Politique De Sécurité

1. Introduction et champ d’application

La présente politique de sécurité explique les mesures mises en place par notre boutique afin de protéger les données personnelles des clients et visiteurs, de sécuriser les transactions et de maintenir un environnement fiable lors de l’utilisation de notre site.

Nous accordons une attention particulière à la confidentialité des informations transmises lors de la consultation des produits, de la création d’un compte, du paiement d’une commande et des échanges avec le service client.

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à réduire les risques suivants :

• L’accès non autorisé aux informations personnelles.

• La perte accidentelle de données.

• La modification non autorisée des informations.

• La divulgation de données confidentielles.

• Les tentatives de fraude et les activités malveillantes.

Ces mesures sont adaptées à la nature des informations traitées, aux technologies utilisées et aux risques identifiés.

Aucun système informatique ne pouvant garantir une sécurité absolue, nous nous efforçons d’améliorer régulièrement nos dispositifs de protection.

2. Protection des données et chiffrement

Les communications entre le navigateur du visiteur et notre site sont protégées par des protocoles de chiffrement TLS, couramment désignés sous l’appellation SSL/TLS.

Ces technologies contribuent à sécuriser les informations transmises lors de la navigation, de la connexion à un compte et du passage d’une commande.

Elles permettent notamment de :

• Protéger les échanges de données entre le client et notre site.

• Réduire les risques d’interception des informations pendant leur transmission.

• Limiter les possibilités d’accès non autorisé aux données échangées.

• Renforcer la confidentialité des informations communiquées pendant l’achat.

Les paiements sont traités par des prestataires de services de paiement spécialisés.

Notre boutique ne conserve pas directement les numéros complets de cartes bancaires ni les codes de sécurité utilisés pour autoriser les transactions.

Les prestataires intervenant dans le traitement des paiements par carte sont soumis aux exigences de sécurité applicables à leurs activités, notamment aux normes de protection des données de paiement telles que PCI DSS.

Le chiffrement des communications constitue une mesure de protection importante, mais ne supprime pas l’ensemble des risques liés à l’utilisation d’Internet.

3. Contrôle des accès et gestion interne

L’accès aux données personnelles et aux informations de commande est limité aux personnes autorisées qui en ont besoin pour accomplir leurs missions.

Nous appliquons des mesures de contrôle destinées à protéger les informations utilisées pour la gestion des commandes, des paiements, des livraisons et du service client.

Ces mesures peuvent comprendre :

• Une authentification sécurisée pour accéder aux outils internes.

• Des autorisations définies selon les responsabilités de chaque personne.

• Une limitation de l’accès aux informations nécessaires à chaque tâche.

• Un suivi des opérations réalisées dans les systèmes internes.

• Des procédures de contrôle et de protection des données.

• Une révision des autorisations lorsque les responsabilités évoluent.

Ces dispositions visent à réduire les risques de consultation, de modification ou de divulgation d’informations par des personnes non autorisées.

Les personnes ayant accès aux données dans le cadre de leurs fonctions doivent respecter les obligations de confidentialité et les règles de sécurité applicables.

4. Sécurité des transactions et prévention des fraudes

Les paiements effectués sur notre site sont traités au moyen de systèmes de paiement sécurisés.

Lorsqu’un client achète un meuble ou un article pour la maison, des mécanismes de vérification peuvent être utilisés pour confirmer que la transaction est autorisée.

Ces contrôles permettent notamment de :

• Vérifier l’autorisation du paiement.

• Identifier les opérations présentant un caractère inhabituel.

• Réduire les risques d’utilisation frauduleuse d’une carte bancaire.

• Protéger les informations transmises pendant la transaction.

• Limiter les tentatives de fraude concernant les commandes.

Selon les exigences de la banque du client ou du prestataire de paiement, une authentification supplémentaire peut être demandée avant la validation de la transaction.

Lorsqu’une activité suspecte est détectée, nous pouvons suspendre temporairement le traitement d’une transaction afin d’effectuer les vérifications nécessaires.

Le client peut contacter notre service client en cas de difficulté pendant le paiement. Il ne doit jamais communiquer ses mots de passe bancaires, ses codes de validation ou les informations complètes de sa carte bancaire.

Nous ne demandons pas aux clients de transmettre ces informations confidentielles par e-mail ou par téléphone.

5. Surveillance et prévention des risques informatiques

Afin de protéger le fonctionnement de notre site et les informations de nos clients, nous utilisons des mesures de surveillance et de prévention des risques informatiques.

Ces mesures peuvent comprendre :

• Des outils de protection contre les logiciels malveillants.

• Une surveillance technique du fonctionnement du site.

• La détection d’activités inhabituelles ou suspectes.

• Des mécanismes destinés à limiter les tentatives d’accès non autorisé.

• La mise à jour des systèmes et des outils de protection.

• Des sauvegardes destinées à préserver les informations nécessaires au fonctionnement du site.

La surveillance technique permet de repérer certains dysfonctionnements, de détecter des tentatives d’intrusion et de faciliter la résolution des incidents.

Les informations recueillies dans le cadre de ces opérations sont limitées aux besoins de sécurité, de prévention des abus et de maintien du fonctionnement du site.

Nous réévaluons les mesures de protection lorsque l’évolution des risques ou des technologies le nécessite.

6. Conservation et stockage sécurisé des données

Nous conservons les données personnelles uniquement pendant la durée nécessaire à leur utilisation ou au respect de nos obligations légales.

