Politique de Confidentialité

Version PDF : Ouvrir le PDF
Dernière mise à jour : June 27, 2026

Politique de traitement des données personnelles

1. Informations générales

Aux fins de la présente Politique, le responsable du traitement des données est :

Dilan Mirrors Technology Limited, 40 Holywell Green, Swords, Co. Dublin, K67 DF85, Irlande (ci-après dénommé « DM », « nous », « notre » ou « notre »).

Cette politique de traitement des données personnelles explique comment DM, traite les données personnelles en relation avec son site Web, ses comptes d’utilisateurs, ses produits, ses services, son support client, ses relations contractuelles, ses commandes et ses communications.

Pour toute question relative au traitement des données personnelles, ou pour exercer vos droits, vous pouvez nous contacter à :

E-mail: privacy@dilan-mirrors.com
Adresse postale : 40 Holywell Green, Swords, Co. Dublin, K67 DF85, Irlande

2. Définitions

Aux fins de cette politique :

Données personnelles désigne toute information relative à une personne physique identifiée ou identifiable.
Utilisateur désigne toute personne qui accède au site Web DM, crée un compte, achète ou utilise les produits ou services DM, contacte DM, participe à des promotions ou interagit de toute autre manière avec DM.
Traitement désigne toute opération effectuée sur des données personnelles, telle que la collecte, l’enregistrement, le stockage, l’utilisation, la divulgation, le transfert, la suppression ou la destruction.
Contrôleur désigne l’entité qui détermine les finalités et les moyens du traitement des données personnelles.
Processeur désigne un tiers qui traite les données personnelles pour le compte du responsable du traitement.

3. Catégories de données personnelles que nous traitons

En fonction de l’interaction spécifique avec DM, nous pouvons traiter les catégories de données personnelles suivantes :

Données d’identité et de contact : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, code fiscal / numéro d’identification personnel le cas échéant, date de naissance le cas échéant, signature et données d’identification similaires.
Données du compte : nom d’utilisateur, identifiant de compte, données d’authentification, préférences de compte, activité du compte et statut du compte.
Données de commande, de paiement et contractuelles : produits ou services achetés, historique des commandes, factures, détails de livraison, confirmation de paiement, identifiants de transaction, informations de remboursement, documents contractuels et correspondance relative au contrat.
Données de support client et de communication : messages, demandes, plaintes, notifications, réponses, commentaires et enregistrements de communication avec DM.
Données techniques et de l’appareil : Adresse IP, type de navigateur, système d’exploitation, identifiant de l’appareil, données de session, journaux d’erreurs, données de diagnostic, données d’URL/de référence et données techniques similaires nécessaires au fonctionnement sécurisé du site Web, des applications et des services.
Données d’utilisation : des informations sur la manière dont les utilisateurs accèdent et utilisent les produits, services, fonctionnalités du site Web et applications DM.
Données de localisation : des données de localisation approximatives ou précises uniquement lorsqu’elles sont nécessaires à la fourniture d’un service demandé, à la prévention de la fraude, au fonctionnement technique du service ou lorsque l’Utilisateur a donné son consentement valable, selon le cas.
Données liées à l’image, à la voix et à la caméra : uniquement lorsque ces données sont nécessaires pour une fonctionnalité demandée ou activée par l’utilisateur, pour le support technique ou pour la fourniture du service DM concerné. DM n’utilise pas ces données pour l’identification biométrique ou l’authentification biométrique, à moins que cela ne soit divulgué séparément et qu’une base juridique valide existe.
Données de prévention de la fraude et de sécurité : les informations nécessaires pour détecter, prévenir ou enquêter sur une utilisation abusive, une fraude, des incidents de sécurité, une utilisation abusive des produits ou services DM, ou une violation d’obligations contractuelles ou légales.
Données de préférences marketing : statut de consentement, préférences de communication, historique d’inscription/désinscription et données d’interaction marketing.

Nous ne collectons pas intentionnellement des catégories particulières de données personnelles, telles que des données de santé, des opinions politiques, des croyances religieuses ou des données biométriques dans le but d’identifier de manière unique une personne, à moins qu’un tel traitement ne soit expressément divulgué, légalement autorisé et nécessaire.

