01. Notre approche de la protection des données

walnuthawk s'adresse notamment aux consommateurs situés en France. Les traitements de données personnelles associés à notre activité doivent respecter les exigences applicables du Règlement général sur la protection des données (RGPD) et de la réglementation française.

Une donnée personnelle correspond à une information permettant d'identifier directement ou indirectement une personne physique. Il peut s'agir, par exemple, d'un nom, d'une adresse électronique, d'une adresse de livraison ou d'un identifiant en ligne.

Les informations recueillies doivent être utilisées de manière licite, loyale et transparente. Elles ne doivent pas être réutilisées pour des finalités incompatibles avec celles initialement prévues, sauf lorsque la réglementation l'autorise.

Les rôles et responsabilités des entités intervenant dans les traitements doivent être déterminés selon leur activité réelle. Les coordonnées de contact de walnuthawk figurent à la fin de cette page.

02. Les catégories de données concernées

Selon les fonctionnalités utilisées et les informations que vous nous communiquez, les traitements liés à une boutique en ligne peuvent concerner plusieurs catégories de données.

La nature exacte des données collectées dépend des services effectivement proposés et des opérations réalisées. Nous ne devons pas demander des informations sans rapport avec une finalité légitime et déterminée.

03. Les finalités du traitement des données

Les données personnelles peuvent être nécessaires à la fourniture des services demandés et au fonctionnement de la relation commerciale.

Elles peuvent notamment être utilisées pour enregistrer et traiter une commande, organiser la livraison, communiquer des informations relatives à l'expédition ou répondre à une demande concernant un produit.

Certaines informations peuvent également être nécessaires à la gestion des retours, des remboursements, des réclamations et des garanties légales.

D'autres traitements peuvent être liés à la sécurité du site, à la prévention des utilisations frauduleuses ou au respect d'obligations légales, notamment comptables.

Les activités de prospection commerciale, de personnalisation ou de mesure d'audience doivent être examinées séparément et mises en œuvre sur une base juridique appropriée, avec un consentement préalable lorsque celui-ci est exigé.

04. Les bases juridiques des traitements

Le RGPD prévoit différentes bases juridiques permettant de traiter des données personnelles. Le choix de la base appropriée dépend de la finalité et des circonstances du traitement.

Exécution d'un contrat : les informations nécessaires au traitement d'une commande, à son suivi et à certaines demandes directement liées à l'achat peuvent relever de cette base.

Obligation légale : certaines données peuvent devoir être conservées ou utilisées pour respecter des obligations comptables, fiscales ou d'autres exigences applicables.

Intérêt légitime : certains traitements, notamment liés à la sécurité ou à la prévention des abus, peuvent reposer sur cette base après évaluation des droits et intérêts des personnes concernées.

Consentement : il peut être nécessaire pour certaines communications commerciales ou pour l'utilisation de traceurs non essentiels.

Chaque traitement doit être associé à une base juridique déterminée avant sa mise en œuvre. Le consentement ne doit pas être présenté comme la base de tous les traitements lorsqu'une autre base est réellement applicable.

05. Commandes, paiements et livraisons

Lorsque vous passez une commande, certaines informations sont nécessaires pour identifier les articles achetés, confirmer la transaction et organiser leur livraison.

Les données relatives au paiement peuvent être traitées par les prestataires de paiement effectivement proposés lors de la validation de votre achat. Leur rôle et les informations auxquelles ils accèdent dépendent du service utilisé.

Les informations nécessaires à l'acheminement des colis peuvent être communiquées aux transporteurs intervenant dans la livraison, dans la mesure requise pour exécuter cette prestation.

Les transporteurs susceptibles d'intervenir pour les commandes walnuthawk comprennent DHL Express, UPS® et FedEx. Le transporteur effectivement utilisé dépend de l'expédition concernée.

Les informations liées aux retours, aux remboursements et aux réclamations peuvent également être traitées afin d'assurer le suivi des demandes et le respect des obligations applicables.

06. Prestataires techniques et destinataires

Le fonctionnement d'une boutique en ligne peut nécessiter l'intervention de prestataires fournissant des services techniques, logistiques, de paiement ou d'assistance.

Selon les opérations concernées, certaines données peuvent être accessibles aux prestataires strictement dans la mesure nécessaire à l'exécution de leurs missions.

Lorsqu'un prestataire agit en qualité de sous-traitant au sens du RGPD, ses obligations doivent être encadrées par les dispositions contractuelles appropriées.

Certains prestataires peuvent agir comme responsables de traitement indépendants pour des opérations déterminées. Leur statut dépend de leur rôle réel et ne peut pas être déduit uniquement de leur dénomination commerciale.

La liste des destinataires et catégories de destinataires doit correspondre aux outils et services effectivement utilisés. Les données ne doivent pas être communiquées à des tiers sans finalité légitime ni fondement juridique approprié.

07. Transferts internationaux de données

Dans le cadre de services numériques ou de prestations internationales, certaines données personnelles peuvent être traitées ou rendues accessibles depuis des pays situés en dehors de l'Espace économique européen.

