Politique de confidentialité

1. Responsabilité du traitement et définitions

Responsable du traitement

Pour les opérations liées à ulcravo.com, ULCRAVO détermine les finalités et les moyens du traitement des données dans les situations suivantes :

  • gestion des commandes, livraisons et services après-vente ;

  • administration des comptes et fonctions essentielles du site ;

  • fonctionnement du site et gestion des relations avec les clients.

Rôle de sous-traitant

Dans certaines collaborations, ULCRAVO peut traiter des données pour le compte d’un autre responsable et uniquement selon ses instructions, notamment pour l’exécution de commandes ou la gestion d’informations clients.

Termes utilisés

  • Client : personne physique achetant sur le site à des fins non professionnelles.

  • Utilisateur : toute personne consultant ou utilisant le site.

  • Responsable du traitement : entité déterminant les finalités et les moyens du traitement au sens du RGPD.

  • Responsables conjoints : entités déterminant ensemble ces finalités et moyens, conformément à l’article 26 du RGPD.

  • Sous-traitant : prestataire autorisé à traiter des données pour le compte d’un responsable.

2. Données traitées et finalités

Chaque traitement repose sur une base juridique prévue par l’article 6 du RGPD : exécution du contrat, obligation légale, intérêt légitime ou consentement, selon la finalité concernée.

Les données peuvent être utilisées pour :

  • créer, livrer et facturer une commande ;

  • gérer le service après-vente et les garanties ;

  • traiter et vérifier les paiements ;

  • répondre aux demandes et communiquer avec le client ;

  • envoyer les informations relatives aux transactions ;

  • examiner les réclamations et différends ;

  • détecter la fraude et limiter les risques ;

  • respecter les obligations comptables et fiscales ;

  • assurer le fonctionnement du site et établir des statistiques ;

  • améliorer l’expérience utilisateur et les produits.

Les informations facultatives non indispensables sont utilisées uniquement pour améliorer les services. Leur communication reste au choix de l’utilisateur.

3. Destinataires des données

Accès interne

Seules les personnes autorisées peuvent accéder aux données, dans la limite nécessaire à leurs missions.

Prestataires concernés

Les informations peuvent être communiquées aux catégories de prestataires suivantes :

  • services de paiement, pour le traitement des transactions ;

  • transporteurs, pour l’acheminement des commandes ;

  • prestataires d’assistance et de service après-vente ;

  • fournisseurs techniques nécessaires au fonctionnement du site.

Règles applicables

Ces prestataires doivent notamment :

  • utiliser les données uniquement pour les finalités convenues ;

  • préserver leur confidentialité ;

  • appliquer les exigences du RGPD ;

  • intégrer les principes de protection des données dès la conception et par défaut.

4. Durées de conservation

Les durées généralement appliquées sont les suivantes :

  • données des prospects : 3 ans après le dernier contact ;

  • données des clients : 5 ans après le dernier achat ;

  • factures : 10 ans, conformément aux obligations légales ;

  • enregistrements téléphoniques, lorsqu’ils existent : 6 jours.

Certaines données peuvent être conservées plus longtemps lorsqu’une obligation légale ou la gestion d’un litige le nécessite.

5. Sécurité et prévention de la fraude

Des règles automatisées peuvent évaluer le niveau de risque d’une commande afin de repérer une transaction inhabituelle. Si une vérification complémentaire paraît nécessaire, le traitement de la commande peut être temporairement suspendu et des informations supplémentaires peuvent être demandées.

Les principales mesures appliquées comprennent :

  • transmission des données par chiffrement SSL/TLS ;

  • recours à des prestataires de paiement conformes à la norme PCI DSS ;

  • absence de stockage des données bancaires complètes sur les serveurs du site ;

  • vérification du paiement par des canaux sécurisés et chiffrés.

6. Droits des personnes

Selon les conditions prévues par le RGPD et la législation française, l’utilisateur peut exercer les droits suivants :

  • accès à ses données ;

  • rectification des informations inexactes ;

  • effacement des données ;

  • limitation du traitement ;

  • portabilité des données ;

  • opposition au traitement ;

  • retrait du consentement à tout moment ;

  • définition de directives concernant ses données après son décès.

Une demande peut être adressée par téléphone ou à supportdesk@ulcravo.com. Une vérification d’identité proportionnée, par exemple au moyen des informations de commande, peut être nécessaire.

7. Données relatives aux mineurs

Le site ne cherche pas à collecter les données personnelles de mineurs. Lorsqu’une collecte involontaire est identifiée, les informations concernées peuvent être supprimées dans une mesure raisonnable.

Le représentant légal peut demander leur rectification ou leur effacement.

8. Coordonnées

Adresse : 465 Patterson Ln, Florissant, MO 63031, US
Téléphone : +1 (314) 761-8523
E-mail : supportdesk@ulcravo.com

Horaires — CET/CEST
Du lundi au vendredi : 09:00–18:00
Samedi : 09:00–16:00