Politique de confidentialité

1. Périmètre du traitement

La présente politique est publiée pour farniko.com, exploité sous la marque farniko depuis l’adresse 84824 U.S. Highway 81, Norfolk, Nebraska 68701, États-Unis, en qualité de responsable des traitements décrits ci-dessous.

Elle expose la collecte, l’utilisation, la communication, la conservation et la protection des données personnelles liées à la navigation, aux commandes, aux paiements, aux livraisons, au service client et aux actions promotionnelles.

Les traitements concernés sont effectués selon le Règlement (UE) 2016/679 (RGPD) et les autres règles de protection des données applicables.

2. Données concernées et moyens de collecte

Selon l’utilisation du site, peuvent notamment être traités : nom et prénom, adresse postale, adresse électronique, numéro de téléphone, historique d’achats et de commandes, données relatives aux transactions, informations nécessaires à l’expédition, adresse IP, données techniques du navigateur et de l’appareil, données de navigation, contenu des échanges avec le service client, choix relatifs aux cookies et preuve des consentements.

Ces informations peuvent provenir des formulaires de commande, comptes ou profils, cookies, journaux techniques du serveur et outils ayant des fonctions similaires.

Le site ne sollicite pas intentionnellement les catégories particulières de données visées à l’article 9 du RGPD. Les utilisateurs sont invités à ne pas transmettre de données sensibles inutiles par les formulaires ou les échanges avec le service client.

3. Finalités et destinataires

Les données peuvent servir à recevoir et administrer les commandes, traiter les paiements, organiser expéditions, livraisons, retours et remboursements, communiquer avec les utilisateurs au sujet des commandes ou services demandés, répondre aux demandes d’assistance, vérifier le fonctionnement du site, analyser et améliorer les services, prévenir les fraudes et abus, respecter les obligations fiscales, comptables, administratives ou légales, gérer les litiges et défendre les droits du responsable.

Les newsletters, communications publicitaires et traceurs analytiques ou publicitaires non nécessaires ne sont utilisés qu’après obtention d’un consentement préalable lorsque la réglementation le requiert.

L’accès par des tiers est limité à ce qui est nécessaire au service, au fonctionnement du site ou au respect d’une obligation légale. Les destinataires peuvent inclure prestataires de paiement, banques et réseaux de cartes, transporteurs et logisticiens, prestataires informatiques, techniques et de sécurité, solutions antifraude, outils d’analyse ou de marketing effectivement utilisés selon les préférences cookies, conseils comptables, fiscaux, juridiques ou professionnels, ainsi que les autorités lorsque la loi l’exige.

Selon leur rôle, ces intervenants peuvent agir comme sous-traitants, sous-traitants ultérieurs ou responsables de traitement indépendants. Les données personnelles ne sont pas vendues.

4. Conservation et cookies

Les données sont conservées pendant la durée strictement nécessaire à la finalité poursuivie. Certaines informations peuvent être gardées plus longtemps pour respecter les obligations fiscales, comptables ou légales, documenter les opérations, gérer retours, remboursements, réclamations ou contestations, prévenir la fraude, ou constater, exercer et défendre un droit en justice.

Les informations relatives aux commandes et transactions sont conservées pendant les durées imposées par les règles fiscales, comptables et commerciales applicables. Les données utilisées à des fins promotionnelles sont traitées jusqu’au retrait du consentement, à l’opposition de la personne concernée ou jusqu’à ce qu’elles ne soient plus nécessaires.

Pour les visiteurs de France ou de l’Espace économique européen, une information sur les cookies est présentée. Les traceurs strictement nécessaires peuvent être utilisés sans consentement dans les limites légales. Les traceurs d’analyse, profilage, publicité ou marketing qui ne sont pas indispensables ne sont activés qu’après consentement explicite lorsqu’il est requis.

Les utilisateurs peuvent accepter tous les cookies, refuser les cookies non nécessaires, paramétrer séparément les catégories, puis modifier ou retirer leurs choix. Le retrait ne remet pas en cause la licéité des traitements antérieurs.

