Politique de Confidentialité

Bienvenue sur la plateforme Centerpiece. Cette Politique de Confidentialité décrit comment Centerpiece Lab, Inc. (« Société », « nous », « notre ») collecte, utilise, divulgue et protège vos informations personnelles lorsque vous visitez, vous inscrivez ou effectuez des achats via toute boutique hébergée sur la plateforme Centerpiece (collectivement, la « Plateforme »).

Centerpiece Lab est le commerçant officiel pour toutes les transactions effectuées via la Plateforme. Les boutiques sur la Plateforme sont exploitées par des partenaires indépendants (« Opérateurs de Boutique » ou « Partenaires ») qui promeuvent des produits en notre nom. Les Partenaires ne sont pas parties à la transaction entre vous et la Société. Tous les achats sont effectués directement auprès de Centerpiece Lab, Inc.

En accédant ou en utilisant la Plateforme, vous reconnaissez avoir lu et compris cette Politique de Confidentialité. Si vous n'êtes pas d'accord avec nos pratiques, veuillez cesser d'utiliser la Plateforme.

Cette Politique de Confidentialité s'applique quelle que soit la boutique que vous visitez ou dans laquelle vous effectuez des achats, car toutes les boutiques font partie de la plateforme Centerpiece exploitée par Centerpiece Lab, Inc.

Nous collectons les catégories suivantes d'informations personnelles lorsque vous interagissez avec la Plateforme :

Informations que Vous Fournissez

• Informations de Compte : Nom, adresse e-mail, numéro de téléphone et mot de passe lors de la création de votre compte.
• Informations de Profil : Adresse de livraison, adresse de facturation et préférences de communication que vous choisissez de fournir.
• Informations de Transaction : Détails des produits que vous achetez, historique des commandes, détails du mode de paiement (traités par nos prestataires de services de paiement) et préférences de livraison.
• Communications : Messages que vous nous envoyez via le service client, formulaires de commentaires ou correspondance par e-mail.
• Contenu Utilisateur : Avis sur les produits, notes ou autre contenu que vous soumettez volontairement sur la Plateforme.

Informations Collectées Automatiquement

• Informations sur l'Appareil : Adresse IP, type et version du navigateur, système d'exploitation, identifiants de l'appareil et résolution d'écran.
• Informations d'Utilisation : Pages visitées, temps passé sur les pages, schémas de clics, URL de référence et chemins de navigation au sein de la Plateforme.
• Informations de Localisation : Localisation géographique approximative déduite de votre adresse IP, utilisée pour l'estimation des frais de livraison et la conformité régionale.
• Données de Journal : Journaux de serveur enregistrant les heures d'accès, les rapports d'erreurs et les données de diagnostic nécessaires aux opérations de la plateforme.

Informations Issues des Cookies et Technologies Similaires

Nous utilisons des cookies, des pixels et des technologies similaires pour maintenir votre session, mémoriser vos préférences (telles que les paramètres de langue et de thème) et collecter des analyses agrégées. Pour des détails complets sur nos pratiques en matière de cookies, veuillez consulter notre Politique de Cookies.

Informations Provenant de Tiers

• Processeurs de Paiement : Confirmation de transactions et résultats de détection de fraude de nos prestataires de services de paiement.
• Partenaires de Livraison : Mises à jour du statut d'expédition et confirmation de livraison des prestataires logistiques agissant en notre nom.

Nous traitons vos informations personnelles aux fins suivantes :

Traitement des Commandes et Opérations de la Plateforme

• Traiter et honorer vos commandes, y compris le traitement des paiements et la coordination des livraisons.
• Gérer votre compte et fournir un service client.
• Envoyer des communications transactionnelles telles que les confirmations de commande, les notifications d'expédition et les mises à jour de livraison.
• Maintenir la sécurité de la plateforme, détecter et prévenir la fraude, et appliquer nos conditions de service.

Amélioration du Service

• Analyser les schémas d'utilisation agrégés pour améliorer les performances de la plateforme et l'expérience utilisateur.
• Effectuer l'attribution interne des ventes et la mesure des performances pour optimiser les opérations des boutiques. Ce suivi d'attribution est entièrement interne à Centerpiece Lab et n'implique pas le partage de vos données personnelles avec les Opérateurs de Boutique ou des tiers.
• Développer de nouvelles fonctionnalités et services basés sur les commentaires agrégés des utilisateurs et les tendances d'utilisation.

