Protection des données

Le responsable du traitement des données à caractère personnel dans la boutique MÉLUNÉE est MÉLUNÉE Paris Kft., Izabella u. 68/b, 1064 Budapest.

Les demandes relatives à la protection des données et au service client peuvent être adressées à [email protected]. D’autres informations sur le vendeur figurent dans les mentions légales.

Données de compte et de profil : adresse e-mail, identifiant utilisateur, nom, numéro de téléphone ainsi qu’informations d’authentification et de session.

Données d’adresse : nom, rue, code postal, ville, pays, numéro de téléphone et indication d’une adresse par défaut.

Données de commande et de paiement : numéro de commande, articles, variantes, quantités, prix, devise du client, taux de change utilisé, adresse de livraison, statut du paiement, références de paiement, données d’expédition et de suivi.

Données relatives aux bons, aux bonus et aux gestes commerciaux : code du bon, réduction, crédit bonus, motif du geste commercial et montants effectivement utilisés pour une commande.

Données de retour et d’assistance : demandes de retour, motifs, messages, historique du ticket, état du traitement, données de renvoi et de remboursement.

Données techniques : adresse IP, horodatages, journaux de serveur et de sécurité ainsi qu’informations de navigateur, d’appareil et de session techniquement nécessaires, dans la mesure où elles sont générées pour assurer le fonctionnement sécurisé de la boutique.

Préparation et exécution du contrat : les données liées au panier, au passage en caisse, à la commande, au paiement, à la livraison, au suivi, aux retours, aux remboursements et au service client sont traitées dans la mesure nécessaire à l’exécution de mesures précontractuelles ou d’un contrat.

Obligations légales : les documents relatifs aux commandes, aux paiements, aux factures, à la fiscalité et aux activités commerciales sont traités et conservés dans la mesure exigée par les obligations légales.

Intérêts légitimes : la sécurité, la prévention de la fraude et des abus, l’analyse des erreurs, la stabilité technique, la défense de droits et le traitement traçable des demandes des clients peuvent reposer sur des intérêts légitimes, sauf si des droits prépondérants de la personne concernée s’y opposent.

Consentement : l’analyse facultative de la boutique réalisée en propre n’est activée qu’après un consentement explicite. Un refus n’a aucune incidence sur les fonctions de la boutique nécessaires aux achats.

MÉLUNÉE utilise Supabase Auth pour l’inscription, la connexion et la gestion des sessions. Les informations d’authentification techniquement nécessaires permettent de fournir un compte client connecté de manière sécurisée.

Le compte client permet notamment d’afficher les données du profil, les adresses, les commandes, les informations de suivi, les retours, le crédit bonus et les documents juridiques.

Les données relatives aux produits, aux clients, aux commandes, aux retours, à l’assistance et aux gestes commerciaux sont traitées dans la base de données Supabase configurée pour MÉLUNÉE.

Pour les nouvelles commandes, MÉLUNÉE enregistre également les versions des conditions générales de vente, de la politique de protection des données et des documents relatifs à la rétractation pertinents lors de la conclusion du contrat. Cela permet de retrouver la version des documents juridiques utilisée pour la commande.

L’accès aux données des clients est limité par des autorisations côté serveur, l’authentification et des contrôles d’accès à la base de données.

Stripe est utilisé pour les paiements par carte ou les paiements électroniques proposés lors du passage en caisse.

MÉLUNÉE traite notamment les références de paiement, les statuts de paiement, les montants et les devises nécessaires à la commande. Les données complètes des cartes ne sont pas stockées dans la boutique MÉLUNÉE.

Pour les commandes passées dans une devise locale du client, le taux de conversion figé pour la commande est également enregistré, afin que les remboursements ultérieurs et les opérations du service client ne soient pas recalculés sur la base d’un nouveau taux du jour.

L’application web MÉLUNÉE est exploitée sur une infrastructure de serveurs chez Webtropia. Cloudflare est utilisé pour les fonctions DNS, de proxy, de sécurité et de diffusion.

Lors de l’accès à la boutique, les prestataires d’hébergement, de réseau et de sécurité concernés peuvent traiter les données de connexion, de sécurité et de journalisation techniquement nécessaires.

Le panier peut être enregistré localement dans le navigateur afin que les articles sélectionnés soient conservés lors d’un changement de page ou d’un rechargement.

