Politique de confidentialité

1. Champ d'application

Cette Politique s'applique au traitement des données personnelles des clients, des visiteurs du site web, des abonnés et d'autres personnes dont nous traitons les données dans le cadre de nos activités, en particulier :

• les visiteurs de notre site web https://turmeflex.com et d'autres sites connexes où cette Politique est référencée ;
• les clients qui achètent nos produits ;
• les personnes qui nous contactent par e-mail, via des formulaires ou par d'autres moyens ;
• les personnes qui s'abonnent à nos communications marketing.

2. Définitions

Données personnelles — toute information se rapportant à une personne physique identifiée ou identifiable.

Traitement — toute opération effectuée sur des données personnelles, que ce soit par des moyens automatisés ou non.

Responsable du traitement — la personne qui détermine les finalités et les moyens du traitement.

Sous-traitant — la personne qui traite les données personnelles pour le compte du responsable du traitement.

RGPD — Règlement (UE) 2016/679 et, le cas échéant, son équivalent britannique.

3. Finalités et bases légales du traitement

3.1 Exécution d'un contrat et mesures précontractuelles

Lorsque vous commandez nos produits, nous traitons vos données afin de conclure et d'exécuter le contrat, y compris la communication associée, la livraison, les retours et les remboursements.

Base légale : Article 6, paragraphe 1, point b), du RGPD.

Données traitées : données d'identification (prénom, nom) ; coordonnées (e-mail, adresse de livraison, numéro de téléphone) ; détails de la commande (produits, quantité, prix, date, mode de paiement) ; données de paiement et de facturation ; données de livraison et de suivi ; correspondance relative aux retours, réclamations et remboursements.

3.2 Respect des obligations légales

Nous traitons vos données pour respecter les obligations découlant de la législation applicable, notamment en matière de comptabilité, de fiscalité et de protection des consommateurs.

Base légale : Article 6, paragraphe 1, point c), du RGPD.

Données traitées : données d'identification ; données de facturation et de paiement ; autres documents que la loi nous oblige à conserver.

3.3 Intérêts légitimes

Nous traitons des données personnelles sur la base de nos intérêts légitimes afin de :

• protéger et faire valoir nos droits, y compris en cas de litige, de rétrofacturation ou de litige de paiement ;
• prévenir la fraude et les abus, y compris la vérification des commandes, des adresses et des méthodes de paiement ;
• assurer la sécurité et la fonctionnalité de notre site web ;
• améliorer nos produits et notre assistance client ;
• envoyer des communications de marketing direct aux clients existants concernant des produits similaires.

Base légale : Article 6, paragraphe 1, point f), du RGPD. Vous pouvez vous opposer à tout moment au traitement basé sur les intérêts légitimes — voir la section 12.

3.4 Consentement

Dans certains cas, nous nous appuyons sur votre consentement, par exemple pour :

• l'envoi de newsletters et d'offres commerciales si vous vous êtes inscrit sur le site web et n'êtes pas un client existant ;
• le stockage et l'accès aux informations sur votre appareil par le biais de cookies analytiques et de marketing ;
• d'autres activités marketing nécessitant un consentement.

Base légale : Article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment ; le retrait n'affecte pas la licéité du traitement effectué avant celui-ci.

4. Catégories de données personnelles

Données d'identification et de contact. Prénom et nom ; adresse de livraison et de facturation ; adresse e-mail ; numéro de téléphone.

Données de commande et de transaction. Biens commandés, quantité et prix ; date et heure de la commande ; mode de paiement et identifiants de transaction ; données de livraison et de suivi ; historique des retours, remboursements et réclamations.

Données techniques et d'utilisation. Adresse IP ; type et version du navigateur ; type d'appareil et système d'exploitation ; heures d'accès ; localisation approximative dérivée de l'IP ; source de référence et paramètres de campagne du lien par lequel vous avez accédé au site.

Données de communication. Contenu des e-mails, des formulaires de contact et d'annulation ; enregistrements de notre correspondance avec vous ; avis sur les produits et retours que vous soumettez.

