Politique de Confidentialité

Responsable et champ des traitements

Le vendeur exploitant la boutique sous la marque HELQIVO détermine les finalités et moyens des traitements liés à la vente, à la relation clientèle et au fonctionnement du site. Les demandes relatives aux données personnelles sont reçues à service@helqivo.com. Adresse de correspondance : 11709, avenue NW 25th, Vancouver, État de Washington, 98685, États-Unis.

HELQIVO est une marque commerciale et ne constitue pas la dénomination juridique de l’exploitant. Les données traitées concernent les visiteurs, titulaires de comptes et acheteurs situés en France.

Catégories de données et origine

  • Données de compte et d’identification : nom, prénom, adresse électronique et renseignements saisis volontairement lors de l’ouverture d’un compte.
  • Données de commande : articles achetés, références de commande, montants en euros, adresses de facturation et de livraison, coordonnées nécessaires à la livraison.
  • Données de paiement : confirmation de transaction, référence et état du paiement fournis par le prestataire de paiement ; les numéros complets des cartes ne sont pas conservés dans le contenu de la boutique.
  • Données de suivi et d’assistance : numéros de colis, échanges par courriel ou téléphone, demandes de retour, remboursements et réclamations.
  • Données techniques : adresse IP, caractéristiques du navigateur, journaux de connexion et informations recueillies par les traceurs autorisés.

Les données proviennent de leur saisie par les personnes concernées, des opérations réalisées sur le site et des prestataires intervenant dans l’exécution des commandes.

Finalités et fondements juridiques

Traitement Finalité Fondement
Commande et compte Enregistrer les achats, confirmer les commandes et gérer les comptes Exécution du contrat
Paiement et livraison Traiter le règlement, expédier et suivre les articles Exécution du contrat
Facturation et pièces comptables Conserver les pièces imposées par la réglementation Obligation légale
Service clientèle Répondre aux demandes et exercer les droits contractuels Exécution du contrat ou intérêt légitime à traiter les demandes
Prévention des fraudes Détecter les opérations abusives et protéger les transactions Intérêt légitime à prévenir les pertes et usages frauduleux
Analyse non essentielle et publicité ciblée Mesurer la fréquentation et personnaliser la publicité Consentement préalable aux traceurs concernés

Données nécessaires et choix du client

Les coordonnées nécessaires à l’expédition, à la facturation et au paiement sont indispensables à l’exécution de la commande. En l’absence de ces renseignements, la vente ne peut pas être finalisée ou la livraison ne peut pas être organisée.

Les données de préférence et le consentement aux usages non essentiels restent facultatifs. Leur refus ne prive pas l’utilisateur de la consultation du catalogue, du panier et du paiement.

Destinataires et sous-traitants

Les renseignements indispensables aux opérations sont communiqués aux prestataires chargés de l’hébergement et des fonctionnalités de commerce électronique, notamment Shopify, aux prestataires de paiement et de lutte contre la fraude, à USPS et aux partenaires de transport ou de distribution concernés, ainsi qu’aux prestataires techniques intervenant pour le support.

Les autorités compétentes peuvent recevoir les données strictement requises dans le cadre d’une obligation légale. Les outils publicitaires, dont ceux de Google, ne reçoivent des données issues de traceurs soumis à consentement qu’après l’accord correspondant de la personne.

Transferts en dehors de l’Espace économique européen

Le fonctionnement de la boutique et l’expédition depuis les États-Unis impliquent des traitements et communications vers des prestataires situés hors de l’Espace économique européen, notamment aux États-Unis et au Canada.

Les transferts relevant du règlement européen sur la protection des données sont encadrés par un mécanisme reconnu, notamment une décision d’adéquation applicable ou des clauses contractuelles types accompagnées des mesures complémentaires nécessaires. Une demande d’informations sur les garanties de transfert peut être adressée au contact ci-dessous.

Durées de conservation

Les informations relatives aux commandes et aux factures sont conservées pendant la durée requise pour la tenue des comptes et la justification des opérations, notamment la durée légale de conservation des pièces comptables applicable. Les échanges de service clientèle sont conservés pendant le suivi de la demande puis selon les délais de prescription pertinents.

Les données nécessaires à la prévention des incidents et à la sécurité sont conservées pendant une durée proportionnée au risque traité. Les choix de consentement aux traceurs sont revus selon les recommandations de la CNIL ; une durée de l’ordre de 6 mois sert de référence pour le renouvellement des choix.

Droits des personnes

Les personnes concernées disposent, dans les conditions du règlement général sur la protection des données, du droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Elles peuvent retirer à tout moment un consentement sans remettre en cause les traitements licites réalisés avant ce retrait.

Une demande est envoyée à service@helqivo.com. Une vérification proportionnée de l’identité intervient lorsqu’elle est nécessaire pour protéger les données contre une divulgation à un tiers. Une réponse est apportée en principe dans un délai d’un mois, avec prolongation motivée dans les cas prévus par les textes.

Publicité, profilage et décisions automatisées

La mesure d’audience et la personnalisation publicitaire fondées sur des traceurs non essentiels sont conditionnées au consentement. L’utilisateur conserve la faculté de le retirer ou de modifier ses choix.

La gestion des paiements inclut des contrôles techniques de fraude. Une décision entièrement automatisée produisant un effet juridique ou similaire significatif donne lieu aux garanties et voies d’intervention humaine prévues par les règles applicables.

Protection, mineurs et incidents

Des mesures d’accès limité, de contrôle des comptes, de protection des échanges et de surveillance des incidents sont appliquées selon la nature des données. En cas de violation de données personnelles, les notifications à l’autorité compétente et aux personnes concernées interviennent lorsque les seuils légaux sont atteints.

La vente en ligne s’adresse à des acheteurs disposant de la capacité requise pour contracter. Les données d’un mineur ne sont pas recherchées à des fins de publicité en l’absence d’un fondement légal approprié.

Réclamations et évolutions

Toute question concernant le traitement des données est adressée à service@helqivo.com. Une personne estimant ses droits méconnus peut déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés, en France.

Les modifications substantielles des pratiques de traitement donnent lieu à une information adaptée aux personnes concernées avant leur prise d’effet lorsque la réglementation l’exige.