5. Droits des personnes

Dans les conditions du RGPD, une personne peut demander confirmation d’un traitement, accéder aux informations conservées, faire rectifier des données inexactes ou compléter des données incomplètes, demander l’effacement ou la limitation lorsqu’un fondement le permet, recevoir les données dans un format structuré et lisible par machine lorsque la portabilité s’applique, demander leur transmission à un autre responsable lorsque cela est techniquement possible, s’opposer à certains traitements fondés sur l’intérêt légitime, s’opposer à tout moment au marketing direct, retirer un consentement sans effet rétroactif et déposer une réclamation auprès de l’autorité de contrôle compétente.

Les demandes relatives à ces droits peuvent être adressées à mail@farniko.com. Des informations raisonnablement nécessaires à la vérification de l’identité peuvent être demandées afin d’éviter un accès non autorisé. Les demandes sont traitées dans les délais prévus par la réglementation.

6. Bases juridiques

Exécution d’un contrat — article 6, paragraphe 1, point b), RGPD

Cette base peut couvrir la conclusion du contrat, la réception et la gestion d’une commande, le paiement, l’expédition, la livraison, les retours, les remboursements, la fourniture des biens ou services et les demandes directement liées au contrat. Sans les données indispensables, la commande ou le service demandé peut ne pas pouvoir être exécuté.

Consentement — article 6, paragraphe 1, point a), RGPD

Lorsque le consentement est libre, spécifique, éclairé et univoque, il peut fonder les newsletters, communications publicitaires, actions promotionnelles, cookies analytiques non nécessaires, cookies publicitaires ou de profilage et les autres usages pour lesquels un consentement est requis. Il peut être retiré à tout moment.

Obligation légale — article 6, paragraphe 1, point c), RGPD

Cette base peut couvrir les obligations fiscales, comptables, commerciales, administratives, documentaires, judiciaires ou prévues par d’autres textes applicables.

Intérêt légitime — article 6, paragraphe 1, point f), RGPD

Lorsque les droits et libertés fondamentaux de la personne concernée ne prévalent pas, cette base peut soutenir la sécurité et le fonctionnement technique du site, la prévention et détection des fraudes ou abus, la protection des systèmes, l’amélioration des services, la gestion des demandes, la défense des intérêts légitimes et l’exercice ou la défense d’un droit. Le droit d’opposition s’exerce dans les conditions de l’article 21 du RGPD.

7. Transferts hors de l’Espace économique européen

Le responsable étant établi aux États-Unis, certaines données recueillies sur le site peuvent être transférées, consultées, stockées ou traitées aux États-Unis ou dans d’autres pays situés hors de l’Espace économique européen.

Ces transferts peuvent notamment concerner la gestion des commandes, les paiements, l’expédition et la livraison, le service client, la prévention de la fraude, les services informatiques et de sécurité, ainsi que les outils d’analyse ou de marketing utilisés avec le consentement requis.

Lorsqu’un transfert vers un pays tiers a lieu, il est encadré conformément aux articles 44 et suivants du RGPD. Selon le pays, le destinataire et le service, il peut reposer sur une décision d’adéquation de la Commission européenne au titre de l’article 45, sur les clauses contractuelles types au titre de l’article 46, sur d’autres garanties appropriées reconnues par le RGPD, sur des règles d’entreprise contraignantes lorsqu’elles s’appliquent, ou sur une dérogation de l’article 49 uniquement lorsque ses conditions sont effectivement réunies.

En cas d’utilisation de clauses contractuelles types, des mesures techniques, contractuelles ou organisationnelles complémentaires peuvent être mises en place selon les risques du transfert.

La personne concernée peut demander des informations sur les pays de traitement, catégories de destinataires, mécanismes juridiques, garanties et mesures complémentaires, ainsi qu’une copie des garanties applicables, à mail@farniko.com. Les éléments confidentiels, secrets d’affaires ou autres informations qui ne peuvent être légalement divulguées peuvent être occultés.

8. Responsable du traitement et contact