La présente politique de confidentialité explique comment les données personnelles sont collectées, utilisées, conservées et protégées lors de la consultation du site corlinleth.com et de l’utilisation de ses services, notamment lors de l’achat d’équipements de nettoyage domestique et d’outils pour la maison.
Le traitement des données personnelles est effectué conformément au Règlement général sur la protection des données (RGPD), à la loi française Informatique et Libertés et aux autres dispositions applicables en matière de protection des données personnelles.
1. Objet et champ d’application
La présente politique s’applique aux personnes qui consultent le site, créent un compte, passent une commande, contactent le service client ou utilisent les autres fonctionnalités proposées en ligne.
Elle a pour objectif de présenter les catégories de données personnelles susceptibles d’être traitées, les finalités et bases légales des traitements, les destinataires des données, les durées de conservation applicables ainsi que les droits dont disposent les personnes concernées.
2. Responsable du traitement
Le responsable du traitement est l’entité qui détermine les finalités et les moyens du traitement des données personnelles.
Les coordonnées de contact du site sont les suivantes :
- Nom commercial : Corlinleth
- Site internet : corlinleth.com
- Adresse postale : 11924 E 18th Ave, Spokane Valley, WA 99206, États-Unis
- Adresse électronique : customer@corlinleth.com
- Téléphone : +1 (509) 384-7265
Le nom légal complet, la forme juridique et les autres informations d’identification du responsable du traitement doivent être précisés dans les mentions légales du site, conformément aux obligations applicables.
3. Catégories de données personnelles collectées
Selon les interactions avec le site, les catégories de données personnelles suivantes peuvent être collectées et traitées :
3.1. Données d’identification et de contact
Ces données peuvent comprendre le nom, le prénom, l’adresse postale, l’adresse de livraison, l’adresse de facturation, l’adresse électronique et le numéro de téléphone communiqués lors d’une commande ou d’une demande adressée au service client.
3.2. Données relatives aux commandes
Ces données peuvent inclure les produits commandés, les références de commande, les montants, les informations relatives au paiement, les factures, les informations de livraison ainsi que les demandes de retour, de remboursement ou de service après-vente.
Les données complètes des cartes bancaires ne sont pas conservées par le site lorsque leur traitement est directement assuré par un prestataire de paiement. Les modalités exactes dépendent du prestataire effectivement utilisé.
3.3. Données relatives aux échanges avec le service client
Les messages, demandes de renseignements, réclamations, pièces justificatives et informations nécessaires au traitement d’un dossier peuvent être conservés dans la mesure où ils sont pertinents pour répondre à la demande ou respecter une obligation légale.
3.4. Données techniques et données de navigation
Lors de la consultation du site, certaines informations techniques peuvent être enregistrées, notamment l’adresse IP, le type de navigateur, le système d’exploitation, les pages consultées, les dates et heures de connexion, les identifiants techniques et les informations relatives aux préférences de navigation.
La collecte de ces informations dépend des fonctionnalités utilisées, des paramètres du navigateur et des technologies effectivement mises en œuvre sur le site.
3.5. Données relatives aux préférences
Lorsque des fonctionnalités correspondantes sont proposées, les préférences de communication, les choix en matière de cookies et les préférences d’utilisation du site peuvent être enregistrés afin de respecter les choix de l’utilisateur et de fournir les services demandés.
4. Finalités du traitement et bases légales
Les données personnelles sont traitées uniquement pour des finalités déterminées, explicites et légitimes. Chaque traitement repose sur une base légale appropriée, conformément au RGPD.
4.1. Traitement et suivi des commandes
Les données nécessaires à la préparation, à l’expédition, à la livraison et au suivi des commandes sont traitées pour exécuter le contrat conclu avec le client ou prendre des mesures précontractuelles à sa demande.
4.2. Paiement, facturation et obligations comptables
Les données pertinentes peuvent être utilisées pour gérer les paiements, établir les factures, assurer le suivi comptable et satisfaire aux obligations légales applicables.
La base légale est l’exécution du contrat ou le respect d’une obligation légale, selon la finalité concernée.
4.3. Service client et gestion des réclamations
Les données communiquées au service client sont utilisées pour répondre aux questions, traiter les réclamations, gérer les retours et les remboursements et assurer le suivi des demandes.
Ces traitements reposent, selon les circonstances, sur l’exécution du contrat, le respect d’une obligation légale ou l’intérêt légitime à assurer le suivi des demandes et à défendre les droits du responsable du traitement.