Communications

• Répondre à vos demandes et requêtes d'assistance.
• Envoyer des avis liés au service, y compris des alertes de sécurité et des mises à jour de politiques.
• Avec votre consentement, envoyer des communications promotionnelles sur des produits ou services susceptibles de vous intéresser. Vous pouvez vous désinscrire des communications promotionnelles à tout moment.

Conformité Juridique

• Se conformer aux lois, réglementations et procédures juridiques applicables.
• Établir, exercer ou défendre des réclamations juridiques.
• Maintenir les registres exigés par les obligations fiscales, comptables et réglementaires.

Si vous êtes situé dans l'Espace Économique Européen (EEE), au Royaume-Uni ou en Suisse, nous nous appuyons sur les bases juridiques suivantes du Règlement Général sur la Protection des Données (RGPD) pour traiter vos données personnelles :

Exécution du Contrat (Art. 6(1)(b))

Traitement nécessaire à l'exécution de nos obligations contractuelles envers vous, notamment :

• Traiter vos commandes et paiements.
• Livrer les produits que vous avez achetés.
• Fournir un service client lié à vos transactions.
• Gérer votre compte utilisateur.

Consentement (Art. 6(1)(a))

Lorsque vous avez donné un consentement clair et affirmatif pour des activités de traitement spécifiques, notamment :

• L'envoi de communications promotionnelles ou marketing.
• La mise en place de cookies non essentiels (tels que les cookies d'analyse ou de préférences).

Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement effectué avant le retrait.

Intérêts Légitimes (Art. 6(1)(f))

Traitement nécessaire à nos intérêts commerciaux légitimes, à condition que ces intérêts ne l'emportent pas sur vos droits fondamentaux, notamment :

• Améliorer la fonctionnalité de la plateforme et l'expérience utilisateur grâce à des analyses agrégées.
• Prévenir la fraude et assurer la sécurité de la plateforme.
• Attribution interne des ventes et mesure des performances.
• Appliquer nos conditions de service.

Obligation Légale (Art. 6(1)(c))

Traitement nécessaire au respect des obligations légales auxquelles nous sommes soumis, notamment :

• Exigences de déclaration fiscale et comptable.
• Répondre aux procédures juridiques valides, ordonnances judiciaires ou demandes réglementaires.
• Maintenir les registres exigés par la loi applicable.

Centerpiece Lab ne vend, ne loue et ne commercialise pas vos informations personnelles à des tiers. Nous partageons vos données uniquement dans les circonstances limitées suivantes :

Partenaires de Livraison

Nous partageons les informations liées à l'expédition (nom, adresse de livraison et détails de la commande) avec des prestataires logistiques tiers uniquement dans le but de livrer vos commandes. Les partenaires de livraison sont contractuellement tenus d'utiliser ces informations uniquement pour la livraison des commandes et il leur est interdit de les utiliser à toute autre fin.

Processeurs de Paiement

Nous transmettons les détails de paiement à nos prestataires de services de paiement pour traiter les transactions de manière sécurisée. Ces prestataires sont conformes aux normes PCI DSS et traitent les données de paiement conformément aux normes de sécurité applicables. Nous ne stockons pas les numéros complets de cartes de crédit sur nos serveurs.

Opérateurs de Boutique et Partenaires

Les Opérateurs de Boutique qui exploitent des boutiques sur la Plateforme ne reçoivent pas vos données personnelles. L'attribution interne des ventes et le calcul des commissions sont effectués entièrement au sein des systèmes de Centerpiece Lab. Les Partenaires peuvent recevoir des métriques de performance agrégées et non identifiantes (telles que le volume total des ventes) mais jamais de dossiers clients individuels, d'informations de contact ou de détails de transactions.

Exigences Légales

Nous pouvons divulguer vos informations lorsque nous croyons de bonne foi que la divulgation est nécessaire pour :

• Se conformer aux lois, réglementations ou procédures juridiques applicables.
• Répondre aux demandes gouvernementales valides, y compris celles des forces de l'ordre.
• Protéger les droits, la propriété ou la sécurité de Centerpiece Lab, de nos utilisateurs ou du public.
• Appliquer nos conditions de service et enquêter sur d'éventuelles violations.

