Politique de confidentialité

Dernière mise à jour : 27 avril 2026 La présente Politique de confidentialité décrit comment Valma Home (ci-après, « le Responsable », « Valma Home » ou « nous ») collecte, utilise, conserve et, le cas échéant, communique les informations personnelles lorsque vous visitez, utilisez ou effectuez un achat sur ce site web (les « Services »). Le site est hébergé sur la plateforme Shopify, qui agit en tant que sous-traitant. Cette politique a été rédigée conformément au Règlement (UE) 2016/679 (RGPD), à la Loi organique 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD) et à la Loi 34/2002 sur les services de la société de l'information et le commerce électronique (LSSI-CE). 1. Responsable du traitement Titulaire : Valma Home (Patricia Miller Martínez). NIF : 74530335P. Domicile fiscal : C/ Vall de Laguar, 10. Valverde, Elche (Alicante), Espagne. E-mail de contact et de confidentialité : hello@valmahome.com. Site web : https://valmahome.com. 2. Données personnelles que nous traitons Nous traitons uniquement les données nécessaires à chaque finalité. En fonction de votre interaction avec les Services, nous pouvons traiter : Données d'identification et de contact : nom, prénoms, numéro d'identité lorsque la réglementation fiscale l'exige, e-mail, téléphone, adresse postale de livraison et de facturation. Données de compte : identifiants d'accès, historique des commandes, liste de souhaits, retours, communications avec le service client. Données de commande et de facturation : produits achetés, montants, méthode de paiement, adresse de livraison, données fiscales. Données de paiement : les données complètes de carte ou de compte bancaire sont traitées directement par la passerelle de paiement (Shopify Payments, PayPal, Klarna et autres voies activées) et ne sont pas stockées sur nos serveurs. Nous conservons uniquement des identifiants de transaction et les derniers chiffres lorsque cela est nécessaire pour gérer les remboursements. Données de navigation et d'appareil : adresse IP, identifiant d'appareil, type de navigateur, langue, système d'exploitation, pages visitées, temps passé sur le site, origine de la visite, données de cookies et technologies similaires (voir Politique de cookies). Données de communications commerciales : consentements accordés, préférences, ouvertures et clics dans les e-mails/SMS, formulaire de newsletter. Contenu généré par l'utilisateur : avis, commentaires, photographies ou vidéos envoyés volontairement. 3. Finalités et bases juridiques du traitement Nous traitons vos données pour les finalités suivantes, avec les bases juridiques indiquées (art. 6 RGPD) : Gestion de la commande et de la relation commerciale (traitement de l'achat, encaissement, expédition, retours, garantie, service client). Base juridique : exécution d'un contrat (art. 6.1.b RGPD). Respect des obligations légales (facturation, comptabilité, fiscalité, réponse aux demandes administratives ou judiciaires). Base juridique : obligation légale (art. 6.1.c RGPD). Gestion du compte client (inscription, authentification, historique). Base juridique : exécution du contrat et consentement. Envoi de communications commerciales et newsletter. Base juridique : consentement (art. 6.1.a RGPD) ou intérêt légitime pour les clients existants pour des produits analogues, avec possibilité de s'opposer à tout moment. Personnalisation, mesure et amélioration des Services. Base juridique : consentement géré via le bannière de cookies. Prévention de la fraude et sécurité des Services. Base juridique : intérêt légitime (art. 6.1.f RGPD). Gestion des avis et contenu publié par les utilisateurs. Base juridique : consentement. Réponse aux droits des personnes concernées et réclamations. Base juridique : obligation légale et consentement. 4. Délais de conservation Données de commande et de facturation : pendant la relation contractuelle puis pendant les délais légaux applicables (jusqu'à 6 ans pour les obligations commerciales et fiscales). Compte client : tant que le compte reste actif. Après 3 ans d'inactivité, nous pourrons le supprimer, sauf obligation légale de conservation. Communications commerciales : jusqu'à ce que la personne retire son consentement ou s'oppose. Données de navigation et cookies : selon les délais indiqués dans la Politique de cookies ; consentement renouvelable tous les 24 mois. Réclamations et support : jusqu'à résolution de l'incident puis pendant le délai de prescription des actions légales (5 ans en règle générale). 