Responsable du traitement

La présente politique de confidentialité explique comment les données personnelles sont collectées, utilisées, conservées, transmises et protégées lors de l’utilisation du site JORZENIX.

Elle s’applique notamment lorsque l’utilisateur :

• consulte le site ;
• crée ou utilise un compte ;
• passe une commande ;
• effectue un paiement ;
• demande une livraison, un retour ou un remboursement ;
• contacte le service client ;
• utilise les autres fonctionnalités disponibles.

Le responsable du traitement est :

JORZENIX

Adresse : 11 Baumgardner Ave, Taneytown, MD 21787

E-mail : serviceteam@jorzenix.com

Téléphone : +1 (410) 738-2954

Les données personnelles sont traitées conformément au Règlement général sur la protection des données, règlement (UE) 2016/679, ainsi qu’aux dispositions françaises applicables en matière de protection des données.

Données collectées

Les catégories de données collectées dépendent de la manière dont l’utilisateur utilise le site.

Elles peuvent comprendre :

• le nom et le prénom ;
• l’adresse de facturation ;
• l’adresse de livraison ;
• l’adresse e-mail ;
• le numéro de téléphone ;
• les informations relatives aux commandes ;
• l’historique des achats ;
• les demandes de retour, d’échange ou de remboursement ;
• les échanges avec le service client ;
• le statut du paiement et les références nécessaires au suivi de la transaction ;
• les préférences communiquées par l’utilisateur ;
• les informations techniques générées pendant la navigation.

Les données techniques peuvent notamment comprendre l’adresse IP, le type de navigateur, l’appareil utilisé, le système d’exploitation, la langue, les heures de connexion, les pages consultées et les journaux nécessaires au fonctionnement et à la sécurité du site.

Les données identifiées comme obligatoires sont nécessaires pour traiter une commande, organiser sa livraison, gérer le paiement ou répondre à une demande. Si elles ne sont pas communiquées, certaines fonctionnalités ou certains services peuvent ne pas être accessibles.

Données relatives au paiement

Les transactions sont traitées par des prestataires de services de paiement spécialisés.

JORZENIX reçoit uniquement les informations nécessaires pour connaître le statut de la transaction, identifier le paiement et assurer le suivi de la commande. JORZENIX n’accède pas aux données bancaires complètes et ne conserve pas les numéros complets de carte après la transaction.

Les informations de paiement sont traitées par le prestataire concerné selon ses propres obligations de sécurité et de protection des données.

Finalités des traitements

Les données personnelles peuvent être utilisées pour :

• créer et gérer un compte utilisateur ;
• enregistrer et traiter une commande ;
• vérifier le paiement et suivre son statut ;
• préparer, expédier, suivre et livrer les produits ;
• envoyer les confirmations de commande et les informations logistiques ;
• fournir une assistance avant et après l’achat ;
• traiter les annulations, retours, échanges et remboursements ;
• répondre aux questions et réclamations ;
• prévenir la fraude, les paiements non autorisés et les incidents de sécurité ;
• assurer le fonctionnement, la maintenance et la protection du site ;
• analyser l’utilisation du site et améliorer ses fonctionnalités ;
• respecter les obligations fiscales, comptables, administratives et légales ;
• envoyer des communications promotionnelles lorsque le consentement requis a été obtenu ;
• mesurer l’efficacité des campagnes publicitaires lorsque les règles applicables et les choix de l’utilisateur le permettent.

Les données ne sont pas utilisées pour des finalités incompatibles avec celles annoncées.

Bases juridiques

Le traitement des données repose, selon la situation, sur l’une des bases juridiques suivantes :

• l’exécution du contrat conclu avec le client ou les mesures prises à sa demande avant la conclusion du contrat, notamment pour traiter et livrer une commande ;
• le respect d’une obligation légale, notamment en matière de facturation, de comptabilité, de fiscalité et de droits des consommateurs ;
• l’intérêt légitime de JORZENIX, notamment pour sécuriser le site, prévenir la fraude, traiter les réclamations et améliorer le fonctionnement des services, sous réserve des droits et intérêts des utilisateurs ;
• le consentement de l’utilisateur, notamment pour certaines communications promotionnelles et certains cookies non indispensables.