Transferts d'Entreprise

En cas de fusion, acquisition, réorganisation ou vente d'actifs, vos informations personnelles peuvent être transférées dans le cadre de cette transaction. Nous vous informerons de tout changement de ce type et de tout choix que vous pourriez avoir concernant vos informations.

Avec Votre Consentement

Nous pouvons partager vos informations avec des tiers lorsque vous avez donné votre consentement explicite pour un usage spécifique.

Centerpiece Lab est basé aux États-Unis. Si vous accédez à la Plateforme depuis l'extérieur des États-Unis, vos informations personnelles seront transférées et traitées aux États-Unis, où les lois sur la protection des données peuvent différer de celles de votre juridiction.

Garanties pour les Transferts Internationaux

Pour les transferts de données personnelles de l'EEE, du Royaume-Uni ou de la Suisse vers les États-Unis, nous nous appuyons sur :

• Clauses Contractuelles Types (CCT) : Nous utilisons les Clauses Contractuelles Types de la Commission Européenne pour fournir des garanties appropriées pour les transferts de données.
• Décisions d'Adéquation : Le cas échéant, nous transférons les données vers des pays reconnus par la Commission Européenne comme offrant un niveau adéquat de protection des données.
• Mesures Complémentaires : Nous mettons en œuvre des mesures techniques et organisationnelles supplémentaires, y compris le chiffrement en transit et au repos, pour protéger vos données pendant et après le transfert.

En utilisant la Plateforme, vous reconnaissez que vos informations peuvent être traitées aux États-Unis et dans d'autres juridictions où nos prestataires de services opèrent.

Nous conservons vos informations personnelles pendant les périodes suivantes :

| Catégorie de Données | Période de Conservation | Raison | |-----------------------|------------------------|--------| | Informations de compte | Durée de votre compte plus 30 jours après la demande de suppression | Fonctionnalité du compte et fenêtre de récupération | | Registres de transactions | 7 ans à compter de la date de transaction | Déclaration fiscale, comptabilité et conformité juridique | | Métadonnées de paiement | 7 ans à compter de la date de transaction | Audit financier et résolution des rétrofacturations | | Interactions du service client | 3 ans à compter de la résolution | Amélioration de la qualité du service et résolution des litiges | | Données sur l'appareil et l'utilisation | 26 mois à compter de la collecte | Analyse de la plateforme et amélioration des performances | | Cookies et données de suivi | Voir la Politique de Cookies pour les périodes de conservation spécifiques | Varie selon le type et l'objectif du cookie |

Après l'expiration de la période de conservation applicable, nous supprimons ou anonymisons vos données de manière sécurisée. Dans certains cas, nous pouvons conserver des données anonymisées ou agrégées qui ne permettent plus de vous identifier à des fins statistiques.

Vous pouvez demander la suppression de vos données personnelles à tout moment (voir les sections « Vos Droits » ci-dessous). Dès réception d'une demande de suppression valide, nous supprimerons vos données dans un délai de 30 jours, sauf lorsque la conservation est requise par la loi.

Si vous êtes situé dans l'Espace Économique Européen, au Royaume-Uni ou en Suisse, vous disposez des droits suivants en vertu du Règlement Général sur la Protection des Données et de la législation connexe :

Droit d'Accès (Art. 15)

Vous avez le droit de demander une copie des données personnelles que nous détenons à votre sujet, ainsi que des informations sur la manière dont nous les traitons.

Droit de Rectification (Art. 16)

Vous avez le droit de demander la correction de données personnelles inexactes ou la complétion de données incomplètes.

Droit à l'Effacement (Art. 17)

Vous avez le droit de demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement ou lorsque vous vous opposez au traitement et qu'il n'existe aucun motif légitime prépondérant.

Droit à la Portabilité des Données (Art. 20)

Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement sans entrave.

Droit à la Limitation du Traitement (Art. 18)

Vous avez le droit de demander la limitation du traitement dans certaines circonstances, par exemple lorsque vous contestez l'exactitude des données ou lorsque le traitement est illicite mais que vous vous opposez à l'effacement.

