1. Responsable du traitement et périmètre

Estvico détermine les finalités et les moyens du traitement des données personnelles recueillies sur estvico.com dans le cadre de la vente en ligne de lits, tables à manger, tables d’appoint, chaises de salle à manger, tables de bar et tabourets de bar aux consommateurs en France.

Shopify fournit l’infrastructure technique de la boutique et traite les données nécessaires à son fonctionnement pour le compte d’Estvico. Les prestataires de paiement et les transporteurs traitent les données qui leur sont transmises dans la limite de leur mission et restent responsables des opérations qu’ils déterminent et réalisent dans leurs propres systèmes.

Le consommateur doit fournir des informations exactes et, lorsqu’il communique les coordonnées d’un tiers destinataire, s’assurer que celui-ci en a été informé.

2. Données collectées et finalités

Commande et paiement

Lors de la commande et du paiement, Estvico traite les nom et prénom, adresse électronique, numéro de téléphone, adresses de facturation et de livraison, articles, dimensions ou variantes choisies, montant, taxes, frais de livraison, date, numéro de commande, statut de paiement et références techniques de transaction.

Les données complètes de carte ne sont ni reçues ni conservées par Estvico ; elles sont saisies dans l’environnement sécurisé du prestataire de paiement. Les informations traitées dans ce contexte servent notamment à vérifier le paiement, conclure et exécuter la vente, établir la facture et prévenir les transactions anormales.

Livraison

Pour la livraison d’un meuble volumineux, Estvico transmet au transporteur retenu — USPS, DHL Express, UPS ou FedEx — les données nécessaires à l’expédition concernée, notamment le nom du destinataire, l’adresse complète, le téléphone, le courriel lorsque nécessaire, le numéro de colis, les caractéristiques utiles du colis et les consignes communiquées par le client.

Ces données sont utilisées pour acheminer le meuble, organiser un rendez-vous, assurer le suivi et traiter un éventuel incident de transport.

Service client, retours et réclamations

Lors d’une demande au service client, d’une annulation, d’un retour sous 30 jours, d’un remboursement, d’une réclamation de transport ou d’une demande liée à la garantie, Estvico peut traiter l’identité, les coordonnées, l’historique de commande, les échanges, les photographies du meuble ou de l’emballage, les informations concernant les pièces manquantes, les justificatifs d’expédition et les données nécessaires au remboursement.

Ces informations sont utilisées pour gérer la vente, traiter la demande concernée et conserver, lorsque cela est nécessaire, une preuve proportionnée en cas de réclamation.

Utilisation du site

Lors de la consultation du site, les serveurs et outils de sécurité peuvent enregistrer l’adresse IP, la date et l’heure, le navigateur, le type d’appareil, les pages consultées, les erreurs techniques et les choix de consentement. Ces données permettent notamment d’afficher le site, maintenir le panier, sécuriser la session, détecter les accès abusifs et mesurer le fonctionnement général du service.

Données particulières et profilage

Estvico ne demande pas, dans le cadre des traitements décrits dans la présente politique, de données révélant l’origine raciale ou ethnique, les opinions politiques, la religion, la santé, la vie sexuelle ou des données biométriques.

Aucune décision produisant un effet juridique sur le consommateur n’est prise exclusivement sur la base d’un traitement automatisé. Estvico ne vend pas les données personnelles et ne les utilise pas pour créer un profil publicitaire.

3. Bases de traitement et caractère obligatoire

Les données indiquées comme nécessaires au paiement, à la facturation ou à la livraison sont requises pour permettre l’exécution de la commande. Leur absence peut empêcher la validation du paiement ou l’acheminement du meuble. Les autres informations sont facultatives.

Selon la finalité concernée, Estvico traite les données pour :

• exécuter la commande et les mesures demandées avant celle-ci ;
• respecter les obligations comptables, fiscales, de garantie et de sécurité applicables ;
• prévenir la fraude, protéger le site et assurer la défense des droits lorsqu’un intérêt légitime le justifie ;
• recueillir le consentement pour les cookies qui ne sont pas indispensables.

