politique GDPR

1. Informations sur l’entreprise

Ce site web est la propriété de WALLCOVERINGS DECOR LLC.

Nom de l’entreprise : WALLCOVERINGS DECOR LLC

Adresse : 325 NORTHLAKE BLVD, 2126, ALTAMONTE SPRINGS, FL 32701, États-Unis

EIN : 87-1837700

Téléphone : +1 6467375310

Courriel : info@waoveringsdecor.com

Horaires d’ouverture : du lundi au vendredi, de 8h00 à 18h00 (heure de l’Est des États-Unis)

Veuillez nous contacter par e-mail — nous vous répondrons dans un délai de 24 heures.

2. Champ d’application

La présente politique s’applique au traitement des données personnelles en France, notamment :

La fourniture de biens ou services aux utilisateurs en France
Le suivi du comportement des utilisateurs, même lorsque le traitement est effectué en dehors de la France
Le traitement de données électroniques et la gestion de dossiers structurés

Elle ne s’applique pas aux traitements effectués dans le cadre d’activités purement personnelles ou domestiques.

3. Principes fondamentaux

Tous les traitements de données respectent les principes suivants :

Licéité, loyauté et transparence
Limitation des finalités
Minimisation et exactitude des données
Limitation de la durée de conservation
Intégrité et confidentialité (protection contre l’accès, la divulgation ou la modification non autorisés)

Ces principes sont strictement conformes au GDPR et à la législation française applicable.

4. Droits des utilisateurs

Les utilisateurs en France disposent des droits suivants :

Droit d’information, d’accès et de rectification
Droit à l’effacement (« droit à l’oubli »)
Droit à la limitation et à l’opposition au traitement
Droit à la portabilité des données
Pour les mineurs (moins de 18 ans), le traitement des données nécessite le consentement d’un parent ou tuteur

5. Collecte et utilisation des données

Les données collectées sont utilisées uniquement pour :

Le traitement des commandes et le service client
Le respect des obligations légales
L’amélioration de l’expérience utilisateur et des services personnalisés

6. Base juridique du traitement des données

Conformément au GDPR , les bases juridiques incluent :

Exécution d’un contrat : assurer le traitement des commandes et services
Consentement de l’utilisateur : pour les données non essentielles
Obligation légale : conformité aux exigences réglementaires
Intérêt légitime : amélioration des services et prévention de la fraude sans porter atteinte aux droits des utilisateurs

7. Obligations des sous-traitants

Les partenaires impliqués dans la logistique, le service client ou les services techniques doivent :

Traiter les données uniquement selon des instructions écrites
Mettre en œuvre des mesures de sécurité appropriées
Aider les utilisateurs à exercer leurs droits
Signaler toute violation de données
Tenir des registres des activités de traitement

Si nécessaire, un Délégué à la protection des données (DPO) peut être désigné et notifié aux autorités compétentes.

8. Transferts de données hors de France

En cas de transfert de données en dehors de la France, des mesures de protection appropriées sont mises en place :

Décision d’adéquation de la Commission France
Clauses contractuelles types (SCC)
Mesures complémentaires de sécurité (chiffrement, contrôle d’accès)

9. Sécurité et confidentialité des données

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre tout accès non autorisé, modification, divulgation ou perte.

10. Durée de conservation des données

Les données personnelles sont conservées uniquement pendant la durée nécessaire à la finalité du traitement, puis supprimées ou anonymisées de manière sécurisée.

11. Gestion des utilisateurs et retrait du consentement

Les utilisateurs peuvent à tout moment :

Consulter, modifier ou supprimer leurs données personnelles
Retirer leur consentement
Limiter le traitement des données
Gérer leurs préférences cookies

12. Contrôle et sanctions

L’autorité française de protection des données (CNIL) peut contrôler la conformité du traitement des données et appliquer des mesures d’enquête, de restriction ou de sanction.

Conformément au GDPR, les infractions peuvent entraîner une amende pouvant aller jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu.

13. Contact

Pour exercer vos droits ou pour toute question relative à la politique de confidentialité, veuillez nous contacter :