Données marketing. Statut de l'abonnement à la newsletter ; ouvertures d'e-mails et clics lorsque vous avez consenti à un tel suivi ; données d'audience et de ciblage utilisées pour la publicité, uniquement lorsque la loi l'autorise.

5. Sources des données personnelles

Nous obtenons vos données personnelles principalement directement de vous : via les formulaires sur le site web, lorsque vous passez une commande, lorsque vous vous abonnez aux newsletters, et par le biais de la correspondance.

Nous recevons également des données de la part de :

• prestataires de services de paiement et banques, en lien avec l'autorisation des paiements, la vérification et les litiges ;
• transporteurs, en lien avec l'état de la livraison, les tentatives de livraison et les colis retournés ;
• partenaires publicitaires et d'affiliation, si vous avez accédé à notre site web via leur lien ;
• outils d'analyse et outils basés sur les cookies, comme décrit à la section 10.

6. Destinataires et sous-traitants

Nous partageons les données personnelles avec les catégories de destinataires suivantes.

Prestataires de services de paiement. Selon le mode de paiement que vous choisissez, vos données sont transmises à Mollie B.V. (Pays-Bas), Stripe, PayPal et Klarna Bank AB (publ) (Suède). Klarna agit en tant que responsable du traitement indépendant pour sa propre évaluation de votre éligibilité à ses méthodes de paiement ; sa politique de confidentialité est disponible à l'adresse https://www.klarna.com/privacy-policy/.

Plateforme de gestion des commandes. Nos dossiers de commandes et de clients sont conservés sur la plateforme de commerce électronique CheckoutChamp, qui traite les données de commande et de client en notre nom.

Transporteurs et logistique. Votre nom, adresse de livraison, numéro de téléphone et e-mail sont transmis au transporteur en charge de votre colis — transporteurs internationaux (DHL, DPD, UPS) et partenaires locaux dans le pays de destination, figurant sur notre page Expédition & Retours — et à notre entrepôt logistique aux Pays-Bas.

Partenaires publicitaires et d'affiliation. Si vous avez accédé à notre site web via le lien d'un partenaire publicitaire, les données de campagne et de conversion sont utilisées pour attribuer et régler ce parrainage avec le partenaire concerné.

Fournisseurs de services de communication et de marketing. Klaviyo (marketing par e-mail et e-mails transactionnels) et Twilio (SMS et messagerie) traitent vos coordonnées afin d'envoyer les communications auxquelles vous êtes abonné ou qui sont liées à votre commande. Nous utilisons également des outils d'assistance client et d'autres prestataires de services informatiques nécessaires au fonctionnement du site web.

Conseillers professionnels. Comptables, conseillers fiscaux et auditeurs, ainsi que des conseillers juridiques lorsque cela est nécessaire pour établir, exercer ou défendre des droits en justice.

Autorités publiques, lorsque la loi nous oblige à divulguer des données.

Nous concluons un accord de traitement des données avec chaque sous-traitant conformément à l'article 28 du RGPD.

7. Prise de décision automatisée et profilage

Lorsque vous sélectionnez un mode de paiement Klarna, Klarna effectue une évaluation automatisée de votre éligibilité pour cette méthode, ce qui peut inclure une vérification de crédit ou de risque. Cette évaluation est réalisée par Klarna en tant que responsable du traitement indépendant et peut aboutir à ce qu'une option de paiement spécifique ne vous soit pas proposée. Cela n'affecte pas votre capacité à finaliser la commande en utilisant un autre mode de paiement disponible. Les informations sur la logique impliquée et vos droits concernant cette évaluation sont détaillées dans la politique de confidentialité de Klarna.

Nous appliquons également des contrôles anti-fraude automatisés aux commandes, ce qui peut entraîner la mise en attente d'une commande, son renvoi pour vérification manuelle ou son annulation avec remboursement intégral. Toute décision d'annuler une commande fait l'objet d'une révision humaine avant de prendre effet.

