Politique de confidentialité
Cette politique explique comment les données personnelles peuvent être recueillies, utilisées, conservées, communiquées et protégées lorsque vous consultez galbiro.com, créez un compte, passez une commande ou contactez le service client. Elle s’applique aux visiteurs du site, aux titulaires d’un compte et aux personnes qui achètent sur le site.
1. Responsable du traitement et coordonnées
Galbiro est le nom sous lequel le site est exploité. Le responsable du traitement est l’entité qui détermine les finalités et les moyens d’utilisation des données personnelles. Pour les demandes relatives à la confidentialité et à l’exercice de vos droits, Galbiro est votre point de contact.
Vous pouvez écrire à aftersales@galbiro.com, appeler le +1 (806) 684-9273 ou adresser un courrier au 7025 25th St, Lubbock, TX 79407, États-Unis. Le service client est joignable du lundi au vendredi de 9 h à 18 h et le samedi de 9 h à 16 h, heure d’Europe centrale (CET ou CEST selon la saison). Informations RGPD
2. Catégories de données traitées
Les informations utilisées dépendent des fonctions que vous utilisez et des démarches que vous effectuez.
2.1 Identité et coordonnées
Les données peuvent comprendre votre nom, celui du destinataire, les adresses de facturation et de livraison, l’adresse électronique, le numéro de téléphone et les autres coordonnées que vous communiquez.
2.2 Données de compte
Si vous créez un compte, les données peuvent comprendre votre identifiant, vos données d’authentification, les adresses enregistrées, l’historique des commandes, vos préférences, le contenu du panier ou de la liste d’envies si cette fonction est disponible, et les informations liées à la sécurité du compte. Les mots de passe sont conservés sous une forme protégée.
2.3 Commandes et transactions
Les informations peuvent porter sur la référence et la date de la commande, les articles, les quantités, les prix, les frais de livraison, le total et le statut de la commande. Elles peuvent aussi comprendre les justificatifs de facturation, les échanges relatifs à l’achat et l’historique des annulations, retours, échanges ou remboursements.
2.4 Paiement
Les données utilisées pour suivre un règlement peuvent comprendre le moyen de paiement, l’identifiant de transaction, le résultat de l’autorisation, les derniers chiffres de la carte, son pays ou territoire d’émission, les résultats des vérifications de sécurité et le statut du paiement ou du remboursement.
Les réseaux proposés peuvent comprendre Visa, Mastercard et American Express, selon les options affichées au moment du paiement. Les données complètes de la carte et les codes de sécurité sont généralement traités directement par les intervenants du paiement. Galbiro reçoit les informations limitées nécessaires au suivi de la transaction. Politique de paiement
2.5 Livraison et suivi
Pour livrer les commandes en France, Galbiro peut traiter le nom et les coordonnées du destinataire, l’adresse de livraison, les informations sur le colis, le numéro de suivi et les données de remise ou d’incident. Les données communiquées aux transporteurs, parmi lesquels peuvent figurer USPS, DHL Express et UPS, sont limitées à ce qui est nécessaire pour la livraison, le suivi, l’enlèvement d’un retour ou le traitement d’un incident.
2.6 Retours, remboursements et garanties légales
Selon votre demande, Galbiro peut traiter la référence de commande, l’article concerné, la date de réception, les données de suivi du retour, les éléments décrivant un défaut, l’état du bien et de son emballage, le montant et le statut du remboursement ou l’historique d’une réparation ou d’un remplacement. Si vous les transmettez, les photos et vidéos servent à examiner et à traiter la demande. La rétractation peut être exercée sans indiquer de motif. Politique de retours, remboursements et échanges
2.7 Service client et réclamations
Lorsque vous contactez Galbiro, le service client peut traiter vos coordonnées, le contenu et l’historique des échanges, les renseignements concernant la commande et les pièces que vous transmettez. Un appel ne peut être enregistré que si vous en êtes informé au préalable et si l’enregistrement repose sur une base légale applicable.
