Politique de confidentialité
Dernière mise à jour : 12 août 2026
Nous accordons une importance particulière à la protection de vos données personnelles et au respect de votre vie privée. La présente Politique de confidentialité explique comment nous pouvons collecter, utiliser, conserver et protéger vos données personnelles lorsque vous consultez garoastra.com, utilisez nos services, passez une commande, contactez notre service client, demandez un retour ou un remboursement, ou utilisez les autres fonctionnalités proposées sur le site.
Cette politique est principalement destinée aux consommateurs en France. Elle tient compte du Règlement général sur la protection des données (« RGPD »), de la loi française « Informatique et Libertés » ainsi que des règles et recommandations applicables de la Commission nationale de l'informatique et des libertés (« CNIL »), notamment en matière de cookies et autres traceurs.
Nous ne déclarons pas utiliser un outil, un prestataire, un cookie ou une technologie particulière lorsqu'une telle utilisation n'a pas été confirmée. Les traitements effectivement réalisés dépendent des fonctionnalités et de la configuration du site au moment où vous l'utilisez.
1. Champ d'application
La présente Politique de confidentialité s'applique aux données personnelles susceptibles d'être traitées lorsque vous utilisez notre site, notamment lorsque vous consultez des produits, créez ou utilisez un compte lorsque cette fonctionnalité est disponible, passez une commande, effectuez un paiement, demandez une livraison, contactez le service client ou exercez vos droits relatifs à vos données personnelles.
Elle doit être lue conjointement avec les autres politiques et conditions applicables aux services proposés sur le site.
2. Coordonnées et contact
Pour toute question concernant la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter aux coordonnées suivantes :
Adresse : 14433 Dillard Rd, Stony Creek, VA 23882, United States
E-mail : customer@garoastra.com
Téléphone : +1 (276) 833-3242
Horaires du service client : du lundi au vendredi, de 9h00 à 18h00, heure d'Europe centrale (CET).
Si la réglementation applicable exige la désignation d'un délégué à la protection des données ou d'un représentant dans l'Union européenne, les informations correspondantes seront communiquées conformément aux exigences légales applicables.
3. Données personnelles que nous pouvons collecter
Nous collectons et traitons uniquement les données personnelles nécessaires aux finalités concernées, selon les services et fonctionnalités effectivement utilisés.
Identité et coordonnées
Il peut s'agir notamment de votre nom, prénom, adresse e-mail, numéro de téléphone et des autres informations que vous choisissez de nous communiquer.
Informations relatives aux commandes et à la livraison
Nous pouvons traiter les informations nécessaires à la gestion de vos commandes, notamment les produits commandés, les informations relatives à la commande et l'adresse de livraison.
Informations relatives à la facturation et au paiement
Nous pouvons traiter les informations nécessaires à la facturation, au paiement, au remboursement et à la gestion des transactions.
Lorsque le paiement est traité par un prestataire de services de paiement, certaines informations relatives au paiement peuvent être directement traitées par ce prestataire conformément à sa propre politique de confidentialité. Nous ne déclarons pas conserver les données complètes de carte bancaire lorsque cela n'est pas confirmé par nos pratiques réelles.
Informations relatives aux retours, remboursements et demandes adressées au service client
Lorsque vous nous contactez concernant une commande, un retour, un remboursement, un article endommagé, un article incorrect ou un problème de qualité, nous pouvons traiter les informations que vous choisissez de nous transmettre.
Lorsque cela est nécessaire pour examiner un problème, vous pouvez également nous transmettre des photographies, vidéos ou autres documents relatifs au produit concerné.
Données techniques et données de connexion
Selon les fonctionnalités effectivement utilisées, certaines informations techniques peuvent être traitées, telles que l'adresse IP, le type de navigateur, le système d'exploitation, le type d'appareil ou certaines informations nécessaires au fonctionnement et à la sécurité du site.
Cookies et technologies similaires
Des informations peuvent également être collectées ou générées au moyen de cookies et de technologies similaires. Leur utilisation dépend de leur finalité, de leur catégorie et des règles de consentement applicables.
4. Comment nous collectons les données
Les données personnelles peuvent être collectées directement auprès de vous lorsque vous :
passez une commande ;
renseignez vos informations de livraison ou de facturation ;
contactez notre service client ;
demandez un retour ou un remboursement ;
utilisez certaines fonctionnalités du site ;
gérez vos préférences en matière de cookies ;
participez, lorsque cela est proposé, à une opération ou une communication marketing.
