Politique de confidentialité

1. Responsable du traitement et périmètre

Estvico détermine les finalités et les moyens du traitement des données personnelles recueillies sur estvico.com pour la vente en ligne de lits, tables à manger, tables d’appoint, chaises de salle à manger, tables de bar et tabourets de bar aux consommateurs en France. Estvico est donc responsable de ces traitements.

Shopify fournit l’infrastructure technique de la boutique et traite les données nécessaires à son fonctionnement pour le compte d’Estvico. Les prestataires de paiement et les transporteurs traitent les données qui leur sont transmises dans la limite de leur mission et répondent de la sécurité et de la licéité de leurs propres opérations. Le consommateur doit fournir des informations exactes et ne communiquer les coordonnées d’un tiers destinataire qu’après l’en avoir informé.

2. Données collectées et finalités

Lors de la commande et du paiement, Estvico traite les nom et prénom, adresse électronique, numéro de téléphone, adresses de facturation et de livraison, articles, dimensions ou variantes choisies, montant, taxes, frais de livraison, date, numéro de commande, statut de paiement et références techniques de transaction. Les données complètes de carte ne sont pas reçues ni conservées par Estvico ; elles sont saisies dans l’environnement sécurisé du prestataire de paiement. Ces traitements sont nécessaires pour vérifier le paiement, conclure et exécuter la vente, établir la facture et prévenir les transactions anormales.

Pour la livraison d’un meuble volumineux, Estvico transmet au transporteur retenu — USPS, DHL Express, UPS ou FedEx — le nom du destinataire, l’adresse complète, le téléphone, le courriel lorsque nécessaire, le numéro de colis, les caractéristiques utiles du colis et les consignes communiquées par le client. Ces données servent exclusivement à acheminer le meuble, organiser un rendez-vous, assurer le suivi et traiter un incident de transport. La base de ce traitement est l’exécution de la commande.

Lors d’une demande au service client, d’une annulation, d’un retour sous 30 jours, d’un remboursement, d’une réclamation de transport ou d’une demande liée à la garantie, Estvico traite l’identité, les coordonnées, l’historique de commande, les échanges, les photographies du meuble ou de l’emballage, les pièces manquantes, les justificatifs d’expédition et les informations nécessaires au remboursement. Le traitement repose sur l’exécution de la vente, le respect des obligations applicables et, pour la défense d’une réclamation, l’intérêt légitime d’Estvico à conserver une preuve proportionnée.

Lors de la consultation du site, les serveurs et outils de sécurité peuvent enregistrer l’adresse IP, la date et l’heure, le navigateur, le type d’appareil, les pages consultées, les erreurs techniques et les choix de consentement. Ces données permettent d’afficher le site, maintenir le panier, sécuriser la session, détecter les accès abusifs et mesurer le fonctionnement général du service.

Estvico ne demande aucune donnée révélant l’origine raciale ou ethnique, les opinions politiques, la religion, la santé, la vie sexuelle ou les données biométriques. Aucune décision produisant un effet juridique sur le consommateur n’est prise exclusivement par un traitement automatisé. Les données ne sont ni vendues ni utilisées pour créer un profil publicitaire.

3. Bases de traitement et caractère obligatoire

Les données marquées comme nécessaires au paiement, à la facturation ou à la livraison conditionnent l’exécution de la commande. Leur absence peut empêcher la validation du paiement ou l’acheminement du meuble. Les autres informations sont facultatives.

Estvico traite les données sur l’une des bases suivantes : exécution de la commande et des mesures demandées avant celle-ci ; respect des obligations comptables, fiscales, de garantie et de sécurité ; intérêt légitime strictement limité à la prévention de la fraude, à la protection du site et à la défense des droits ; consentement pour les cookies non indispensables. Le retrait d’un consentement n’affecte pas les traitements déjà réalisés licitement et n’empêche pas les opérations nécessaires à une commande en cours.

4. Destinataires et partage limité

L’accès est limité aux personnes qui en ont besoin pour gérer la commande ou la demande. Shopify héberge la boutique et ses bases techniques. Le prestataire de paiement contrôle la transaction et conserve les éléments qu’il doit légalement protéger. USPS, DHL Express, UPS ou FedEx ne reçoit les coordonnées d’un client que lorsqu’il prend part à l’expédition concernée. Les prestataires ne peuvent utiliser les données pour une finalité étrangère à leur service.

Estvico reste responsable du choix de ses sous-traitants, des instructions données et de la réponse aux demandes des personnes. Shopify et tout sous-traitant doivent signaler à Estvico un incident et assister à la protection des données traitées pour la boutique. Un transporteur ou un prestataire de paiement demeure responsable d’un traitement qu’il détermine lui-même ou d’un manquement survenu dans son propre système. Estvico peut également communiquer les seules données requises à une autorité lorsqu’une demande contraignante et valable l’impose.

5. Transferts hors de l’Espace économique européen

Estvico est établi aux États-Unis et Shopify ainsi que certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces transferts sont encadrés par un mécanisme reconnu assurant un niveau de protection approprié ou par des clauses contractuelles de protection complétées, lorsque nécessaire, par des mesures techniques et organisationnelles. Estvico limite le transfert aux données requises pour héberger la boutique, vérifier le paiement, livrer le meuble ou gérer le service après-vente. Une information sur les garanties applicables peut être demandée à l’adresse de contact indiquée ci-dessous.