Le paramètre de marché/pays choisi par le client et la devise par défaut associée peuvent être enregistrés dans des cookies ou dans le stockage local. Le choix de la langue est traité indépendamment.

Les informations d’authentification et de session techniquement nécessaires sont utilisées pour la connexion, le compte client et le passage en caisse.

La décision de consentement à l’analyse facultative est enregistrée localement. En cas d’accord, un identifiant aléatoire de session d’analyse peut également être enregistré ; il est renouvelé après une durée d’inactivité définie.

Après consentement, MÉLUNÉE enregistre notamment les visites de la boutique, les pages consultées ainsi que les vues de produits et de catégories au moyen de sa propre analyse interne.

Les clients connectés peuvent être associés à leur identifiant client dans le cadre de cette analyse, afin de permettre au service client de comprendre quelles parties de la boutique ont été utilisées en lien avec un compte client.

Les liens des newsletters peuvent contenir un identifiant aléatoire d’attribution. Après consentement, celui-ci peut servir à mesurer si une newsletter envoyée a donné lieu à une visite de la boutique.

La table d’analyse facultative n’enregistre aucune adresse IP et n’utilise pas d’empreinte numérique à des fins publicitaires. Les journaux de serveur et de sécurité techniquement nécessaires restent distincts.

Le consentement peut être modifié à tout moment pour l’avenir via « Paramètres de confidentialité » dans le pied de page.

MÉLUNÉE utilise ses propres adresses e-mail professionnelles pour les communications relatives aux comptes, aux commandes et à l’assistance. Les messages d’assistance entrants et sortants peuvent être associés au dossier client ou d’assistance correspondant et affichés dans l’historique des e-mails.

Les notes internes du service client sont traitées séparément des messages destinés aux clients sur le plan technique et ne sont pas destinées à être envoyées aux clients.

Pour la livraison, le suivi et les retours, des données peuvent être transmises aux transporteurs ou aux passerelles techniques d’expédition utilisés, dans la mesure nécessaire à l’expédition, à la synchronisation des statuts ou au renvoi.

Les données traitées peuvent notamment comprendre le nom, l’adresse de livraison, les coordonnées, la référence de commande, le numéro de suivi et les informations de retour.

Les données à caractère personnel ne sont transmises que dans la mesure nécessaire à la finalité concernée. Les destinataires peuvent notamment être des prestataires d’hébergement et d’infrastructure, des services de base de données et d’authentification, des prestataires de paiement, des transporteurs et des prestataires d’assistance technique.

Lorsque la loi l’exige, des accords appropriés en matière de protection des données sont conclus avec les prestataires.

Chez certains prestataires techniques, des traitements en dehors de l’Espace économique européen peuvent avoir lieu en fonction de leur infrastructure, des accès de leur assistance ou de la structure de leur groupe.

Lorsqu’un tel transfert a lieu, il repose sur un fondement autorisé par les règles applicables en matière de protection des données, par exemple une décision d’adéquation ou des garanties appropriées.

Les données à caractère personnel ne sont conservées que pendant la durée nécessaire à la finalité concernée ou tant que des obligations légales de conservation et de justification existent.

Les données du compte sont en principe traitées pendant la durée d’existence du compte client, sauf obligation légale plus longue ou motif légitime de conservation à titre de preuve.

Les données relatives aux commandes, aux paiements et à la fiscalité peuvent être conservées plus longtemps conformément aux obligations légales de conservation. Les données d’assistance et de retour sont supprimées, anonymisées ou font l’objet d’une limitation du traitement après la clôture du dossier, en tenant compte des obligations légales et des intérêts légitimes de conservation à titre de preuve.

Dans les limites prévues par la loi, les personnes concernées peuvent demander l’accès à leurs données, leur rectification, leur effacement, la limitation du traitement et la portabilité des données.

Lorsque le traitement repose sur des intérêts légitimes, un droit d’opposition peut exister. Le consentement peut être retiré à tout moment pour l’avenir.

Les demandes peuvent être adressées à [email protected]. Il existe également un droit d’introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données.

En Hongrie, l’autorité de contrôle en matière de protection des données est la Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

Les coordonnées et les informations sur les procédures peuvent être consultées directement dans les publications officielles de l’autorité.

La présente politique de protection des données est adaptée lorsque les fonctions de la boutique, les prestataires utilisés ou les exigences légales changent. La version publiée dans la boutique s’applique à l’utilisation actuelle ; pour les commandes, la version pertinente est également enregistrée.