Informations RGPD

1. Objet et textes applicables

Cette page explique comment les données personnelles peuvent être traitées lors de l’utilisation de galbiro.com et comment exercer vos droits. Elle complète la Politique de confidentialité.

Les textes applicables comprennent le règlement (UE) 2016/679, dit RGPD, la loi française n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés », et la directive 2002/58/CE relative à la vie privée et aux communications électroniques. Les droits que vous reconnaissent ces textes restent applicables.

2. Repères pour consulter cette page

L’identité et les coordonnées du responsable du traitement sont abordées à la section 4. Les sections 5 à 11 expliquent quelles données peuvent être utilisées, pour quelles raisons, avec quels destinataires et pendant combien de temps. Les sections 16 à 19 précisent vos droits, les modalités de demande et les délais de réponse.

3. Traitements concernés

Ces informations concernent la consultation du site, la gestion des commandes, le paiement, la livraison, les retours, les remboursements et le service après-vente. Elles couvrent aussi la sécurité du site, la prévention de la fraude, le respect des obligations comptables et fiscales, l’utilisation de traceurs, la prospection lorsqu’elle est autorisée et le traitement des réclamations ou litiges.

Les traitements peuvent concerner des personnes situées en France ou ailleurs dans l’Union européenne ou l’Espace économique européen (EEE). Les informations sont principalement traitées au moyen de systèmes électroniques. Lorsque c’est nécessaire, elles peuvent aussi figurer dans des dossiers papier organisés.

4. Responsable du traitement et coordonnées

Galbiro est le nom sous lequel le site est présenté. Le responsable du traitement est celui qui détermine les finalités et les moyens de l’utilisation de vos données. Pour connaître son identité complète, reportez-vous à la Politique de confidentialité.

Pour toute demande liée aux données personnelles, vous pouvez écrire à aftersales@galbiro.com, appeler le +1 (806) 684-9273 ou adresser un courrier au 7025 25th St, Lubbock, TX 79407, États-Unis. Le courriel vous permet de conserver une trace de votre demande.

5. Catégories de données susceptibles d’être traitées

5.1 Identité et coordonnées

Les données peuvent comprendre votre nom, celui du destinataire de la commande, votre adresse électronique, votre numéro de téléphone et vos adresses de facturation et de livraison.

5.2 Commandes et service après-vente

Les informations peuvent porter sur le numéro de commande, les articles, les quantités, le prix, les remises, les frais de livraison et l’état de la commande. Elles peuvent aussi concerner une annulation, un retour, un échange, un remboursement ou une demande au titre d’une garantie légale.

5.3 Informations de paiement

Galbiro peut recevoir des informations limitées sur la transaction, comme le moyen de paiement, le réseau de la carte, une référence masquée, l’identifiant de transaction, le montant, la devise et le statut de l’autorisation, du paiement ou du remboursement. Les données complètes de la carte sont généralement traitées par le prestataire de paiement utilisé lors de la commande. Gardez votre numéro de carte complet, votre cryptogramme, vos mots de passe et vos codes temporaires hors des échanges par courriel.

5.4 Informations de livraison

Les données peuvent comprendre l’adresse du destinataire, le nom du transporteur, le numéro de suivi, les étapes d’acheminement et les preuves de remise. Elles peuvent aussi concerner une tentative de livraison, un colis perdu ou endommagé, ou un refus de réception.

5.5 Échanges avec le service client

Les informations peuvent comprendre le contenu de vos demandes et réclamations, l’historique des échanges par téléphone ou par courriel et les pièces que vous communiquez, comme une photo du produit ou de l’emballage. Des renseignements complémentaires peuvent être nécessaires pour retrouver une commande ou vérifier votre identité.

5.6 Données techniques et utilisation du site

Selon les fonctions et les outils utilisés, les données peuvent comprendre l’adresse IP, le type d’appareil, le système d’exploitation, le navigateur, l’heure de connexion, les pages consultées, les journaux techniques, les informations de session et les identifiants associés aux cookies ou à des technologies similaires.

5.7 Préférences et consentement

Les informations peuvent comprendre vos choix concernant les cookies, votre inscription ou votre désinscription à des communications commerciales, ainsi que la date, l’heure et le mode d’enregistrement ou de retrait de votre consentement.

