Politique de Confidentialité

KELTRANIA est la marque utilisée sur ce site. Les traitements de données liés à l’exploitation de la boutique sont organisés par l’exploitant du site à l’adresse de contact indiquée ci-dessous.

Les demandes relatives aux données personnelles sont adressées au courriel de contact. Les demandes des clients et des autorités peuvent être envoyées directement à cette même adresse.

Les données proviennent principalement des informations saisies par l’utilisateur lors de la navigation, de la création ou de l’utilisation d’un compte, de la commande, du paiement, de la livraison et des échanges avec le service client.

• Données d’identification et de contact : nom, prénom, adresse, courriel et numéro de téléphone.
• Données de compte : identifiants de connexion et informations liées au compte client.
• Données de commande : articles, quantités, montant, historique d’achat et références de commande.
• Données de paiement : état de l’autorisation et informations nécessaires à la transaction transmises par le prestataire de paiement ; le numéro complet de carte n’est pas conservé dans les pages de la boutique.
• Données de livraison et d’après-vente : adresse de livraison, suivi, incidents de transport, retours, échanges, réparations et réclamations.
• Communications : contenu des courriels, appels et messages échangés avec le service client.
• Données techniques : adresse de protocole internet, type d’appareil, navigateur, journaux de connexion et données de navigation.
• Données de consentement et identifiants liés aux cookies, à la mesure d’audience et à la publicité lorsque l’utilisateur a exprimé le choix requis.

Les informations identifiées comme nécessaires pendant la commande servent à conclure et exécuter l’achat, notamment l’adresse de livraison et les coordonnées permettant le suivi. L’absence d’une donnée indispensable empêche la finalisation ou l’exécution de la commande concernée.

Les données utilisées pour les finalités reposant sur le consentement restent facultatives. Le refus des traceurs non essentiels n’empêche pas l’accès aux fonctions principales d’achat.

Lorsqu’un consentement constitue la base du traitement, il peut être retiré à tout moment pour l’avenir, sans remettre en cause les traitements réalisés avant ce retrait.

Les données sont accessibles aux personnes qui en ont besoin pour traiter la commande et les demandes du client, dans la limite de leurs fonctions.

• Prestataires techniques nécessaires à l’hébergement, au fonctionnement et à la maintenance de la boutique Shopify.
• Prestataires de paiement chargés de l’autorisation et du traitement des transactions par carte.
• Transporteurs et partenaires logistiques chargés de la livraison, du suivi, du retour et de la récupération des produits.
• Prestataires de prévention de la fraude, de sécurité et d’assistance technique.
• Prestataires d’analyse d’audience et plateformes publicitaires pour les traitements nécessitant un consentement.
• Autorités et organismes habilités lorsqu’une obligation juridique impose la communication de données.

Les traceurs non essentiels utilisés pour la mesure d’audience personnalisée, la publicité ou le remarketing ne sont activés qu’après le choix de consentement requis pour l’utilisateur situé en France.

Lorsque des services Google Analytics ou Google Ads sont activés sur la boutique, les données associées à ces services sont traitées dans le cadre des finalités sélectionnées dans l’interface de consentement. Le refus des traceurs publicitaires empêche leur utilisation pour la publicité personnalisée sur la boutique.

Le retrait du consentement s’effectue avec une simplicité équivalente à celle de son expression initiale.

La boutique est exploitée depuis le Japon et utilise des prestataires techniques internationaux. Des données peuvent donc être traitées dans des pays situés hors de l’Espace économique européen lorsque cela est nécessaire au fonctionnement de la boutique, au paiement, à la livraison, à l’assistance ou aux services autorisés par l’utilisateur.

Lorsqu’un transfert international relève des règles européennes de protection des données, il est encadré par un mécanisme juridique applicable au destinataire, tel qu’une décision d’adéquation ou des clauses contractuelles appropriées accompagnées des mesures nécessaires au transfert concerné.

La conservation est limitée à la durée nécessaire à la finalité du traitement, puis aux périodes requises pour répondre aux obligations légales ou défendre un droit.

Toute personne concernée dispose, selon les conditions applicables à sa demande, d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, de portabilité et de retrait du consentement.

Une demande s’exerce par courriel à assistance@keltrania.com. Une vérification proportionnée de l’identité est réalisée uniquement lorsqu’un doute raisonnable existe sur l’identité de la personne. Une copie de pièce d’identité n’est pas demandée de manière systématique.

Une réponse est apportée dans un délai d’un mois à compter de la réception de la demande. Lorsque la complexité ou le nombre de demandes justifie une prolongation permise par les règles applicables, la personne en est informée dans le premier mois.

La personne concernée peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL, lorsqu’elle estime que le traitement de ses données ne respecte pas les règles applicables.

La boutique n’utilise pas de décision produisant un effet juridique sur le client uniquement sur la base d’un traitement automatisé pour accepter ou refuser de manière définitive une commande.

Des signaux automatisés de prévention de la fraude peuvent contribuer à l’examen d’une transaction. Un contrôle humain intervient lorsqu’une vérification complémentaire est nécessaire avant une décision défavorable liée à la commande.

La boutique est destinée à des personnes ayant la capacité juridique de conclure un achat. Les données d’un mineur ne sont pas recherchées à des fins de profilage publicitaire en connaissance de son âge.

Des mesures techniques et organisationnelles sont appliquées afin de limiter l’accès non autorisé, la perte, l’altération et la divulgation de données. Les accès sont limités aux personnes et prestataires qui en ont besoin pour leurs tâches.

Lorsqu’un incident de données personnelles survient, son impact est évalué. Les notifications requises à l’autorité de contrôle et aux personnes concernées sont effectuées lorsque les conditions juridiques de notification sont réunies.

Une modification substantielle concernant les finalités, les destinataires, les modalités d’exercice des droits ou les traitements de données est portée à la connaissance des utilisateurs par un moyen adapté avant son application lorsque l’information préalable est requise.