Le retrait d’un consentement ne remet pas en cause les traitements déjà réalisés avant ce retrait et n’empêche pas les opérations nécessaires à une commande en cours.

4. Destinataires et partage limité

L’accès aux données est limité aux personnes et prestataires qui en ont besoin pour gérer la commande, fournir le service concerné ou traiter une demande du client.

• Shopify héberge la boutique et ses bases techniques.
• Le prestataire de paiement traite les données nécessaires au contrôle et au traitement de la transaction.
• USPS, DHL Express, UPS ou FedEx reçoit les coordonnées nécessaires uniquement lorsqu’il prend part à l’expédition concernée.

Estvico encadre l’utilisation des données confiées à ses prestataires afin qu’elles restent limitées aux finalités nécessaires au service concerné. Estvico reste responsable du choix de ses sous-traitants, des instructions qu’il leur donne et du traitement des demandes des personnes pour les opérations relevant de sa responsabilité.

Lorsqu’un transporteur, un prestataire de paiement ou un autre prestataire détermine lui-même certaines opérations réalisées dans son propre système, il reste responsable de ces opérations. Estvico peut également communiquer uniquement les données nécessaires à une autorité lorsqu’une demande contraignante et valable l’impose.

5. Transferts hors de l’Espace économique européen

Estvico est établi aux États-Unis. Shopify ainsi que certains prestataires peuvent également traiter des données en dehors de l’Espace économique européen.

Lorsque de tels transferts ont lieu, ils sont encadrés par un mécanisme reconnu assurant un niveau de protection approprié ou par des clauses contractuelles de protection, complétées lorsque nécessaire par des mesures techniques et organisationnelles.

Estvico limite les transferts aux données nécessaires pour héberger la boutique, vérifier le paiement, livrer le meuble ou gérer le service après-vente. Des informations sur les garanties applicables peuvent être demandées à l’adresse de contact indiquée ci-dessous.

6. Durées de conservation et suppression

Les données opérationnelles de commande, notamment l’adresse de livraison et le numéro de téléphone, restent accessibles pendant l’expédition, le délai de retour de 30 jours, le traitement d’un éventuel remboursement — crédité généralement sous 3 à 6 jours ouvrables après son émission — et le suivi de la garantie de 2 ans. À l’issue de ces périodes, les copies utilisées pour la logistique et le service courant sont supprimées ou rendues anonymes, sauf lorsqu’un litige est en cours.

Les autres durées indiquées par Estvico sont les suivantes :

• les factures et données comptables nécessaires sont archivées pendant 10 ans ;
• les preuves utiles à une contestation contractuelle sont placées en archive à accès restreint pendant 5 ans à compter de la fin de la relation concernée ;
• les échanges sans commande sont supprimés au plus tard 3 ans après le dernier contact ;
• les journaux techniques de sécurité sont conservés au maximum 12 mois.

Les données de paiement conservées à titre de preuve par le prestataire de paiement suivent les règles de conservation qui lui sont applicables. Estvico ne conserve jamais le cryptogramme.

À l’expiration de la durée concernée, les données sont supprimées des systèmes actifs, anonymisées de manière irréversible ou isolées jusqu’à l’effacement des sauvegardes selon leur cycle sécurisé. Lorsqu’une obligation applicable, une enquête ou un contentieux nécessite leur conservation, la suppression des seules données nécessaires peut être suspendue jusqu’à la clôture de la situation concernée.

7. Cookies et choix de l’utilisateur

Cookies strictement nécessaires

Les cookies strictement nécessaires assurent notamment la sécurité, le fonctionnement du panier, le passage en caisse, la session et la mémorisation des choix de confidentialité. Ils ne peuvent pas être désactivés au moyen du gestionnaire de consentement lorsque leur absence empêcherait le fonctionnement du service demandé. Ils peuvent toutefois être bloqués au moyen des réglages du navigateur, ce qui peut empêcher certaines fonctions du site ou de la commande de fonctionner correctement.