4.4. Sécurité et prévention des activités frauduleuses
Certaines données techniques et informations relatives aux transactions peuvent être utilisées pour sécuriser le site, détecter les activités suspectes, prévenir la fraude et protéger les utilisateurs.
La base légale peut être l’intérêt légitime du responsable du traitement, sous réserve du respect des droits et libertés des personnes concernées, ou le respect d’une obligation légale lorsqu’elle s’applique.
4.5. Fonctionnement et amélioration du site
Les données nécessaires au fonctionnement technique du site peuvent être utilisées pour afficher les pages, maintenir les sessions, mémoriser certains choix et assurer la sécurité des services.
Les outils de mesure d’audience ou d’analyse non exemptés de consentement ne sont utilisés qu’après obtention d’un consentement valable lorsque la réglementation l’exige.
4.6. Communications commerciales
Lorsque des communications commerciales sont proposées, les coordonnées des utilisateurs peuvent être utilisées pour leur envoyer des informations commerciales dans le respect des règles applicables en matière de prospection électronique.
Lorsque le consentement est requis, les communications ne sont envoyées qu’après obtention de ce consentement. Chaque message commercial électronique doit permettre au destinataire de se désinscrire facilement.
4.7. Respect des obligations légales et défense des droits
Les données peuvent être utilisées lorsque cela est nécessaire pour respecter les obligations légales applicables, répondre aux demandes des autorités compétentes ou établir, exercer ou défendre des droits en justice.
5. Cookies et technologies similaires
Le site peut utiliser des cookies et des technologies similaires afin d’assurer son fonctionnement, de mémoriser certaines préférences et, lorsque cela est autorisé, de mesurer l’audience ou de personnaliser les communications et les publicités.
5.1. Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement du site ou à la fourniture d’un service expressément demandé par l’utilisateur. Ils peuvent notamment contribuer à la gestion du panier, à la sécurité, à la navigation et au maintien de la session.
Les cookies strictement nécessaires ne nécessitent généralement pas de consentement préalable lorsqu’ils répondent effectivement aux conditions d’exemption prévues par la réglementation applicable.
5.2. Cookies de préférences
Ces cookies permettent, lorsqu’ils sont utilisés, de mémoriser certains choix de l’utilisateur, tels que les préférences d’affichage ou d’autres paramètres personnalisables.
Lorsqu’ils ne bénéficient pas d’une exemption légale, ils ne sont déposés qu’après obtention du consentement de l’utilisateur.
5.3. Cookies de mesure d’audience
Ces cookies peuvent servir à comprendre la fréquentation du site, à analyser les pages consultées et à améliorer l’expérience de navigation.
Ils ne sont déposés sans consentement que si la solution utilisée et ses paramètres satisfont effectivement aux conditions d’exemption prévues par les règles françaises applicables. Dans les autres cas, le consentement préalable de l’utilisateur est nécessaire.
5.4. Cookies publicitaires et de suivi
Ces technologies peuvent être utilisées pour mesurer l’efficacité des campagnes publicitaires, limiter la répétition des annonces ou personnaliser les publicités, notamment au moyen de services tiers.
Lorsqu’ils ne sont pas strictement nécessaires ou exemptés par la réglementation, ces cookies ne sont déposés qu’après obtention d’un consentement préalable, libre, spécifique, éclairé et univoque.
5.5. Gestion du consentement
Lorsqu’un consentement est requis, l’utilisateur doit pouvoir accepter ou refuser les cookies non essentiels dans des conditions de présentation et d’accessibilité comparables. Le refus ne doit pas être rendu plus difficile que l’acceptation.
L’utilisateur doit également pouvoir modifier ou retirer son consentement à tout moment au moyen d’un mécanisme facilement accessible depuis le site.
Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait. Après le retrait, les technologies concernées doivent cesser d’être utilisées dans les conditions prévues par la réglementation.
5.6. Durée de conservation des cookies
La durée de vie des cookies et la durée de conservation des choix de consentement sont définies en fonction de leur finalité et des exigences réglementaires applicables. Elles doivent être configurées conformément aux règles de la CNIL et réexaminées lorsque cela est nécessaire.
Les informations détaillées relatives aux cookies effectivement utilisés, à leurs fournisseurs, à leurs finalités et à leurs durées de conservation doivent être présentées dans le module de gestion des cookies ou dans une rubrique dédiée accessible depuis le site.
6. Destinataires et partage des données
Les données personnelles ne sont accessibles qu’aux personnes et entités qui en ont besoin pour les finalités décrites dans la présente politique.