4. Sources de données personnelles

Nous pouvons collecter des données personnelles :

directement auprès de l’Utilisateur, par exemple lorsque l’Utilisateur crée un compte, passe une commande, signe ou accepte des documents contractuels, contacte DM, dépose une réclamation ou participe à une promotion ;
automatiquement, par exemple lorsque l’Utilisateur accède au site Internet, au compte, à l’application ou aux services ;
du paiement, de la livraison, des services techniques, d’hébergement, du support client ou d’autres prestataires agissant en relation avec les services demandés par l’Utilisateur ;
à partir de sources publiques, de registres publics, de bases de données ou d’autorités, lorsque ce traitement est licite et nécessaire ;
à partir de réseaux sociaux, de plateformes en ligne ou de tiers, uniquement lorsque l’utilisateur a mis les données à disposition, a autorisé la divulgation ou lorsque DM dispose d’une autre base juridique valable.

DM ne collectera pas de données personnelles provenant de sources externes de manière excessive, cachée ou incompatible.

5. Finalités et bases juridiques du traitement

DM traite les données personnelles uniquement lorsqu’il existe une base juridique valable. Les principaux objectifs et bases juridiques sont décrits ci-dessous.

Lorsque le consentement est utilisé comme base juridique, l’utilisateur peut retirer son consentement à tout moment. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant le retrait.

Lorsque le traitement est fondé sur un intérêt légitime, l’utilisateur a le droit de s’opposer au traitement. DM évaluera chaque objection et arrêtera le traitement à moins que DM ne démontre des motifs légitimes impérieux ou que le traitement soit nécessaire à des réclamations légales.

La simple utilisation des services DM ne constitue pas un consentement pour toutes les activités de traitement. Le consentement sera demandé séparément lorsque la loi l’exige.

Finalité du traitement	Catégories de données habituellement impliquées	Base juridique
Création et gestion des comptes utilisateurs	identité, contact, compte, données techniques	exécution d’un contrat; intérêt légitime dans la sécurité du compte et l’administration des services
Conclusion, exécution, modification et résiliation des contrats avec les Utilisateurs	données d’identité, de contact, contractuelles, de paiement, de commande et de livraison	exécution d’un contrat; obligation légale lorsque des factures ou des documents statutaires sont requis
Gestion des commandes, livraisons, paiements, remboursements et communications de service	données d’identité, de contact, de commande, de paiement, de livraison et de communication	exécution d’un contrat; obligation légale; intérêt légitime à résoudre les problèmes opérationnels
Fournir des produits et services DM, y compris les fonctionnalités demandées liées à la voix, à l’image ou à la caméra.	données de compte, techniques, d’utilisation, d’image, de voix, relatives à la caméra et à l’appareil	exécution d’un contrat; consentement lorsque la loi l’exige ; intérêt légitime pour le fonctionnement technique et la sécurité
Répondre aux questions, demandes, plaintes et notifications	données d’identité, de contact, de communication et d’assistance	exécution d’un contrat; intérêt légitime ; obligation légale le cas échéant
Diagnostiquer les erreurs, maintenir la qualité et assurer le bon fonctionnement des produits et services	données techniques, d’appareil, de session, de journal d’erreurs et d’utilisation	intérêt légitime à maintenir des services sécurisés et fonctionnels ; exécution d’un contrat si nécessaire
Prévention de la fraude, prévention des abus, sécurité et protection des droits	données d’identité, de compte, de transaction, techniques, de prévention de la fraude et de sécurité	intérêt légitime ; obligation légale; constatation, exercice ou défense de droits en justice
Respect des obligations légales et des demandes des autorités ou des tribunaux	identité, contact, contractuelles, transactionnelles et autres données pertinentes	obligation légale; constatation, exercice ou défense de droits en justice
Gestion des litiges, réclamations et procédures judiciaires	données contractuelles, transactionnelles, de communication et autres données pertinentes	intérêt légitime ; obligation légale; constatation, exercice ou défense de droits en justice
Marketing direct par voie électronique	données d’identité, de contact et de préférences marketing	consentement, à moins que la loi applicable n’autorise un consentement limité pour des produits ou services similaires ; L’utilisateur peut se désinscrire à tout moment
Amélioration du service, analyses et statistiques agrégées	données techniques, d’usage et agrégées	intérêt légitime, à condition que le traitement soit proportionné et ne prévaut pas sur les droits de l’utilisateur ; consentement lorsque la loi l’exige
Organisation d’événements, de campagnes, de concours ou de promotions	données d’identité, de contact, de participation et de communication	consentement; l’exécution de conditions de promotion spécifiques ; intérêt légitime, le cas échéant

6. Code fiscal / numéro d’identification personnel

DM peut traiter le code fiscal/numéro d’identification personnel de l’Utilisateur uniquement lorsque cela est nécessaire, par exemple pour l’identification correcte du cocontractant, la facturation, l’exécution d’obligations légales, la prévention de la fraude ou la constatation, l’exercice ou la défense de droits en justice.