2.8 Appareil et utilisation du site
Selon les fonctions utilisées et vos réglages, les données recueillies peuvent comprendre l’adresse IP, le type d’appareil, le système d’exploitation, le navigateur, les heures de visite, les pages consultées, la provenance de la visite, les recherches, les interactions et les données de panier ou de session. Elles peuvent aussi inclure des identifiants de traceurs, des journaux de sécurité et des informations sur les erreurs techniques.
2.9 Prospection et enregistrement des choix
Lorsque vous vous inscrivez à des communications commerciales ou modifiez vos préférences, Galbiro peut traiter votre adresse électronique, votre statut d’abonnement, la date et la version de votre choix, les catégories de traceurs sélectionnées et l’historique des retraits du consentement. Des informations sur les interactions avec les communications peuvent être traitées dans les conditions applicables.
3. Provenance des données
3.1 Informations que vous communiquez
Vous fournissez des données lorsque vous créez un compte, renseignez le formulaire de commande, contactez le service client, demandez une annulation ou un retour, vous inscrivez à des communications ou enregistrez vos préférences relatives aux cookies.
3.2 Informations recueillies lors de la navigation
Certaines données techniques peuvent être recueillies à partir des journaux du serveur, de cookies, de pixels, de balises, du stockage local ou des outils de sécurité et de mesure d’audience. Les règles de consentement dépendent de la finalité de l’outil utilisé. Politique relative aux cookies
3.3 Informations transmises par les prestataires
Les prestataires peuvent transmettre des informations liées à leur intervention, comme le statut d’un paiement, une preuve de livraison, le résultat d’un contrôle de sécurité, l’historique d’un échange avec le service client ou des statistiques sur l’utilisation du site.
4. Finalités et bases légales
4.1 Fonctionnement du site et services essentiels
Les données nécessaires à l’affichage des pages, au panier, à la connexion et au maintien d’une session peuvent être utilisées pour fournir un service demandé ou accomplir des démarches précontractuelles à votre demande. La détection des erreurs et des accès abusifs peut relever de l’intérêt légitime à assurer le fonctionnement et la sécurité du site. Les règles relatives aux traceurs s’appliquent en parallèle.
4.2 Création et gestion du compte
La création d’un compte, l’authentification, l’enregistrement des adresses et l’accès à l’historique des achats reposent sur l’exécution du service de compte ou sur les démarches effectuées à votre demande. Les vérifications de sécurité peuvent relever de l’intérêt légitime à protéger le compte. Vous pouvez commander en tant qu’invité.
4.3 Enregistrement et confirmation de la commande
Galbiro utilise les renseignements du panier et du formulaire de commande pour vérifier les articles, les quantités, les prix et les coordonnées, enregistrer la transaction et vous envoyer sa confirmation. Ces traitements reposent sur les démarches précontractuelles effectuées à votre demande ou sur l’exécution du contrat. Les contrôles liés à la fraude et l’archivage légal relèvent des bases indiquées aux points 4.10 et 4.11.
