Politique de confidentialité

2. Données à caractère personnel que nous traitons

En fonction de la manière dont vous utilisez notre site web, nous pouvons être amenés à traiter les catégories suivantes de données à caractère personnel :

• Nom et coordonnées
• Adresses de facturation et de livraison
• Adresse e-mail et numéro de téléphone
• Informations relatives au compte client
• Historique des commandes et informations sur les transactions
• Mode de paiement et statut du paiement
• Informations relatives à l'abonnement à la newsletter
• Messages envoyés via les formulaires de contact
• Adresse IP et informations techniques relatives à l'accès
• Préférences en matière de cookies et données de session du site web

Nous traitons les données à caractère personnel uniquement lorsque cela est nécessaire à des fins bien définies et lorsqu'il existe une base juridique appropriée.

La communication de données à caractère personnel est généralement facultative. Toutefois, les informations requises pour le traitement de la commande, le paiement et la livraison sont indispensables à la conclusion et à l'exécution d'un contrat d'achat.

3. Hébergement du site web et fichiers journaux du serveur

Notre site web est hébergé par :

L'infrastructure d'hébergement est située en Allemagne. Lorsque vous consultez notre site web, des informations techniques d'accès peuvent être traitées automatiquement afin de vous fournir le contenu du site et d'assurer la sécurité du système.

Ces informations peuvent inclure :

• Adresse IP
• Date et heure d'accès
• URL et ressources demandées
• Informations sur le navigateur et le système d'exploitation
• Site web d'origine
• Codes d'état HTTP et informations sur les erreurs

Ce traitement est nécessaire au bon fonctionnement du site web, à la détection des problèmes techniques, à la prévention des utilisations abusives et à la protection de l'infrastructure d'hébergement.

La base juridique est l'article 6, paragraphe 1, point f), du RGPD, à savoir notre intérêt légitime à mettre à disposition un site web sécurisé et fiable.

Les fichiers journaux du serveur sont conservés pendant une durée maximale d'un mois, puis supprimés, à moins que certaines informations ne doivent être conservées aux fins d'une enquête sur un incident de sécurité ou pour se conformer à une obligation légale.

4. Formulaires de contact et communication par e-mail

Lorsque vous nous contactez via notre site web ou par e-mail, nous traitons les informations que vous nous fournissez, notamment votre nom, votre adresse e-mail et le contenu de votre message. D'autres informations ne sont traitées que si vous choisissez de les fournir.

Notre site web utilise FormLayer Pro pour offrir une fonctionnalité de formulaire de contact.

Nous utilisons les informations fournies pour répondre à vos demandes, vous offrir un service client et communiquer avec vous.

En fonction de la nature de votre demande, la base juridique est l’article 6, paragraphe 1, point b), du RGPD pour les mesures contractuelles ou précontractuelles, ou l’article 6, paragraphe 1, point f), du RGPD pour notre intérêt légitime à répondre à vos communications.

La correspondance est conservée aussi longtemps que nécessaire pour traiter la demande et respecter les obligations légales applicables.

5. Comptes clients et WooCommerce

Notre boutique en ligne fonctionne grâce à WooCommerce, un système de commerce électronique pour WordPress.

Lorsque vous créez un compte client, nous traitons les informations nécessaires au bon fonctionnement de votre compte, notamment vos coordonnées, vos identifiants de connexion et l'historique de vos commandes.

Les informations de compte servent à gérer les commandes, à vous donner accès à vos achats précédents et à faciliter vos futures commandes.

La base juridique est l'article 6, paragraphe 1, point b), du RGPD, lorsque le traitement est nécessaire pour fournir les services liés au compte demandés.

Vous pouvez demander la suppression de votre compte client à tout moment. Les informations soumises à des obligations légales de conservation peuvent être conservées pendant la durée requise.

6. Commandes et contrats d'achat

Lorsque vous passez une commande, nous traitons les données à caractère personnel nécessaires pour finaliser l'achat, organiser le paiement et vous livrer vos produits.

Cela peut notamment inclure :

• Nom du client
• Adresses de facturation et de livraison
• Adresse e-mail et numéro de téléphone
• Produits commandés et quantités
• Date de la commande et détails de la transaction
• Mode de paiement et statut du paiement
• Informations sur l'expédition et la livraison

La base juridique est l'article 6, paragraphe 1, point b), du RGPD, le traitement étant nécessaire à l'exécution du contrat d'achat.

Lorsque les informations doivent être conservées à des fins fiscales, comptables ou autres fins légales, le traitement est fondé sur l'article 6, paragraphe 1, point c), du RGPD.

Les données à caractère personnel ne sont communiquées aux prestataires de services que dans la mesure où cela est nécessaire à la prestation du service concerné ou lorsque la loi l'autorise ou l'exige.

7. Traitement des paiements via PayPal

Notre boutique en ligne propose le paiement via PayPal.

Lorsque vous choisissez PayPal, les informations nécessaires au traitement du paiement sont transmises à PayPal et traitées conformément aux conditions de confidentialité applicables de PayPal.