Certaines données techniques peuvent également être générées automatiquement lorsque vous consultez ou utilisez le site, selon les technologies effectivement utilisées.
Lorsque certaines informations sont nécessaires à l'exécution d'une commande ou à la fourniture d'un service que vous avez demandé, leur absence peut nous empêcher de fournir le service concerné.
5. Cookies et autres traceurs
Les cookies sont de petits fichiers ou technologies similaires susceptibles d'être enregistrés ou lus sur votre appareil lorsque vous utilisez un site internet.
Selon leur catégorie et leur finalité, les cookies et autres traceurs peuvent notamment être utilisés pour assurer le fonctionnement du site, gérer votre panier, renforcer la sécurité, mémoriser certaines préférences, mesurer les performances du site, améliorer votre expérience ou, lorsque la loi l'exige et après obtention de votre consentement, permettre certaines fonctionnalités de personnalisation ou de publicité.
Les catégories de cookies effectivement utilisées sur le site sont présentées dans le module de gestion des cookies.
Cookies nécessaires
Certains cookies ou traceurs peuvent être strictement nécessaires au fonctionnement du site, à la gestion du panier, à l'authentification, à la sécurité ou à la fourniture d'un service que vous avez expressément demandé.
Lorsqu'un cookie ou traceur répond effectivement aux conditions d'exemption prévues par la réglementation applicable, votre consentement préalable peut ne pas être requis.
Le caractère nécessaire d'un cookie dépend toutefois de sa finalité réelle. Tous les cookies techniques ou fonctionnels ne sont pas automatiquement exemptés de consentement.
Cookies soumis à consentement
Lorsque la réglementation exige votre consentement préalable, les cookies ou autres traceurs concernés ne sont pas utilisés avant l'obtention d'un consentement valable.
Vous pouvez, selon les modalités proposées sur le site, accepter ou refuser les cookies soumis à consentement et, lorsque cette possibilité est disponible, sélectionner vos préférences.
Vous pouvez également retirer votre consentement à tout moment. Lorsque vous souhaitez modifier ou retirer votre consentement, vous pouvez nous contacter à l'adresse suivante : customer@garoastra.com.
La simple poursuite de votre navigation sur le site ne constitue pas, à elle seule, un consentement valable aux cookies soumis à consentement.
La fermeture d'une bannière ou la simple consultation du site ne sera pas considérée comme une acceptation automatique de l'ensemble des cookies soumis à consentement.
Gestion et retrait de votre consentement
Si vous souhaitez modifier ou retirer votre consentement concernant les cookies soumis à consentement, vous pouvez nous contacter à l'adresse suivante :
E-mail : customer@garoastra.com
Nous traiterons votre demande conformément aux règles applicables en matière de protection des données et de cookies.
6. Finalités de l'utilisation des données personnelles
Selon les circonstances, nous pouvons utiliser les données personnelles pour :
traiter et gérer les commandes ;
organiser la livraison des produits ;
gérer les paiements liés aux commandes ;
traiter les retours et les remboursements ;
répondre aux demandes adressées au service client ;
assurer le suivi de la relation client ;
maintenir et faire fonctionner le site ;
assurer la maintenance technique ;
renforcer la sécurité du site et des services ;
prévenir et détecter les fraudes, abus ou utilisations non autorisées ;
améliorer les fonctionnalités et l'expérience utilisateur ;
respecter les obligations comptables, fiscales ou autres obligations légales applicables ;
envoyer, lorsque cela est légalement permis, des communications commerciales.
Nous n'utilisons pas toutes les données personnelles pour toutes les finalités possibles. Chaque traitement doit correspondre à une finalité déterminée, légitime et pertinente au regard du service concerné.
7. Base juridique des traitements
Selon la finalité du traitement, nous pouvons nous appuyer sur différentes bases juridiques prévues par le RGPD.
Exécution du contrat
Cette base peut notamment être utilisée pour traiter une commande, organiser une livraison, gérer un retour ou un remboursement et fournir les services liés à votre achat.
Respect d'une obligation légale
Cette base peut notamment être utilisée pour respecter les obligations comptables, fiscales ou autres obligations imposées par la loi, ainsi que pour répondre aux demandes légalement formulées par les autorités compétentes.
Intérêt légitime
Lorsque les conditions prévues par le RGPD sont réunies, certains traitements peuvent être fondés sur notre intérêt légitime, notamment pour assurer la sécurité du site, prévenir la fraude et les abus, protéger nos services ou gérer certaines relations avec les clients.