5. Destinataires et sous-traitants Vos données pourront être communiquées aux destinataires ou catégories de sous-traitants suivants, exclusivement pour les finalités décrites et avec les garanties du RGPD : Shopify Inc. (Canada / États-Unis) — plateforme de commerce électronique qui héberge la boutique et traite les commandes. Shopify Payments, PayPal, Klarna, Bizum ou autres passerelles intégrées — traitement des paiements. Opérateurs logistiques et de transport (Correos, SEUR, GLS, MRW, UPS, DHL ou autres) — livraison de la commande. Omnisend (Royaume-Uni / États-Unis) — marketing par e-mail et SMS et automatisation. Judge.me (en cours de retrait) — gestion des avis tant que le service est actif. Google LLC (États-Unis) — analytique web et publicité lorsque le consentement a été donné. Meta Platforms Inc. (États-Unis) — pixels de mesure et publicité lorsque le consentement a été donné. TikTok Pte. Ltd. — mesure et publicité lorsque le consentement a été donné. Autres fournisseurs technologiques d'hébergement, de service client, antifraude et d'outils de productivité. Administrations publiques, forces de l'ordre et tribunaux lorsqu'il existe une obligation légale. Avec chaque sous-traitant, nous maintenons un contrat conforme à l'article 28 du RGPD. 6. Transferts internationaux Certains fournisseurs sont situés en dehors de l'Espace économique européen (principalement États-Unis et Royaume-Uni). Les transferts sont protégés par l'une des garanties du RGPD : décisions d'adéquation de la Commission européenne (y compris l'EU–US Data Privacy Framework lorsqu'il s'applique), Clauses Contractuelles Types (CCT) et mesures supplémentaires telles que le chiffrement et la pseudonymisation. Vous pouvez demander une copie des garanties en écrivant à hello@valmahome.com. 7. Décisions automatisées et profilage Nous ne prenons pas de décisions produisant des effets juridiques significatifs basées uniquement sur des traitements automatisés. Nous pouvons élaborer des profils marketing limités (segmentation par langue, pays, historique d'achat ou interaction avec les campagnes) toujours avec votre consentement. Vous pouvez vous y opposer à tout moment. 8. Droits de la personne concernée Vous pouvez exercer à tout moment, gratuitement, les droits d'accès, de rectification, de suppression (« droit à l'oubli »), d'opposition, de limitation, de portabilité, de retrait du consentement et de ne pas faire l'objet de décisions individuelles automatisées. Pour les exercer, écrivez à hello@valmahome.com en indiquant le droit que vous souhaitez exercer et en joignant, si nécessaire, une copie d'un document attestant de votre identité. Vous avez également le droit de présenter une réclamation auprès de l'Agence espagnole de protection des données (AEPD), c/ Jorge Juan, 6. 28001 Madrid, www.aepd.es, notamment si vous estimez ne pas avoir obtenu satisfaction lors de l'exercice de vos droits. 9. Sécurité de l'information Nous appliquons des mesures techniques et organisationnelles appropriées (chiffrement TLS en transit, contrôle d'accès, sauvegardes, journalisation, gestion des fournisseurs) pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Nous notifierons à l'autorité et, le cas échéant, aux personnes concernées toute violation de sécurité entraînant un risque pour vos droits dans les délais prévus par le RGPD. 10. Mineurs Les Services ne sont pas destinés aux mineurs de moins de 14 ans. Nous ne collectons pas sciemment des données personnelles de mineurs sans le consentement de la personne exerçant l'autorité parentale ou la tutelle. Si vous détectez qu'un mineur a fourni des données sans cette autorisation, contactez-nous pour les supprimer. 11. Cookies et technologies similaires L'utilisation de cookies et technologies similaires est régie par la Politique de cookies, qui détaille la finalité de chaque cookie, sa durée, les tiers impliqués et la façon de gérer le consentement. 12. Modifications de cette politique Cette Politique de confidentialité peut être mise à jour pour s'adapter aux changements réglementaires, techniques ou opérationnels. La version en vigueur sera toujours publiée sur ce site, indiquant la date de dernière mise à jour. En cas de modifications substantielles, nous vous en informerons de manière visible et, le cas échéant, recueillerons à nouveau votre consentement.