Déclaration de Conformité au GDPR

Cusalino (ci-après « nous »), en tant que plateforme spécialisée dans la vente en ligne de meubles, accorde une priorité absolue à la protection des données personnelles des utilisateurs et respecte strictement les exigences fondamentales du GDPR dans l’ensemble de ses activités. La présente déclaration vise à clarifier nos responsabilités et obligations dans le cadre du GDPR, ainsi que les droits dont vous disposez, afin de vous permettre de comprendre clairement la manière dont vos données personnelles sont traitées.

Conformité aux Principes Fondamentaux

Lors du traitement de vos données personnelles, nous respectons rigoureusement les principes fondamentaux définis par le GDPR, garantissant un traitement légal, transparent et limité au nécessaire :

• Légalité : toutes les activités de traitement reposent sur une base juridique clairement établie. Sans base légale, nous ne collectons ni n’utilisons vos données personnelles ;
• Transparence : nous vous informons clairement, via la politique de confidentialité, les conditions de service et d’autres documents, des finalités, méthodes et étendues du traitement, garantissant ainsi votre droit à l’information ;
• Nécessité : nous ne collectons que les données personnelles indispensables à la réalisation d’un objectif précis, sans collecte excessive d'informations sans rapport avec le service. Par exemple, dans le traitement d’une commande de meubles, nous ne collectons que les données nécessaires à la livraison, telles que l’adresse ou le numéro de téléphone ;
• Exactitude : nous mettons en place un mécanisme de mise à jour des données vous permettant de corriger à tout moment les données personnelles erronées ou incomplètes, garantissant ainsi leur exactitude ;
• Confidentialité : nous utilisons diverses techniques de sécurité, telles que le chiffrement et le contrôle des accès, pour garantir que vos données personnelles ne soient pas divulguées, modifiées ou utilisées abusivement.

Collecte et Utilisation des Données Personnelles

Afin de vous fournir un service de vente en ligne de meubles de haute qualité, nous collectons et utilisons vos données personnelles dans les limites strictement nécessaires, notamment dans les situations suivantes :

• Création et gestion de compte : collecte de votre adresse e-mail, numéro de téléphone et autres informations nécessaires pour créer votre compte, vérifier votre identité et protéger la sécurité de votre compte ;
• Traitement et exécution de commande : collecte de votre nom, adresse de livraison et informations de paiement, afin de traiter la commande, procéder au paiement, organiser la livraison et assurer le suivi après-vente ;
• Service client : collecte des informations relatives à vos demandes d’assistance ou descriptions de problèmes de commande, afin de vous fournir un support ciblé et des solutions adaptées ;
• Optimisation du service : collecte de données comportementales non identifiantes (telles que l’historique de navigation des catégories de meubles, les interactions sur les pages), afin d’analyser les besoins des utilisateurs, d’améliorer les fonctionnalités de la plateforme et d’optimiser l’affichage des produits.

Toute utilisation des données personnelles au-delà des finalités mentionnées ci-dessus fera l’objet d’une demande de consentement explicite supplémentaire.

Vos Droits Fondamentaux

Conformément au GDPR, vous disposez d’un contrôle complet sur vos données personnelles. Nous mettons à votre disposition des moyens simples pour exercer les droits suivants :

• Droit d’accès : vous pouvez consulter les données personnelles que nous stockons ainsi que les détails de leur traitement. Vous pouvez soumettre une demande via notre service client et nous fournirons une copie des données dans un délai de 30 jours ;
• Droit de rectification : si les données personnelles sont inexactes (par exemple, changement d’adresse ou erreur de numéro de téléphone), vous pouvez les modifier via la section « Mon Compte » ou demander l’assistance du service client ;
• Droit à l’effacement : si les données ne sont plus nécessaires à la finalité initiale, si vous retirez votre consentement ou si notre traitement ne respecte pas le GDPR, vous pouvez demander la suppression de vos données. Après vérification, nous procéderons à la suppression dans les meilleurs délais ;
• Droit à la portabilité : vous pouvez demander que vos données personnelles vous soient fournies (ou transmises à un autre responsable du traitement) dans un format structuré et lisible par machine, afin de faciliter la migration de vos données ;
• Droit d’opposition : si nous traitons vos données personnelles sur la base de l’intérêt légitime, vous avez le droit de vous y opposer. Selon les motifs de votre opposition, nous réévaluerons la nécessité du traitement et, s’il n’est plus indispensable, nous cesserons le traitement concerné ;
• Droit de retirer votre consentement : pour les traitements basés sur votre consentement, vous pouvez le retirer à tout moment. Nous cesserons alors toute activité de traitement s’y rapportant, sans que cela n’affecte la légalité des traitements effectués avant le retrait.

Stockage des Données et Mesures de Protection

Stockage des Données

Vos données personnelles sont stockées sur des serveurs situés dans l’Union européenne et conformes aux normes de sécurité requis par le GDPR. Nous respectons strictement le principe de « durée minimale nécessaire » : les données liées aux commandes sont conservées pendant 7 ans après la finalisation de la commande (en raison d’obligations fiscales et réglementaires). Les données de votre compte sont conservées tant que vous utilisez nos services. Si vous demandez la suppression du compte, les données seront supprimées dans un délai de 30 jours (sauf obligations légales de conservation).

Mesures de Protection

Nous avons mis en place un système complet de protection des données comprenant :

• La technologie SSL pour protéger la transmission des données, empêchant tout risque d’interception ;
• Un contrôle strict des accès au serveur de stockage des données, réservé aux personnes autorisées ;
• Des formations régulières en sécurité des données et des évaluations des risques pour identifier et prévenir les potentielles vulnérabilités.

Notification en Cas de Violation de Données

Si un incident impliquant une fuite ou une violation susceptible d’affecter la sécurité de vos données personnelles survient, nous activerons immédiatement notre mécanisme d’intervention d’urgence. Si l’incident présente un risque pour vos droits et intérêts, nous vous en informerons dans les 72 heures suivant sa découverte via vos coordonnées enregistrées (e-mail ou téléphone), en précisant la nature de la violation, ses conséquences possibles et les mesures correctives prises. Nous notifierons également l’autorité de contrôle compétente conformément aux exigences du GDPR.

Contactez-nous

Si vous avez des questions concernant notre conformité au GDPR ou si vous souhaitez exercer vos droits relatifs à vos données personnelles, vous pouvez nous contacter via les moyens suivants. Notre équipe de service client vous apportera un soutien professionnel durant les heures de travail.

• Adresse de contact : 12275 GRIMSBY LN, BRISTOW, VA 20136-2058, US
• E-mail du service client : support@cusalino.com
• Téléphone du service client : +1 (703) 381-6474
• Horaires en ligne : du lundi au vendredi, de 9h00 à 12h30 et de 14h00 à 18h00 (heure d’Europe centrale, CET)

Nous mettrons à jour la présente déclaration de conformité au GDPR en fonction des évolutions réglementaires ou des besoins opérationnels. Toute version révisée sera publiée dans la rubrique d’annonces de notre boutique en ligne et prendra effet dès sa publication. Il est recommandé de consulter régulièrement cette page pour rester informé(e) des dernières mises à jour.