La présente Politique de confidentialité explique comment Walmico collecte, utilise, conserve et partage vos données à caractère personnel lorsque vous consultez notre site internet, créez un compte, achetez un produit, nous contactez ou recevez des communications commerciales. Elle présente également les droits dont vous bénéficiez en vertu du Règlement général sur la protection des données (RGPD) et de la loi française Informatique et Libertés.

Elle s’applique au site internet et aux services connexes proposés par Walmico aux consommateurs en France.

1. Responsable du traitement

Le responsable qui détermine les finalités et les moyens du traitement de vos données à caractère personnel est :

Nom commercial : Walmico
Adresse : 2815 Travelers Palm Dr, Edgewater, FL 32141, États-Unis
Adresse électronique dédiée à la confidentialité : customerbox@walmico.com
Téléphone : +1 954 799 7962

2. Données que nous collectons

Selon la manière dont vous interagissez avec nous, nous pouvons traiter les catégories de données suivantes.

Données d’identification et coordonnées

• nom et prénom ;
• adresses de facturation et de livraison ;
• adresse électronique ;
• numéro de téléphone ;
• identifiant de compte et données de connexion.

Données relatives aux commandes et aux transactions

• produits commandés, quantités et prix ;
• numéro, statut et date de la commande ;
• mode de livraison, données de suivi et informations relatives à la réception ;
• historique des retours, remboursements, échanges et demandes de service après-vente ;
• informations de facturation et données fiscales ;
• statut du paiement et données d’identification limitées relatives à la transaction.

Les numéros complets de cartes bancaires et les cryptogrammes de sécurité sont généralement traités directement par nos prestataires de services de paiement. Nous ne conservons pas nous-mêmes les données bancaires complètes.

Données relatives au service client

• courriers électroniques et autres communications que vous nous adressez ;
• réclamations, demandes de renseignements et demandes de service après-vente ;
• photographies ou vidéos de produits, d’emballages ou de dommages que vous nous transmettez volontairement ;
• autres informations nécessaires à la vérification et à la résolution du problème rencontré.

Veuillez ne pas inclure dans vos photographies, vidéos ou messages de données sensibles sans rapport avec votre demande.

Données relatives au site et à votre appareil

• adresse IP ;
• type de navigateur et d’appareil ;
• système d’exploitation, langue et zone géographique approximative ;
• dates et heures de consultation, pages visitées et interactions avec le site ;
• identifiants de cookies ;
• erreurs du site, incidents de sécurité et données utilisées à des fins de prévention de la fraude.

Préférences commerciales

• inscription ou non aux communications commerciales ;
• choix relatifs aux catégories de communications et aux moyens utilisés pour vous contacter ;
• données relatives à la délivrance, à l’ouverture et aux clics, ainsi qu’aux désabonnements et autres interactions avec nos messages.

Sauf lorsque la loi nous y autorise ou que vous nous les fournissez volontairement, nous ne cherchons pas à collecter de catégories particulières de données, telles que les données relatives à la santé, aux convictions religieuses, aux opinions politiques ou les données biométriques.

3. Sources des données

Nous pouvons obtenir vos données à caractère personnel auprès des sources suivantes :

• les informations que vous nous fournissez directement lorsque vous passez une commande, créez un compte ou remplissez un formulaire sur notre site ;
• les informations communiquées lors de vos échanges avec notre service client ;
• les informations transmises par nos prestataires de paiement, de livraison ou de services techniques afin d’exécuter une transaction ou une livraison ;
• les cookies et outils d’analyse ou de publicité utilisés avec votre consentement ;
• les informations obtenues légalement à des fins de prévention de la fraude ou de respect de nos obligations légales.

Lorsque les données n’ont pas été recueillies directement auprès de vous, nous vous communiquons leur source, les catégories concernées et les informations relatives à leur traitement conformément aux exigences du RGPD, sauf lorsqu’une disposition légale nous dispense de cette obligation.

4. Finalités et bases juridiques des traitements

Lorsque le traitement repose sur notre intérêt légitime, nous évaluons sa nécessité et mettons cet intérêt en balance avec vos droits, vos libertés et vos attentes raisonnables. Vous pouvez vous opposer à ces traitements dans les conditions prévues à l’article 11.

