Politique de confidentialité

Chez EURO OUTLET CLUB, nous traitons les données personnelles de nos clients et utilisateurs conformément au Règlement (UE) 2016/679 (RGPD) et à la loi espagnole Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Cette politique décrit comment, pourquoi et avec quelles garanties nous traitons vos données lorsque vous achetez ou naviguez sur notre boutique en ligne.

1. Responsable du traitement

• Identité : SENIOR ONLINE WORLD IO, S.L.
• Adresse de contact pour la confidentialité : soporte@eurooutletclub.com

2. Données que nous traitons

Nous ne traitons que les catégories de données nécessaires pour vous servir :

• Données d'identification et de contact : nom et prénom, adresse électronique et numéro de téléphone.
• Données de livraison : adresse postale, code postal, ville et province, ainsi que les observations que vous nous indiquez pour la livraison.
• Données de la commande : articles, tailles, montants et référence de la commande.
• Données de compte : si vous vous inscrivez, votre adresse électronique et votre mot de passe, qui est stocké chiffré et auquel nous n'avons pas accès.
• Données techniques : votre adresse IP, que nous utilisons de façon transitoire pour limiter le nombre de commandes par minute et prévenir les abus et la fraude.

Toutes les données demandées dans le formulaire de commande sont obligatoires : sans elles, nous ne pouvons ni préparer ni livrer l'achat, et nous ne pourrions donc pas formaliser le contrat. Les observations de livraison et l'inscription d'un compte sont facultatives et ne pas les fournir n'a aucune conséquence. Nous ne traitons pas de catégories particulières de données, nous ne prenons pas de décisions automatisées et nous n'établissons pas de profils à partir de vos informations.

3. Finalités du traitement

Nous traitons vos données personnelles pour les finalités suivantes :

• Gestion des commandes : traiter l'achat, préparer et expédier la commande, gérer le paiement contre remboursement et traiter les incidents de livraison, d'échange ou de retour.
• Compte utilisateur : si vous créez un compte, gérer votre inscription, votre authentification et l'historique de vos commandes.
• Service client : répondre à vos questions, réclamations ou demandes liées à vos commandes ou à l'exercice de vos droits.
• Communications transactionnelles : vous envoyer les courriels nécessaires à l'exécution du contrat (confirmation de commande, avis d'expédition, gestion des retours).

Nous n'utilisons pas vos données à des fins de marketing ou de publicité, sauf si vous y avez expressément consenti par un moyen prévu à cet effet.

4. Base juridique

La base juridique qui légitime ces traitements est, selon le cas :

• L'exécution d'un contrat (art. 6.1.b RGPD) pour la gestion des commandes, du compte utilisateur et du service client découlant d'un achat.
• Le respect d'obligations légales (art. 6.1.c RGPD) en matière commerciale, comptable et fiscale, qui nous oblige à conserver la documentation des ventes pendant les délais indiqués à la section 7.
• Notre intérêt légitime (art. 6.1.f RGPD) à prévenir la fraude et les abus de la boutique, qui justifie le traitement transitoire de votre adresse IP pour limiter la fréquence des commandes.
• Le consentement de la personne concernée (art. 6.1.a RGPD) pour des traitements additionnels sollicités le cas échéant de façon spécifique, comme l'envoi de communications commerciales.

5. Destinataires des données

Vos données ne sont cédées à des tiers que dans les cas où la loi l'exige. Néanmoins, pour pouvoir fournir le service, certains prestataires accèdent aux données strictement nécessaires en leur qualité de sous-traitants, sous contrat garantissant la confidentialité et la sécurité exigées par le RGPD :

• Prestataire d'hébergement : héberge l'infrastructure technique sur laquelle fonctionne le Site.
• Entreprise de messagerie/transport : reçoit les données de contact et l'adresse de livraison nécessaires pour faire parvenir la commande.
• Prestataire d'email transactionnel : envoie en notre nom les courriels de confirmation de commande, d'expédition et de gestion après-vente.
• Prestataire de base de données et d'authentification : stocke les commandes et, si vous vous inscrivez, gère les identifiants et la session de votre compte.

6. Transferts internationaux

Certains des prestataires agissant comme sous-traitants — en particulier ceux d'hébergement, de base de données et d'authentification, et d'email transactionnel — sont des entreprises établies en dehors de l'Espace Économique Européen, principalement aux États-Unis, ou peuvent accéder aux données depuis ce pays pour fournir le service. Dans ces cas, le transfert s'appuie sur l'un des mécanismes de garantie prévus au chapitre V du RGPD : la décision d'adéquation du Data Privacy Framework UE-États-Unis lorsque le prestataire est certifié, ou, à défaut, les clauses contractuelles types approuvées par la Commission européenne, accompagnées des mesures complémentaires nécessaires.

Vous pouvez demander des informations complémentaires sur ces transferts et une copie des garanties appliquées en écrivant à soporte@eurooutletclub.com.

7. Durées de conservation

Les données associées à une commande seront conservées pendant le temps nécessaire à la gestion de la relation commerciale et, ensuite, pendant les délais de prescription des responsabilités légales, fiscales et comptables pouvant découler de l'achat (en règle générale, jusqu'à 6 ans à des fins commerciales et fiscales). Les données de votre compte utilisateur seront conservées tant que votre compte reste actif ; si vous demandez sa suppression, elles seront supprimées ou verrouillées, sauf obligation légale de conservation.

8. Vos droits

En tant que personne concernée, vous pouvez exercer à tout moment les droits suivants :

• Accès : savoir quelles données vous concernant nous traitons.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires.
• Opposition : vous opposer à un traitement particulier de vos données.
• Portabilité : recevoir vos données dans un format structuré et d'usage courant.
• Limitation : demander la limitation du traitement de vos données dans certains cas.

Vous pouvez exercer ces droits en écrivant à soporte@eurooutletclub.com, en indiquant le droit que vous souhaitez exercer et en joignant une copie d'un document attestant votre identité.

9. Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation en vigueur, vous avez le droit de déposer une réclamation auprès de l'Agencia Española de Protección de Datos (AEPD), via son site officiel (www.aepd.es), en particulier si vous n'avez pas obtenu satisfaction dans l'exercice de vos droits.

10. Mesures de sécurité

Nous appliquons les mesures techniques et organisationnelles raisonnables pour protéger vos données personnelles contre les accès non autorisés, la perte ou l'altération, adaptées au risque du traitement.