Politique de protection des données (GDPR)

1. Objet et champ d’application

La présente politique décrit les principes applicables à la protection des données personnelles des utilisateurs du site Smartbrandsus, exploité par SMART BRANDS LLC, dans le cadre de ses activités de vente en ligne de meubles, d’articles d’ameublement et d’accessoires pour la maison. Elle vise à expliquer les droits des personnes concernées et les modalités permettant de les exercer conformément au Règlement général sur la protection des données (GDPR), lorsqu’il est applicable.

Cette politique est distincte de la politique de confidentialité, qui détaille notamment les catégories de données collectées, les finalités du traitement et les durées de conservation.

2. Responsable du traitement

Le responsable du traitement est l’entité qui détermine les finalités et les moyens du traitement des données personnelles. Pour les traitements relevant de sa responsabilité sur le site Smartbrandsus, les coordonnées de l’entreprise sont les suivantes :

  • Nom de l’entreprise : SMART BRANDS LLC

  • Adresse : 1685 WINDING OAKS WAY UNIT 201, APT 201, NAPLES, FL 34109, États-Unis

  • EIN : 38-4343626

  • Téléphone : +1 (813) 221-0724

  • E-mail : info@smartbrandsus.com

Pour toute question relative à la protection des données personnelles ou pour exercer un droit prévu par le GDPR, les utilisateurs peuvent contacter l’entreprise par e-mail.

3. Principes applicables au traitement des données

Les données personnelles doivent être traitées de manière licite, loyale et transparente, pour des finalités déterminées et légitimes. Les données collectées doivent être pertinentes et limitées à ce qui est nécessaire au regard de chaque finalité.

Selon le contexte, les traitements peuvent notamment être nécessaires à la gestion des commandes, au suivi des livraisons, au traitement des demandes adressées au service client ou au respect d’obligations légales. Chaque traitement doit reposer sur une base juridique appropriée, telle que l’exécution d’un contrat, le respect d’une obligation légale, le consentement ou l’intérêt légitime, lorsque les conditions correspondantes sont réunies.

Les données doivent être conservées pendant une durée adaptée à leur finalité et protégées au moyen de mesures appropriées au regard des risques liés à leur traitement.

4. Droits des personnes concernées

Sous réserve des conditions et exceptions prévues par la réglementation applicable, toute personne concernée peut notamment exercer les droits suivants :

  • Droit d’accès : demander si des données personnelles la concernant sont traitées et obtenir les informations prévues par la réglementation.

  • Droit de rectification : demander la correction de données inexactes ou incomplètes.

  • Droit à l’effacement : demander la suppression de données lorsque les conditions légales sont réunies.

  • Droit à la limitation du traitement : demander, dans les situations prévues par le GDPR, une limitation temporaire de l’utilisation des données.

  • Droit à la portabilité : recevoir certaines données fournies à l’entreprise dans un format structuré, couramment utilisé et lisible par machine, et demander leur transmission à un autre responsable lorsque les conditions légales sont remplies.

  • Droit d’opposition : s’opposer à certains traitements fondés sur l’intérêt légitime ou à l’utilisation des données à des fins de prospection, conformément aux règles applicables.

  • Droit de retirer son consentement : lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans remettre en cause la licéité du traitement effectué avant le retrait.

Ces droits ne sont pas absolus et leur application dépend de la base juridique du traitement et des circonstances de la demande.

5. Modalités d’exercice des droits

Pour exercer un droit relatif à ses données personnelles, l’utilisateur peut envoyer une demande à l’adresse suivante : info@smartbrandsus.com.

Afin de faciliter le traitement de la demande, il est recommandé d’indiquer :

  1. L’objet de la demande et le droit que l’utilisateur souhaite exercer.

  2. L’adresse e-mail associée à la commande ou aux échanges concernés, si elle est pertinente.

  3. Les informations permettant d’identifier les données ou le traitement concernés.

Des informations complémentaires peuvent être demandées si elles sont nécessaires pour clarifier la demande ou vérifier raisonnablement l’identité du demandeur. Une pièce d’identité ne doit pas être exigée systématiquement en l’absence de doute raisonnable sur l’identité.

Les demandes sont traitées dans les meilleurs délais et, en principe, dans un délai d’un mois à compter de leur réception. Ce délai peut être prolongé de deux mois supplémentaires lorsque la complexité ou le nombre des demandes le justifie. Dans ce cas, la personne concernée est informée de la prolongation et de ses motifs dans le délai initial d’un mois.

6. Destinataires et transferts de données

Dans la mesure nécessaire aux finalités concernées, certaines données personnelles peuvent être communiquées à des prestataires intervenant dans le fonctionnement du site, le traitement des paiements, la préparation ou la livraison des commandes, l’assistance technique ou le respect d’obligations légales.

Lorsque des données à caractère personnel sont transférées vers un pays ou une région situé(e) en dehors de la France, ce transfert doit se conformer aux exigences applicables du GDPR. Selon les circonstances, cela peut nécessiter une décision d’adéquation ou la mise en œuvre de garanties appropriées, telles que prévues par la loi. Conformément aux obligations légales, les personnes concernées doivent être informées de ces transferts ainsi que des garanties applicables.

Les destinataires et les transferts effectivement mis en œuvre dépendent des prestataires utilisés et de l’organisation réelle des opérations de Smartbrandsus.

7. Sécurité, conservation et gestion des incidents

Les données personnelles doivent être conservées uniquement pendant la durée nécessaire aux finalités poursuivies, sous réserve des durées supplémentaires imposées par la loi ou nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.

SMART BRANDS LLC doit mettre en œuvre des mesures techniques et organisationnelles adaptées aux risques afin de protéger les données contre la perte, l’altération, la divulgation ou l’accès non autorisé. En cas de violation de données personnelles, les obligations de documentation, de notification à l’autorité de contrôle et, lorsque les conditions légales sont réunies, d’information des personnes concernées s’appliquent conformément au GDPR.

Pour toute question concernant la sécurité ou la conservation des données personnelles, les utilisateurs peuvent contacter l’entreprise à l’adresse info@smartbrandsus.com.

8. Réclamation et coordonnées

Si un utilisateur estime que le traitement de ses données personnelles ne respecte pas la réglementation applicable, il peut d’abord contacter SMART BRANDS LLC afin de demander des explications ou d’exercer ses droits.

Il peut également introduire une réclamation auprès de l’autorité de contrôle compétente. En France, il est notamment possible de consulter le site de la Commission nationale de l’informatique et des libertés (CNIL) à l’adresse suivante : https://www.cnil.fr/.

Coordonnées de SMART BRANDS LLC :

  • Adresse : 1685 WINDING OAKS WAY UNIT 201, APT 201, NAPLES, FL 34109, États-Unis

  • E-mail : info@smartbrandsus.com

  • Téléphone : +1 (813) 221-0724

  • Horaires d’ouverture : du lundi au vendredi, de 8 h 00 à 18 h 00, heure de l’Est des États-Unis.

Les utilisateurs sont invités à privilégier le contact par e-mail et à décrire clairement leur demande. L’entreprise s’efforce de répondre aux messages dans un délai de 24 heures. Ce délai de réponse au service client est distinct du délai légal applicable au traitement des demandes d’exercice des droits prévus par le GDPR.