cookies facultatifs est conservé 6 mois.

Une demande sans commande est supprimée 12 mois après sa clôture. Les données courantes d’un client restent disponibles pendant la relation commerciale, puis 3 ans après le dernier achat ou le dernier contact nécessaire au service. Les dossiers de retour, de dommage et de garantie sont conservés pendant leur traitement, puis archivés au maximum 5 ans afin d’établir les échanges et décisions. Les factures et pièces comptables nécessaires sont archivées 10 ans. À l’expiration de ces délais, les données sont supprimées ou anonymisées. En cas de contestation, seuls les éléments indispensables sont isolés jusqu’à la fin du délai de recours applicable.

7. Cookies et traceurs

Les cookies nécessaires assurent la session, le panier, le paiement, la sécurité et la mémorisation des préférences de confidentialité. Ils fonctionnent lorsqu’ils sont strictement indispensables et ne servent pas à établir un profil publicitaire.

Tout cookie de mesure non indispensable, de personnalisation ou de marketing reste bloqué tant que l’utilisateur n’a pas donné son accord. Le bandeau permet d’accepter, de refuser ou de choisir chaque finalité, sans case précochée et sans rendre le refus plus difficile que l’acceptation. Le lien permanent « Gérer mes cookies » permet de modifier ou retirer le choix à tout moment. Dorelix n’autorise aucun traceur marketing qui ne serait pas clairement présenté dans cette interface.

8. Données relatives aux enfants

L’achat d’un lit ou d’un accessoire pour enfant ne nécessite ni le nom, ni l’âge, ni la date de naissance, ni une photographie de l’enfant. La commande doit être passée par un adulte. Les informations de livraison et les demandes relatives à la sécurité du meuble ne doivent pas contenir de renseignements sur un mineur.

Si une information concernant un enfant est envoyée spontanément, Dorelix la supprime dès son identification. Elle n’est conservée temporairement que si elle est indispensable au traitement d’un incident de sécurité affectant le produit ; son accès est alors restreint et elle est effacée à la clôture du dossier. Elle n’est jamais utilisée à des fins de marketing, d’analyse commerciale ou de profilage.

9. Droits des personnes

Toute personne peut demander l’accès à ses données, leur rectification, leur suppression, la limitation de leur utilisation, s’opposer à un traitement reposant sur l’intérêt légitime et, lorsque les conditions sont réunies, recevoir les données qu’elle a fournies dans un format structuré ou les transmettre à un autre responsable. Elle peut également retirer son accord aux cookies ou aux communications marketing.

La demande, y compris la suppression d’un compte client, doit être envoyée à assist@dorelix.com, avec l’objet « Données personnelles », l’adresse électronique utilisée et l’objet précis de la demande. Toute communication marketing autorisée comporte un moyen direct de retrait. Dorelix répond sous 1 mois ou informe dans ce délai d’une prolongation motivée. Une preuve d’identité proportionnée n’est demandée qu’en cas de doute raisonnable et est supprimée après vérification.

La suppression ne porte pas sur les factures ou éléments dont la conservation reste obligatoire. Ils sont placés en archivage restreint et ne sont plus utilisés pour le service courant ou une communication marketing. Toute limitation à une demande est expliquée par écrit.

10. Incident et réclamation

En cas de perte, d’accès indu, d’altération ou de divulgation, Dorelix bloque l’accès concerné, évalue les données et personnes touchées, limite les conséquences, corrige la cause et documente l’incident. Lorsqu’un risque existe pour les personnes, Dorelix informe la CNIL dans les meilleurs délais et, si possible, sous 72 heures après en avoir pris connaissance. En cas de risque élevé, les personnes concernées sont rapidement informées de la nature de l’incident, de ses conséquences probables, des mesures prises et des précautions recommandées.

Après avoir contacté Dorelix, une personne estimant que sa demande n’a pas été correctement traitée peut déposer une plainte en ligne auprès de la CNIL ou écrire à : CNIL – Service des plaintes, 3 Place de Fontenoy, 75007 Paris.

11. Contact

Dorelix 1816 SABLE PL APT 1, BARTLETT, TN 38134

Téléphone : +1 615 241 6541

E-mail : assist@dorelix.com

Service clientèle : du lundi au vendredi, de 8 h 30 à 18 h 00 ; aucun service clientèle le samedi, le dimanche et les jours fériés.