4.4 Paiements et remboursements
L’autorisation du paiement, la vérification du règlement et le traitement d’un remboursement sont nécessaires à l’exécution du contrat ou au respect d’une obligation légale, selon la situation. La gestion des contestations de paiement peut relever de l’intérêt légitime à sécuriser la transaction et à défendre un droit. Les prestataires de paiement peuvent déterminer eux-mêmes les finalités et les moyens de certains traitements dont ils ont la charge. Politique de paiement
4.5 Annulation avant l’expédition
Lors d’une demande d’annulation, Galbiro utilise les données nécessaires pour retrouver la commande, vérifier sa préparation, interrompre l’expédition si elle peut encore l’être et traiter les sommes encaissées. Ces démarches reposent sur la gestion du contrat à votre demande et, le cas échéant, sur les obligations légales de protection des consommateurs. Politique d’annulation de commande
4.6 Livraison et suivi des colis
Les données nécessaires à l’expédition, au suivi, à la remise du colis ou à l’enlèvement d’un retour sont traitées pour exécuter le contrat. La gestion des pertes, dommages, retards ou contestations peut aussi relever d’une obligation légale ou de l’intérêt légitime à sécuriser la livraison et à établir les circonstances d’un incident. Politique de livraison
4.7 Rétractation, retours et remboursements
Galbiro utilise les données nécessaires pour enregistrer votre déclaration de rétractation, communiquer les instructions de retour, identifier le bien renvoyé, calculer le montant dû et effectuer le remboursement. Ces traitements reposent sur l’exécution du contrat ou sur les obligations légales applicables. La conservation d’éléments nécessaires à une contestation peut relever de l’intérêt légitime à établir, exercer ou défendre un droit.
4.8 Garantie légale de conformité
Pour traiter une demande au titre de la garantie légale de conformité, Galbiro peut vérifier les dates d’achat et de délivrance, examiner le défaut et organiser une réparation, un remplacement ou un autre recours prévu par la loi. Les défauts de conformité existant lors de la délivrance et apparaissant dans les deux ans qui suivent relèvent de cette garantie dans les conditions légales. Le traitement repose sur les obligations du vendeur et, selon le cas, sur l’exécution du contrat ou l’intérêt légitime à défendre un droit.
4.9 Service client, réclamations et litiges
Les renseignements communiqués au service client servent à répondre à vos questions, à vérifier une commande, à examiner une réclamation ou à traiter un litige. La base légale dépend de la démarche. Il peut s’agir de l’exécution du contrat, du respect d’une obligation légale ou de l’intérêt légitime à assurer le suivi des demandes et à défendre un droit, notamment dans le cadre d’une médiation ou d’une procédure.
4.10 Prévention de la fraude et contrôles de sécurité
Des vérifications peuvent porter sur des paiements inhabituels, des commandes répétées, des coordonnées incohérentes ou des indices d’utilisation non autorisée d’un compte ou d’un moyen de paiement. Elles reposent sur l’intérêt légitime à prévenir la fraude et à protéger les utilisateurs et les transactions, ou sur une obligation légale lorsqu’un texte l’impose. Les conditions de réexamen sont précisées à la section 11.
4.11 Comptabilité, fiscalité et obligations légales
Les factures, justificatifs de transaction et documents de remboursement sont établis ou conservés lorsqu’un texte l’exige. Les informations nécessaires peuvent être communiquées pour répondre à une demande légale d’une autorité habilitée. L’utilisation de pièces dans le cadre d’un litige peut relever de l’intérêt légitime à établir, exercer ou défendre un droit.
4.12 Mesure d’audience et amélioration du site
Les outils de mesure peuvent servir à comprendre la fréquentation du site, à évaluer le parcours de commande et à repérer des difficultés techniques. Les outils soumis au consentement sont activés après votre accord. Une mesure dispensée de consentement doit remplir les conditions de cette exemption. Tout traitement de données personnelles associé doit également reposer sur une base légale au titre du RGPD. Politique relative aux cookies
4.13 Communications commerciales
Les communications commerciales électroniques adressées aux particuliers reposent en principe sur leur consentement préalable. Pour des produits analogues proposés par le même vendeur à un client ayant déjà acheté, elles peuvent reposer sur un intérêt légitime si les conditions légales sont réunies et si le client peut s’opposer à cet usage lors de la collecte de son adresse et dans chaque message.
Vous pouvez vous désinscrire à l’aide du lien prévu dans les messages ou en contactant le service client. Les confirmations de commande et les avis de livraison, de remboursement ou de sécurité sont adressés pour assurer le suivi du service concerné.
