Politique de confidentialité

I. Champ d’application

La présente politique de confidentialité s’applique à l’ensemble des opérations de traitement des données personnelles effectuées dans le cadre de l’utilisation du site, notamment lors de la navigation, de la création de compte, de la passation de commande, du paiement, de la livraison, des retours, des échanges et des communications avec le service client.

Les traitements de données sont réalisés conformément au Règlement Général sur la Protection des Données (RGPD), à la loi française Informatique et Libertés ainsi qu’aux réglementations européennes applicables en matière de protection des données personnelles.

Les utilisateurs âgés de moins de 15 ans sont invités à ne pas transmettre de données personnelles sans l’autorisation préalable d’un représentant légal.

II. Données collectées

Informations fournies directement par l’utilisateur : nom, prénom, adresse électronique, numéro de téléphone, adresses de livraison et de facturation, historique de commandes, échanges avec le service client et informations nécessaires au traitement des paiements et du service après-vente.

Informations collectées automatiquement : adresse IP, type de navigateur, langue du navigateur, type d’appareil, système d’exploitation, données de navigation, pages consultées, durée de consultation, préférences de cookies et données techniques nécessaires au bon fonctionnement du site.

Les données bancaires sont traitées par des prestataires de paiement sécurisés et ne sont pas conservées directement par le site lorsque le traitement du paiement est externalisé.

III. Finalités du traitement

Gestion des commandes, des paiements, des livraisons, des retours et du service après-vente (exécution du contrat).
Communication d’informations relatives aux commandes, aux demandes de support ou aux réclamations.
Respect des obligations légales, fiscales, comptables et réglementaires applicables.
Prévention des fraudes, sécurisation des transactions et protection du site contre les usages abusifs.
Amélioration des performances du site, de l’expérience utilisateur et des services proposés, sur la base des intérêts légitimes du responsable de traitement.

Les données personnelles ne sont utilisées à des fins publicitaires, de prospection commerciale ou d’envoi de communications marketing qu’après consentement préalable lorsque celui-ci est requis par la réglementation applicable.

IV. Gestion des cookies

Les cookies strictement nécessaires permettent notamment le fonctionnement du panier, la sécurisation des connexions, l’authentification et la mémorisation des préférences linguistiques.
Les cookies analytiques, de mesure d’audience ou de personnalisation ne sont activés qu’après recueil du consentement de l’utilisateur lorsque celui-ci est requis.
L’utilisateur peut modifier ses préférences relatives aux cookies à tout moment via les paramètres du navigateur ou les outils de gestion mis à disposition sur le site.

Pour plus de détails, consulter la Politique relative aux cookies .

V. Sécurité des données

Les échanges de données entre l’utilisateur et le site sont protégés par des protocoles de chiffrement sécurisés, notamment TLS.
Les données personnelles sont stockées dans des environnements sécurisés bénéficiant de mesures techniques et organisationnelles adaptées.
L’accès aux données est limité aux personnes autorisées ayant besoin d’y accéder dans le cadre de leurs fonctions.
Des contrôles de sécurité et des évaluations régulières sont réalisés afin de limiter les risques d’accès non autorisé, de perte, d’altération ou de divulgation des données.

VI. Partage des données et transferts hors UE

Les données personnelles peuvent être partagées uniquement avec des prestataires intervenant dans le traitement des commandes, des paiements, de la livraison, de l’hébergement ou de l’assistance technique.
Ces prestataires sont soumis à des obligations de confidentialité et de sécurité conformes à la réglementation applicable.
Lorsque des transferts de données sont effectués en dehors de l’Espace économique européen (EEE), des garanties appropriées sont mises en œuvre, notamment des clauses contractuelles types approuvées par la Commission européenne ou des mécanismes équivalents reconnus par la réglementation applicable.

VII. Durée de conservation et gestion des incidents

Les données personnelles sont conservées pendant une durée proportionnée aux finalités du traitement et conformément aux obligations légales applicables.
Certaines données relatives aux commandes et aux obligations comptables ou fiscales peuvent être conservées pendant la durée imposée par la réglementation applicable.
En cas de violation de données personnelles susceptible d’engendrer un risque élevé pour les droits et libertés des utilisateurs, les personnes concernées ainsi que les autorités compétentes peuvent être informées conformément aux obligations prévues par le RGPD.

VIII. Droits des utilisateurs (RGPD)

Conformément au RGPD et à la réglementation applicable, les utilisateurs disposent notamment des droits suivants :

Droit d’accès, de rectification ou de suppression des données personnelles.
Droit à la limitation de certains traitements et droit d’opposition lorsque les conditions légales sont réunies.
Droit à la portabilité des données dans les conditions prévues par la réglementation applicable.
Droit de retirer un consentement précédemment accordé, sans effet rétroactif sur les traitements déjà réalisés.
Droit d’introduire une réclamation auprès de la CNIL ou de toute autre autorité de contrôle compétente.

Pour exercer ces droits, un contact peut être établi à l’adresse suivante : admin@gardenwayz.com.

IX. Bases juridiques du traitement

Exécution du contrat : gestion des commandes, paiements, livraisons, retours et assistance client.
Obligations légales : respect des obligations fiscales, comptables, réglementaires et de lutte contre la fraude.
Consentement : utilisation de certains cookies, communications marketing ou services optionnels lorsque le consentement est requis.
Intérêts légitimes : sécurité du site, prévention des abus, amélioration des services et optimisation technique.

X. Données des mineurs

Le site n’est pas destiné à collecter intentionnellement des données personnelles concernant des mineurs de moins de 15 ans sans autorisation parentale ou légale lorsque celle-ci est requise.
Si des données concernant un mineur sont collectées involontairement, elles pourront être supprimées dans les meilleurs délais après vérification.

XI. Coordonnées

Adresse : 145 MAXWELL, BRISTOL, TN 37620-2925, US
Téléphone : +1 (929) 393-4868
E-mail : admin@gardenwayz.com
Horaires : du lundi au vendredi, 9h00–12h30 / 14h00–18h00 (CET)