Droit d'Opposition (Art. 21)

Vous avez le droit de vous opposer au traitement de vos données personnelles fondé sur nos intérêts légitimes. Nous cesserons le traitement à moins que nous ne démontrions des motifs légitimes impérieux qui l'emportent sur vos intérêts, droits et libertés.

Droit de Retirer le Consentement (Art. 7(3))

Lorsque nous traitons vos données sur la base du consentement, vous avez le droit de retirer ce consentement à tout moment. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait.

Droit de Déposer une Réclamation

Vous avez le droit de déposer une réclamation auprès de votre autorité locale de protection des données (APD) si vous estimez que notre traitement de vos données personnelles enfreint le RGPD.

Comment Exercer Vos Droits

Pour exercer l'un de ces droits, contactez-nous à legal@centerpiecelab.com. Nous répondrons à votre demande dans un délai de 30 jours. Nous pourrons vous demander de vérifier votre identité avant de traiter votre demande.

Si vous êtes résident de Californie, vous disposez des droits suivants en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA) :

Droit de Savoir (§1798.100)

Vous avez le droit de demander que nous divulguions les catégories et les éléments spécifiques d'informations personnelles que nous avons collectés à votre sujet, les catégories de sources à partir desquelles les informations ont été collectées, les objectifs commerciaux de la collecte des informations et les catégories de tiers avec lesquels nous avons partagé les informations.

Droit de Suppression (§1798.105)

Vous avez le droit de demander la suppression des informations personnelles que nous avons collectées auprès de vous, sous réserve de certaines exceptions requises par la loi.

Droit de Refuser la Vente (§1798.120)

Centerpiece Lab ne vend pas vos informations personnelles. Nous ne vendons, ne louons et ne partageons pas vos informations personnelles avec des tiers à des fins de marketing direct. Puisque nous ne vendons pas d'informations personnelles, il n'est pas nécessaire de refuser la vente d'informations personnelles.

Droit à la Non-Discrimination (§1798.125)

Nous ne vous discriminerons pas pour l'exercice de vos droits en vertu de la CCPA/CPRA. Vous ne recevrez pas de tarification différente, une qualité de service différente et ne vous verrez pas refuser le service pour avoir fait une demande de confidentialité.

Droit de Correction (§1798.106)

Vous avez le droit de demander la correction des informations personnelles inexactes que nous maintenons à votre sujet.

Droit de Limiter l'Utilisation des Informations Personnelles Sensibles (§1798.121)

Vous avez le droit de limiter l'utilisation et la divulgation de vos informations personnelles sensibles aux fins nécessaires pour fournir les services que vous avez demandés.

Catégories d'Informations Collectées

Au cours des 12 derniers mois, nous avons collecté les catégories suivantes d'informations personnelles telles que définies par la CCPA :

• Identifiants : Nom, adresse e-mail, numéro de téléphone, adresse IP, identifiants de compte.
• Informations Commerciales : Historique d'achats, détails de commandes, produits ou services envisagés.
• Activité Internet : Historique de navigation sur la Plateforme, historique de recherche, interaction avec la Plateforme.
• Données de Géolocalisation : Localisation approximative déduite de l'adresse IP.
• Informations de Paiement : Adresse de facturation, détails du mode de paiement (traités par des prestataires de paiement tiers).

Comment Exercer Vos Droits

Pour soumettre une demande vérifiable du consommateur, contactez-nous à legal@centerpiecelab.com. Vous pouvez également soumettre une demande via les paramètres de votre compte. Nous vérifierons votre identité avant de traiter votre demande et répondrons dans un délai de 45 jours.

La Plateforme n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans. Si nous apprenons que nous avons par inadvertance collecté des informations personnelles auprès d'un enfant de moins de 16 ans, nous prendrons des mesures pour supprimer ces informations rapidement.

Si vous êtes un parent ou un tuteur et pensez que votre enfant nous a fourni des informations personnelles sans votre consentement, veuillez nous contacter à legal@centerpiecelab.com et nous supprimerons les informations.

Nous prenons au sérieux la sécurité de vos informations personnelles et mettons en œuvre des mesures techniques et organisationnelles appropriées conçues pour les protéger contre l'accès non autorisé, la modification, la divulgation ou la destruction.

