Politique de protection des données (GDPR)

1. Informations sur l’entreprise

Le site Grabbrandsllc est la propriété de la société suivante :

Ce site web est la propriété de GRAB BRANDS LLC

Nom de l’entreprise : GRAB BRANDS LLC

Adresse : 7901 4TH ST N, STE 11790, ST PETERSBURG, FL 33702 États-Unis

EIN : 35-2781399

Téléphone : +1 (305) 891-5275

Courriel : info@grabbrandsllc.com

Horaires d’ouverture : du lundi au vendredi, de 8h00 à 18h00, heure de l’Est des États-Unis.

Pour toute question relative à la confidentialité ou au traitement des données personnelles, vous pouvez nous contacter par e-mail. Nous nous efforçons de répondre dans un délai de 24 heures.

2. Champ d’application

La présente GDPR décrit les modalités de collecte, d’utilisation, de conservation et de protection des données personnelles des personnes qui consultent le site Grabbrandsllc, passent une commande ou contactent notre service client.

Elle s’applique aux traitements de données liés à la vente de meubles, d’articles pour la maison, d’accessoires et aux services associés proposés aux consommateurs en France.

Elle concerne les données collectées en ligne ainsi que les informations conservées dans des documents structurés lorsque ceux-ci contiennent des données personnelles.

Les traitements sont réalisés conformément aux règles françaises applicables en matière de protection des données personnelles.

3. Principes de traitement des données personnelles

Grabbrandsllc veille à ce que les données personnelles soient traitées conformément aux principes suivants :

Licéité, loyauté et transparence : les données sont traitées sur une base juridique applicable et les personnes concernées reçoivent les informations nécessaires.
Limitation des finalités : les données sont collectées pour des objectifs déterminés, explicites et légitimes.
Minimisation des données : seules les données nécessaires aux finalités concernées sont demandées.
Exactitude : des mesures raisonnables sont prises pour maintenir les données exactes et à jour.
Limitation de la conservation : les données sont conservées pendant une durée adaptée à leur finalité et aux obligations applicables.
Intégrité et confidentialité : des mesures de sécurité appropriées sont mises en place pour protéger les données contre les accès non autorisés, la perte, l’altération ou la divulgation.

Les modalités concrètes de traitement dépendent de la nature des données, de la finalité poursuivie et des obligations légales applicables.

4. Droits des personnes concernées

Conformément aux dispositions applicables en matière de protection des données personnelles, les personnes concernées peuvent disposer des droits suivants :

Droit à l’information : obtenir des informations sur la manière dont leurs données sont utilisées.
Droit d’accès : demander confirmation qu’un traitement est effectué et accéder aux données concernées.
Droit de rectification : demander la correction de données inexactes ou incomplètes.
Droit à l’effacement : demander la suppression des données dans les conditions prévues par la loi.
Droit à la limitation du traitement : demander, dans certains cas, une restriction temporaire de l’utilisation des données.
Droit d’opposition : s’opposer à certains traitements lorsque les conditions légales sont réunies.
Droit à la portabilité : recevoir certaines données dans un format structuré et couramment utilisé, ou demander leur transmission à un autre responsable lorsque ce droit est applicable.
Droit de retirer son consentement : retirer un consentement précédemment donné, lorsque le traitement repose sur celui-ci, sans remettre en cause la licéité du traitement effectué avant le retrait.

Pour exercer ces droits, vous pouvez écrire à info@grabbrandsllc.com en précisant votre demande. Des informations complémentaires peuvent être demandées lorsque cela est nécessaire pour vérifier votre identité.

Une réponse sera apportée dans les délais prévus par la réglementation applicable. Le délai de réponse peut différer du délai indicatif de réponse du service client.

Lorsque des données concernent des mineurs, les règles spécifiques applicables à leur âge, à la nature du service et au traitement envisagé sont respectées.

5. Prestataires et sous-traitants

Grabbrandsllc peut faire appel à des prestataires intervenant notamment dans les domaines suivants :

hébergement et maintenance technique du site ;
traitement des paiements ;
préparation et livraison des commandes ;
gestion du service client ;
analyse du fonctionnement du site et mesure de l’activité commerciale ;
services de communication et de marketing, lorsque leur utilisation est autorisée.

Lorsque ces prestataires traitent des données personnelles pour notre compte, leurs obligations sont définies conformément aux exigences applicables. Selon la nature du traitement, elles peuvent notamment comprendre :

le traitement des données selon les instructions autorisées ;
la mise en œuvre de mesures de sécurité adaptées ;
la confidentialité des données ;
l’assistance dans le traitement des demandes relatives aux droits des personnes ;
la gestion et le signalement des incidents de sécurité conformément aux obligations applicables ;
la conservation des informations nécessaires à la démonstration du respect des obligations de protection des données.

Les données ne sont pas communiquées à des tiers pour des finalités incompatibles avec celles annoncées, sauf si une base juridique valable le permet.

La désignation d’un délégué à la protection des données est effectuée lorsque la réglementation applicable l’exige.