DM applique des garanties appropriées, notamment un accès restreint, des mesures de sécurité techniques et organisationnelles, des périodes de conservation définies, des obligations de confidentialité et la formation des personnes qui traitent ces données.

Lorsque le code fiscal/numéro d’identification personnel est légalement ou contractuellement requis, le refus de le fournir peut rendre impossible la conclusion ou l’exécution du contrat.

7. Image, voix, données liées à la caméra et données biométriques

Certains produits ou services DM peuvent impliquer des fonctionnalités liées à la voix, à l’image ou à la caméra. Un tel traitement sera limité à ce qui est nécessaire pour la fonctionnalité, le service, l’opération technique, le support ou la sécurité concerné.

Sauf indication contraire expresse dans un avis séparé, DM ne traite pas les données liées à l’image, à la voix ou à la caméra dans le but d’identifier de manière unique une personne par identification biométrique.

Si DM introduit l’identification biométrique, l’authentification biométrique, la reconnaissance faciale ou une fonctionnalité similaire, DM fournira un avis distinct et s’appuiera sur une base juridique appropriée, y compris un consentement explicite lorsque la loi applicable l’exige.

8. Profilage, analyse automatisée et prévention de la fraude

DM peut utiliser un profilage limité ou une analyse automatisée pour la prévention de la fraude, la prévention des abus, la sécurité du service, l’évaluation des risques, la protection des comptes et l’amélioration du service.

DM ne prendra pas de décisions basées uniquement sur un traitement automatisé qui produisent des effets juridiques concernant l’utilisateur ou affectent de manière significative l’utilisateur, à moins qu’un tel traitement ne soit autorisé par la loi, nécessaire à la conclusion ou à l’exécution d’un contrat, ou basé sur un consentement explicite et que des garanties appropriées soient en place.

Lorsque le profilage est utilisé à des fins de marketing ou d’analyse, l’utilisateur peut s’opposer ou retirer son consentement, en fonction de la base juridique applicable.

9. Communications marketing

DM peut envoyer des communications marketing uniquement lorsque la loi le permet. En particulier:

DM peut envoyer des communications marketing si l’utilisateur a donné son consentement ;
DM peut envoyer des communications sur des produits ou services similaires à des clients existants lorsque la loi applicable le permet et lorsque l’utilisateur dispose d’une option de désinscription claire et simple ;
l’Utilisateur peut se désinscrire ou se désinscrire à tout moment en utilisant le lien de désinscription ou en contactant privacy@dilan-mirrors.com.

DM ne divulguera pas de données personnelles à des tiers à des fins de marketing direct indépendant sans le consentement de l’utilisateur.

10. Cookies et technologies similaires

DM peut utiliser des cookies et des technologies similaires pour le fonctionnement du site Web, la sécurité, l’analyse, les préférences et le marketing, selon le cas.

Les cookies strictement nécessaires peuvent être utilisés sans consentement lorsqu’ils sont nécessaires au fonctionnement du site Web ou du service. Les cookies analytiques, publicitaires ou non essentiels seront utilisés uniquement conformément à la loi applicable et, le cas échéant, sur la base du consentement de l’utilisateur.

Une bannière de cookies distincte décrit les catégories de cookies utilisés, leur durée, leurs fournisseurs et les choix disponibles.

