Politique de confidentialité et de protection des données personnelles

1. Objet

La présente politique explique comment LORVEKO collecte, utilise, conserve et protège les données personnelles liées à l’utilisation du site, aux commandes et aux demandes d’assistance.

Elle concerne notamment :

les visiteurs du site ;
les clients ;
les destinataires d’une livraison ;
les personnes contactant LORVEKO ;
les personnes exerçant un droit relatif à leurs données.

2. Responsable du traitement

Le responsable des traitements décrits dans la présente politique est :

LORVEKO
Entreprise individuelle
4-6-25 Wakabadai
Heguri-chō, Ikoma-gun
Nara 636-0938
Japon

E-mail : shophelp@lorveko.com
Téléphone : +81 745-45-7382

3. Données collectées

Selon l’utilisation du site, LORVEKO peut traiter :

le nom et le prénom ;
l’adresse électronique ;
le numéro de téléphone ;
l’adresse de facturation et de livraison ;
les produits et variantes commandés ;
le numéro et l’historique de la commande ;
le montant payé ;
le statut du paiement ;
les informations de livraison ;
les demandes de retour ou de garantie ;
les messages et photographies transmis ;
l’adresse IP et les informations techniques de navigation ;
les choix relatifs aux cookies.

Les données bancaires complètes sont traitées dans l’environnement du prestataire de paiement. LORVEKO ne demande pas leur transmission par courrier électronique.

4. Finalités

Les données peuvent être utilisées afin de :

faire fonctionner le site ;
gérer le panier ;
enregistrer une commande ;
vérifier et traiter le paiement ;
prévenir la fraude ;
préparer et expédier les produits ;
communiquer le suivi ;
traiter une modification ou une annulation ;
organiser un retour ;
effectuer un remboursement ;
appliquer les garanties ;
répondre aux demandes ;
assurer la sécurité du site ;
respecter les obligations comptables, fiscales et juridiques ;
défendre ou établir un droit.

5. Bases juridiques

Selon la finalité, le traitement repose sur :

l’exécution du contrat ;
les mesures prises avant la conclusion du contrat ;
le respect d’une obligation légale ;
l’intérêt légitime de LORVEKO, lorsqu’il ne porte pas une atteinte disproportionnée aux droits de la personne ;
le consentement, lorsqu’il est requis ;
la constatation, l’exercice ou la défense d’un droit.

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment.

6. Destinataires

Les données sont communiquées uniquement aux personnes et prestataires qui en ont besoin, notamment :

LORVEKO ;
les prestataires techniques du site ;
le prestataire de paiement Authorize.net ;
les banques et réseaux de cartes ;
les transporteurs ;
les prestataires logistiques ;
les services de prévention de la fraude ;
les conseils professionnels ;
les autorités légalement habilitées.

Chaque destinataire ne reçoit que les informations nécessaires à sa mission.

LORVEKO ne vend pas les données personnelles de ses clients.

7. Paiement

Les paiements par carte sont traités par l’intermédiaire d’Authorize.net et des réseaux bancaires concernés.

Les cartes actuellement acceptées sont :

Visa ;
Mastercard ;
American Express.

LORVEKO peut recevoir une référence de transaction, le montant, la date, le statut du paiement et des informations masquées. Les données complètes de la carte ne doivent pas être envoyées au service d’assistance.

8. Transferts internationaux

LORVEKO étant établi au Japon et desservant des consommateurs situés en France, certaines données peuvent être traitées ou accessibles depuis le Japon.

Lorsque des données sont transférées hors de l’Espace économique européen, LORVEKO utilise les mécanismes et garanties exigés par la réglementation applicable, en fonction du pays, du prestataire et du traitement concerné.

Les données ne sont transférées que dans la mesure nécessaire à la commande, au paiement, à la livraison, à l’assistance ou au respect des obligations légales.

9. Durée de conservation

Les données sont conservées pendant la durée nécessaire à leur finalité, puis supprimées, anonymisées ou archivées lorsqu’une obligation légale le requiert.

La durée tient notamment compte :

de l’exécution de la commande ;
de la période de retour ;
des garanties ;
des obligations comptables et fiscales ;
des délais de prescription ;
du traitement des réclamations ;
de la prévention de la fraude ;
de la sécurité du site.

Les données ne sont pas conservées indéfiniment sans justification.

10. Sécurité

LORVEKO met en œuvre des mesures raisonnables destinées à protéger les données contre :

l’accès non autorisé ;
la perte ;
la destruction ;
l’altération ;
la divulgation ;
l’utilisation frauduleuse.

L’accès aux données est limité aux personnes et prestataires ayant besoin de les utiliser.

11. Droits des personnes

Sous réserve des conditions légales, une personne peut demander :

l’accès à ses données ;
leur rectification ;
leur effacement ;
la limitation du traitement ;
l’opposition à certains traitements ;
la portabilité des données ;
le retrait du consentement ;
des informations relatives aux transferts internationaux.

Une demande peut être envoyée à shophelp@lorveko.com.

Une preuve d’identité n’est demandée qu’en présence d’un doute raisonnable et doit être limitée aux informations nécessaires.

12. Prospection commerciale

Une personne peut s’opposer à tout moment à l’utilisation de ses données à des fins de prospection directe.

Cette opposition n’empêche pas l’envoi des communications nécessaires à l’exécution d’une commande, à une livraison, à un remboursement, à la sécurité ou au respect d’une obligation légale.

13. Réclamation

Une personne estimant que ses droits ne sont pas respectés peut saisir l’autorité de contrôle compétente.

Pour les personnes situées en France, une réclamation peut notamment être adressée à la CNIL lorsque celle-ci est compétente.

Cette possibilité n’empêche pas la personne de contacter préalablement LORVEKO afin de rechercher une solution.

14. Mise à jour

La présente politique peut être actualisée afin de tenir compte d’une modification légale, technique ou opérationnelle.

Une modification substantielle est portée à la connaissance des personnes concernées lorsque la réglementation l’exige.