6. Durées de conservation et suppression

Les données opérationnelles de commande, y compris l’adresse de livraison et le téléphone, restent accessibles pendant l’expédition, le délai de retour de 30 jours, le remboursement éventuel — crédité généralement sous 3 à 6 jours ouvrables après son émission — et le suivi de la garantie de 2 ans. À l’issue, les copies utilisées pour la logistique et le service courant sont supprimées ou rendues anonymes, sauf litige en cours.

Les factures et données comptables nécessaires sont archivées pendant 10 ans. Les preuves utiles à une contestation contractuelle sont placées en archive à accès restreint pendant 5 ans à compter de la fin de la relation concernée. Les échanges sans commande sont supprimés au plus tard 3 ans après le dernier contact. Les journaux techniques de sécurité sont conservés au maximum 12 mois. Les données de paiement conservées à titre de preuve par le prestataire suivent ses obligations propres ; Estvico ne conserve jamais le cryptogramme.

À l’expiration de chaque durée, les données sont supprimées des systèmes actifs, anonymisées de manière irréversible ou isolées jusqu’à l’effacement des sauvegardes selon leur cycle sécurisé. Une obligation légale, une enquête ou un contentieux peut suspendre la suppression des seules données nécessaires jusqu’à sa clôture.

7. Cookies et choix de l’utilisateur

Les cookies strictement nécessaires assurent la sécurité, le panier, le passage en caisse, la session et la mémorisation des choix de confidentialité. Ils ne peuvent pas être désactivés par le gestionnaire de consentement lorsque leur absence empêcherait le service demandé, mais peuvent être bloqués dans le navigateur avec le risque de rendre la commande inutilisable.

Les cookies de préférence mémorisent des réglages choisis. Les cookies de mesure d’audience établissent des statistiques de consultation et de performance. Lorsqu’ils ne sont pas strictement nécessaires, ces deux catégories ne sont déposées qu’après consentement. Aucun cookie publicitaire n’est utilisé par Estvico.

Le bandeau permet d’accepter, de refuser ou de paramétrer les cookies avec la même facilité. Le silence ou la poursuite de la navigation ne vaut pas accord. Le choix est conservé pendant 6 mois au maximum, puis sollicité de nouveau. Il peut être modifié à tout moment au moyen du gestionnaire de cookies accessible sur le site ou des réglages du navigateur.

8. Sécurité et violation de données

Estvico applique des contrôles d’accès, une transmission chiffrée, une limitation des habilitations, des sauvegardes protégées et une sélection encadrée des prestataires. Aucune transmission sur Internet ne pouvant être garantie sans risque, les mesures sont réévaluées selon la nature des données et l’évolution des menaces.

Toute perte, divulgation, altération ou indisponibilité est enregistrée, contenue et analysée. Estvico suspend les accès compromis, demande l’assistance des prestataires concernés et évalue les conséquences pour les personnes. Si l’incident présente un risque pour leurs droits et libertés, Estvico le notifie à la CNIL, si possible dans les 72 heures après en avoir eu connaissance. En cas de risque élevé, les personnes concernées sont informées sans retard indu, dans un langage clair, avec la nature de l’incident, ses conséquences probables, les mesures prises et les précautions recommandées.

9. Droits des personnes

Toute personne peut demander l’accès à ses données, leur rectification, leur effacement, la limitation du traitement, l’opposition à un traitement fondé sur l’intérêt légitime et, lorsque les conditions sont réunies, la portabilité des données fournies. Elle peut retirer à tout moment un consentement. L’effacement ne peut porter sur les données dont la conservation demeure nécessaire à la comptabilité, à la garantie, à la prévention d’une fraude établie ou à la défense d’un droit.

La demande doit être envoyée à carecenter@estvico.com en précisant le droit exercé et les éléments permettant d’identifier la commande. Une preuve d’identité proportionnée peut être demandée uniquement en cas de doute raisonnable. Estvico répond dans un délai de 1 mois ; si une demande complexe exige une prolongation, la personne en est informée dans ce premier délai.

En cas de désaccord, une réclamation peut être déposée gratuitement auprès de la Commission nationale de l’informatique et des libertés (CNIL), sans préjudice d’un autre recours.

10. Exactitude et évolution

Le consommateur peut corriger ses coordonnées avant expédition en contactant Estvico. Une modification tardive de l’adresse peut affecter le délai de préparation de 1 à 3 jours ouvrables ou la livraison estimée de 6 à 12 jours ouvrables. Estvico actualise ce document lorsque ses traitements changent de manière substantielle et porte la nouvelle information à la connaissance des personnes concernées avant qu’elle ne produise d’effet sur leurs données, lorsque cela est requis.

11. Contact

Estvico

Adresse : 811 SWEET FLOWER DR, HOUSTON, TX 77073, États-Unis

E-mail : carecenter@estvico.com

Téléphone : +1 254 550 4694

Service client : du lundi au vendredi, de 9 h 00 à 17 h 00 ; fermé le week-end et les jours fériés français. Les horaires sont indiqués selon le fuseau horaire de Paris.