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment. Ce retrait n’affecte pas la licéité des traitements réalisés avant cette date.

Cookies et technologies similaires

Le site peut utiliser des cookies, des balises, le stockage local et des technologies similaires pour assurer son fonctionnement, mémoriser certaines préférences, mesurer son utilisation ou évaluer l’efficacité des actions publicitaires.

Les cookies peuvent être répartis en plusieurs catégories :

• les cookies strictement nécessaires au fonctionnement du site, à la gestion du panier, à la connexion et à la sécurité ;
• les cookies de préférence, utilisés pour mémoriser notamment la langue, la zone géographique ou les choix d’affichage ;
• les cookies de mesure d’audience et d’analyse, utilisés pour comprendre la navigation et améliorer les fonctionnalités ;
• les cookies publicitaires, utilisés, lorsqu’ils sont autorisés, pour mesurer les campagnes ou adapter les contenus publicitaires.

Les cookies strictement nécessaires peuvent être déposés sans consentement lorsqu’ils répondent aux conditions prévues par la réglementation.

Les cookies non indispensables sont utilisés conformément au choix exprimé par l’utilisateur lorsqu’un consentement est requis. Le refus de ces cookies n’empêche pas l’utilisation des fonctions essentielles du site.

L’utilisateur peut modifier ou retirer ses choix au moyen de l’outil de gestion des cookies disponible sur le site. Il peut également supprimer ou bloquer les cookies depuis les paramètres de son navigateur. Certaines préférences ou fonctions non essentielles peuvent alors ne plus être disponibles.

Outils fournis par des tiers

Des outils d’analyse, de mesure d’audience, de communication ou de publicité peuvent être utilisés pour comprendre l’utilisation du site ou mesurer les résultats des campagnes.

Lorsqu’un consentement est légalement requis, ces outils ne sont activés qu’après le choix de l’utilisateur.

Les prestataires concernés peuvent traiter certaines données selon leur rôle et leurs propres obligations. Les informations transmises sont limitées à celles nécessaires à la fonction utilisée.

Destinataires des données

Les données peuvent être communiquées, dans la mesure nécessaire à leurs missions, aux catégories de destinataires suivantes :

• les prestataires de paiement ;
• les transporteurs et prestataires logistiques ;
• les services d’hébergement et de maintenance technique ;
• les outils d’envoi d’e-mails et de communication avec les clients ;
• les prestataires d’analyse et de mesure d’audience ;
• les prestataires publicitaires, lorsque cela est applicable et autorisé ;
• les intervenants chargés du traitement administratif, comptable ou juridique ;
• les autorités compétentes lorsqu’une obligation légale l’exige.

Chaque destinataire reçoit uniquement les informations nécessaires à la réalisation de la tâche concernée.

Les données personnelles ne sont pas vendues à des tiers.

Transferts en dehors de l’Espace économique européen

Certains prestataires peuvent être situés en dehors de l’Espace économique européen ou traiter des données depuis un pays extérieur à cet espace.

Lorsqu’un tel transfert intervient, il est encadré conformément aux articles 44 et suivants du RGPD. Selon le pays et le prestataire concernés, les mesures peuvent notamment reposer sur :

• une décision d’adéquation de la Commission européenne ;
• les clauses contractuelles types approuvées par la Commission européenne ;
• des garanties supplémentaires adaptées au transfert ;
• un autre mécanisme autorisé par la réglementation.

L’utilisateur peut demander des informations complémentaires sur les garanties applicables à un transfert en contactant JORZENIX.

Durée de conservation

Les données sont conservées pendant une durée proportionnée à la finalité pour laquelle elles ont été collectées.

La durée dépend notamment :

• de la période nécessaire au traitement et au suivi de la commande ;
• de l’existence d’un compte utilisateur ;
• du traitement d’un retour, d’un remboursement ou d’une réclamation ;
• des délais de prescription applicables ;
• des obligations comptables, fiscales et administratives ;
• de la nécessité de prévenir ou de constater une fraude ;
• du retrait du consentement lorsqu’un traitement repose sur celui-ci.

À l’expiration de la durée applicable, les données sont supprimées, anonymisées ou archivées avec un accès limité lorsqu’une conservation reste imposée par la loi.