Lorsque certaines informations sont nécessaires à la conclusion ou à l’exécution d’un contrat, nous vous l’indiquons au moment de leur collecte. Si vous ne fournissez pas votre nom, vos coordonnées, votre adresse de livraison ou les informations requises pour le paiement, nous pourrons ne pas être en mesure d’accepter ou d’exécuter votre commande.

5. Communications commerciales

Nous vous adressons des communications commerciales uniquement lorsque la législation applicable nous y autorise.

Si vous vous inscrivez volontairement à nos communications commerciales, nous traitons vos données sur le fondement de votre consentement. Lorsque vous avez déjà acheté un produit auprès de Walmico, nous pouvons, dans les limites prévues par la législation française, vous adresser des offres relatives à des produits analogues. Un moyen simple et gratuit de vous y opposer vous est proposé au moment de la collecte de vos coordonnées ainsi que dans chaque message.

Vous pouvez à tout moment :

• cliquer sur le lien de désabonnement figurant dans nos communications commerciales ;
• nous contacter à customerbox@walmico.com ;
• modifier vos préférences commerciales depuis votre compte, si cette fonctionnalité est disponible.

Le retrait de votre consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait. Même si vous vous désabonnez de nos communications commerciales, nous pouvons continuer à vous envoyer des confirmations de commande, des avis de livraison, des alertes de sécurité, des informations relatives aux remboursements et d’autres messages de service dépourvus de caractère commercial.

Nous ne communiquons pas vos coordonnées à des tiers indépendants afin qu’ils les utilisent pour leurs propres activités commerciales sans avoir préalablement recueilli le consentement requis.

6. Cookies et technologies similaires

Nous utilisons des cookies, des dispositifs de stockage local, des pixels et des technologies similaires pour assurer le fonctionnement du site, mémoriser votre panier, renforcer la sécurité, comprendre l’utilisation de nos services et, avec votre consentement, réaliser des analyses ou diffuser des publicités.

Technologies strictement nécessaires

Les cookies strictement nécessaires au fonctionnement du site, du panier, du processus de paiement, des dispositifs de sécurité ou de la gestion de vos préférences en matière de confidentialité peuvent être utilisés sans votre consentement, uniquement dans la mesure nécessaire à ces finalités.

Technologies d’analyse, de personnalisation et de publicité

Sauf lorsqu’elles remplissent les conditions d’une exemption prévue par la législation applicable, les technologies d’analyse, de personnalisation et de publicité ne sont activées qu’après avoir recueilli votre consentement.

Le bandeau de gestion des cookies doit vous permettre :

• de tout accepter ;
• de tout refuser ;
• d’effectuer un choix par catégorie ;
• de retirer ou de modifier vos choix à tout moment.

Le refus doit être aussi simple que l’acceptation. Le refus des cookies non essentiels ne vous empêche pas d’acheter des produits ni d’utiliser les fonctionnalités essentielles du site.

Nous conservons généralement votre choix d’acceptation ou de refus pendant environ six mois, à l’issue desquels votre consentement pourra vous être demandé de nouveau. Le nom des cookies, leur fournisseur, leur finalité et leur durée de validité sont précisés dans une Politique relative aux cookies distincte ou dans le panneau de gestion des cookies.

7. Destinataires des données

Seuls les destinataires ayant besoin d’accéder à vos données pour accomplir leurs missions peuvent les consulter. Il peut notamment s’agir :

• des employés et agents du service client de Walmico dûment autorisés ;
• des prestataires d’hébergement du site et de la plateforme de commerce électronique ;
• des prestataires de services de paiement et des établissements financiers ;
• des entrepôts, prestataires logistiques, transporteurs et prestataires chargés des retours ;
• des prestataires de services à la clientèle, de messagerie électronique et de communication ;
• des prestataires de services d’analyse ou de publicité activés avec votre consentement ;
• des experts-comptables, commissaires aux comptes, assureurs et conseils juridiques ;
• des juridictions, autorités de contrôle, administrations fiscales ou douanières et services chargés de l’application de la loi, lorsque la législation l’exige.

Nos prestataires ne peuvent traiter les données que conformément au contrat conclu avec nous et à nos instructions, sauf lorsqu’ils agissent en qualité de responsables du traitement indépendants en vertu de la législation applicable.