Ces situations nécessitent une évaluation des règles applicables aux transferts internationaux de données.

Lorsque le transfert n'est pas couvert par une décision d'adéquation applicable, des garanties appropriées peuvent être nécessaires, telles que les clauses contractuelles types reconnues par la Commission européenne, accompagnées de mesures supplémentaires lorsque la situation l'exige.

L'existence d'une adresse commerciale aux États-Unis ne permet pas, à elle seule, de déterminer tous les lieux de traitement des données ou les mécanismes de transfert applicables.

Les pays concernés, les prestataires impliqués et les garanties effectivement utilisées doivent être documentés et présentés aux personnes concernées conformément aux obligations de transparence.

08. Cookies et technologies de suivi

Les cookies et technologies similaires peuvent être utilisés pour assurer certaines fonctionnalités du site ou, selon la configuration technique, pour mesurer la fréquentation et proposer des services complémentaires.

Les traceurs strictement nécessaires au service demandé peuvent bénéficier d'une exemption de consentement lorsque les conditions légales sont réunies.

Les traceurs non essentiels soumis à consentement ne doivent pas être activés avant l'obtention d'un accord valable.

Vous devez pouvoir refuser ces traceurs et retirer votre consentement aussi facilement que vous l'avez donné. La poursuite de la navigation ne constitue pas, à elle seule, un consentement valable.

Pour davantage d'informations sur les catégories de cookies, les durées applicables et la gestion de vos préférences, consultez notre page consacrée à la gestion des cookies et l'interface de consentement effectivement disponible sur le site.

09. Durées de conservation des données

Les données personnelles ne doivent pas être conservées indéfiniment. Leur durée de conservation dépend des finalités poursuivies, des obligations légales et des éventuels besoins liés à la défense de droits.

Les informations relatives aux commandes peuvent devoir être conservées pendant les périodes nécessaires au suivi commercial, à la comptabilité et à l'application des garanties légales.

Les échanges avec le service client peuvent être conservés pendant une période adaptée au traitement des demandes et, lorsque cela est justifié, à la gestion de réclamations ou de litiges.

Les données utilisées à des fins de prospection doivent être soumises à des règles de conservation propres à cette finalité. Les cookies et les informations techniques peuvent obéir à d'autres durées.

Les durées exactes ou les critères permettant de les déterminer doivent être définis selon les traitements réellement effectués. À l'issue des périodes applicables, les données doivent être supprimées, anonymisées ou archivées de manière appropriée lorsqu'une conservation demeure légalement justifiée.

10. Vos droits sur vos données personnelles

Le RGPD reconnaît plusieurs droits aux personnes concernées. Leur exercice dépend des conditions prévues par la réglementation et de la nature du traitement.

Pour exercer vos droits, contactez-nous à helloheu@walnuthawk.com en précisant la nature de votre demande.

Une vérification proportionnée de votre identité peut être demandée lorsqu'il existe un doute raisonnable. Il n'est pas nécessaire de fournir systématiquement une copie de pièce d'identité.

Une réponse doit en principe être apportée dans un délai d'un mois à compter de la réception de la demande, sous réserve des prolongations légalement possibles. Vous pouvez également introduire une réclamation auprès de la CNIL ou d'une autre autorité de contrôle compétente.

11. Sécurité, confidentialité et prévention des incidents

Les données personnelles doivent être protégées au moyen de mesures techniques et organisationnelles appropriées aux risques présentés par les traitements.

Ces mesures peuvent notamment concerner la gestion des accès, la protection des systèmes, la confidentialité des communications, la maintenance des services et les procédures de traitement des incidents.

L'accès aux informations personnelles doit être limité aux personnes et aux prestataires qui en ont besoin dans le cadre de leurs missions autorisées.

Lorsqu'une violation de données personnelles survient, elle doit être évaluée conformément au RGPD. Selon le niveau de risque, des obligations de notification à l'autorité compétente et d'information des personnes concernées peuvent s'appliquer.

Aucun système informatique ne peut être présenté comme totalement exempt de risques. Les mesures de protection doivent être réévaluées en fonction des services utilisés et des évolutions techniques.

Si vous recevez un message suspect prétendant provenir de walnuthawk, évitez de communiquer vos mots de passe ou vos informations de paiement par une voie non vérifiée et contactez notre service client par les coordonnées officielles.

12. Contact et demandes relatives à vos données

Pour toute question concernant la protection de vos données personnelles, les informations utilisées dans le cadre d'une commande ou l'exercice de vos droits, vous pouvez contacter walnuthawk.

Afin de faciliter le traitement de votre demande, indiquez l'objet de votre démarche et les coordonnées permettant de vous répondre. Ne transmettez pas de données sensibles ou de documents d'identité sans nécessité établie.

Enseigne :
walnuthawk

Adresse :
1440 BRADEN CRES
NORFOLK, VA 23502
États-Unis

Adresse e-mail :
helloheu@walnuthawk.com

Téléphone :
+1 (276) 040-7911

Horaires du service client :
Du lundi au vendredi, de 9 h 00 à 18 h 00 (heure de Paris).
Fermé le samedi, le dimanche et les jours fériés.