11. Divulgation de données personnelles à des tiers

Les données personnelles peuvent être divulguées aux catégories de destinataires suivantes uniquement lorsque cela est nécessaire et licite :

Entreprises affiliées, à des fins administratives internes, opérationnelles ou commerciales légitimes, sous réserve de garanties appropriées.
Prestataires de services et sous-traitants, y compris les fournisseurs d’hébergement, les fournisseurs de bases de données, les processeurs de paiement, les fournisseurs de livraison, les outils de support client, les fournisseurs de maintenance informatique, les fournisseurs d’analyses et les conseillers professionnels. Ces fournisseurs ne peuvent traiter les données personnelles que dans le cadre d’obligations contractuelles et uniquement aux fins indiquées par DM.
Partenaires commerciaux, uniquement lorsque cela est nécessaire pour une promotion, un événement ou un service commun, et uniquement lorsque l’utilisateur a été correctement informé et, le cas échéant, a consenti.
Autorités, tribunaux, organismes chargés de l’application de la loi ou régulateurs, lorsque la divulgation est requise par la loi, nécessaire pour répondre à des demandes légales, ou nécessaire à l’établissement, à l’exercice ou à la défense de réclamations légales.
Conseillers professionnels, tels que des avocats, des auditeurs, des comptables, des assureurs ou des consultants, lorsque cela est nécessaire à des fins commerciales légitimes, de conformité ou juridiques.
Successeurs potentiels, dans le cadre d’une fusion, d’une restructuration, d’une acquisition, d’une vente d’actifs ou d’une opération similaire, sous réserve des garanties de confidentialité et de protection des données.

DM exige que les sous-traitants et les fournisseurs de services se conforment aux exigences applicables en matière de protection des données et de sécurité des informations.

12. Hébergement, fournisseurs de bases de données et transferts internationaux

Le site Web DM, les bases de données associées et l’infrastructure technique associée peuvent être hébergés et maintenus par des prestataires de services tiers.

Hébergeur de site internet : ROMARG SRL, un hébergeur établi en Roumanie, au sein de l’Espace économique européen.
Fournisseur de base de données/infrastructure : ROMARG SRL, Roumanie, dans le cadre du service d’hébergement du site Web, sauf si un fournisseur distinct est utilisé pour un service spécifique.

Le site Web et les bases de données associées sont hébergés par ROMARG SRL, un hébergeur établi en Roumanie, au sein de l’Espace économique européen. Lorsque ROMARG SRL ou tout autre fournisseur de services traite des données personnelles au nom de DM, DM veillera à ce que les accords de traitement de données, les obligations de sécurité et les obligations de confidentialité appropriés soient en place.

Les données personnelles peuvent être traitées dans l’Espace économique européen, dans des pays reconnus comme offrant un niveau de protection adéquat, ou dans d’autres pays où des garanties appropriées sont mises en œuvre.

Lorsque des données personnelles sont transférées en dehors de l’EEE par DM ou ses prestataires de services, DM s’appuiera sur des garanties appropriées, telles qu’une décision d’adéquation, des clauses contractuelles types, des règles d’entreprise contraignantes ou un autre mécanisme de transfert légal, lorsque la loi applicable l’exige. Si nécessaire, DM évaluera également si des mesures supplémentaires sont nécessaires.

Le consentement sera utilisé pour les transferts internationaux uniquement lorsque la loi applicable le permet et seulement après que l’utilisateur ait été informé des risques possibles d’un tel transfert.

13. Conservation des données personnelles

DM ne conserve les données personnelles que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, notamment pour l’exécution des contrats, la fourniture de services, le respect des obligations légales, la résolution des litiges, la prévention de la fraude, la sécurité, la comptabilité et la constatation, l’exercice ou la défense de droits en justice.

En règle générale :

La déclaration générale de conservation précédente de six ans ne doit être appliquée que lorsqu’elle correspond à une obligation légale ou à un délai de prescription applicable. Si un délai légal différent s’applique, le délai légal prévaut.
À l’expiration de la période de conservation applicable, DM supprimera, anonymisera ou détruira en toute sécurité les données personnelles, à moins que la conservation continue ne soit requise par la loi ou pour des réclamations légales.

Catégorie de données	Période de conservation
Données du compte	pendant la durée du compte et un délai raisonnable après la clôture, à moins qu’un délai plus long ne soit requis pour des réclamations légales, des garanties ou des obligations légales
Données relatives au contrat, à la commande, à la facture et au paiement	pour le délai légal de conservation comptable/fiscale et, le cas échéant, pour le délai de prescription applicable aux réclamations légales
Données de support client et de réclamation	pendant le temps nécessaire à la résolution de la demande et, le cas échéant, pendant le délai de prescription applicable aux réclamations légales
Journaux techniques et données de sécurité	pour une période limitée, nécessaire à la sécurité, au diagnostic et à la prévention de la fraude, sauf si une période plus longue est requise à des fins d’enquête ou à des fins juridiques
Données de consentement et de préférences marketing	jusqu’au retrait du consentement ou de l’opt-out, plus un délai raisonnable nécessaire pour conserver la preuve de l’opt-out ou du consentement
Données traitées sur la base du consentement	jusqu’au retrait du consentement, à moins qu’une autre base légale n’exige une conservation continue

14. Sécurité des informations

DM met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, divulgation, altération, perte, utilisation abusive, destruction accidentelle ou traitement illicite.