Certaines données ne peuvent pas être supprimées immédiatement lorsqu’elles sont nécessaires au respect d’une obligation légale, à l’exercice d’un droit ou à la défense d’une réclamation.

Sécurité et confidentialité

JORZENIX applique des mesures techniques et organisationnelles destinées à réduire les risques d’accès non autorisé, de perte, de modification, de divulgation ou d’utilisation abusive des données.

Ces mesures peuvent notamment comprendre :

• le chiffrement HTTPS et TLS des communications ;
• des contrôles d’accès adaptés aux fonctions exercées ;
• la limitation de l’accès aux seules personnes autorisées ;
• la surveillance et la maintenance des systèmes ;
• des mesures de protection contre les accès non autorisés ;
• des procédures de gestion des incidents de sécurité.

Aucun mode de transmission ou de stockage ne permet d’exclure tout risque. Les mesures appliquées sont donc réévaluées en fonction de la nature des données et des risques identifiés.

Droits des utilisateurs

Selon les conditions prévues par le RGPD et la législation française, l’utilisateur peut exercer les droits suivants :

• obtenir la confirmation qu’un traitement de ses données est effectué ;
• accéder à ses données et en recevoir une copie ;
• faire rectifier des données inexactes ou incomplètes ;
• demander l’effacement de ses données lorsque les conditions sont remplies ;
• demander la limitation d’un traitement ;
• s’opposer à certains traitements fondés sur un intérêt légitime ;
• s’opposer à l’utilisation de ses données à des fins de prospection ;
• demander la portabilité des données concernées ;
• retirer son consentement à tout moment ;
• définir des directives relatives au sort de ses données après son décès, dans les conditions prévues par le droit français ;
• déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL.

L’exercice de ces droits peut faire l’objet de limitations lorsqu’un traitement est nécessaire au respect d’une obligation légale ou à la constatation, à l’exercice ou à la défense d’un droit.

Exercice des droits

Toute demande relative aux données personnelles peut être envoyée à :

E-mail : serviceteam@jorzenix.com

Adresse : 11 Baumgardner Ave, Taneytown, MD 21787

La demande doit préciser le droit exercé et contenir les informations nécessaires pour identifier les données concernées.

En cas de doute raisonnable sur l’identité du demandeur, des informations supplémentaires strictement nécessaires à sa vérification peuvent être demandées. Il est recommandé de ne pas envoyer spontanément de document d’identité si celui-ci n’a pas été demandé.

Une réponse est apportée dans les délais prévus par la réglementation applicable. Ce délai peut être prolongé lorsque la demande est complexe ou lorsque plusieurs demandes sont reçues. Le demandeur est alors informé de cette prolongation et de son motif.

Communications promotionnelles

Lorsque la réglementation exige un consentement préalable, les communications présentant des produits, des offres ou des actualités sont envoyées uniquement après l’obtention de ce consentement.

Le destinataire peut se désinscrire au moyen de la fonction prévue dans les e-mails concernés ou en contactant le service client.

Le retrait du consentement aux communications promotionnelles n’empêche pas l’envoi des messages nécessaires au traitement d’une commande, à la livraison, à la sécurité du compte ou à une demande après-vente.

Données des mineurs

Les produits et services proposés sont destinés aux personnes disposant de la capacité juridique nécessaire pour effectuer un achat.

Lorsqu’il apparaît que des données ont été communiquées par une personne ne remplissant pas les conditions légales applicables, leur traitement peut être interrompu et les mesures appropriées peuvent être prises selon la situation.

Décisions automatisées

JORZENIX ne met actuellement en œuvre aucune décision reposant exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant l’utilisateur de manière similaire et significative.

Si un tel traitement est mis en place ultérieurement, les informations requises seront communiquées aux personnes concernées et les droits prévus par la réglementation seront respectés.

Modification de la politique

La présente politique peut être mise à jour en raison d’une évolution réglementaire, d’une modification des services ou d’un changement dans les traitements de données.

La nouvelle version est publiée sur le site avec sa date de mise à jour. Lorsqu’une modification affecte de manière importante la nature du traitement ou les droits des utilisateurs, une information adaptée est fournie selon les circonstances.