Politique de confidentialité

PulseTech Solutions LLC, exploitant le site velmi.fr sous le nom commercial Velmi (ci-après "Velmi"), accorde une importance majeure à la protection des données personnelles de ses clients et utilisateurs.

La présente Politique de confidentialité décrit les conditions dans lesquelles Velmi collecte, traite, conserve et protège les données personnelles, conformément au Règlement Général sur la Protection des Données (UE) 2016/679 (ci-après "RGPD") et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée.

ARTICLE 1 — RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données personnelles collectées sur velmi.fr est :

PulseTech Solutions LLC
Numéro d'identification fiscale (EIN) : 98-1931652
Siège social : 1209 Mountain Road Pl NE, Albuquerque, NM 87110, États-Unis
Email : contact@pulseyourbrand.com

ARTICLE 2 — DONNÉES COLLECTÉES

Velmi collecte différentes catégories de données personnelles, selon les interactions avec le site :

2.1 Données fournies directement par l'utilisateur
- Nom et prénom
- Adresse email
- Adresse postale (livraison et facturation)
- Numéro de téléphone (facultatif)
- Données de paiement (traitées directement par les prestataires de paiement, jamais stockées par Velmi)

2.2 Données collectées automatiquement
- Adresse IP
- Type de navigateur et système d'exploitation
- Pages visitées et durée de visite
- Source de provenance (référent)
- Données de géolocalisation approximative (pays, région)

2.3 Données issues de cookies et traceurs
Voir notre Politique de cookies pour le détail des cookies utilisés et les modalités de gestion de votre consentement.

ARTICLE 3 — FINALITÉS DU TRAITEMENT

Velmi traite vos données personnelles pour les finalités suivantes :

| Finalité | Base légale |
|---|---|
| Gestion des commandes et livraisons | Exécution du contrat |
| Gestion du compte client | Exécution du contrat |
| Gestion des retours et remboursements | Exécution du contrat / Obligation légale |
| Service client et réponse aux demandes | Intérêt légitime |
| Communication marketing par email (newsletter) | Consentement |
| Personnalisation de l'expérience utilisateur | Consentement |
| Mesure d'audience et analyse statistique | Consentement / Intérêt légitime |
| Prévention de la fraude et sécurisation des paiements | Intérêt légitime / Obligation légale |
| Respect des obligations comptables, fiscales et légales | Obligation légale |

ARTICLE 4 — DESTINATAIRES DES DONNÉES

Vos données personnelles peuvent être communiquées aux destinataires suivants :

- Personnel habilité de PulseTech Solutions LLC
- Prestataire d'hébergement : Shopify International Limited (Irlande)
- Prestataires de paiement : Visa, Mastercard, American Express, PayPal, Apple Pay, Google Pay, Shop Pay
- Transporteurs et logisticiens en charge de l'expédition
- Prestataires d'envoi d'emails et de marketing automation
- Outils d'analyse d'audience (Google Analytics, etc.)
- Autorités administratives ou judiciaires lorsque la loi l'exige

Velmi ne vend, n'échange ni ne loue vos données personnelles à des tiers à des fins commerciales.

ARTICLE 5 — TRANSFERTS HORS UE

PulseTech Solutions LLC étant une société de droit américain établie aux États-Unis, certaines données personnelles peuvent être transférées vers les États-Unis et traitées hors de l'Union européenne.

Ces transferts sont encadrés par les garanties prévues par le RGPD :
- Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
- Mesures techniques et organisationnelles supplémentaires (chiffrement, pseudonymisation, contrôle d'accès)

D'autres prestataires utilisés (notamment certains services analytics ou marketing) peuvent également être établis hors UE. Les transferts vers ces prestataires sont encadrés par les mêmes garanties contractuelles ou par des décisions d'adéquation de la Commission européenne lorsqu'elles existent.

Pour plus d'informations sur ces transferts ou pour obtenir une copie des garanties mises en place, vous pouvez écrire à contact@pulseyourbrand.com.

ARTICLE 6 — DURÉE DE CONSERVATION

Vos données personnelles sont conservées uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

- Données de commande : 10 ans (obligation légale comptable)
- Données du compte client : durée de la relation contractuelle + 3 ans
- Données de prospection commerciale : 3 ans après le dernier contact
- Données de cookies analytiques : 13 mois maximum
- Logs de connexion : 1 an

À l'issue de ces durées, vos données sont supprimées de manière sécurisée ou anonymisées.

ARTICLE 7 — SÉCURITÉ DES DONNÉES

PulseTech Solutions LLC met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, le vol, l'accès non autorisé, la divulgation, l'altération ou la destruction.

Ces mesures incluent notamment :
- Chiffrement SSL/TLS pour toutes les communications avec le site
- Stockage sécurisé sur les infrastructures Shopify, certifiées PCI-DSS niveau 1
- Contrôle des accès aux données par authentification forte
- Sauvegardes régulières
- Audits de sécurité périodiques

ARTICLE 8 — VOS DROITS

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

- Droit d'accès : obtenir confirmation que vos données sont traitées et obtenir une copie
- Droit de rectification : demander la correction de données inexactes ou incomplètes
- Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données dans les cas prévus par la loi
- Droit à la limitation du traitement : demander la suspension temporaire du traitement
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière
- Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur
- Droit de définir des directives post-mortem concernant le sort de vos données après votre décès

Pour exercer ces droits, écrivez à contact@pulseyourbrand.com en précisant la nature de votre demande et en joignant si nécessaire un justificatif d'identité. Velmi s'engage à répondre dans un délai d'un mois maximum.

ARTICLE 9 — RÉCLAMATION AUPRÈS D'UNE AUTORITÉ DE CONTRÔLE

Si vous estimez que le traitement de vos données ne respecte pas le RGPD ou la loi Informatique et Libertés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Téléphone : +33 (0)1 53 73 22 22
Site internet : https://www.cnil.fr

ARTICLE 10 — MODIFICATIONS

La présente Politique de confidentialité peut être modifiée à tout moment, notamment pour tenir compte d'évolutions législatives, jurisprudentielles, techniques ou commerciales. La version applicable est celle en vigueur à la date de votre interaction avec le site.

Date de dernière mise à jour : 09/05/2026