6. Transferts de données vers des pays situés hors de France

Certains prestataires techniques ou commerciaux peuvent traiter des données personnelles dans un pays situé hors de France.

Lorsque des données sont transférées vers un autre pays, Grabbrandsllc veille à ce que le transfert repose sur un mécanisme légal approprié et à ce que les garanties nécessaires soient mises en place lorsque la réglementation l’exige.

Selon les circonstances, ces garanties peuvent notamment comprendre :

une décision d’adéquation applicable au pays de destination ;
des clauses contractuelles types ou d’autres garanties reconnues par la réglementation applicable ;
des mesures complémentaires de sécurité, telles que le chiffrement, la limitation des accès et les contrôles techniques appropriés.

Les modalités de transfert dépendent des prestataires utilisés, des pays concernés et de la nature des données traitées.

Les personnes concernées peuvent demander des informations complémentaires sur les transferts applicables à leurs données en écrivant à info@grabbrandsllc.com, sous réserve des restrictions prévues par la loi.

7. Sécurité et confidentialité des données

Grabbrandsllc met en œuvre des mesures techniques et organisationnelles raisonnables, adaptées à la nature des données traitées et aux risques identifiés.

Ces mesures peuvent notamment inclure :

la gestion des autorisations d’accès ;
la protection des comptes et des systèmes informatiques ;
des mesures de sécurisation des échanges de données lorsque cela est approprié ;
la limitation de l’accès aux données aux personnes autorisées ;
le suivi des incidents et la réévaluation des mesures de sécurité.

Les mesures effectivement appliquées dépendent des systèmes et des prestataires utilisés.

Malgré les précautions prises, aucun système de transmission ou de stockage de données ne peut être considéré comme totalement exempt de risques. En cas d’incident, les mesures nécessaires sont prises conformément aux obligations applicables.

8. Finalités de collecte et d’utilisation des données

Les données personnelles peuvent être collectées et utilisées pour les finalités suivantes :

Gestion des commandes : enregistrement des achats, confirmation des paiements, préparation des commandes et organisation de la livraison.
Service client : réponse aux demandes, gestion des réclamations, retours, remboursements et demandes après-vente.
Obligations légales et comptables : conservation des informations nécessaires au respect des obligations applicables.
Fonctionnement du site : maintenance technique, prévention des utilisations frauduleuses et amélioration de la navigation.
Analyse de l’activité : compréhension de l’utilisation du site et évaluation des performances commerciales, dans le respect des règles applicables.
Personnalisation : adaptation de certaines fonctionnalités ou recommandations lorsque cela est autorisé.
Communication commerciale : envoi de communications promotionnelles lorsque les conditions légales applicables sont respectées et, lorsque cela est requis, après obtention du consentement.

Selon la finalité concernée, le traitement peut reposer sur l’exécution d’un contrat, le respect d’une obligation légale, le consentement de la personne ou un intérêt légitime poursuivi dans les conditions prévues par la loi.

Les données ne sont pas utilisées à des fins incompatibles avec les finalités annoncées sans base juridique appropriée.

9. Durée de conservation des données

Les données personnelles sont conservées pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées, sous réserve des obligations légales applicables.

La durée de conservation varie notamment selon :

la nature des données ;
la gestion des commandes et des livraisons ;
le suivi des demandes du service client ;
les obligations comptables et fiscales ;
la gestion des litiges ;
les préférences et autorisations relatives aux communications commerciales.

À l’expiration de la durée applicable, les données sont supprimées, anonymisées ou archivées lorsque leur conservation reste légalement nécessaire.

Les durées précises applicables à chaque catégorie de données peuvent être communiquées sur demande, dans les limites prévues par la réglementation.

10. Protection des données et autorité de contrôle

Les traitements de données personnelles sont effectués conformément aux règles applicables en France.

Les personnes concernées peuvent adresser une demande relative à leurs données personnelles à info@grabbrandsllc.com.

Si elles estiment, après avoir contacté le responsable du traitement, que leurs droits ne sont pas respectés, elles peuvent déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), l’autorité française chargée de la protection des données personnelles.

Les informations relatives aux démarches et aux modalités de réclamation sont disponibles sur le site officiel de la CNIL : https://www.cnil.fr/.

Les demandes sont examinées conformément aux obligations légales applicables et aux circonstances propres à chaque situation.

11. Gestion des violations de données personnelles

En cas de violation de données personnelles, Grabbrandsllc évalue la nature de l’incident, les données concernées et les risques éventuels pour les personnes concernées.

Lorsque la réglementation l’exige, la violation est notifiée à l’autorité de contrôle compétente dans les délais légaux, notamment dans les 72 heures suivant le moment où la violation a été constatée, lorsque cette obligation s’applique.

Si la violation est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes concernées, celles-ci sont informées lorsque la réglementation l’exige.

Des mesures correctives sont prises en fonction de la nature de l’incident afin de limiter ses conséquences et de réduire le risque de récurrence.

12. Contact et demandes relatives à la confidentialité

Pour toute question concernant la présente politique, la collecte ou l’utilisation des données personnelles, ou pour exercer vos droits, vous pouvez contacter Grabbrandsllc :