5. Données nécessaires et données facultatives
5.1 Informations nécessaires à une commande
Pour traiter une commande, Galbiro peut avoir besoin de votre nom, de l’adresse de livraison, d’un courriel, d’un numéro de téléphone et des renseignements nécessaires au paiement. Les données exigées dépendent de l’opération. L’absence d’une information nécessaire peut empêcher le paiement, la livraison ou le traitement d’une demande après-vente.
5.2 Informations facultatives
L’abonnement aux communications commerciales, les préférences de personnalisation et les choix concernant les traceurs facultatifs relèvent de votre décision. Vous pouvez les refuser tout en utilisant les fonctions essentielles d’achat.
6. Destinataires des données
Les données sont communiquées aux destinataires qui en ont besoin pour la finalité concernée.
6.1 Personnel habilité
Les personnes chargées des commandes, du service client, de la comptabilité, de la logistique, de l’assistance technique ou de la sécurité ont accès aux renseignements nécessaires à leurs fonctions.
6.2 Prestataires du site et des services techniques
Les prestataires concernés peuvent comprendre l’hébergeur, la plateforme de vente, les services de stockage, d’authentification, de maintenance et de sécurité, ainsi que les outils d’envoi de courriels ou d’assistance.
6.3 Intervenants du paiement
Les données nécessaires à la transaction peuvent être communiquées aux prestataires de paiement, aux établissements acquéreurs, aux banques émettrices, aux réseaux de cartes et aux services de vérification ou de remboursement.
6.4 Transporteurs et partenaires logistiques
Les destinataires peuvent comprendre USPS, DHL Express, UPS et les prestataires chargés de l’entreposage, de la livraison ou de l’enlèvement d’un retour, selon les services effectivement utilisés pour la commande.
6.5 Conseillers et autorités habilitées
Lorsque la situation le justifie, certaines données peuvent être communiquées aux comptables, auditeurs, conseillers juridiques ou assureurs, ainsi qu’aux juridictions, administrations fiscales, autorités de protection des données ou autres autorités habilitées.
6.6 Prestataires de mesure d’audience, de publicité et de prospection
Les données nécessaires peuvent être communiquées aux fournisseurs concernés dans les conditions applicables à leur service et après votre consentement lorsque celui-ci est requis. Les prestataires qui traitent des données pour le compte de Galbiro sont tenus de suivre les instructions applicables et de protéger la confidentialité et la sécurité des données.
7. Transferts hors de l’Espace économique européen
L’adresse de correspondance de Galbiro se situe aux États-Unis. Selon les services utilisés, des prestataires techniques, logistiques ou de paiement peuvent traiter des données depuis un pays situé hors de l’Espace économique européen.
Lorsqu’un transfert relève du chapitre V du RGPD, il doit être encadré par un mécanisme applicable. Selon le destinataire, il peut s’agir d’une décision d’adéquation ou de clauses contractuelles types, complétées si nécessaire par des mesures de protection supplémentaires. Pour un transfert vers les États-Unis fondé sur le cadre UE–États-Unis de protection des données, la décision d’adéquation s’applique aux destinataires certifiés pour les données couvertes par leur certification.
Vous pouvez demander des informations sur les garanties qui encadrent un transfert et, le cas échéant, en obtenir une copie en écrivant à aftersales@galbiro.com.
8. Cookies et technologies similaires
Le site peut utiliser des cookies, du stockage local, des pixels et des balises. Les conditions d’activation dépendent de leur finalité. Politique relative aux cookies
8.1 Traceurs strictement nécessaires
Ces traceurs peuvent servir à conserver le panier, permettre la connexion ou le paiement, mémoriser les choix de confidentialité et protéger une session. Ils peuvent être utilisés sans consentement préalable lorsqu’ils remplissent les conditions d’exemption prévues par la loi.
8.2 Traceurs de préférence
Ces outils peuvent retenir une langue, un réglage d’affichage ou une préférence de compte. Leur utilisation est soumise au consentement lorsque la mémorisation dépasse ce qui est strictement nécessaire à la fonction demandée.
