Politique de confidentialité

1. Responsable du traitement et champ d’application

Elvencio détermine les finalités et les moyens du traitement des données personnelles recueillies sur elvencio.com pour la vente de cadres de lit, lits pour enfants, lits avec rangement et accessoires de literie, l’exécution des commandes, la livraison, les retours, les remboursements et l’assistance après-vente.

La boutique est hébergée sur Shopify. Dans le cadre du fonctionnement technique de la boutique, Shopify traite les données pour le compte d’Elvencio selon les instructions contractuelles du marchand. Lorsqu’une fonctionnalité choisie directement par l’utilisateur conduit Shopify à déterminer ses propres finalités, Shopify assume séparément les obligations attachées à ce traitement. Elvencio demeure responsable des décisions qu’il prend concernant les données de ses clients. Le client est responsable de l’exactitude des informations qu’il transmet et des données relatives à un tiers qu’il désigne pour recevoir une commande.

2. Données collectées

Lors d’une commande, Elvencio traite le nom, l’adresse de facturation et de livraison, l’adresse électronique, le numéro de téléphone, les références des produits, les dimensions ou variantes choisies, le montant payé, les taxes, les frais de livraison, le statut de paiement, les échanges liés à la commande et les données de suivi.

Les données de paiement nécessaires à l’autorisation de la transaction sont transmises au prestataire de paiement actif dans le parcours de commande. Elvencio reçoit la confirmation, le montant, la date, la référence et le statut de l’opération, mais n’a pas vocation à conserver le numéro complet de la carte ni son cryptogramme.

Lors d’une demande de retour, de remboursement ou de conformité, peuvent être traités le motif de la demande, les photographies ou vidéos du meuble, les numéros de pièces, l’état de l’emballage, les preuves d’expédition ou de livraison et les échanges avec le service client.

La consultation de la boutique produit des données techniques limitées : adresse IP, date et heure, pages consultées, type d’appareil, navigateur, système, langue, identifiants de session, événements de sécurité et choix relatifs aux cookies. Elvencio ne demande aucune donnée sans lien nécessaire avec ces opérations.

3. Finalités et fondements

Les coordonnées, données de commande, de paiement, de livraison, de retour et d’assistance sont utilisées pour conclure et exécuter la vente, préparer l’expédition sous 1 à 3 jours ouvrés, organiser la livraison estimée sous 7 à 11 jours ouvrés, fournir le suivi, traiter le délai de retour de 30 jours, examiner une réclamation et déclencher, le cas échéant, un remboursement dont l’inscription intervient habituellement sous 5 à 7 jours ouvrés après émission.

Les pièces de facturation et de transaction sont conservées pour satisfaire les obligations comptables et fiscales. Les journaux techniques sont traités pour préserver la disponibilité de la boutique, détecter les accès anormaux, prévenir les erreurs et établir la sécurité des opérations; ce traitement répond à l’intérêt légitime d’exploiter un service marchand fiable, sans porter une atteinte disproportionnée aux droits des visiteurs.

Les cookies indispensables au panier, à la session, au paiement, à la sécurité et à la mémorisation des choix techniques sont utilisés pour fournir le service demandé. Tout traceur non strictement nécessaire est désactivé jusqu’à l’obtention d’un choix libre, spécifique et éclairé. Le refus doit être aussi accessible que l’acceptation et n’empêche pas l’achat. Le consentement peut être retiré à tout moment depuis l’outil de gestion affiché sur la boutique, sans effet rétroactif.

4. Destinataires et partage limité

Les données ne sont accessibles qu’aux personnes autorisées chez Elvencio et aux prestataires qui en ont besoin pour leur mission : Shopify pour l’hébergement et le traitement de la commande; le prestataire de paiement pour l’autorisation et le remboursement; USPS, DHL Express, UPS ou FedEx pour l’étiquette, l’acheminement, la preuve de livraison et, si nécessaire, l’enlèvement d’un retour.

Un transporteur reçoit uniquement l’identité du destinataire, l’adresse, les coordonnées utiles, les caractéristiques logistiques du colis et la référence d’expédition. Les photographies d’un dommage ne lui sont communiquées que pour instruire l’avarie. Les prestataires sont soumis à des obligations de confidentialité, de sécurité, de limitation des finalités, d’assistance et de suppression ou restitution des données. Elvencio ne vend ni ne loue les données personnelles et ne les transmet pas pour des finalités commerciales étrangères à la commande.

Une communication peut intervenir lorsqu’elle est nécessaire pour répondre à une demande juridiquement obligatoire, protéger les droits d’une personne ou établir, exercer ou défendre une réclamation. Chaque demande est vérifiée et limitée aux données requises.