Nous ne vendons pas vos données à caractère personnel en contrepartie d’une rémunération.

En cas de fusion, de restructuration, de financement, de transfert d’actifs ou de cession de l’entreprise, vos données pourront être communiquées aux parties concernées par l’opération, sous réserve de mesures appropriées de confidentialité et de protection.

8. Transferts internationaux de données

L’adresse d’exploitation de Walmico se trouve aux États-Unis. Les données que vous nous fournissez peuvent donc être consultées ou traitées aux États-Unis ou dans d’autres pays situés en dehors de l’Espace économique européen.

Lorsque le chapitre V du RGPD s’applique à un transfert international de données, nous veillons à ce que celui-ci repose sur un mécanisme juridique valable, tel que :

• une décision d’adéquation adoptée par la Commission européenne ;
• un transfert vers une organisation américaine admissible participant valablement au cadre de protection des données UE–États-Unis ;
• les clauses contractuelles types de la Commission européenne ;
• toute autre garantie appropriée ou dérogation particulière prévue par la loi.

Lorsque cela est nécessaire, nous évaluons également la législation et les risques pratiques du pays destinataire et mettons en œuvre des mesures de protection complémentaires.

Vous pouvez nous contacter à customerbox@walmico.com afin d’obtenir des renseignements sur les garanties applicables à un transfert ou de demander une copie communicable des documents correspondants.

Avant la mise en ligne de la présente politique, la participation de Walmico et de chacun de ses prestataires américains au cadre de protection des données UE–États-Unis devra être vérifiée. En l’absence de participation valable, il ne devra pas être indiqué que les transferts reposent sur ce cadre ; un autre mécanisme applicable, tel que les clauses contractuelles types, devra être mis en place.

9. Durées de conservation

Nous conservons les données uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, au respect de nos obligations légales ou au règlement des litiges.

À l’expiration de la durée applicable, les données sont supprimées, anonymisées de manière irréversible ou placées dans des archives légales soumises à des restrictions d’accès strictes.

En cas de réclamation, d’enquête ou de procédure judiciaire, les données concernées peuvent être conservées jusqu’au règlement définitif de l’affaire et à l’expiration des délais applicables à l’exercice des recours.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment :

• la limitation des droits d’accès des employés et des prestataires ;
• le chiffrement des données pendant leur transmission et des mesures appropriées de protection du stockage ;
• des contrôles d’accès aux comptes, aux systèmes de paiement et aux interfaces d’administration ;
• la journalisation, les sauvegardes et la surveillance de la sécurité ;
• l’évaluation de nos prestataires et la conclusion d’accords relatifs à la protection des données ;
• une procédure de réponse aux violations de données.

Aucun mode de transmission ou de stockage sur Internet ne peut garantir une sécurité absolue. Lorsqu’une violation de données est susceptible d’engendrer un risque pour vos droits et libertés, nous la notifions à l’autorité de contrôle compétente conformément à la loi. Lorsqu’elle est susceptible d’engendrer un risque élevé, nous en informons également les personnes concernées dans les conditions prévues par la réglementation.

11. Vos droits

Lorsque les conditions prévues par la réglementation sont réunies, vous disposez des droits suivants :

• Droit d’accès : savoir si nous traitons vos données et en obtenir une copie ;
• Droit de rectification : faire corriger les données inexactes ou compléter les données incomplètes ;
• Droit à l’effacement : demander la suppression des données qui ne sont plus nécessaires ou qui font l’objet d’un traitement illicite ;
• Droit à la limitation du traitement : demander la suspension temporaire de certains traitements dans les cas prévus par la loi ;
• Droit à la portabilité : recevoir dans un format structuré, couramment utilisé et lisible par machine les données faisant l’objet d’un traitement automatisé fondé sur votre consentement ou sur un contrat ;
• Droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur un intérêt légitime ;
• Droit d’opposition à la prospection commerciale : vous opposer à tout moment et sans avoir à vous justifier au traitement de vos données à des fins de prospection directe ;
• Droit de retirer votre consentement : retirer votre consentement à tout moment ;
• Droit d’introduire une réclamation : saisir la CNIL ou l’autorité de contrôle de votre lieu de résidence, de votre lieu de travail ou du lieu où la violation aurait été commise ;
• Droit de définir des directives post-mortem : donner, conformément au droit français, des instructions relatives à la conservation, à l’effacement et à la communication de vos données après votre décès ;
• Droits relatifs aux décisions automatisées : lorsque ces droits s’appliquent, demander une intervention humaine, exprimer votre point de vue et contester une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative.

