Politique de protection des données personnelles (RGPD)

1. Présentation de la politique

Chez Gatherwoven, nous accordons une importance essentielle à la protection des données personnelles de nos clients français et européens.

Nous traitons l’ensemble des données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) ainsi qu’aux recommandations et exigences applicables de la CNIL française.

Nous nous engageons à assurer un traitement des données transparent, sécurisé et responsable, afin de protéger votre vie privée lors de chacune de vos interactions avec notre site.

La présente politique explique de manière détaillée les règles applicables à la collecte, au traitement, à la conservation, au partage et à la protection des données personnelles lorsque vous :

Consultez notre site internet ;
Parcourez nos produits ;
Créez un compte ;
Passez une commande ;
Effectuez un paiement ;
Contactez notre service client ou notre service après-vente.

Elle précise également vos droits légaux concernant vos données personnelles, notamment vos droits d’accès, de contrôle, de modification, de suppression et de retrait du consentement.

Toutes les opérations de traitement réalisées sur notre site respectent les exigences du RGPD européen ainsi que les règles françaises applicables en matière de protection des données.

2. Champ d’application

La présente politique s’applique à tous les utilisateurs consultant ou utilisant les services disponibles sur gatherwoven.com, notamment les consommateurs situés en France et dans l’Union européenne.

Elle couvre l’ensemble des situations dans lesquelles des données personnelles peuvent être traitées, notamment :

La navigation sur le site, la consultation des produits et les interactions avec les pages ;
La création, la connexion et la gestion d’un compte utilisateur ;
La passation de commandes, les achats, les paiements et le suivi après-vente ;
Les échanges avec notre service client et le traitement des demandes d’assistance ;
Toute utilisation des fonctionnalités proposées par notre plateforme.

Pour les utilisateurs situés en France, les traitements de données sont réalisés conformément aux exigences applicables de la CNIL et aux dispositions françaises lorsque celles-ci prévoient des obligations spécifiques plus protectrices.

3. Collecte et traitement des données personnelles

Gatherwoven applique strictement le principe de minimisation des données.

Nous collectons uniquement les informations nécessaires au fonctionnement de nos services.

Aucune collecte excessive, aucun suivi dissimulé et aucune utilisation non déclarée des données personnelles ne sont réalisés.

Les données collectées appartiennent principalement à deux catégories :

Les données fournies volontairement par l’utilisateur ;
Les données techniques collectées automatiquement lors de la navigation.

(1) Données personnelles fournies volontairement par l’utilisateur

Lorsque vous créez un compte, passez une commande ou contactez notre service client, nous pouvons collecter les informations nécessaires au traitement de votre demande, notamment :

Nom et prénom ;
Adresse e-mail ;
Numéro de téléphone ;
Adresse de livraison ;
Historique des commandes ;
Informations relatives aux échanges avec notre service après-vente ;
Toute autre information nécessaire à l’exécution du service demandé.

Ces données sont utilisées uniquement pour assurer la gestion des commandes, la livraison, l’assistance client et les obligations liées au service.

(2) Données techniques collectées automatiquement

Lors de votre navigation sur notre site, certaines informations techniques peuvent être collectées automatiquement afin de garantir :

La stabilité du site ;
L’amélioration de l’expérience utilisateur ;
La sécurité de la plateforme.

Ces données peuvent inclure :

Type d’appareil utilisé ;
Type de navigateur ;
Adresse IP ;
Date et heure de connexion ;
Parcours de navigation ;
Données générées par les cookies conformément aux règles applicables.

Ces données ne sont pas utilisées pour établir un profil personnel précis ou effectuer un suivi individuel non autorisé.

(3) Principes applicables au traitement des données

Tous les traitements réalisés par Gatherwoven respectent les six principes fondamentaux du RGPD :

Licéité, loyauté et transparence du traitement ;
Finalités déterminées et limitées ;
Collecte limitée aux données nécessaires ;
Exactitude et mise à jour des informations ;
Conservation limitée dans le temps ;
Sécurité et protection permanente des données.