Selon les services effectivement utilisés, les destinataires peuvent comprendre :
- Les personnes habilitées chargées de la gestion des commandes et du service client ;
- Les prestataires de paiement chargés du traitement sécurisé des transactions ;
- Les transporteurs et prestataires logistiques chargés de la livraison et du suivi des colis ;
- Les prestataires d’hébergement, de maintenance et de sécurité informatique ;
- Les prestataires de communication, d’analyse ou de publicité, lorsque ces services sont effectivement utilisés et dans les limites des autorisations applicables ;
- Les autorités administratives, fiscales, judiciaires ou autres organismes compétents lorsque la communication est exigée par la loi.
Les prestataires qui traitent des données pour le compte du responsable du traitement doivent être soumis aux obligations contractuelles appropriées en matière de confidentialité, de sécurité et de protection des données.
Les données ne sont pas vendues à des tiers. Toute autre communication de données doit reposer sur une base légale valable et respecter les principes de nécessité et de minimisation.
7. Durées de conservation des données personnelles
Les données personnelles sont conservées pendant une durée limitée, déterminée en fonction de leur finalité, des obligations légales applicables et, le cas échéant, de la nécessité d’établir, d’exercer ou de défendre des droits en justice.
- Données de commande et de livraison : pendant la durée nécessaire à l’exécution de la commande, au suivi du service après-vente et à la gestion des éventuelles réclamations.
- Factures et documents comptables : pendant les durées de conservation imposées par les obligations légales et comptables applicables.
- Données du service client : pendant la durée nécessaire au traitement de la demande et au suivi du dossier, sous réserve des obligations légales ou de la nécessité de conserver certains éléments comme preuve.
- Données de prospection commerciale : pendant la durée applicable à la finalité de prospection, sous réserve du retrait du consentement lorsqu’il constitue la base légale du traitement et des obligations de conservation nécessaires pour respecter les choix de l’utilisateur.
- Données techniques et journaux de sécurité : pendant une durée proportionnée aux besoins de sécurité, de prévention des incidents et aux obligations applicables.
- Préférences relatives aux cookies : pendant la durée nécessaire pour conserver la preuve du choix de l’utilisateur et respecter les exigences applicables.
Les durées exactes doivent être définies et appliquées selon les catégories de données réellement collectées. À l’issue de la période applicable, les données sont supprimées, anonymisées ou archivées lorsque la loi ou un besoin légitime le justifie.
8. Sécurité des données personnelles
Des mesures techniques et organisationnelles appropriées doivent être mises en œuvre afin de protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé, ainsi que contre tout autre traitement illicite.
Ces mesures peuvent notamment comprendre la limitation des accès aux personnes habilitées, l’utilisation de connexions sécurisées, la protection des comptes et des systèmes, la gestion des autorisations et la surveillance des incidents de sécurité.
Les mesures retenues sont adaptées à la nature des données traitées, aux risques identifiés et aux moyens disponibles. Aucun système de transmission ou de stockage ne pouvant garantir une sécurité absolue, le responsable du traitement veille à maintenir des protections appropriées et à les améliorer lorsque cela est nécessaire.
9. Transferts de données hors de l’Union européenne
Certains prestataires techniques ou commerciaux peuvent traiter des données personnelles depuis des pays situés en dehors de l’Union européenne ou de l’Espace économique européen.
Lorsqu’un transfert international de données a lieu, il doit être encadré conformément au chapitre V du RGPD. Selon la situation, le transfert peut reposer sur une décision d’adéquation de la Commission européenne, sur des clauses contractuelles types accompagnées, lorsque cela est nécessaire, de mesures supplémentaires appropriées, ou sur un autre mécanisme légalement applicable.
La localisation effective des données, l’identité des destinataires, les pays concernés et les garanties applicables doivent être vérifiés auprès des prestataires réellement utilisés.
Lorsque la réglementation l’exige, les personnes concernées peuvent demander des informations supplémentaires sur les garanties encadrant ces transferts.
10. Droits des personnes concernées
Conformément au RGPD et à la loi Informatique et Libertés, les personnes concernées disposent, dans les conditions prévues par la réglementation, des droits suivants :
- Droit d’accès : obtenir la confirmation qu’un traitement de données personnelles les concernant est effectué et accéder aux données ainsi qu’aux informations prévues par la loi.
- Droit de rectification : demander la correction des données inexactes ou incomplètes.
- Droit à l’effacement : demander la suppression des données lorsque les conditions légales sont remplies.
