1. Qui est le responsable du traitement

Le responsable du traitement des données à caractère personnel traitées via les boutiques en ligne Recosport est RECOSPORT SRL, siège social Str. Avram Iancu 408H, Ap. 2, Florești, département de Cluj, Roumanie, TVA/CUI RO28735800, registre du commerce n° J2011001722123.

• E-mail pour les questions de confidentialité et l’exercice des droits : [email protected]
• Téléphone : +40 790 871 225 / 0364 264 345
• Page de contact : /contactus

Lorsqu’un fournisseur ou partenaire détermine de manière indépendante les finalités et moyens d’un traitement particulier, il peut agir en qualité de responsable distinct et sa propre politique de confidentialité s’applique aux traitements qu’il effectue pour son propre compte.

2. À qui et quand cette politique s’applique

Cette politique s’applique aux personnes physiques qui :

• visitent ou utilisent un site Recosport ;
• créent un compte, ajoutent des produits au panier, aux favoris ou à des listes personnelles ;
• passent ou reçoivent une commande, y compris lorsque l’achat est effectué pour une société, un club, une institution ou un autre client professionnel ;
• demandent une offre, une assistance, un service, une garantie, un retour ou une rétractation ;
• s’abonnent à une newsletter ou expriment des préférences marketing ;
• transmettent des avis, questions ou autres communications à Recosport.

Pour les personnes morales, cette politique s’applique aux données personnelles de leurs représentants, salariés, collaborateurs et personnes de contact.

3. Quelles données à caractère personnel nous pouvons collecter

Selon la manière dont vous interagissez avec nous, nous pouvons traiter les catégories suivantes :

• Données d’identification et de contact : nom, prénom, e-mail, téléphone, adresse de facturation/livraison, ville, département/région et pays.
• Données de compte : identifiant du compte, préférences, favoris, produits consultés, adresses enregistrées et informations associées à l’authentification. Les mots de passe doivent être stockés sous une forme techniquement protégée et non en clair.
• Données de commande : produits commandés, quantités, prix, réductions, modes de livraison et de paiement, statut de commande, AWB/suivi, historique des retours et garanties.
• Données de facturation B2B : raison sociale, identifiant fiscal/TVA, adresse et, selon le cas, données du représentant ou de la personne de contact.
• Données de paiement : mode de paiement, statut de transaction, identifiant de transaction et informations limitées transmises par le prestataire de paiement. Les données complètes de carte sont généralement saisies et traitées dans l’environnement du prestataire de paiement et ne sont pas destinées à être stockées par Recosport.
• Données de communication : contenu des messages transmis via formulaires, e-mail, téléphone, chat, WhatsApp ou autres canaux utilisés pour nous contacter.
• Données techniques et d’utilisation : adresse IP, date et heure d’accès, URL consultées, navigateur, système d’exploitation, appareil, identifiants techniques, journaux de sécurité et informations sur l’interaction avec le site.
• Préférences marketing et consentement : abonnement/désabonnement, date et mode d’expression du consentement et préférences de cookies.
• Avis : nom ou pseudonyme affiché, note, contenu de l’avis et, lorsque nécessaire pour vérifier l’authenticité, information selon laquelle le produit a été commandé.

Nous ne collectons pas intentionnellement plus de données que nécessaire pour les finalités décrites dans cette politique.

4. D’où proviennent les données

Les données peuvent provenir :

• directement de vous, lorsque vous créez un compte, passez commande, remplissez un formulaire ou nous contactez ;
• des prestataires de services de paiement, pour la confirmation ou le statut de la transaction ;
• des transporteurs et prestataires logistiques, pour le statut de livraison, retour ou incident de transport ;
• des technologies de cookies et outils d’analyse, dans les limites de vos préférences et du droit applicable ;
• du représentant d’une société ou institution qui nous communique les coordonnées d’une personne de contact dans le cadre d’une relation commerciale ;
• de sources publiques ou autorités, uniquement lorsqu’il existe une finalité et une base légale appropriées.

Si nous recevons des données personnelles vous concernant d’un tiers et que l’article 14 du RGPD nous impose de vous informer, nous vous fournirons les informations requises par la loi dans le délai applicable.

5. Pourquoi nous traitons les données et quelle est la base juridique

Lorsque nous nous fondons sur l’intérêt légitime, nous évaluons la nécessité du traitement et son impact sur vos droits et libertés. Vous avez le droit de vous opposer au traitement dans les conditions de l’article 21 du RGPD.

6. Comptes, commandes et livraison

Nous utilisons les données nécessaires pour créer et administrer votre compte, traiter la commande, communiquer son statut, générer les documents commerciaux et organiser la livraison.

Pour la livraison, les données nécessaires peuvent être transmises au transporteur ou prestataire logistique sélectionné. Le transporteur peut aussi traiter certaines données en qualité de responsable indépendant pour ses propres obligations, notamment la gestion de la livraison, la preuve de remise, les retours et le respect de ses obligations légales.