6. Provenance des données

Les données peuvent être recueillies lorsque vous saisissez vos coordonnées, commandez un article, contactez le service client ou enregistrez vos préférences. Certaines informations techniques sont recueillies lors de l’utilisation du site, selon les fonctions activées et vos choix.

Des renseignements liés à une commande peuvent aussi provenir d’un prestataire de paiement, d’une banque, d’un émetteur de carte, d’un transporteur, d’un prestataire de sécurité, d’une plateforme technique ou d’une autorité habilitée.

7. Finalités et bases légales

Chaque traitement repose sur une base légale qui correspond à sa finalité.

7.1 Gestion des commandes et du contrat

Les données permettent de vérifier et de traiter une commande, de gérer le paiement, de préparer l’expédition, de communiquer l’état de la commande et de traiter une annulation, un échange, un retour ou un remboursement. Ce traitement repose sur l’exécution du contrat ou sur les démarches nécessaires avant sa conclusion lorsqu’elles sont effectuées à votre demande.

7.2 Sécurité des paiements et prévention de la fraude

Les données nécessaires au règlement et au remboursement sont traitées pour exécuter le contrat. La vérification des opérations inhabituelles, la prévention des paiements non autorisés et la gestion des contestations peuvent relever de l’intérêt légitime à protéger les transactions et à prévenir la fraude. Lorsqu’une vérification ou une transmission est imposée par un texte applicable, elle repose sur une obligation légale.

7.3 Expédition, livraison et retours

Pour exécuter le contrat, les données utiles peuvent être communiquées au transporteur afin d’expédier et de suivre le colis, de gérer un incident de livraison ou d’organiser un enlèvement ou un retour.

7.4 Service client et garanties légales

Les informations utilisées pour répondre à une question avant l’achat ou traiter une demande liée à une commande relèvent, selon le cas, de démarches précontractuelles demandées par la personne ou de l’exécution du contrat. Le traitement des demandes au titre de la garantie légale relève des obligations applicables au vendeur. Les autres demandes et réclamations peuvent être traitées sur le fondement de l’intérêt légitime à assurer le suivi du service client.

7.5 Fiscalité, comptabilité et affaires juridiques

La production des pièces fiscales, la conservation des justificatifs comptables et la communication de données à une autorité habilitée reposent sur une obligation légale lorsqu’un texte les impose. La conservation ou l’utilisation des pièces nécessaires à la constatation, à l’exercice ou à la défense d’un droit peut reposer sur un intérêt légitime.

7.6 Sécurité du site et des systèmes

Les données techniques peuvent servir à sécuriser les comptes et les sessions, à repérer les accès inhabituels, à diagnostiquer des erreurs et à maintenir la disponibilité du site. Ces traitements peuvent reposer sur l’intérêt légitime à protéger le site et ses utilisateurs. Les règles relatives aux traceurs s’appliquent en parallèle.

7.7 Mesure d’audience et amélioration du site

Les outils facultatifs de mesure d’audience soumis au consentement sont activés après votre accord. Une mesure dispensée de consentement doit respecter les conditions propres à cette exemption. Si elle implique un traitement de données personnelles, ce traitement doit également disposer d’une base légale au titre du RGPD. Politique relative aux cookies

7.8 Communications commerciales

La prospection électronique auprès des particuliers repose en principe sur leur consentement préalable. Pour des articles analogues proposés par le même vendeur à un client ayant déjà effectué un achat, la prospection peut reposer sur un intérêt légitime si les conditions légales sont remplies. Dans ce cas, le client doit pouvoir s’y opposer lors de la collecte de ses coordonnées et dans chaque message. Vous pouvez retirer votre consentement ou vous opposer à la prospection à tout moment.

8. Données nécessaires et données facultatives

Certaines informations sont nécessaires pour traiter une commande, recevoir le paiement, livrer le bien, examiner un retour ou respecter une obligation fiscale. Sans elles, la commande ou la demande concernée peut ne pas aboutir. L’inscription aux communications commerciales et l’acceptation des traceurs facultatifs relèvent de votre choix. Vous pouvez les refuser ou retirer votre accord tout en accédant aux fonctions essentielles d’achat.