8.3 Mesure d’audience
Des traceurs peuvent servir à analyser les visites, la navigation, le fonctionnement des pages et les erreurs. Leur activation requiert votre consentement préalable, sauf exemption applicable à l’outil et à sa configuration.
8.4 Publicité
Les traceurs publicitaires peuvent servir à mesurer une campagne, à attribuer une conversion, à limiter la répétition d’une annonce ou à personnaliser les contenus publicitaires. Ils sont soumis à votre consentement préalable.
8.5 Gestion du consentement
Les réglages de cookies vous permettent d’accepter ou de refuser les catégories soumises au consentement, de choisir les finalités autorisées et de modifier ou retirer votre accord à tout moment. Le retrait ne remet pas en cause la licéité du traitement effectué auparavant.
9. Conservation des données
Les durées de conservation dépendent de la finalité, des obligations légales et du temps nécessaire au traitement d’une réclamation ou à la défense d’un droit.
9.1 Compte
Les données nécessaires à votre compte sont conservées tant que ce service est utilisé ou que leur conservation reste nécessaire à sa gestion. Après la fermeture du compte, les pièces qui doivent être conservées pour une obligation légale ou un litige sont traitées selon la durée applicable à ces pièces.
9.2 Commandes et transactions
Les données de commande, de paiement, de livraison et de remboursement sont conservées le temps d’exécuter le contrat, puis, si nécessaire, pendant les délais applicables aux obligations comptables ou fiscales et à la gestion des contestations. Certaines pièces, notamment des factures et des justificatifs comptables, peuvent devoir être conservées dix ans lorsque cette obligation s’applique.
9.3 Service client et réclamations
Les échanges sont conservés le temps de traiter la demande. Si une contestation se poursuit ou si les éléments restent nécessaires à la défense d’un droit, leur conservation peut être prolongée pendant la période utile à cette finalité.
9.4 Garanties légales
Les pièces nécessaires à la garantie sont conservées pendant la période applicable et, si nécessaire, pendant le temps utile au suivi d’une demande ou à l’exercice d’un recours.
9.5 Prospection
Les données sont utilisées pour la prospection jusqu’au retrait de votre consentement, à votre opposition, à la fin de la finalité ou à l’expiration de la durée applicable. Les informations nécessaires pour respecter un refus de prospection peuvent être conservées à cette seule fin.
9.6 Cookies et données de mesure
La durée de vie des traceurs et, le cas échéant, la durée de conservation des données de mesure dépendent des outils utilisés. Les durées applicables figurent dans les réglages de cookies et les informations correspondantes. Politique relative aux cookies
9.7 Sécurité et prévention de la fraude
Les journaux et données de contrôle sont conservés pendant le temps nécessaire à la prévention ou à l’examen d’un incident. Si une enquête ou une procédure le justifie, les éléments utiles peuvent être conservés jusqu’à sa clôture. À l’expiration des durées applicables, les données sont supprimées ou anonymisées. Si une obligation légale impose de les conserver, leur accès et leur usage sont limités à cette finalité.
10. Sécurité des données
Les mesures de protection sont adaptées à la nature des données et aux risques du traitement. Elles peuvent comprendre le chiffrement des connexions, la limitation des accès, l’authentification, la journalisation, les sauvegardes et des procédures de réponse aux incidents. Les prestataires concernés sont tenus de respecter les exigences de sécurité qui s’appliquent à leur activité.
En cas de violation de données personnelles, les mesures de protection et de remédiation nécessaires sont mises en œuvre. L’autorité compétente et les personnes concernées sont informées lorsque les conditions prévues par le RGPD sont réunies.
11. Contrôles automatisés et réexamen humain
Des outils automatisés peuvent signaler un paiement inhabituel, une commande en double, des données incohérentes ou une activité suspecte. Un signalement peut entraîner une suspension temporaire de la commande pendant la vérification.