8. Transferts en dehors de l'Espace économique européen

Nous sommes établis au Royaume-Uni, et certains de nos sous-traitants sont établis en dehors de l'Espace économique européen (EEE). Cela signifie que vos données personnelles sont transférées en dehors de l'EEE dans le cadre du traitement ordinaire.

De tels transferts n'ont lieu que sur l'une des bases suivantes :

• une décision d'adéquation de la Commission européenne en vertu de l'article 45 du RGPD — cela couvre les transferts vers le Royaume-Uni ;
• des garanties appropriées en vertu de l'article 46 du RGPD, en particulier les clauses contractuelles types de la Commission européenne, assorties de mesures supplémentaires lorsque cela est nécessaire ;
• votre consentement explicite en vertu de l'article 49, paragraphe 1, point a), du RGPD, lorsqu'aucune autre base ne s'applique.

Vous pouvez demander de plus amples informations sur le mécanisme spécifique appliqué à un transfert donné en nous contactant.

9. Périodes de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, ou pendant la durée exigée par la loi :

• documents comptables et fiscaux, y compris les factures — six (6) ans à compter de la fin de l'exercice financier concerné, conformément aux exigences comptables et fiscales du Royaume-Uni ;
• données de contrat et de commande — pour la durée du contrat et six (6) ans par la suite, couvrant la période de garantie légale et le délai de prescription des réclamations ;
• dossiers de réclamation, de retour et de litige — six (6) ans à compter de la clôture du dossier ;
• données marketing — jusqu'à ce que le consentement soit retiré ou qu'une opposition soit formulée, et en tout état de cause pas plus de trois (3) ans à compter du dernier contact ;
• données traitées sur la base d'intérêts légitimes — tant que cet intérêt s'applique, en règle générale pas plus de cinq (5) ans ;
• données techniques et de cookies — pour les périodes de conservation indiquées dans nos paramètres de cookies.

À l'expiration de la période de conservation, nous supprimons ou anonymisons les données.

10. Cookies et technologies de suivi

Notre site web utilise des cookies essentiels pour les fonctions de base, ainsi que des cookies analytiques et de marketing.

Cookies essentiels. Toujours actifs ; nécessaires pour que le site web, le panier et le paiement fonctionnent de manière sécurisée.

Cookies analytiques. Mesure de trafic et analyse de l'utilisation du site web.

Cookies de marketing. Mesure publicitaire, remarketing et personnalisation. Sur notre site web, il s'agit du pixel Meta (Facebook et Instagram), qui nous permet de mesurer les résultats de nos publicités et de diffuser des annonces auprès d'audiences pertinentes.

Suivi d'affiliation et de campagne. Lorsque vous accédez à notre site web via le lien d'un partenaire publicitaire, un paramètre identifiant ce partenaire est stocké afin que le parrainage puisse être attribué et réglé.

Votre consentement. En soumettant un formulaire ou en passant une commande sur notre site web, vous acceptez l'utilisation de cookies analytiques et de marketing tels que décrits ci-dessus. Vous pouvez désactiver ou supprimer les cookies à tout moment via les paramètres de votre navigateur, et vous pouvez vous opposer au traitement à des fins de marketing à tout moment en utilisant les coordonnées indiquées à la section 16. La désactivation de certaines catégories peut affecter le fonctionnement du site web.

Cookies Klarna. Si vous utilisez un mode de paiement Klarna, des cookies peuvent être installés par Klarna dans le cadre du processus de paiement. Ils permettent à Klarna de vous proposer les options de paiement appropriées et de garantir un processus de paiement sécurisé, et peuvent être utilisés pour analyser le comportement de l'utilisateur et le lier à des données techniques (type de navigateur, appareil et adresse IP) pour la prévention de la fraude et l'évaluation de l'éligibilité au paiement. Voir la politique de confidentialité de Klarna pour plus de détails. https://www.klarna.com/privacy-policy/

11. Avis et contenus publiés

Si vous nous envoyez des commentaires sur un produit par e-mail, nous pouvons les publier sur notre site web sous forme d'avis, accompagnés de votre prénom ou de vos initiales. Nous ne publions que les avis de clients vérifiés ayant effectivement acheté le produit, et nous ne supprimons pas les véritables avis négatifs. Vous pouvez nous demander de retirer un avis publié à tout moment en utilisant les coordonnées figurant dans cette Politique.

