Sauvegarde des données et continuité des activités
cavelyx · Sécurité et confiance numérique
Sauvegarde des données et continuité des activités
La fiabilité d'une boutique en ligne ne repose pas uniquement sur la disponibilité de ses produits. Elle dépend également de la protection des informations, de la gestion des incidents techniques et de la capacité à accompagner les clients lorsqu'un service est perturbé. Cette déclaration présente les principes de cavelyx en matière de protection des données et de continuité des activités commerciales.
Portée de cette déclaration
Cette page décrit les principes applicables à la gestion des données et des interruptions de service dans le cadre de notre activité de vente de mobilier en ligne.
Elle ne constitue pas une certification de sécurité informatique, une garantie de disponibilité permanente du site ou un engagement contractuel sur un délai précis de restauration technique.
1. Objectifs de la protection des données
La protection des informations utilisées dans le cadre des commandes, des livraisons et du service client constitue un élément essentiel de la relation commerciale.
Les mesures organisationnelles et techniques appropriées doivent tenir compte des risques pesant sur la confidentialité, l'intégrité et la disponibilité des données personnelles.
Ces principes s'inscrivent notamment dans le cadre des articles 5 et 32 du règlement général sur la protection des données (RGPD).
2. Catégories d'informations concernées
Selon les opérations réalisées, les informations nécessaires au fonctionnement d'une boutique en ligne peuvent comprendre les coordonnées des clients, les références de commande, les informations de livraison, les échanges avec le service client et les données relatives au suivi des demandes.
Les données utilisées pour les transactions de paiement sont soumises aux modalités de traitement des prestataires concernés.
La présente déclaration ne signifie pas que cavelyx conserve directement toutes les catégories de données techniques ou financières associées à ces opérations.
3. Principes applicables aux sauvegardes
La sauvegarde des informations constitue l'un des moyens pouvant contribuer à la restauration de données en cas d'incident technique, de suppression accidentelle ou de défaillance d'un système.
Les modalités de sauvegarde doivent être déterminées en fonction de la nature des données, de leur importance opérationnelle, des risques identifiés et des solutions effectivement disponibles.
Aucune fréquence précise de sauvegarde, localisation de stockage ou durée de restauration n'est annoncée dans cette déclaration sans vérification des dispositifs réellement mis en œuvre.
4. Confidentialité et contrôle des accès
L'accès aux informations personnelles doit être limité aux personnes et aux prestataires qui en ont besoin pour accomplir une mission légitime.
Les droits d'accès doivent être adaptés aux responsabilités concernées et réexaminés lorsque les besoins opérationnels évoluent.
La gestion des habilitations, la protection des identifiants et la prévention des accès non autorisés participent à une approche de sécurité proportionnée aux risques.
5. Intégrité des informations de commande
Les informations relatives aux commandes doivent être traitées avec une attention particulière afin de limiter les erreurs de préparation, de facturation, de livraison ou de suivi.
Lorsqu'une incohérence est identifiée, une vérification des informations disponibles peut être nécessaire avant la poursuite du traitement.
Une difficulté technique ne doit pas conduire à considérer automatiquement une commande comme annulée, payée ou expédiée sans vérification de son état réel.
6. Continuité des opérations commerciales
La continuité des activités consiste à anticiper les difficultés susceptibles d'affecter le traitement des commandes, la communication avec les clients ou l'accès aux services numériques.
Lorsqu'un incident survient, les priorités doivent être définies selon son impact sur les consommateurs, les données et les obligations commerciales en cours.
Les mesures retenues dépendent de la nature de l'incident et des ressources effectivement disponibles.
7. Interruptions temporaires du site
L'accès à une boutique en ligne peut être temporairement perturbé par une opération de maintenance, un dysfonctionnement technique, une panne de réseau ou un incident affectant un prestataire externe.
Pendant une interruption, certaines fonctionnalités peuvent devenir indisponibles, notamment la consultation des produits, la validation d'une commande ou l'accès à des informations de suivi.
Une interruption technique ne supprime pas les droits légaux des consommateurs ni les obligations contractuelles déjà constituées.
8. Vérification des commandes après un incident
Après un dysfonctionnement, il peut être nécessaire de vérifier l'état des commandes concernées afin d'éviter les doublons, les erreurs de paiement ou les divergences de suivi.
Si un client ne sait pas si sa commande a été enregistrée, il est préférable de demander une confirmation avant d'effectuer un nouvel achat.
Les situations nécessitant une régularisation doivent être examinées sur la base des informations de transaction et des éléments disponibles.
9. Paiements et sécurité des transactions
Les transactions financières peuvent faire intervenir des prestataires de paiement distincts du commerçant.
En cas de difficulté lors du règlement, le client est invité à vérifier les informations de confirmation et les mouvements figurant sur son moyen de paiement avant de renouveler l'opération.
Les éventuelles anomalies de paiement doivent être examinées avec les prestataires concernés, dans le respect des obligations légales applicables.
10. Dépendance aux services tiers
Le fonctionnement d'un site marchand peut dépendre de services externes liés à l'hébergement, aux paiements, aux communications électroniques et à la logistique.
