Ce texte est une traduction de l’original en anglais. En cas de divergence, la version anglaise prévaut, sauf lorsque les dispositions impératives du droit de la consommation de votre pays en disposent autrement. English
Politique de confidentialité
Comment Torch Media Consulting Inc. collecte, utilise et protège vos données personnelles lorsque vous achetez sur Solar Grove.
Dernière mise à jour:
1. Qui est responsable de vos données
Solar Grove est une boutique exploitée par Torch Media Consulting Inc. Cette société est le vendeur, le responsable du traitement des données personnelles traitées via https://solargrove.site, et le nom qui figure sur votre relevé de carte bancaire et sur votre facture.
- Siège social : 4738 Blufton Road, Crozet, VA, 22932, US
- Contact confidentialité : +1 (757) 634-5230
2. Lois applicables
Nous appliquons à chaque client la norme applicable la plus stricte, où que vous soyez. Concrètement, cela signifie :
- le règlement général sur la protection des données de l’UE (GDPR) si vous vous trouvez dans l’Espace économique européen ;
- le UK GDPR et le Data Protection Act 2018 si vous vous trouvez au Royaume-Uni ;
- la Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) si vous vous trouvez au Brésil ;
- les lois des États américains sur la protection de la vie privée, dont le CCPA/CPRA, si vous vous trouvez aux États-Unis.
3. Ce que nous collectons et pourquoi
| Données | Finalité | Base légale |
|---|---|---|
| Nom, e-mail, adresses de livraison et de facturation, téléphone | Traitement et livraison de votre commande | Exécution d’un contrat |
| Données de paiement | Encaissement du paiement. Les données de carte sont transmises directement à Stripe ; nous ne les voyons ni ne les conservons jamais | Exécution d’un contrat |
| Historique des commandes | Assistance, garantie, remboursements, ainsi que nos obligations fiscales et comptables | Contrat et obligation légale |
| Adresse IP, données du navigateur et de l’appareil | Sécurité, prévention de la fraude et bon fonctionnement du site | Intérêt légitime |
| Pays et localisation approximative | Affichage des prix, des options de livraison et des taxes applicables | Intérêt légitime |
| Code de parrainage d’affilié ou de campagne | Attribution de la vente au partenaire qui vous a orienté vers nous | Consentement |
| Statistiques sur votre utilisation de la boutique | Amélioration de la boutique | Consentement |
Nous ne collectons aucune catégorie particulière de données et ne collectons pas sciemment de données concernant des enfants de moins de 16 ans.
6. Transferts internationaux
Nos sous-traitants sont en grande partie établis aux États-Unis ; vos données peuvent donc être transférées hors de votre pays.
Les transferts hors de l’EEE et du Royaume-Uni reposent sur les clauses contractuelles types de la Commission européenne, sur l’addendum britannique relatif aux transferts internationaux de données (International Data Transfer Addendum) ou, lorsque le destinataire est certifié, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework). Les transferts hors du Brésil reposent sur les clauses contractuelles types approuvées par l’ANPD.
Vous pouvez demander une copie des garanties mises en place en nous contactant via +1 (757) 634-5230.
7. Durée de conservation des données
- Commandes et factures : conservées aussi longtemps que l’exige le droit fiscal et commercial, soit généralement entre 5 et 10 ans selon le pays.
- Échanges avec le service client : 3 ans à compter du dernier contact.
- Preuves de consentement : 3 ans à compter de la décision, pour démontrer que le consentement a été valablement obtenu.
- Données de mesure d’audience : 14 mois au maximum.
À l’issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
8. Vos droits
Vous pouvez nous demander d’accéder à vos données, de les rectifier, de les effacer, d’en limiter l’utilisation ou de vous opposer à celle-ci, ou encore de vous en fournir une copie portable. Vous pouvez également retirer un consentement donné précédemment. Le retrait du consentement n’affecte pas les traitements déjà effectués.
Si vous vous trouvez au Brésil, la LGPD vous confère en outre le droit d’obtenir la confirmation du traitement, de savoir avec qui nous partageons vos données et d’être informé des conséquences d’un refus de consentement.
Si vous vous trouvez en Californie, vous pouvez demander la communication ou la suppression de vos informations personnelles, et vous avez le droit de ne subir aucune discrimination pour avoir exercé ces droits.
Utilisez la page Vos droits sur vos données, ou contactez-nous via +1 (757) 634-5230. Nous répondons gratuitement sous 30 jours (15 jours au titre de la LGPD).
Vous avez également le droit d’introduire une réclamation auprès de votre autorité de contrôle — votre autorité nationale de protection des données dans l’EEE, l’ICO au Royaume-Uni ou l’ANPD au Brésil.
9. Sécurité
Le site est servi exclusivement en HTTPS. Les données de paiement sont entièrement gérées par Stripe, prestataire PCI DSS de niveau 1. L’accès aux données clients est réservé au personnel qui en a besoin, et notre backend applique des contrôles d’accès au niveau de chaque ligne.
Si une violation est susceptible d’engendrer un risque pour vos droits, nous la notifierons à l’autorité compétente dans les 72 heures et vous en informerons lorsque la loi l’exige.
10. Modifications de cette politique
Toute modification sera publiée sur cette page et la date ci-dessous sera mise à jour. Les modifications substantielles de la manière dont nous utilisons vos données seront notifiées avant leur entrée en vigueur.