La durée de conservation dépend de la nature des informations et de leur finalité.

Les données peuvent notamment être nécessaires pour :

• Gérer les commandes et les paiements.

• Organiser les expéditions et les livraisons.

• Assurer le suivi des demandes adressées au service client.

• Traiter les retours et les remboursements.

• Prévenir les fraudes et protéger les transactions.

• Conserver les documents nécessaires à la gestion administrative et comptable des ventes.

Les informations sont conservées dans des environnements protégés au moyen de mesures pouvant comprendre :

• Des contrôles d’accès.

• Des systèmes de stockage sécurisés.

• Des sauvegardes protégées.

• Un enregistrement des accès et des opérations techniques.

• Une surveillance des systèmes informatiques

Les principales durées de conservation appliquées sont les suivantes :

• Données relatives aux commandes : jusqu’à 5 ans après la dernière commande, sous réserve des obligations légales applicables.

• Échanges avec le service client : jusqu’à 5 ans après le dernier contact.

• Documents comptables : 10 ans conformément aux obligations de conservation applicables.

Lorsque la conservation des données n’est plus nécessaire et qu’aucune obligation ne justifie leur maintien, les informations sont supprimées ou anonymisées selon des procédures destinées à limiter les risques de récupération non autorisée.

Les clients et visiteurs peuvent demander des informations sur la conservation de leurs données en contactant notre service client.

7. Responsabilité du client et protection du compte

La sécurité du compte client dépend également des précautions prises lors de son utilisation.

Nous recommandons aux clients d’adopter les pratiques suivantes :

• Choisir un mot de passe suffisamment long et difficile à deviner.

• Ne pas utiliser le même mot de passe sur plusieurs sites.

• Conserver leurs identifiants de connexion de manière confidentielle.

• Se déconnecter après avoir utilisé un appareil partagé.

• Éviter de saisir des informations sensibles sur des réseaux non sécurisés.

• Maintenir à jour leur navigateur et les outils de sécurité de leur appareil.

• Ne jamais communiquer leurs mots de passe ou leurs codes de validation bancaire à une autre personne.

Si un client remarque une activité inhabituelle sur son compte ou soupçonne un accès non autorisé, il est invité à contacter rapidement notre service client.

Nous examinons les informations communiquées afin de déterminer les mesures nécessaires pour protéger le compte concerné.

Ces recommandations ne limitent pas les obligations de sécurité qui nous incombent ni les droits du client en cas d’incident.

8. Gestion et notification des incidents de sécurité

Malgré les mesures de protection mises en place, un incident informatique ou une violation de données personnelles peut survenir.

Lorsqu’un incident est identifié, nous prenons les mesures nécessaires pour examiner la situation et limiter ses conséquences.

Selon la nature de l’incident, ces mesures peuvent comprendre :

• L’identification des systèmes et des informations concernés.

• La limitation des accès présentant un risque.

• La correction des problèmes techniques identifiés.

• La vérification des conséquences possibles pour les clients et visiteurs.

• Le renforcement des mesures de protection lorsque cela est nécessaire.

Lorsqu’une violation de données personnelles présente un risque pour les droits et libertés des personnes concernées, nous la notifions à l’autorité de contrôle compétente, notamment la Commission nationale de l’informatique et des libertés (CNIL), dans les meilleurs délais et, lorsque cela est possible, dans les 72 heures suivant sa constatation.

Si l’incident est susceptible d’entraîner un risque élevé pour les droits et libertés des personnes concernées, celles-ci sont informées dans les meilleurs délais, sauf exception légalement applicable.

Les informations communiquées peuvent notamment préciser la nature de l’incident, ses conséquences possibles et les précautions recommandées.

Nous conservons une documentation des violations de données personnelles, de leurs conséquences et des mesures prises pour y remédier.

9. Cookies et sécurité du site

Notre site peut utiliser des cookies techniques nécessaires à son fonctionnement et à sa sécurité.

Ces cookies peuvent notamment permettre :

• Le maintien d’une connexion sécurisée au compte client.

• Le fonctionnement du panier d’achat.

• La conservation temporaire des informations nécessaires à la navigation.

• La prévention de certaines activités frauduleuses.

• Le maintien des fonctionnalités essentielles du site.

Les cookies strictement nécessaires au fonctionnement du site peuvent être utilisés sans consentement préalable.

Les cookies non essentiels, notamment ceux destinés à certaines mesures d’audience ou à la personnalisation publicitaire, ne sont utilisés qu’après le consentement du visiteur lorsque celui-ci est requis.

Certaines mesures d’audience peuvent être exemptées de consentement lorsqu’elles respectent les conditions applicables à cette exemption.

Le visiteur peut accepter, refuser ou modifier ses préférences concernant les cookies non essentiels depuis l’outil de gestion des cookies proposé sur notre site.

Le refus des cookies non essentiels n’empêche pas l’accès aux fonctionnalités principales de notre boutique.

10. Contact — Service client

Pour toute question concernant la sécurité de notre site, la confidentialité des informations personnelles, une activité suspecte ou la protection d’un compte client, notre service client peut être contacté aux coordonnées suivantes :

E-mail : revenue@laroihouse.com

Téléphone : +81 (801) 571 97 42

Adresse : 307 WINDSOR K&Y, 4-19-2 INAGUCHI-CHO, KASUGAI-SHI, AICHI 486-0905, JAPON

Horaires du service client : du lundi au vendredi, de 8 h 30 à 16 h 30.

Zone de livraison : France