Une interruption affectant l'un de ces services peut avoir des conséquences sur certaines étapes du parcours d'achat.
Les responsabilités respectives des parties doivent être appréciées selon leur rôle, les contrats applicables et les dispositions légales pertinentes.
11. Gestion des incidents de sécurité
Lorsqu'un événement susceptible de compromettre des données personnelles est identifié, il convient d'en examiner la nature, l'étendue et les conséquences possibles.
Les mesures appropriées peuvent comprendre la limitation de l'incident, la vérification des systèmes concernés et l'évaluation des risques pour les personnes.
Le traitement des incidents doit respecter les obligations de documentation, de notification et d'information prévues par le RGPD lorsque leurs conditions sont réunies.
12. Notification des violations de données
Conformément à l'article 33 du RGPD, une violation de données personnelles doit être notifiée à l'autorité de contrôle compétente dans les meilleurs délais et, si possible, dans les 72 heures après en avoir pris connaissance, lorsqu'elle est susceptible d'engendrer un risque pour les droits et libertés des personnes physiques.
Lorsque la violation est susceptible d'engendrer un risque élevé pour ces droits et libertés, l'article 34 du RGPD peut également imposer une communication aux personnes concernées, sous réserve des exceptions prévues par la réglementation.
Ces obligations sont appréciées au cas par cas et ne signifient pas que chaque incident technique constitue une violation de données personnelles.
13. Conservation et suppression des données
Les données personnelles ne doivent pas être conservées plus longtemps que nécessaire au regard des finalités poursuivies, sous réserve des obligations légales de conservation.
Les éventuelles copies de sauvegarde doivent également être prises en compte dans les règles de conservation, de sécurité et de suppression applicables.
Lorsqu'une suppression immédiate d'une copie technique n'est pas possible, les modalités de gestion doivent respecter les exigences du RGPD et les mesures de protection appropriées.
14. Droits des personnes concernées
Les personnes concernées peuvent exercer les droits reconnus par le RGPD, notamment les droits d'accès, de rectification, d'effacement, de limitation du traitement et d'opposition, dans les conditions prévues par la réglementation.
Le droit à la portabilité s'applique lorsque ses conditions légales sont réunies.
Une demande relative aux données personnelles peut être adressée à notre service client. Les modalités de réponse doivent respecter les délais et les exceptions prévus par la loi.
15. Communication en cas de perturbation
Lorsqu'un incident affecte une commande ou un service attendu, une information claire et proportionnée à la situation doit être privilégiée.
Les communications doivent distinguer les informations confirmées des éléments encore en cours de vérification.
Aucun délai de résolution ne doit être annoncé comme certain lorsqu'il dépend de facteurs techniques ou opérationnels qui ne sont pas maîtrisés.
16. Continuité des livraisons et du service après-vente
Une interruption du site internet ne signifie pas nécessairement que les opérations logistiques déjà engagées sont interrompues.
L'état réel des commandes et des expéditions doit être vérifié avant toute conclusion sur leur avancement.
Les demandes relatives aux retours, aux remboursements et aux garanties légales restent soumises aux droits et obligations applicables, indépendamment des difficultés techniques rencontrées.
17. Événements exceptionnels et force majeure
Certains événements extérieurs peuvent affecter la disponibilité des services numériques, les communications ou les opérations logistiques.
La qualification de force majeure dépend des conditions prévues par l'article 1218 du Code civil et des circonstances concrètes de l'événement.
Une panne ou une interruption ne constitue pas automatiquement un cas de force majeure. Les conséquences contractuelles doivent être appréciées conformément au droit applicable.
18. Amélioration des procédures
L'analyse des difficultés rencontrées peut contribuer à identifier des mesures d'amélioration en matière de gestion des données, de traitement des commandes et de communication.
Les procédures doivent évoluer lorsque les risques, les outils ou les obligations réglementaires le justifient.
Cette démarche ne constitue pas une affirmation selon laquelle des audits, tests de restauration ou certifications spécifiques auraient déjà été réalisés.
19. Limites et garanties légales
Aucun système numérique ne peut être présenté comme totalement exempt de risques ou garanti disponible sans interruption.
La présente déclaration ne garantit pas l'absence absolue de perte de données, la restauration instantanée d'un service ou la continuité permanente de toutes les fonctionnalités.
Elle ne limite toutefois ni les obligations légales de protection des données ni les droits des consommateurs en matière de livraison, de remboursement, de conformité et de responsabilité.
20. Contact et assistance
Enseigne commerciale : cavelyx
Site internet : https://cavelyx.com
Adresse électronique : frontdeskhelpjknmhgbyu@cavelyx.com
Téléphone : +1 (401) 236-6401
Adresse administrative communiquée : 50 Lower College Road, Kingston, Rhode Island (RI), 02881, États-Unis.
Service client : du lundi au vendredi, de 9 h 00 à 18 h 00.
cavelyx · La confiance repose aussi sur la continuité
Protection des données · Gestion des incidents · Transparence · Droits des clients