- Droit à la limitation du traitement : demander, dans les situations prévues par la réglementation, que l’utilisation des données soit temporairement limitée.
- Droit d’opposition : s’opposer à certains traitements fondés sur l’intérêt légitime. En matière de prospection commerciale, le droit d’opposition peut être exercé à tout moment.
- Droit à la portabilité : recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable lorsque les conditions légales sont remplies.
- Droit de retirer son consentement : retirer à tout moment un consentement précédemment donné, sans remettre en cause la licéité du traitement effectué avant son retrait.
- Droit de définir des directives relatives au sort des données après le décès : dans les conditions prévues par la législation française applicable.
Ces droits ne sont pas absolus et peuvent être soumis à des conditions ou exceptions prévues par la loi. Le responsable du traitement examine chaque demande au regard de la réglementation applicable.
11. Modalités d’exercice des droits
Pour exercer leurs droits ou poser une question concernant le traitement de leurs données personnelles, les personnes concernées peuvent contacter le service compétent aux coordonnées suivantes :
- Adresse électronique : customer@corlinleth.com
- Adresse postale : 11924 E 18th Ave, Spokane Valley, WA 99206, États-Unis
- Téléphone : +1 (509) 384-7265
La demande doit préciser le droit que la personne souhaite exercer et fournir suffisamment d’informations pour permettre son traitement. Lorsque cela est nécessaire et proportionné, des informations complémentaires peuvent être demandées afin de vérifier l’identité du demandeur. Il convient d’éviter de transmettre des documents d’identité complets lorsque cette transmission n’est pas nécessaire.
Les demandes sont traitées dans les délais prévus par le RGPD. En principe, une réponse est apportée dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires lorsque la complexité ou le nombre des demandes le justifie. Dans ce cas, la personne concernée est informée de cette prolongation et de ses motifs dans le délai initial d’un mois.
L’exercice des droits est gratuit en principe. En cas de demande manifestement infondée ou excessive, notamment en raison de son caractère répétitif, les mesures prévues par la réglementation peuvent être appliquées.
12. Réclamation auprès de la CNIL
Si une personne estime que le traitement de ses données personnelles ne respecte pas la réglementation applicable, elle peut contacter le responsable du traitement afin de demander des explications ou une solution.
Elle dispose également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), l’autorité française de contrôle en matière de protection des données personnelles.
Les informations et modalités de réclamation sont disponibles sur le site officiel de la CNIL : www.cnil.fr.
13. Protection des mineurs
Le site n’a pas vocation à collecter intentionnellement des données personnelles de mineurs en dehors des conditions autorisées par la réglementation applicable.
Lorsque le consentement constitue la base légale d’un service en ligne proposé directement à un enfant, les règles particulières applicables en France en matière de consentement numérique des mineurs doivent être respectées.
Si le responsable du traitement apprend que des données ont été collectées de manière contraire aux exigences applicables, il prend les mesures appropriées pour examiner la situation et, lorsque cela est nécessaire, supprimer les données concernées.
14. Liens vers des sites tiers
Le site peut contenir des liens vers des sites internet ou des services exploités par des tiers. Ces services disposent de leurs propres politiques de confidentialité et pratiques en matière de protection des données.
Le responsable du traitement ne contrôle pas nécessairement les traitements effectués par ces tiers. Les utilisateurs sont invités à consulter les politiques de confidentialité des sites concernés avant de leur communiquer des données personnelles.
15. Modification de la politique de confidentialité
La présente politique peut être modifiée afin de tenir compte des évolutions légales ou réglementaires, des changements apportés aux fonctionnalités du site ou des modifications des pratiques de traitement des données personnelles.
La version applicable est celle publiée sur le site au moment de la consultation. Lorsque la réglementation l’exige, les personnes concernées sont informées des modifications importantes et un nouveau consentement est recueilli si cela est nécessaire.
16. Contact
Pour toute question relative à la présente politique de confidentialité ou au traitement des données personnelles, vous pouvez contacter le service client :
- Nom commercial : Corlinleth
- Site internet : corlinleth.com
- Adresse électronique : customer@corlinleth.com
- Adresse postale : 11924 E 18th Ave, Spokane Valley, WA 99206, États-Unis
- Téléphone : +1 (509) 384-7265
- Horaires du service client : du lundi au vendredi, de 09 h 00 à 18 h 00
Les demandes relatives aux données personnelles sont examinées conformément aux dispositions applicables en matière de protection des données.