12. Vos droits

Vous disposez des droits suivants, que vous pouvez exercer à tout moment en nous contactant :

Droit d'accès (Article 15). Obtenir la confirmation que nous traitons ou non vos données, en obtenir une copie, et des informations sur la manière dont elles sont traitées.

Droit de rectification (Article 16). Faire corriger des données inexactes et faire compléter des données incomplètes dans les meilleurs délais.

Droit à l'effacement (Article 17). Faire supprimer vos données lorsqu'elles ne sont plus nécessaires, lorsque vous retirez votre consentement et qu'il n'existe aucune autre base légale, lorsque vous vous y opposez et qu'il n'y a pas de motif légitime impérieux, lorsqu'elles ont été traitées de manière illicite, ou lorsque la suppression est requise par la loi. Ce droit ne s'applique pas lorsque nous devons poursuivre le traitement, par exemple pour respecter une obligation légale ou pour défendre des droits en justice.

Droit à la limitation du traitement (Article 18). Obtenir la limitation du traitement lorsque l'exactitude est contestée, lorsque le traitement est illicite mais que vous préférez la limitation à l'effacement, lorsque nous n'avons plus besoin des données mais que vous en avez besoin pour des droits en justice, ou pendant l'évaluation d'une objection.

Droit à la portabilité des données (Article 20). Recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les faire transmettre à un autre responsable du traitement, lorsque le traitement est fondé sur le consentement ou un contrat et effectué à l'aide de procédés automatisés.

Droit d'opposition (Article 21). Vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur nos intérêts légitimes. Si vous vous opposez au marketing direct, nous cessons le traitement de vos données à cette fin sans exception.

Retrait du consentement. Retirer votre consentement à tout moment, sans compromettre la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Droit d'introduire une réclamation auprès d'une autorité de contrôle. Si vous estimez que notre traitement enfreint la législation sur la protection des données, vous pouvez introduire une réclamation auprès d'une autorité de contrôle — en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée. Le Comité européen de la protection des données publie les coordonnées des autorités nationales. Au Royaume-Uni, l'autorité compétente est l'Information Commissioner's Office (ico.org.uk).

Nous répondons aux demandes dans les meilleurs délais et en tout état de cause dans un délai d'un mois, qui peut être prolongé de deux mois supplémentaires pour les demandes complexes ; nous vous informerons si une prolongation s'applique.

13. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, y compris, le cas échéant : la pseudonymisation et le chiffrement des données personnelles ; des mesures garantissant la confidentialité, l'intégrité, la disponibilité et la résilience constantes des systèmes de traitement ; des mesures permettant de rétablir la disponibilité et l'accès aux données en cas d'incident physique ou technique ; et des tests et évaluations réguliers de l'efficacité de ces mesures.

La transmission de données sur Internet n'est pas totalement sécurisée et nous ne pouvons garantir une sécurité absolue des données transmises à notre site web.

14. Enfants

Nos produits ne sont vendus qu'aux personnes âgées de 18 ans ou plus, et notre site web n'est pas destiné aux enfants. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si la loi de votre pays fixe un âge inférieur pour le consentement numérique, cet âge s'applique au traitement fondé sur le consentement. Si nous apprenons que nous détenons des données d'un enfant sans le consentement requis, nous les supprimerons.

15. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique pour refléter des changements dans nos pratiques ou pour des raisons légales ou réglementaires. La version mise à jour est publiée sur notre site web avec sa date d'entrée en vigueur. Si les modifications sont importantes, nous pourrons vous en informer par e-mail ou par un avis bien visible sur le site web. Nous conservons les versions précédentes et les fournissons sur demande.

16. Contact

Veuillez envoyer toute question, demande ou réclamation concernant les données personnelles à l'adresse ci-dessus.