4. Bases légales du traitement des données

Tous les traitements effectués par Gatherwoven reposent sur une base légale conforme au RGPD.

Aucun traitement illégal ou non justifié n’est réalisé.

Exécution du contrat

Certaines données sont nécessaires afin de :

Traiter vos commandes ;
Organiser la livraison des produits ;
Fournir le service après-vente ;
Respecter nos engagements contractuels.

Consentement de l’utilisateur

Pour les traitements nécessitant votre accord préalable, notamment :

Les cookies non essentiels ;
Certaines communications personnalisées ;

nous recueillons votre consentement explicite.

Vous pouvez retirer votre consentement à tout moment.

Aucun consentement implicite, aucune case pré-cochée et aucune activation automatique ne sont utilisés.

Obligations légales

Certaines données peuvent être conservées afin de respecter nos obligations légales, notamment :

Obligations fiscales ;
Conservation comptable ;
Traçabilité des transactions ;
Demandes des autorités compétentes.

Intérêt légitime

Dans le respect de vos droits fondamentaux, certaines données peuvent être utilisées pour :

Sécuriser notre site ;
Prévenir les fraudes ;
Améliorer nos services ;
Protéger notre activité contre les accès frauduleux.

5. Utilisation, partage et transfert international des données

(1) Utilisation des données personnelles

Les données collectées sont utilisées uniquement pour des finalités précises, légitimes et nécessaires, notamment :

Traitement et exécution des commandes ;
Organisation des livraisons ;
Assistance client et service après-vente ;
Réponse aux demandes des utilisateurs ;
Amélioration du fonctionnement du site et de l’expérience d’achat ;
Prévention des fraudes et des accès non autorisés ;
Envoi de notifications liées aux services lorsque l’utilisateur y a consenti.

(2) Partage des données avec des tiers

Gatherwoven ne vend, ne loue et n’échange jamais les données personnelles de ses utilisateurs.

Certaines données peuvent toutefois être transmises à des prestataires de confiance lorsque cela est strictement nécessaire au fonctionnement de nos services.

Ces partenaires comprennent notamment :

Les prestataires logistiques ;
Les prestataires de paiement ;
Les prestataires techniques chargés de la maintenance du site.

Tous nos partenaires sont soumis à des obligations de confidentialité et doivent respecter les exigences du RGPD.

Ils ne peuvent utiliser les données qu’aux seules fins nécessaires à l’exécution du service concerné et ne sont pas autorisés à les utiliser à d’autres fins.

(3) Transfert international des données

L’entité exploitant Gatherwoven étant située aux États-Unis, certaines données personnelles peuvent être transférées ou stockées entre l’Europe et les États-Unis.

Nous appliquons les exigences du RGPD relatives aux transferts internationaux de données et mettons en place des mesures de protection adaptées :

Chiffrement des données de bout en bout lorsque nécessaire ;
Contrôle et limitation des accès ;
Mesures de sécurité organisationnelles et techniques ;
Contrôles de conformité réguliers.

Nous veillons à maintenir un niveau de protection des données conforme aux exigences européennes et françaises.

6. Durée de conservation et suppression des données

Gatherwoven applique un principe de conservation limitée des données.

Les informations personnelles sont conservées uniquement pendant la durée nécessaire aux finalités prévues.

Les périodes principales sont les suivantes :

Données relatives aux commandes, transactions et service après-vente :

Conservation pendant 5 ans, conformément aux obligations applicables, notamment pour :

La traçabilité des opérations ;
Les obligations comptables ;
Le suivi après-vente ;
La gestion des éventuels litiges.

Données du compte utilisateur :

Conservées pendant toute la durée d’existence du compte.

En cas de suppression du compte, les données sont supprimées conformément aux obligations légales applicables.

Données techniques de navigation :

Conservées sous forme anonymisée pendant une durée maximale de 12 mois.

À l’expiration des périodes prévues, les données sont supprimées ou détruites de manière sécurisée afin d’éviter tout risque d’utilisation abusive.