Il peut s'agir d'informations relatives aux transactions, des montants des paiements, des détails de facturation et des informations nécessaires à la vérification des paiements et à la prévention de la fraude.

La base juridique du transfert des informations nécessaires au traitement de votre paiement est l'article 6, paragraphe 1, point b), du RGPD. Tout traitement supplémentaire effectué par PayPal peut être soumis à ses propres bases juridiques.

Pour plus d'informations sur le traitement des données à caractère personnel par PayPal, consultez : Déclaration de confidentialité de PayPal .

8. Expédition et livraison

Nous faisons appel à des services postaux et de messagerie, notamment La Poste et DHL, pour livrer les commandes de nos clients.

Aux fins de livraison, nous fournissons au prestataire de services de livraison concerné les informations nécessaires au transport et à la livraison de la commande.

Il peut s'agir notamment de votre nom, de votre adresse de livraison, de votre numéro de téléphone et des informations relatives à l'envoi.

La base juridique est l'article 6, paragraphe 1, point b), du RGPD, car ce traitement est nécessaire à l'exécution du contrat d'achat.

Les prestataires de services de livraison peuvent traiter des données à caractère personnel liées à la livraison dans le cadre de leurs propres responsabilités légales et conformément à leurs politiques de confidentialité applicables.

9. Newsletter avec Mailchimp

Nous utilisons Mailchimp, un service fourni par The Rocket Science Group LLC, qui fait partie du groupe Intuit, pour gérer et diffuser nos lettres d'information par e-mail.

Lorsque vous vous abonnez à notre newsletter, nous traitons votre adresse e-mail ainsi que toute information supplémentaire que vous nous communiquez de votre plein gré.

L'inscription à la newsletter s'effectue selon une procédure de double confirmation. Après avoir saisi votre adresse e-mail, vous recevrez un e-mail de confirmation. Votre inscription ne sera effective qu'après confirmation de votre inscription.

À des fins de vérification et de documentation du consentement à la réception de la newsletter, les informations relatives à l'inscription et à la confirmation, y compris les horodatages correspondants et les informations techniques, peuvent être traitées.

La base juridique du marketing par newsletter est l'article 6, paragraphe 1, point a), du RGPD, à savoir votre consentement.

Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désabonnement figurant dans une newsletter ou en nous contactant à l'adresse suivante : info@achala.eu .

Le retrait du consentement n'a pas d'incidence sur les traitements effectués avant ce retrait.

Mailchimp traite les données à caractère personnel aux États-Unis et peut faire appel à d'autres prestataires de services internationaux. Les transferts internationaux sont soumis aux garanties applicables en matière de protection des données, notamment au cadre de protection des données UE-États-Unis, le cas échéant, et aux clauses contractuelles types.

Pour plus d'informations, consultez : Déclaration mondiale de confidentialité d'Intuit .

10. Cookies et fonctionnalités du site web

Notre site Internet utilise des cookies et des technologies similaires lorsque cela est nécessaire pour assurer le bon fonctionnement du site et gérer la boutique en ligne.

Des cookies essentiels peuvent être utilisés pour des fonctions telles que :

• Gestion du panier d'achat
• Paiement et traitement des commandes
• Sessions de compte client
• Sécurité des sites web
• Préférences linguistiques
• Mémorisation des choix en matière de confidentialité

Les cookies et technologies similaires qui ne sont pas strictement nécessaires ne seront utilisés que conformément aux exigences applicables en matière de consentement.

Lorsqu'un consentement est requis, le traitement des données à caractère personnel concerné est fondé sur l'article 6, paragraphe 1, point a), du RGPD. Les traitements nécessaires à la fourniture des services demandés ou à la protection de la sécurité du site web peuvent être fondés sur l'article 6, paragraphe 1, point b), ou l'article 6, paragraphe 1, point f), du RGPD, selon le cas.

Vous pouvez gérer les cookies enregistrés via les paramètres de votre navigateur. La désactivation des cookies essentiels peut empêcher certaines fonctionnalités de la boutique de fonctionner correctement.

11. Gestion du consentement aux cookies

Nous avons l'intention de mettre en place Cookie Admin Pro comme solution de gestion du consentement aux cookies.

Une fois configurée, l'interface de consentement permettra aux visiteurs de gérer leurs préférences concernant les cookies facultatifs et les technologies de suivi.

Tant que cette solution n'est pas activée, les technologies de suivi non essentielles nécessitant un consentement doivent rester désactivées, à moins qu'un autre mécanisme de consentement valide ne soit en place.

Une fois l'activation effectuée, les informations concernant les cookies et les services utilisés, notamment leurs finalités et leurs durées de conservation, seront mises à disposition via l'interface de consentement.

12. Google Analytics 4 – Intégration prévue

S'il est mis en place, Google Analytics 4 sera utilisé pour analyser l'utilisation du site web et améliorer nos services en ligne ainsi que l'expérience d'achat.