Les communications strictement liées à une commande, à la sécurité, à la facture, à la livraison, au service ou au retour ne sont pas des communications marketing et peuvent être envoyées indépendamment du choix concernant la newsletter lorsqu’elles sont nécessaires à l’exécution du contrat ou au respect de la loi.

7. Paiements

Selon le mode choisi, le paiement peut être traité par des banques ou prestataires spécialisés. Ceux-ci reçoivent les données nécessaires pour autoriser et traiter la transaction et peuvent, pour certaines opérations, agir comme responsables indépendants conformément à leurs propres obligations légales.

Recosport reçoit en principe uniquement les informations nécessaires pour confirmer et rapprocher le paiement, telles que le statut de transaction, le montant, la devise et un identifiant de transaction. Nous ne vous demandons pas d’envoyer par e-mail ou formulaire le numéro complet de carte, le code CVV/CVC ou des codes d’authentification bancaire.

8. Retours, rétractation, garanties et réclamations

Pour gérer un retour, l’exercice du droit de rétractation, une garantie ou une réclamation, nous pouvons utiliser les données d’identification et de contact, le numéro de commande, le produit concerné, les motifs techniques pertinents, les documents ou photographies nécessaires au traitement et l’historique des communications.

Les données sont utilisées pour l’exécution du contrat, le respect des obligations légales et, si nécessaire, pour la constatation, l’exercice ou la défense d’un droit.

La fonction de rétractation en ligne et les procédures de retour ne doivent collecter que les informations nécessaires à l’identification du contrat et au traitement de la demande.

9. Newsletter, marketing direct et préférences commerciales

Si vous vous êtes abonné à la newsletter ou avez donné un consentement valable, nous pouvons envoyer des communications commerciales par les canaux choisis. Vous pouvez retirer votre consentement à tout moment, sans affecter la licéité du traitement réalisé avant son retrait.

Pour les clients existants, une adresse e-mail obtenue directement à l’occasion d’une vente peut être utilisée, lorsque la loi le permet, pour des communications concernant nos propres produits ou services similaires, à condition qu’une possibilité claire et gratuite d’opposition soit offerte lors de la collecte ainsi que dans chaque communication.

Le désabonnement peut être effectué via le lien présent dans les messages commerciaux ou par e-mail à [email protected].

10. Cookies, technologies similaires, analyse et publicité

Le site utilise des cookies et technologies similaires. Les cookies strictement nécessaires peuvent être utilisés sans consentement uniquement dans les limites permises par la loi. Pour les cookies et technologies non essentiels, notamment ceux utilisés pour l’analyse, la personnalisation ou la publicité, nous demandons un consentement préalable lorsque la loi l’exige.

Les préférences peuvent être modifiées via l’outil de consentement disponible sur le site. Le retrait du consentement doit être aussi simple que son octroi.

Pour plus d’informations sur les catégories de cookies, les fournisseurs concernés, leur finalité et leur durée, consultez la Politique relative aux cookies et le panneau de préférences.

Les outils de gestion de balises, d’analyse et de publicité ne doivent pas être activés avant consentement lorsque leur utilisation implique l’accès ou le stockage d’informations sur un appareil et qu’aucune exception légale ne s’applique.

11. Avis, réseaux sociaux et communications via des plateformes tierces

Si vous publiez un avis, nous pouvons publier les informations que vous avez choisi de rendre publiques avec cet avis. Des données supplémentaires peuvent être utilisées en interne pour vérifier l’authenticité et modérer le contenu, sans être publiées.

Si vous nous contactez via WhatsApp, Facebook, Instagram, YouTube ou une autre plateforme, les données sont traitées à la fois par Recosport pour répondre à votre demande et par l’opérateur de la plateforme concernée selon sa propre politique. Nous recommandons de ne pas transmettre d’informations sensibles ou de données de paiement via ces canaux.

12. Catégories particulières de données et données relatives aux enfants

Si vous fournissez volontairement de telles informations dans une demande et que leur traitement est nécessaire, nous limiterons leur utilisation à la finalité pour laquelle elles ont été fournies et identifierons une condition autorisée par l’article 9 du RGPD, par exemple le consentement explicite ou la nécessité pour la constatation, l’exercice ou la défense de droits en justice. En l’absence de condition légale et de nécessité, les données seront minimisées ou supprimées.

Pour les services de la société de l’information offerts directement à un enfant et fondés sur le consentement, les règles de l’article 8 du RGPD concernant l’âge de 16 ans et l’autorisation du titulaire de la responsabilité parentale s’appliquent lorsqu’elles sont pertinentes.

13. À qui nous pouvons divulguer les données

Nous ne vendons pas les données personnelles. Lorsque cela est nécessaire et proportionné, des données peuvent être mises à disposition des catégories de destinataires suivantes :

• prestataires d’hébergement, infrastructure, maintenance logicielle, sécurité et services informatiques ;
• prestataires de paiement, banques et fournisseurs de services financiers utilisés pour la transaction ;
• transporteurs, opérateurs de consignes et prestataires logistiques ;
• prestataires de facturation, comptabilité, ERP et services administratifs ;
• prestataires d’e-mail, SMS, support et marketing, uniquement pour les finalités autorisées ;
• prestataires d’analyse et de publicité, uniquement sous réserve du consentement et des règles applicables aux cookies ;
• fabricants, importateurs ou centres de service agréés lorsque cela est nécessaire pour une garantie, réparation ou assistance technique ;
• consultants, avocats, auditeurs, assureurs ou autres professionnels soumis à une obligation de confidentialité ;
• autorités publiques, tribunaux ou services répressifs lorsque la divulgation est exigée ou autorisée par la loi.