Une décision fondée exclusivement sur un traitement automatisé qui produit des effets juridiques ou vous affecte de façon comparable est soumise aux conditions et garanties de l’article 22 du RGPD. Lorsqu’un tel traitement s’applique, vous êtes informé de son fonctionnement et de ses conséquences prévisibles. Vous pouvez contacter le service client pour demander un réexamen. Dans les cas prévus par le RGPD, vous pouvez obtenir une intervention humaine, présenter votre point de vue et contester la décision. Informations RGPD
12. Droits relatifs à vos données
Vous pouvez demander si des données vous concernant sont traitées, en obtenir l’accès et faire rectifier ou compléter les informations inexactes ou incomplètes. Dans les conditions prévues par le RGPD, vous pouvez demander l’effacement, la limitation du traitement ou la portabilité, ou vous opposer à un traitement fondé sur l’intérêt légitime.
Vous pouvez retirer votre consentement à tout moment. Vous pouvez aussi vous opposer à tout moment à la prospection directe. Dès réception de votre opposition, les données concernées cessent d’être utilisées à cette fin.
Exercer vos droits
Écrivez à aftersales@galbiro.com ou appelez le +1 (806) 684-9273. Indiquez le droit que vous souhaitez exercer et les renseignements utiles pour retrouver les données concernées. Si un doute raisonnable subsiste sur votre identité, seules les informations supplémentaires nécessaires à sa confirmation peuvent être demandées.
Une réponse est apportée sans retard injustifié et au plus tard un mois après réception de votre demande. Ce délai peut être prolongé de deux mois si la complexité ou le nombre de demandes le justifie. Vous êtes informé de la prolongation et de ses motifs avant la fin du premier mois. Les demandes sont traitées gratuitement. En cas de demande manifestement infondée ou excessive, notamment si elle est répétitive, le RGPD permet, sous certaines conditions, de demander des frais raisonnables ou de refuser d’y donner suite. Informations RGPD
13. Réclamation auprès d’une autorité de contrôle
Si vous estimez que le traitement de vos données enfreint les règles applicables, vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) en France ou auprès d’une autre autorité compétente, notamment dans l’État membre où vous résidez habituellement, travaillez ou estimez que la violation a eu lieu. Vous pouvez aussi contacter Galbiro pour faire examiner votre demande. Les recours judiciaires prévus par la loi restent ouverts.
14. Données des mineurs
Les achats effectués de manière autonome sur le site s’adressent aux personnes majeures ayant la capacité de contracter. Si un parent ou un représentant légal estime que les données d’un mineur ont été transmises dans des conditions inappropriées, il peut écrire à aftersales@galbiro.com. Après vérification, les données peuvent être supprimées, leur utilisation limitée ou une autre mesure adaptée peut être prise selon les règles applicables.
15. Sites et services tiers
Le site peut donner accès à des pages externes, par exemple pour le paiement, le suivi d’un colis ou la consultation d’un réseau social. Lorsqu’un fournisseur traite des données pour ses propres finalités, il explique ses pratiques dans sa politique de confidentialité.
16. Lien avec les politiques de vente
Les conditions applicables aux commandes, au paiement, à la livraison en France, à l’annulation, à la rétractation, aux retours, aux remboursements et à la garantie légale figurent dans les documents propres à chaque démarche. Lorsque vous utilisez l’un de ces services, Galbiro traite les données nécessaires dans les conditions décrites dans la présente politique et conformément aux règles de protection des données. Les droits impératifs du consommateur prévalent. Conditions générales de vente · Politique de retours, remboursements et échanges
17. Modification de la politique
Cette politique peut évoluer si la réglementation, les fonctions du site, les prestataires, les traceurs, les traitements ou les mesures de sécurité changent. La date de mise à jour figure sur la version publiée. Si une modification affecte sensiblement l’utilisation de vos données ou l’exercice de vos droits, Galbiro peut vous en informer sur le site, par courriel ou par un autre moyen approprié.