Tous ces droits ne s’appliquent pas nécessairement dans toutes les circonstances. Nous pouvons notamment être tenus de conserver certaines données afin de respecter nos obligations fiscales, comptables ou de prévention de la fraude, ou pour assurer la défense de nos droits.

Comment exercer vos droits

Veuillez nous contacter aux coordonnées suivantes :

Adresse électronique : customerbox@walmico.com
Adresse postale : 2815 Travelers Palm Dr, Edgewater, FL 32141, États-Unis

Veuillez préciser le droit que vous souhaitez exercer ainsi que les informations relatives au compte ou à la commande concernée.

Nous répondons généralement dans un délai d’un mois à compter de la réception de la demande. Lorsque la demande est complexe ou que nous recevons un nombre élevé de demandes, ce délai peut être prolongé de deux mois conformément à la réglementation. Nous vous informerons de cette prolongation et de ses motifs dans le délai initial d’un mois.

Nous ne vous demanderons des informations supplémentaires nécessaires à la vérification de votre identité que si nous avons des doutes raisonnables à ce sujet. Veuillez ne pas nous transmettre spontanément une copie intégrale de votre passeport, de votre carte d’identité ou de tout autre document sensible qui ne serait pas nécessaire.

Réclamation auprès de la CNIL

Commission nationale de l’informatique et des libertés (CNIL)
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France

Vous pouvez déposer une réclamation depuis le site officiel de la CNIL.

12. Décisions automatisées et prévention de la fraude

Walmico ou ses prestataires de services de paiement peuvent utiliser des outils automatisés afin de détecter les commandes inhabituelles, les risques liés au paiement ou les indices de fraude.

Sauf lorsque la législation applicable l’autorise et que les garanties requises sont mises en place, nous ne prenons pas de décision produisant des effets juridiques à votre égard ou vous affectant de manière similaire et significative sur le seul fondement d’un traitement automatisé.

Si une commande est suspendue ou refusée à la suite d’une évaluation automatisée des risques, vous pouvez nous contacter pour demander un examen humain et fournir les explications pertinentes.

Les décisions prises par un prestataire de services de paiement agissant en qualité de responsable du traitement indépendant peuvent également être régies par sa propre politique de confidentialité.

13. Données relatives aux mineurs

Notre site s’adresse aux consommateurs ayant la capacité de conclure un contrat d’achat. Il n’est pas spécifiquement destiné aux enfants.

Nous ne collectons pas sciemment de données relatives à des mineurs lorsqu’elles ne peuvent être légalement traitées sans l’autorisation d’un représentant légal. Si vous pensez qu’un mineur nous a communiqué des données à caractère personnel sans l’autorisation requise, veuillez nous contacter. Nous procéderons aux vérifications nécessaires et prendrons les mesures appropriées.

14. Sites internet de tiers

Notre site peut contenir des liens vers des sites internet ou des services exploités par des tiers. Les traitements de données effectués par ces tiers sont régis par leurs propres politiques de confidentialité.

Nous vous recommandons de consulter leur politique avant de leur transmettre des données. La présente Politique ne régit pas les traitements effectués pour leur propre compte par des tiers indépendants.

15. Modification de la présente Politique

Nous pouvons mettre à jour la présente Politique afin de tenir compte de changements législatifs ou techniques, d’un changement de prestataire ou de l’évolution de nos processus opérationnels.

La version actualisée sera publiée sur notre site avec la date de sa dernière mise à jour. Si une modification est susceptible d’avoir une incidence importante sur vos droits ou sur la manière dont nous utilisons vos données, nous vous en informerons préalablement au moyen d’un avis bien visible sur le site, d’un courrier électronique ou de tout autre moyen approprié.

Si une nouvelle finalité de traitement est incompatible avec celle pour laquelle les données ont été initialement collectées, nous vous fournirons les informations correspondantes avant de commencer le nouveau traitement et recueillerons de nouveau votre consentement lorsque la loi l’exige.