7. Vos droits concernant vos données personnelles

Conformément au RGPD, les utilisateurs français et européens disposent des droits suivants :

Droit d’accès

Vous pouvez demander :

L’accès aux données personnelles détenues à votre sujet ;
Les finalités de traitement ;
Les durées de conservation ;
Les éventuels destinataires de vos données.

Droit de rectification

Vous pouvez demander la correction ou la mise à jour de données inexactes ou incomplètes.

Droit à l’effacement (« droit à l’oubli »)

Vous pouvez demander la suppression de vos données personnelles lorsque les conditions prévues par la réglementation sont réunies.

Droit à la limitation du traitement

Vous pouvez demander la suspension temporaire de certains traitements.

Droit à la portabilité

Vous pouvez obtenir vos données personnelles dans un format structuré et lisible par machine afin de faciliter leur transfert.

Droit d’opposition

Vous pouvez vous opposer à certains traitements fondés sur notre intérêt légitime.

Droit de retirer votre consentement

Vous pouvez retirer votre consentement à tout moment.

Ce retrait n’affecte pas la légalité des traitements réalisés avant ce retrait.

Délai de réponse

Après réception d’une demande relative à vos droits, nous nous engageons à répondre dans un délai maximum de :

30 jours calendaires

Lorsque la demande présente une complexité particulière, ce délai peut être prolongé de 15 jours supplémentaires, conformément au RGPD.

8. Gestion des cookies conformément au RGPD

L’utilisation des cookies sur Gatherwoven respecte les exigences combinées du RGPD et des recommandations de la CNIL.

Nous distinguons notamment :

Cookies nécessaires

Utilisés pour assurer le fonctionnement du site, ils ne nécessitent pas de consentement préalable.

Cookies non essentiels

Les cookies analytiques et fonctionnels sont désactivés par défaut.

Ils ne peuvent être activés qu’après votre consentement explicite.

Aucun cookie optionnel n’est :

Activé automatiquement ;
Pré-coché ;
Utilisé sans votre accord.

Vous pouvez gérer vos préférences à tout moment via :

Notre outil de gestion des cookies ;
Les paramètres de votre navigateur.

Pour plus d’informations, veuillez consulter notre Politique relative aux cookies.

9. Sécurité des données et gestion des incidents

Nous mettons en œuvre différentes mesures techniques et organisationnelles afin de protéger vos données personnelles :

Chiffrement des données ;
Gestion stricte des accès ;
Contrôles réguliers de sécurité ;
Prévention des risques informatiques.

Ces mesures visent à prévenir :

Les accès non autorisés ;
Les fuites de données ;
Les modifications frauduleuses ;
La perte d’informations.

Notification en cas de violation de données

En cas d’incident de sécurité impliquant des données personnelles, Gatherwoven appliquera strictement les obligations prévues par le RGPD.

Lorsque cela est requis :

La violation sera signalée aux autorités compétentes dans un délai maximum de 72 heures ;
Les utilisateurs concernés seront informés lorsque le risque pour leurs droits et libertés le nécessite ;
Des mesures correctives seront immédiatement mises en place.

Nous recommandons également aux utilisateurs de protéger leurs identifiants de compte et leurs informations personnelles afin de contribuer à la sécurité globale des échanges.

10. Exercice de vos droits

Pour exercer vos droits concernant :

L’accès à vos données ;
La rectification ;
La suppression ;
Le retrait de votre consentement ;

vous pouvez contacter notre service dédié.

Afin de faciliter la vérification de votre identité et le traitement de votre demande, nous vous recommandons d’indiquer :

Votre nom ;
Vos coordonnées ;
La nature précise de votre demande.

Email :
client@gatherwoven.com

Téléphone :
+1 (504) 392-5186

11. Informations officielles de contact

Pour toute question concernant cette politique RGPD, le traitement de vos données personnelles ou la protection de votre vie privée, vous pouvez contacter notre service client.

Nous accordons une attention particulière aux demandes de nos clients français.

Marque :
Gatherwoven

Site officiel :
gatherwoven.com

Adresse d’exploitation :
1460 Apple St, Baton Rouge, LA 70802, États-Unis