Cookies de préférence et de mesure d’audience

Les cookies de préférence permettent de mémoriser certains réglages choisis par l’utilisateur. Les cookies de mesure d’audience permettent d’établir des statistiques de consultation et de performance. Lorsqu’ils ne sont pas strictement nécessaires, ces cookies ne sont déposés qu’après consentement. Estvico n’utilise pas de cookie publicitaire.

Gestion des choix

Le bandeau permet d’accepter, de refuser ou de paramétrer les cookies avec la même facilité. Le silence ou la simple poursuite de la navigation ne vaut pas accord.

Le choix est conservé pendant 6 mois au maximum, puis sollicité de nouveau. Il peut être modifié à tout moment au moyen du gestionnaire de cookies accessible sur le site ou des réglages du navigateur.

8. Sécurité et violation de données

Estvico applique des contrôles d’accès, une transmission chiffrée, une limitation des habilitations, des sauvegardes protégées et une sélection encadrée des prestataires. Aucune transmission ou conservation de données sur Internet ne pouvant être considérée comme totalement exempte de risque, ces mesures sont réévaluées selon la nature des données et l’évolution des menaces.

Lorsqu’Estvico identifie une perte, une divulgation, une altération ou une indisponibilité de données, l’incident est enregistré, contenu et analysé. Estvico peut suspendre les accès compromis, demander l’assistance des prestataires concernés et évaluer les conséquences pour les personnes concernées.

Lorsqu’une notification à la CNIL est requise en raison du niveau de risque identifié, Estvico procède à cette notification, si possible, dans les 72 heures après avoir eu connaissance de l’incident. Lorsqu’une information directe des personnes concernées est requise en raison d’un risque élevé, Estvico les informe sans retard indu dans un langage clair, en présentant notamment la nature de l’incident, ses conséquences probables, les mesures prises et les précautions recommandées.

9. Droits des personnes

Selon la situation et lorsque les conditions correspondantes sont réunies, une personne peut demander l’accès à ses données, leur rectification, leur effacement, la limitation du traitement, s’opposer à un traitement fondé sur l’intérêt légitime et demander la portabilité des données qu’elle a fournies. Elle peut également retirer à tout moment un consentement précédemment donné.

Une demande d’effacement peut ne pas conduire à la suppression immédiate des données dont la conservation reste nécessaire, notamment pour la comptabilité, la garantie, la prévention d’une fraude établie ou la défense d’un droit.

La demande doit être envoyée à carecenter@estvico.com en précisant le droit exercé et les éléments permettant d’identifier la commande ou les données concernées. Une preuve d’identité proportionnée peut être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.

Estvico répond dans un délai de 1 mois. Lorsqu’une demande complexe nécessite une prolongation, la personne concernée en est informée dans ce premier délai.

En cas de désaccord, une réclamation peut être déposée gratuitement auprès de la Commission nationale de l’informatique et des libertés (CNIL), sans préjudice d’un autre recours.

10. Exactitude et évolution

Le consommateur peut demander la correction de ses coordonnées avant expédition en contactant Estvico. Une modification tardive de l’adresse peut affecter le délai de préparation de 1 à 3 jours ouvrables ou la livraison estimée de 6 à 12 jours ouvrables.

Estvico actualise ce document lorsque ses traitements changent de manière substantielle et, lorsque cela est nécessaire, porte les nouvelles informations à la connaissance des personnes concernées avant qu’elles ne produisent un effet sur leurs données.

11. Contact

Pour toute question relative aux données personnelles ou pour exercer une demande concernant les informations traitées par Estvico, les coordonnées de contact sont les suivantes :

Estvico

Adresse : 811 SWEET FLOWER DR, HOUSTON, TX 77073, États-Unis

E-mail : carecenter@estvico.com

Téléphone : +1 254 550 4694

Service client : du lundi au vendredi, de 9 h 00 à 17 h 00 ; fermé le week-end et les jours fériés français. Les horaires sont indiqués selon le fuseau horaire de Paris.