Ces mesures peuvent inclure, selon les cas :

mesures de contrôle d’accès et d’authentification;
obligations de confidentialité pour le personnel et les sous-traitants ;
le cryptage ou la pseudonymisation, le cas échéant ;
procédures d’hébergement et de sauvegarde sécurisées ;
surveillance et journalisation des événements liés à la sécurité ;
examen régulier des mesures de sécurité ;
procédures de réponse aux incidents ;
formation du personnel et politiques internes.

Aucun service électronique ne peut être garanti comme étant totalement sécurisé. Cependant, DM prendra des mesures raisonnables et proportionnées pour protéger les données personnelles en fonction des risques présentés par le traitement.

15. Droits de l’utilisateur

Sous réserve des conditions et limites prévues par la loi applicable, l’Utilisateur dispose des droits suivants :

Droit d’accès – pour obtenir la confirmation si DM traite des données personnelles et recevoir des informations sur ce traitement.
Droit de rectification – demander la rectification de données personnelles inexactes ou incomplètes.
Droit à l’effacement – demander la suppression des données personnelles lorsque les conditions légales sont remplies.
Droit à la limitation du traitement – de demander la limitation du traitement dans certains cas.
Droit à la portabilité des données – recevoir certaines données personnelles dans un format structuré, couramment utilisé et lisible par machine, le cas échéant.
Droit d’opposition – de s’opposer au traitement fondé sur un intérêt légitime, y compris le profilage fondé sur un intérêt légitime.
Droit de retirer son consentement – lorsque le traitement est basé sur le consentement, de retirer le consentement à tout moment.
Droit de ne pas être soumis à certaines décisions automatisées – le cas échéant, de s’opposer aux décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques ou des effets d’une importance similaire.
Droit de déposer une plainte – de déposer une plainte auprès de l’autorité de contrôle compétente.

Les demandes peuvent être soumises à privacy@dilan-mirrors.com. DM devra peut-être vérifier l’identité du demandeur avant de répondre. DM répondra dans le délai requis par la loi applicable.

Autorité de contrôle compétente : Commission de protection des données (DPC) : 6 Pembroke Row, Dublin, 2 D02 X963 Irlande.

16. Exercer des choix et des contrôles

L’Utilisateur pourra, le cas échéant :

mettre à jour les informations du compte ;
retirer son consentement ;
vous désinscrire des communications marketing ;
modifier les préférences en matière de cookies ;
désactiver certaines autorisations de l’appareil, telles que les autorisations de caméra, de microphone ou de localisation, via les paramètres de l’appareil ou du navigateur ;
vous opposer au traitement fondé sur un intérêt légitime ;
demander la suppression, la restriction ou la correction des données personnelles.

Certains choix peuvent affecter la disponibilité ou la fonctionnalité de certains services.

17. Données sur les enfants

Les produits et services DM ne sont pas destinés aux enfants, sauf indication contraire expresse. DM ne collecte pas sciemment de données personnelles auprès d’enfants sans le consentement ou l’autorisation requise par la loi applicable.

Si DM se rend compte qu’elle a collecté des données personnelles auprès d’un enfant sans la base légale requise, elle prendra les mesures appropriées pour supprimer ou traiter légalement ces données.

L’âge minimum pour utiliser le site DM est de 18 ans et la procédure d’accord parental si les produits/services sont proposés aux enfants.

18. Modifications de cette politique

DM peut mettre à jour cette politique de temps à autre. La dernière version sera publiée sur le site DM :

https://dilan-mirrors.com/fr/

Lorsque les changements sont importants, DM prendra des mesures raisonnables pour informer les utilisateurs, par exemple en publiant un avis sur le site Web, en envoyant un e-mail ou en demandant un renouvellement de consentement lorsque la loi l’exige.