1. Introduction
La présente politique de sécurité explique les mesures mises en place par notre boutique afin de protéger les données personnelles, sécuriser les transactions et proposer un environnement fiable lors de l’utilisation de notre site.
Cette politique est établie conformément au Règlement (UE) 2016/679 appelé RGPD, notamment ses articles 32, 33 et 34. Ces articles concernent la sécurité du traitement des données, la notification des violations de données personnelles à l’autorité de contrôle ainsi que l’information des personnes concernées lorsque le niveau de risque le nécessite.
Notre boutique applique des mesures techniques et organisationnelles destinées à réduire les risques d’accès non autorisé, de perte, de modification ou de divulgation des informations traitées sur notre site.
2. Protection Des Données Et Chiffrement
Les communications entre le visiteur et notre site sont protégées par des protocoles de chiffrement SSL ou TLS.
Ces technologies permettent de :
-
Protéger les échanges de données.
-
Réduire les risques d’interception des informations transmises.
-
Limiter les accès non autorisés aux données envoyées sur notre site.
Les informations de paiement sensibles ne sont pas conservées directement dans les systèmes gérés par notre boutique.
Les paiements sont traités par des prestataires spécialisés dans les transactions sécurisées. Ces prestataires utilisent le standard PCI DSS, qui définit des exigences de sécurité pour les environnements où les données de paiement sont stockées, traitées ou transmises.
3. Contrôle Des Accès Et Gestion Interne
Notre boutique limite l’accès aux données personnelles et aux informations liées aux commandes aux personnes autorisées.
Les mesures de contrôle comprennent :
-
Authentification sécurisée pour les accès internes.
-
Accès limité selon les missions confiées.
-
Surveillance des activités effectuées dans les outils internes.
-
Procédures internes de contrôle et de protection.
-
Vérification des autorisations lorsque les missions évoluent.
Ces mesures permettent d’assurer une gestion contrôlée des informations traitées sur notre site.
4. Sécurité Des Transactions
Les transactions effectuées sur notre site sont traitées par des systèmes de paiement sécurisés.
Des mécanismes de vérification peuvent être utilisés pour :
-
Confirmer l’authenticité du paiement.
-
Identifier les opérations inhabituelles.
-
Réduire les risques d’utilisation frauduleuse d’un moyen de paiement.
-
Protéger le client et notre boutique contre les tentatives de fraude.
Notre boutique peut suspendre temporairement une transaction lorsqu’une vérification supplémentaire est nécessaire afin de protéger le paiement ou la commande.
5. Surveillance Et Prévention Des Risques
Afin de protéger les clients, les visiteurs et l’infrastructure technique de notre site, notre boutique utilise des outils de surveillance et de protection.
Ces mesures peuvent comprendre :
-
Outils de protection contre les logiciels malveillants.
-
Surveillance technique de notre site.
-
Détection des comportements inhabituels.
-
Limitation des tentatives d’accès non autorisé.
-
Mise à jour des outils et systèmes de protection.
-
Sauvegardes sécurisées.
Ces mesures permettent d’identifier, réduire et traiter les risques liés à la sécurité du site.
6. Conservation Et Stockage Sécurisé Des Données
Les données personnelles sont conservées pendant une durée définie selon leur nature et leur utilisation.
La conservation des données est organisée conformément à l’article 5 du RGPD concernant la limitation de la conservation ainsi qu’à l’article 32 du RGPD concernant les mesures de sécurité appliquées au traitement des données.
Les informations peuvent être stockées dans des environnements protégés comprenant :
-
Contrôle des accès.
-
Serveurs sécurisés.
-
Sauvegardes protégées.
-
Enregistrement des accès.
-
Surveillance technique des systèmes.
À la fin des périodes de conservation prévues, les données sont supprimées ou anonymisées de manière sécurisée.
7. Responsabilité Du Client
Le client participe également à la protection de son compte lors de l’utilisation de notre site.
Nous recommandons au client de :
-
Utiliser un mot de passe sécurisé.
-
Garder ses identifiants confidentiels.
-
Fermer sa session après l’utilisation d’un appareil partagé.
-
Utiliser une connexion Internet sécurisée.
-
Maintenir à jour les outils de sécurité de son appareil.
-
Ne jamais transmettre ses identifiants à une autre personne.
Ces pratiques renforcent la protection du compte client et des données personnelles.
8. Notification Des Incidents De Sécurité
En cas de violation de données personnelles, notre boutique prend les mesures nécessaires afin de limiter les conséquences et protéger les systèmes concernés.
Lorsque l’article 33 du RGPD le prévoit, la violation de données personnelles est signalée à la Commission nationale de l’informatique et des libertés (CNIL).
Lorsque l’article 34 du RGPD le prévoit, les clients ou visiteurs concernés sont informés lorsque la violation présente un risque élevé pour leurs droits et libertés.
Notre boutique conserve une documentation concernant les incidents de sécurité, les conséquences identifiées et les mesures mises en place.
9. Cookies Et Sécurité Du Site
Notre site peut utiliser des cookies techniques nécessaires à la sécurité, à la connexion au compte client, au fonctionnement du panier et à l’affichage correct des pages.
Les cookies non nécessaires au fonctionnement du site nécessitent le choix du visiteur avant leur installation conformément à l’article 82 de la Loi n° 78-17 du 6 janvier 1978.
Le visiteur peut modifier ses choix depuis l’outil de gestion des cookies proposé sur notre site.
10. Contact — Service Client
Pour toute question concernant la sécurité de notre site ou la protection des données personnelles, le client peut contacter notre boutique aux coordonnées suivantes :
E-mail : techsupport@mirodwell.com
Téléphone : +81 (704) 430 53 94
Adresse : 202 KOPORASU SHINOHARA, 2-20-15 KAMATA, OTA-KU, TOKYO-TO 144-0052 JAPON
Horaires du service client : du lundi au vendredi, de 9 h 50 à 16 h 50, hors jours fériés en France
Nom du site : Mirodwell
Domaine : mirodwell.com
Zone de livraison : France