Mesures de Sécurité

• Chiffrement : Toutes les données transmises entre votre appareil et nos serveurs sont chiffrées à l'aide de TLS 1.2 ou supérieur. Les données sensibles sont chiffrées au repos à l'aide du chiffrement AES-256.
• Contrôles d'Accès : L'accès aux données personnelles est restreint au personnel autorisé selon le principe du besoin de savoir. Nous utilisons des contrôles d'accès basés sur les rôles et l'authentification multifacteur pour l'accès administratif.
• Sécurité de l'Infrastructure : La Plateforme est hébergée sur le réseau mondial de Cloudflare, qui fournit une protection DDoS intégrée, un pare-feu d'applications Web (WAF) et une sécurité au niveau du réseau.
• Sécurité des Paiements : Les transactions de paiement sont traitées par des processeurs de paiement certifiés PCI DSS Niveau 1. Nous ne stockons pas les numéros complets de cartes de crédit sur nos systèmes.
• Évaluations Régulières : Nous effectuons des évaluations de sécurité périodiques et des analyses de vulnérabilités pour identifier et traiter les risques potentiels.

Réponse aux Incidents

En cas de violation de données présentant un risque pour vos droits et libertés, nous notifierons les personnes concernées et les autorités de contrôle compétentes dans un délai de 72 heures conformément aux exigences du RGPD. Nous nous conformerons également à toutes les lois étatiques applicables en matière de notification de violations.

Bien que nous nous efforcions de protéger vos informations personnelles, aucune méthode de transmission ou de stockage n'est totalement sécurisée. Nous ne pouvons pas garantir une sécurité absolue, mais nous nous engageons à maintenir le niveau de protection le plus élevé possible.

Nous utilisons des cookies, des balises web, des pixels et des technologies similaires pour exploiter la Plateforme et améliorer votre expérience. Ces technologies sont utilisées pour :

• Fonctions Essentielles : Gestion des sessions, authentification, persistance du panier et sécurité (protection CSRF).
• Préférences : Mémoriser vos paramètres de langue, de thème et de mise en page.
• Mesure de Performance : Analyses agrégées pour mesurer l'utilisation et les performances de la plateforme. Cela inclut l'attribution interne des ventes — un processus de mesure interne qui n'implique pas le partage de vos données personnelles avec des tiers.

Nous n'utilisons pas de cookies à des fins de publicité comportementale, de suivi intersites ou de vente de vos données.

Pour des informations complètes sur les cookies que nous utilisons, leurs objectifs et comment les gérer, veuillez consulter notre Politique de Cookies.

Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement pour refléter les changements dans nos pratiques, technologies, exigences juridiques ou d'autres facteurs.

Comment Nous Vous Informons

• Modifications Importantes : Pour les changements significatifs affectant la manière dont nous traitons vos données, nous vous informerons par e-mail (si vous avez un compte) ou en affichant un avis bien visible sur la Plateforme au moins 30 jours avant l'entrée en vigueur des modifications.
• Modifications Mineures : Pour les changements non substantiels (tels que la mise en forme ou les clarifications qui ne modifient pas le sens), nous mettrons à jour la date de « Dernière Révision » en haut de cette politique.

Votre Utilisation Continue

Votre utilisation continue de la Plateforme après la date d'entrée en vigueur d'une Politique de Confidentialité mise à jour constitue votre acceptation des termes révisés. Si vous n'êtes pas d'accord avec les modifications, vous devez cesser d'utiliser la Plateforme et demander la suppression de votre compte.

Nous vous encourageons à consulter régulièrement cette Politique de Confidentialité pour rester informé de la manière dont nous protégeons vos informations.

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de Confidentialité ou nos pratiques en matière de données, contactez-nous :

Centerpiece Lab, Inc. 131 Continental Dr, Suite 305 Newark, DE 19713, US

E-mail : legal@centerpiecelab.com

Pour les demandes de protection des données de l'EEE, du Royaume-Uni ou de la Suisse, veuillez inclure « Demande RGPD » dans l'objet de votre e-mail. Pour les demandes de confidentialité de Californie, veuillez inclure « Demande CCPA » dans l'objet de votre e-mail.

Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai de 30 jours. Si votre demande est particulièrement complexe ou si vous avez fait plusieurs demandes, nous pourrions avoir besoin de jusqu'à 60 jours et nous vous informerons de toute extension.