5. Transferts internationaux

Elvencio est établi aux États-Unis et la plateforme, les prestataires techniques ou les transporteurs peuvent traiter des données en dehors de l’Espace économique européen. Avant un transfert, Elvencio vérifie l’existence d’un niveau de protection reconnu ou met en place des garanties contractuelles appropriées, accompagnées si nécessaire d’une évaluation du pays destinataire et de mesures techniques complémentaires. Le transfert est limité aux informations nécessaires à la commande ou au service concerné. Une copie ou une description des garanties applicables peut être demandée à Elvencio.

6. Durées de conservation et destruction

Les données actives d’une commande sont conservées pendant son exécution, la livraison, le délai de retour et le traitement du service après-vente. Les factures et pièces comptables sont ensuite archivées pendant 10 ans à compter de la clôture de l’exercice correspondant. Les données nécessaires à une réclamation, un retour, un remboursement, une preuve contractuelle ou la défense des droits sont conservées au maximum 5 ans après la clôture du dossier, sauf litige en cours ou durée obligatoire différente.

Les messages de simple renseignement sans commande sont supprimés au plus tard 3 ans après le dernier contact. Les journaux techniques de sécurité sont conservés au maximum 12 mois, sauf incident nécessitant une conservation probatoire. Le choix d’accepter ou de refuser les traceurs est mémorisé pendant 6 mois; la durée de vie d’un traceur autorisé ne dépasse pas 13 mois et n’est pas prolongée automatiquement par une nouvelle visite.

À l’échéance, les données sont supprimées des systèmes actifs ou rendues anonymes. Les archives soumises à une obligation de conservation sont isolées, accessibles aux seules personnes habilitées, puis détruites à l’expiration. Les copies de sauvegarde sont écrasées selon leur cycle sécurisé et ne sont pas réutilisées à d’autres fins.

7. Sécurité et violation de données

Elvencio applique des contrôles d’accès individualisés, une limitation des habilitations, la protection des échanges, la journalisation des opérations sensibles, des sauvegardes et une procédure de gestion des incidents proportionnés aux risques. Aucun dispositif ne supprimant tout risque, les mesures sont réévaluées selon la nature des données et l’évolution des menaces.

En cas de perte, altération, destruction, divulgation ou accès non autorisé, Elvencio isole l’incident, préserve les preuves, évalue les catégories de données, les personnes concernées et les conséquences, puis documente les mesures correctrices. Si l’incident présente un risque pour les droits et libertés, l’autorité compétente est informée dans les meilleurs délais et, si possible, sous 72 heures après sa constatation. En cas de risque élevé, les personnes concernées reçoivent rapidement une information claire sur la nature de l’incident, ses effets probables, les mesures prises et les précautions utiles.

8. Droits des personnes

Toute personne peut demander la confirmation d’un traitement, l’accès à ses données et une copie, leur rectification, leur effacement, la limitation du traitement, ou s’opposer à un traitement fondé sur l’intérêt légitime. Elle peut retirer son consentement à tout moment. Lorsque les conditions sont réunies, elle peut recevoir les données qu’elle a fournies dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission à un autre responsable lorsque cela est techniquement possible.

L’effacement ou l’opposition n’impose pas la suppression d’une facture, d’une preuve ou d’une donnée encore nécessaire à une obligation de conservation ou à la défense d’un droit. Elvencio répond en principe sous 1 mois; ce délai peut être prolongé de 2 mois lorsque la complexité ou le nombre de demandes le justifie, avec information motivée dans le premier mois. Une preuve d’identité proportionnée peut être demandée en cas de doute raisonnable. L’exercice des droits est gratuit, sauf demande manifestement infondée ou excessive.

La demande peut être adressée par courrier ou par e-mail. Si la réponse est jugée insuffisante, la personne peut déposer une réclamation auprès de la CNIL.

9. Informations tarifaires liées au traitement de commande

Les prix sont indiqués taxes comprises. Les frais de livraison sont de 18,99 € pour une commande inférieure à 258,99 € et gratuits à partir de 258,99 €. Aucun autre coût n’est ajouté hors frais de livraison annoncés. Ces données tarifaires sont traitées uniquement pour calculer, facturer, comptabiliser et rembourser la commande.

10. Contact

Elvencio Adresse : 745 E Main St, Logan, Ohio 43138, États-Unis

E-mail : helpcenter@elvencio.com

Téléphone : +1 326 888 3065

Service client : du lundi au vendredi, de 9 h 00 à 17 h 30; fermé le week-end et les jours fériés légaux en France.