1. Champ d’application

Cette politique concerne les données traitées lors de la consultation de marlaven.com, de la création éventuelle d’un compte, de l’utilisation du panier, d’une commande, d’un paiement, d’une livraison, d’un retour, d’une demande au service client ou d’une inscription marketing.

2. Données collectées et moyens techniques

Selon l’utilisation du site, les catégories suivantes peuvent être traitées :

• identité, adresse, téléphone et adresse électronique;
• produits, panier, commande, livraison, retour et échanges avec le support;
• état et référence de paiement, sans conservation directe du numéro complet de carte;
• adresse IP, appareil, navigateur, journaux de sécurité et données de navigation;
• préférences, consentements marketing et choix relatifs aux cookies.

Ces informations sont recueillies par les formulaires de commande, le compte, les communications, les systèmes de paiement, les journaux techniques et les cookies ou traceurs décrits dans la politique dédiée.

3. Utilisation et partage

Les données peuvent être utilisées pour :

• enregistrer et exécuter la commande;
• traiter le paiement, la livraison, le suivi, le retour et le remboursement;
• répondre aux demandes et administrer le service après-vente;
• sécuriser le site, détecter la fraude et prévenir les abus;
• respecter les obligations fiscales, comptables et réglementaires;
• mesurer ou améliorer l’usage du site et envoyer des communications lorsque le consentement requis existe.

Les données sont communiquées uniquement dans la mesure nécessaire aux catégories de prestataires concernées : hébergement et infrastructure, paiement, prévention de la fraude, livraison, support, outils techniques, mesure d’audience ou marketing autorisé, conseils professionnels et autorités légalement habilitées. Marlaven ne vend pas les données personnelles à des annonceurs.

4. Stockage, cookies et choix de l’utilisateur

Les données sont conservées pendant la durée nécessaire à la finalité concernée, puis archivées ou supprimées selon les obligations légales et les délais de prescription. Les données de commande et de facturation peuvent être conservées pendant la durée exigée par les règles fiscales et comptables; les demandes de support sont conservées le temps nécessaire à leur suivi; les données marketing restent utilisées jusqu’au retrait du consentement ou à l’expiration de la durée définie.

Pour les visiteurs européens, un module de consentement doit permettre d’accepter, de refuser ou de personnaliser les cookies non nécessaires avant leur activation. Les fonctions strictement nécessaires peuvent rester actives. Les choix peuvent être modifiés ultérieurement depuis les paramètres des cookies.

5. Droits des personnes

Dans les conditions prévues par le RGPD et le droit français, une personne peut demander l’accès à ses données, leur rectification, leur effacement, la limitation du traitement, leur portabilité ou s’opposer à certains traitements. Elle peut retirer un consentement à tout moment, notamment pour les newsletters ou le marketing. Elle peut également introduire une réclamation auprès de la CNIL.

La demande doit être envoyée à serviceteam@helzian.com avec les informations permettant d’identifier la demande. Une preuve d’identité peut être demandée uniquement lorsque cela est nécessaire pour éviter une divulgation à un tiers.

6. Bases juridiques du traitement

7. Transferts internationaux

Certains prestataires ou systèmes peuvent traiter des données hors de l’Espace économique européen. Lorsque le RGPD s’applique, ces transferts sont encadrés par un mécanisme reconnu, tel qu’une décision d’adéquation, des clauses contractuelles types ou une autre garantie autorisée, avec des mesures complémentaires lorsque cela est nécessaire.

8. Sécurité

Des mesures organisationnelles et techniques proportionnées sont utilisées pour limiter l’accès non autorisé, la perte, l’altération ou la divulgation. Aucun système n’étant exempt de risque, tout incident est évalué et traité selon les obligations applicables.

9. Droit applicable et contact

Les traitements visant les clients en France sont encadrés par le RGPD, la loi française Informatique et Libertés et les autres règles françaises et européennes applicables.