9. Destinataires des données

Selon la finalité, les données nécessaires peuvent être communiquées aux prestataires qui assurent le fonctionnement du site, l’hébergement, le paiement, la sécurité, le transport, la logistique, les communications ou le service client. Elles peuvent aussi être transmises, lorsque cela est justifié, à des conseillers comptables, fiscaux, juridiques ou d’assurance, à des autorités habilitées, notamment douanières ou judiciaires, ou à des intervenants dans une opération autorisée par la loi. Les prestataires de mesure d’audience ou de publicité reçoivent des données dans les conditions applicables aux outils utilisés et, lorsque c’est requis, après votre consentement.

Les prestataires qui agissent pour le compte du responsable du traitement suivent ses instructions. Certains destinataires, comme une banque ou un transporteur, peuvent agir pour leur propre compte pour les traitements dont ils déterminent les finalités et les moyens.

10. Durées de conservation

Les données de commande et de paiement sont conservées le temps de traiter la transaction, puis, selon leur nature, pendant les délais nécessaires au respect des obligations fiscales et comptables ou à la gestion des contestations. Les échanges avec le service client sont conservés le temps de répondre à la demande et, si nécessaire, de traiter une réclamation ultérieure. Les données de garantie peuvent être conservées pendant la période de garantie applicable et le temps nécessaire à l’exercice ou à la défense d’un droit.

Les journaux techniques sont conservés pendant la période nécessaire à la sécurité, à l’analyse des abus ou à la gestion d’un incident. Les données utilisées pour la prospection cessent d’être utilisées à cette fin à l’expiration de la durée applicable, au retrait du consentement ou à l’exercice du droit d’opposition. Les éléments permettant de justifier un choix peuvent être conservés le temps nécessaire à cette preuve.

À l’issue des périodes applicables, les données sont supprimées ou anonymisées. Lorsqu’une obligation légale ou la défense d’un droit impose de conserver certaines informations, leur usage est limité à cette finalité. Les durées propres aux traceurs sont précisées dans la Politique relative aux cookies.

11. Transferts hors de l’Espace économique européen

Selon les services utilisés et le lieu où ils opèrent, des données peuvent être transférées ou consultées depuis un pays situé hors de l’EEE, notamment les États-Unis. Lorsqu’un transfert est soumis au chapitre V du RGPD, il doit être encadré, par exemple par une décision d’adéquation applicable au destinataire, des clauses contractuelles types ou des règles d’entreprise contraignantes. Une dérogation ne peut être utilisée que lorsque ses conditions légales sont réunies.

Des mesures complémentaires peuvent être nécessaires selon le risque, comme le chiffrement, la limitation des accès ou la réduction des données communiquées. Pour connaître les garanties qui encadrent un transfert vous concernant et, le cas échéant, en obtenir une copie, écrivez à aftersales@galbiro.com.

12. Cookies et technologies similaires

Le site peut utiliser des cookies, des identifiants ou des techniques de stockage local pour faire fonctionner le panier, sécuriser la navigation, retenir des préférences, mesurer l’audience ou assurer des fonctions publicitaires. Les traceurs strictement nécessaires peuvent être utilisés sans consentement dans les cas prévus par la loi. Les autres traceurs qui nécessitent un accord préalable restent désactivés jusqu’à ce que vous les autorisiez.

Le panneau de préférences permet d’accepter ou de refuser les traceurs soumis au consentement, de choisir les finalités autorisées et de modifier ou retirer votre accord. Les catégories, finalités, fournisseurs et durées applicables sont détaillés dans ce panneau et dans la Politique relative aux cookies.

13. Analyse automatisée et vérification des risques

Un prestataire de paiement ou de sécurité peut utiliser des outils automatisés pour évaluer le risque d’une opération. Cette analyse peut tenir compte de la cohérence des adresses, des caractéristiques techniques de la connexion, des tentatives de paiement ou d’anomalies antérieures.

Une décision fondée exclusivement sur un traitement automatisé qui produit un effet juridique ou vous affecte de façon comparable ne peut être prise que dans les cas autorisés par l’article 22 du RGPD. Si un tel dispositif s’applique, vous êtes informé de la logique suivie, de son importance et de ses conséquences prévisibles. Lorsque les garanties prévues par le RGPD s’appliquent, vous pouvez demander une intervention humaine, présenter votre point de vue et contester la décision.

14. Données des mineurs

Le site et les articles proposés s’adressent au grand public. Si des données concernant un mineur ont été recueillies et qu’il apparaît que le traitement manque de base légale ou que l’autorisation requise fait défaut, les données sont supprimées ou leur traitement est limité, selon la situation et les obligations applicables.