Selon sa configuration, Google Analytics peut traiter des informations telles que les pages consultées, les interactions sur le site web, les caractéristiques des appareils, des informations approximatives sur la localisation et des identifiants en ligne.

Google Analytics ne sera activé qu'après avoir obtenu un consentement valable lorsque cela est requis. La base juridique correspondante est l'article 6, paragraphe 1, point a), du RGPD.

Avant la mise en service, la présente Politique de confidentialité et les informations relatives au consentement aux cookies seront mises à jour afin de refléter les traitements effectifs, les paramètres de conservation et les transferts internationaux de données.

Pour plus d'informations sur les pratiques de Google en matière de confidentialité, rendez-vous sur : Politique de confidentialité de Google .

13. Site web multilingue

Notre site web utilise TranslatePress pour proposer du contenu en plusieurs langues.

Les informations techniques relatives à la langue et les préférences peuvent être traitées afin d'afficher le site web dans la langue sélectionnée.

La base juridique est l'article 6, paragraphe 1, point f), du RGPD, à savoir notre intérêt légitime à proposer un site web accessible et multilingue, ou l'article 6, paragraphe 1, point b), du RGPD lorsque le traitement est nécessaire pour fournir un service demandé.

14. Transferts internationaux de données

Certains prestataires de services, notamment Mailchimp et les prestataires de services de paiement, peuvent traiter des données à caractère personnel en dehors de l'Espace économique européen.

Lorsque des données à caractère personnel sont transférées vers des pays situés en dehors de l'EEE, nous respectons les exigences du chapitre V du RGPD.

En fonction du destinataire et de la destination, les transferts peuvent s'appuyer sur une décision d'adéquation, notamment le cadre de protection des données UE-États-Unis pour les organisations certifiées éligibles, ou sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.

Vous pouvez nous contacter pour obtenir de plus amples informations sur les mesures de protection applicables aux transferts de vos données.

15. Conservation des données

Nous conservons les données à caractère personnel uniquement pendant la durée nécessaire aux fins décrites dans la présente Politique de confidentialité ou conformément aux exigences légales.

• Fichiers journaux du serveur : Un mois au maximum, sous réserve de la conservation nécessaire en cas d'incidents de sécurité ou d'obligations légales.
• Comptes clients : Pendant toute la durée de validité du compte et, par la suite, lorsque la conservation des données est nécessaire pour respecter des obligations légales.
• Données relatives à la commande et à la facture : Pour les périodes requises en vertu de la législation grecque applicable en matière fiscale, comptable et commerciale.
• Pour toute demande de renseignements : Pendant la durée nécessaire au traitement de la demande et au respect de toute obligation légale y afférente.
• Données relatives à la lettre d'information : Pendant toute la durée de l' abonnement. Après désabonnement, les informations nécessaires pour justifier le consentement ou conserver une trace du désabonnement peuvent être conservées lorsque cela est justifié par la loi.

Lorsqu'il n'est pas possible de préciser une durée de conservation exacte, celle-ci est déterminée en fonction de la finalité du traitement, des exigences contractuelles, des délais de conservation légaux applicables et de la nécessité d'établir, d'exercer ou de défendre des droits en justice.

16. Sécurité des données

Nous prenons les mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre tout accès non autorisé, toute perte, toute altération ou toute divulgation.

Ces mesures sont réexaminées le cas échéant, à la lumière des risques liés au traitement.

Toutefois, aucune méthode de transmission par Internet ou de stockage électronique ne peut garantir une sécurité absolue.

17. Vos droits en vertu du RGPD

Sous réserve des conditions prévues par la législation applicable, vous disposez des droits suivants :

• Droit d'accès – Article 15 du RGPD
• Droit de rectification – Article 16 du RGPD
• Droit à l'effacement – Article 17 du RGPD
• Droit à la limitation du traitement – Article 18 du RGPD
• Droit à la portabilité des données – Article 20 du RGPD
• Droit d'opposition – Article 21 du RGPD
• Droit de retirer son consentement à tout moment

Vous disposez également de droits concernant la prise de décision individuelle automatisée, y compris le profilage, dans les cas où l'article 22 du RGPD s'applique.

Lorsque des données à caractère personnel sont traitées à des fins de marketing direct, vous disposez du droit de vous opposer à ce traitement à tout moment.

Pour exercer vos droits, veuillez contacter : info@achala.eu .

Nous répondrons dans le respect des délais et des exigences du RGPD.

18. Droit de déposer une plainte

Si vous estimez que le traitement de vos données à caractère personnel enfreint la législation relative à la protection des données, vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle compétente, conformément à l'article 77 du RGPD.

L'autorité de contrôle compétente en Grèce est :

Autorité hellénique de protection des données (HDPA)
Site web : www.dpa.gr

Vous pouvez également vous adresser à une autre autorité de contrôle compétente conformément au RGPD.

19. Mises à jour de la présente politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité afin de refléter les modifications apportées à nos services, à nos activités de traitement des données, à nos systèmes techniques ou aux exigences légales.

La version actuelle sera publiée sur ce site web.