Lorsqu’un prestataire traite les données exclusivement pour notre compte, la relation est régie, le cas échéant, par les exigences de l’article 28 du RGPD.

14. Transferts de données en dehors de l’Espace économique européen

Certains services technologiques peuvent impliquer un accès aux données ou leur stockage en dehors de l’Espace économique européen. Un tel transfert n’est réalisé que lorsqu’il existe un mécanisme autorisé par le chapitre V du RGPD, par exemple :

• une décision d’adéquation adoptée par la Commission européenne ;
• des clauses contractuelles types approuvées par la Commission européenne et, si nécessaire, des mesures supplémentaires ;
• d’autres garanties ou dérogations prévues par le RGPD lorsqu’elles sont applicables.

Vous pouvez demander des informations supplémentaires sur les garanties applicables à un transfert pertinent en utilisant les coordonnées figurant dans cette politique.

15. Combien de temps nous conservons les données

Nous ne conservons pas les données plus longtemps que nécessaire. Les durées variant selon le type d’information et les obligations applicables, nous utilisons les critères suivants :

À l’expiration de la période pertinente, les données sont effacées, anonymisées ou archivées conformément à la loi, selon le cas.

16. Comment nous protégeons les données

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment en matière de contrôle d’accès, confidentialité, intégrité et disponibilité des systèmes, sauvegardes, mises à jour, surveillance et procédures de gestion des incidents, selon la nature du traitement.

Aucune transmission sur Internet ne peut être garantie comme totalement exempte de risque. Toutefois, la responsabilité de la sécurité du traitement n’est pas transférée à l’utilisateur : Recosport et ses prestataires doivent mettre en œuvre les mesures exigées par la loi.

En cas de violation de données à caractère personnel, nous appliquons les obligations d’évaluation, documentation et notification prévues par le RGPD, notamment la notification à l’autorité de contrôle et, lorsque requis, aux personnes concernées.

17. Vos droits

Dans les conditions prévues par le RGPD, vous disposez des droits suivants :

Les demandes peuvent être envoyées à [email protected]. Pour protéger vos données, nous pouvons demander des informations raisonnables afin de vérifier votre identité.

Nous répondrons sans retard injustifié et, en principe, dans un délai maximal de un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires dans les cas autorisés par le RGPD, avec information dans le premier mois. L’exercice des droits est en principe gratuit, sous réserve des exceptions applicables aux demandes manifestement infondées ou excessives.

18. Profilage et décisions exclusivement automatisées

La personnalisation de contenu, la segmentation publicitaire ou l’analyse du comportement peuvent constituer des formes de profilage lorsqu’elles sont utilisées, mais ces activités doivent être réalisées uniquement sur une base juridique applicable et, pour les technologies non essentielles, sous réserve du consentement relatif aux cookies.

Recosport n’utilise pas habituellement, via ses boutiques en ligne, de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative similaire. Si un tel mécanisme est introduit, vous recevrez les informations et garanties exigées par l’article 22 du RGPD, y compris, le cas échéant, la possibilité d’une intervention humaine et de contester la décision.

Les prestataires de paiement peuvent utiliser leurs propres systèmes antifraude en qualité de responsables indépendants, conformément à leurs politiques et obligations légales.

19. Droit d’introduire une réclamation

Si vous estimez que le traitement de vos données viole la législation applicable, nous vous recommandons de nous contacter d’abord afin que nous puissions analyser et, si nécessaire, corriger la situation.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. En Roumanie :

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, code postal 010336
Téléphone : +40 31 805 92 11
E-mail : [email protected]
Site : www.dataprotection.ro

Vous disposez également d’un droit à un recours juridictionnel effectif dans les conditions prévues par la loi.

20. Liens et services de tiers

Le site peut contenir des liens, cartes, boutons de réseaux sociaux, services de paiement ou autres composants exploités par des tiers. Lorsque vous accédez à un service tiers, son opérateur peut traiter des données selon sa propre politique de confidentialité. Nous vous recommandons de consulter les informations fournies par cet opérateur.

La présence d’un lien ne signifie pas que Recosport contrôle tous les traitements effectués par le fournisseur concerné.

21. Modification de cette politique

Nous pouvons mettre à jour cette politique afin de refléter des évolutions législatives, technologiques ou opérationnelles. La version en vigueur et sa date de mise à jour sont publiées sur cette page.

Si une modification change de manière significative la façon dont nous utilisons les données et que la loi exige une information ou un nouveau consentement, nous prendrons les mesures appropriées avant la mise en œuvre du nouveau traitement.