15. Sécurité des données

Les mesures de protection sont adaptées à la nature des données et aux risques du traitement. Selon le service concerné, elles peuvent comprendre le chiffrement des connexions, la limitation des accès, l’authentification, la mise à jour des systèmes, la journalisation des incidents, les sauvegardes ou le contrôle des prestataires. Elles peuvent évoluer en fonction des risques et des outils utilisés.

16. Vos droits

Vous avez le droit d’être informé du traitement de vos données, d’y accéder et de faire rectifier les informations inexactes ou compléter les informations incomplètes. Dans les conditions prévues par le RGPD, vous pouvez demander leur effacement, la limitation de leur traitement ou vous opposer à certains usages.

Lorsque le traitement est automatisé et repose sur votre consentement ou sur un contrat, vous pouvez, dans les conditions applicables, recevoir les données que vous avez fournies dans un format structuré et lisible par machine ou demander leur transmission directe à un autre responsable lorsque cela est techniquement possible. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements effectués auparavant, et vous opposer à tout moment à la prospection directe.

Vous pouvez également exercer les droits prévus à l’article 22 en matière de décision automatisée, saisir une autorité de contrôle ou exercer un recours devant la juridiction compétente.

17. Présenter une demande

Vous pouvez envoyer votre demande à aftersales@galbiro.com ou contacter le service client au +1 (806) 684-9273. Indiquez le droit que vous souhaitez exercer et les éléments qui permettent de retrouver les données concernées, par exemple l’adresse électronique utilisée pour votre commande et, si elle est pertinente, sa référence.

Si un doute raisonnable subsiste sur votre identité, seules les informations supplémentaires nécessaires à sa confirmation peuvent vous être demandées. Les demandes sont traitées gratuitement. Si une demande est manifestement infondée ou excessive, notamment en raison de son caractère répétitif, le RGPD autorise, sous certaines conditions, la facturation de frais raisonnables ou le refus d’y donner suite.

18. Délai de réponse

Une réponse est apportée sans retard injustifié et au plus tard dans le mois suivant la réception de votre demande. Si sa complexité ou le nombre de demandes reçues le justifie, le délai peut être prolongé de deux mois. Vous êtes alors informé de la prolongation et de son motif avant l’expiration du premier mois.

Si aucune suite n’est donnée à la demande, vous êtes informé des motifs et des voies de recours, notamment la possibilité de saisir une autorité de contrôle ou une juridiction, au plus tard dans le mois suivant la réception de la demande.

19. Réclamation auprès d’une autorité de contrôle

Si vous estimez que le traitement de vos données enfreint les règles applicables, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL) en France. Vous pouvez également saisir l’autorité de contrôle compétente dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée a été commise. Les autres recours administratifs ou judiciaires restent ouverts.

20. Délégué à la protection des données

Lorsqu’un délégué à la protection des données est désigné, ses coordonnées sont communiquées dans la Politique de confidentialité. Les demandes relatives à vos données peuvent être adressées à aftersales@galbiro.com.

21. Représentant dans l’Union européenne

Lorsqu’un responsable du traitement non établi dans l’Union relève de l’article 3, paragraphe 2, du RGPD, il doit désigner par écrit un représentant dans l’Union, sauf si une exception prévue à l’article 27 s’applique. Lorsque cette désignation est requise, l’identité et les coordonnées du représentant font partie des informations communiquées aux personnes concernées.

22. Contact et horaires du service client

Pour toute question sur les données personnelles, les cookies ou l’exercice de vos droits, écrivez à aftersales@galbiro.com, appelez le +1 (806) 684-9273 ou adressez votre courrier au 7025 25th St, Lubbock, TX 79407, États-Unis.

Le service client est joignable du lundi au vendredi de 9 h à 18 h et le samedi de 9 h à 16 h, heure d’Europe centrale (CET ou CEST selon la saison). Ces horaires ne modifient pas les délais de réponse prévus par le RGPD. Nous contacter

23. Mise à jour de la page

Cette page peut être mise à jour si les règles applicables, les traitements, les prestataires, les mesures de sécurité, les traceurs ou les modalités d’exercice des droits évoluent. La date de mise à jour est indiquée sur la version publiée. Les droits déjà acquis restent applicables.