1. Champ d’application

La présente politique de confidentialité décrit les modalités selon lesquelles les données à caractère personnel peuvent être collectées et traitées lors de la consultation du site marlaven.com, de la création éventuelle d’un compte client, de l’utilisation du panier, de la passation et de l’exécution d’une commande, du paiement, de la livraison, d’un retour, d’une demande adressée au service client ou encore d’une inscription à des communications marketing.

2. Catégories de données collectées et modalités de collecte

Selon les services utilisés et les interactions avec le site, les catégories de données suivantes peuvent notamment être traitées :

• données d’identification et de contact, telles que le nom, l’adresse postale, le numéro de téléphone et l’adresse électronique ;
• données relatives au panier, aux produits consultés ou commandés, aux commandes, aux livraisons, aux retours et aux échanges avec le service client ;
• informations relatives au statut et aux références du paiement, sans conservation directe du numéro complet de la carte bancaire ;
• données techniques, telles que l’adresse IP, les informations relatives à l’appareil et au navigateur, les journaux de sécurité et certaines données de navigation ;
• préférences, consentements en matière de prospection commerciale et choix exprimés concernant les cookies et autres traceurs.

Ces données peuvent être recueillies notamment au moyen des formulaires présents sur le site, du compte client, des échanges avec le service client, des systèmes de paiement, des journaux techniques ainsi que des cookies ou autres traceurs décrits dans la politique spécifique qui leur est consacrée.

3. Finalités des traitements et destinataires des données

Les données personnelles peuvent être traitées afin de :

• enregistrer, gérer et exécuter les commandes passées sur le site ;
• assurer le traitement du paiement, de la livraison, du suivi de commande, des retours et des remboursements ;
• répondre aux demandes des clients et assurer la gestion du service après-vente ;
• sécuriser le site, détecter les opérations frauduleuses et prévenir les usages abusifs ;
• satisfaire aux obligations fiscales, comptables, légales et réglementaires applicables ;
• mesurer et améliorer l’utilisation du site et, lorsque les conditions légales sont réunies, adresser des communications commerciales ou marketing.

Les données ne sont communiquées qu’aux destinataires pour lesquels cet accès est nécessaire au regard des finalités poursuivies. Peuvent notamment être concernés les prestataires intervenant dans l’hébergement et l’infrastructure technique, le paiement, la prévention de la fraude, la livraison, le support client, les outils techniques, la mesure d’audience ou les opérations marketing autorisées, ainsi que les conseils professionnels et les autorités légalement habilitées. marlaven ne vend pas les données personnelles à des annonceurs.

4. Durée de conservation, cookies et gestion des préférences

Les données personnelles sont conservées pendant une durée n’excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, sous réserve des durées de conservation, d’archivage ou de prescription imposées ou autorisées par la réglementation applicable. Les données relatives aux commandes et à la facturation peuvent notamment être conservées pendant les durées requises par les obligations fiscales et comptables ; les échanges avec le service client pendant la durée nécessaire à leur traitement et à leur suivi ; les données utilisées à des fins marketing jusqu’au retrait du consentement ou jusqu’à l’expiration de la durée de conservation applicable.

Pour les visiteurs concernés par la réglementation européenne, les cookies et traceurs non strictement nécessaires ne doivent être déposés ou lus qu’après recueil du consentement lorsqu’un tel consentement est requis. Un dispositif de gestion des préférences permet d’accepter, de refuser ou de personnaliser ces traceurs. Les dispositifs strictement nécessaires au fonctionnement du site peuvent rester actifs. Les choix exprimés peuvent être modifiés ultérieurement depuis les paramètres relatifs aux cookies.

5. Droits des personnes concernées

Dans les conditions prévues par le Règlement général sur la protection des données (RGPD) et par la législation française applicable, toute personne concernée peut, selon sa situation, exercer un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité de ses données ou d’opposition à certains traitements. Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré à tout moment, notamment en matière de newsletters ou de prospection commerciale, sans remettre en cause la licéité du traitement effectué avant ce retrait. La personne concernée dispose également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Toute demande relative à l’exercice de ces droits peut être adressée à helpdesk@marlaven.com, accompagnée des informations permettant d’identifier et de traiter la demande. Un justificatif d’identité peut être sollicité uniquement lorsqu’il est nécessaire de vérifier l’identité du demandeur et de prévenir toute divulgation de données à un tiers non autorisé.

6. Bases juridiques des traitements

7. Transferts de données en dehors de l’Espace économique européen

Certains prestataires ou systèmes techniques peuvent être amenés à traiter des données en dehors de l’Espace économique européen. Lorsque le RGPD est applicable à de tels transferts, ceux-ci sont encadrés au moyen d’un mécanisme reconnu par la réglementation, tel qu’une décision d’adéquation, des clauses contractuelles types ou toute autre garantie autorisée, complétée, lorsque cela est nécessaire, par des mesures supplémentaires appropriées.

8. Sécurité des données

Des mesures techniques et organisationnelles proportionnées sont mises en œuvre afin de protéger les données personnelles contre l’accès non autorisé, la perte, l’altération, la destruction ou la divulgation illicite. Aucun dispositif informatique ne pouvant garantir une sécurité absolue, tout incident susceptible d’affecter des données personnelles est évalué et traité conformément aux obligations légales et réglementaires applicables.

9. Cadre juridique applicable et contact

Les traitements de données personnelles visant les clients situés en France sont encadrés, lorsqu’ils sont applicables, par le RGPD, par la loi française « Informatique et Libertés » ainsi que par les autres dispositions françaises et européennes pertinentes en matière de protection des données personnelles.