1. Responsable et portée
trexoria traite les données personnelles liées à l’utilisation de trexoria.com. Le responsable peut être joint à vente@trexoria.com, au +1 (254) 565-0191 ou au 3501 Huntsman Cir, Unit 3A, Killeen, TX 76543, États-Unis.
La politique couvre la navigation, les commandes, paiements, livraisons, formalités douanières, retours, remboursements, échanges, demandes au service client, cookies, sécurité et prévention de la fraude.
2. Données collectées
Les données peuvent comprendre l’identité, les coordonnées, les adresses de facturation et de livraison, le contenu et l’historique des commandes, les références de paiement, les communications, les justificatifs, l’adresse IP, le navigateur, le terminal, les pages consultées, les événements techniques et les préférences autorisées.
Authorize.net et les établissements concernés traitent les données bancaires complètes. trexoria ne reçoit pas le numéro intégral de la carte ni son cryptogramme et ne les conserve pas après le règlement.
3. Finalités et fondements
Les données servent à exécuter les commandes, recevoir les paiements, organiser les livraisons, gérer les retours et remboursements, répondre aux demandes, prévenir la fraude, protéger le site et respecter les obligations fiscales, comptables, douanières et administratives.
Ces opérations reposent, selon le cas, sur l’exécution du contrat, une obligation légale, le consentement ou l’intérêt légitime. Les communications publicitaires et cookies non essentiels soumis à autorisation ne sont utilisés qu’après consentement.
4. Destinataires
Les données nécessaires peuvent être communiquées aux prestataires de paiement, banques, transporteurs, opérateurs logistiques, services d’hébergement, outils de gestion, prestataires de sécurité, conseils et autorités habilitées.
Les données personnelles ne sont pas vendues et ne sont pas transmises à un destinataire sans fondement valable.
5. Transferts internationaux
L’exploitation depuis les États-Unis et l’intervention de prestataires internationaux peuvent entraîner un traitement hors de l’Espace économique européen. Les transferts relevant du RGPD reposent sur une décision d’adéquation, des clauses contractuelles types ou une autre garantie reconnue.
6. Conservation et sécurité
Chaque catégorie est conservée pendant la durée nécessaire à sa finalité, augmentée des périodes imposées ou autorisées pour les obligations légales, les contestations et la défense des droits.
Les mesures appliquées comprennent notamment le chiffrement TLS, les contrôles d’accès, l’authentification, les sauvegardes, la journalisation et la limitation des autorisations. Aucun système connecté ne supprime entièrement les risques propres aux communications électroniques.
7. Violations de données
Un incident affectant la confidentialité, l’intégrité ou la disponibilité des données est identifié, documenté, limité et évalué. Une violation présentant un risque est notifiée à l’autorité compétente dans les conditions réglementaires. Les personnes sont informées lorsque le risque est élevé et qu’aucune exception ne s’applique.
8. Droits
Selon les conditions légales, la personne dispose de droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement.
La demande est envoyée à vente@trexoria.com avec les informations nécessaires à l’identification. Une réponse intervient dans le délai réglementaire. Une personne située en France peut également saisir la CNIL.
9. Mineurs et mise à jour
Le site ne cible pas les personnes de moins de 15 ans. L’autorisation du représentant légal est appliquée lorsqu’elle est exigée pour un traitement fondé sur le consentement.
La version publiée sur trexoria.com s’applique dès sa mise en ligne. Une modification substantielle fait l’objet de l’information ou du nouveau consentement requis.
10. Dispositions complémentaires sur les données
-
Une demande manifestement infondée ou excessive peut être traitée selon les limites et modalités prévues par le RGPD.
-
Les données rendues anonymes de manière irréversible peuvent être utilisées à des fins statistiques sans permettre l’identification d’une personne.
-
Une obligation de conservation légale peut empêcher la suppression immédiate de certaines données, dont l’accès reste alors limité à la finalité justifiant leur conservation.