Lorsque nous nous fondons sur un intérêt légitime, nous tenons compte, lorsque cela est requis, de l'équilibre entre nos intérêts et vos droits et libertés.
Consentement
Lorsque la réglementation exige votre consentement préalable, certains traitements peuvent être fondés sur votre consentement, notamment certains cookies et autres traceurs ou certaines communications marketing.
Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment. Le retrait du consentement n'affecte pas la licéité des traitements effectués avant ce retrait.
8. Partage des données
Dans la mesure nécessaire à la fourniture de nos services, à l'exécution des commandes ou au respect de nos obligations légales, certaines données personnelles peuvent être traitées par des prestataires intervenant pour notre compte ou dans le cadre des services demandés.
Selon les services effectivement utilisés, ces catégories de destinataires peuvent notamment comprendre :
les prestataires chargés de la livraison ;
les prestataires de services de paiement ;
les prestataires techniques ;
les prestataires d'hébergement ou de services informatiques ;
les prestataires intervenant dans le service client ;
les autorités administratives, judiciaires ou réglementaires lorsqu'une communication est légalement requise.
Nous ne vendons pas les données personnelles des consommateurs sans base juridique appropriée.
Lorsque des prestataires traitent des données personnelles pour notre compte, nous prenons les mesures appropriées prévues par la réglementation applicable afin d'encadrer ces traitements.
Nous ne communiquons pas davantage de données que nécessaire au regard de la finalité concernée, sous réserve des obligations légales applicables.
9. Transferts de données en dehors de l'Union européenne
Selon les services effectivement utilisés et l'organisation technique du site, certaines données personnelles peuvent être traitées ou accessibles depuis un pays situé en dehors de l'Union européenne ou de l'Espace économique européen.
Lorsque la réglementation applicable exige un encadrement spécifique d'un tel transfert, celui-ci doit être effectué conformément aux dispositions du RGPD relatives aux transferts internationaux de données.
Selon la situation concernée, un transfert peut notamment reposer sur une décision d'adéquation de la Commission européenne ou sur des garanties appropriées prévues par le RGPD.
Les modalités précises de transfert dépendent des prestataires et services effectivement utilisés. Nous ne déclarons pas l'existence d'un mécanisme de transfert particulier lorsqu'il n'a pas été vérifié.
10. Durée de conservation des données
Nous ne conservons pas les données personnelles indéfiniment.
La durée de conservation dépend notamment de la finalité du traitement, de la nature des données, de notre relation avec vous et des obligations légales ou réglementaires applicables.
Données relatives aux commandes et obligations légales
Les données relatives aux commandes, factures et transactions commerciales peuvent être conservées pendant les périodes imposées par les obligations comptables, fiscales ou autres obligations légales applicables.
Données relatives au service client
Les informations échangées avec le service client peuvent être conservées pendant la période nécessaire au traitement de votre demande et, lorsque cela est nécessaire, pendant une période supplémentaire permettant de gérer une réclamation, un litige ou une obligation légale.
Données utilisées à des fins marketing
Les données utilisées pour les communications commerciales sont conservées selon la finalité concernée, la relation avec le client, les préférences exprimées et les règles applicables.
Cookies et autres traceurs
La durée de conservation des cookies et autres traceurs peut varier selon leur catégorie, leur finalité et leur configuration effective.
La durée de conservation d’un cookie ou d’un autre traceur doit être distinguée de la durée de conservation des données personnelles qui peuvent être associées à son utilisation. Ces durées sont déterminées en fonction de la finalité du traitement, des paramètres techniques concernés et, le cas échéant, des exigences prévues par la réglementation applicable.
Lorsque cela est nécessaire, les informations relatives aux cookies et autres traceurs utilisés sur le site peuvent être précisées dans le dispositif de gestion des cookies ou dans les informations correspondantes mises à disposition des utilisateurs.
11. Données personnelles des mineurs
Nous accordons une attention particulière à la protection des données personnelles des mineurs.
Le site est destiné au grand public et n'est pas spécifiquement conçu pour les enfants.
Lorsque nous traitons des données personnelles concernant un mineur, nous appliquons les mesures prévues par le RGPD, la loi française « Informatique et Libertés » et les autres dispositions applicables.
Lorsque la loi exige le consentement d'un titulaire de l'autorité parentale pour un traitement fondé sur le consentement, nous appliquons les règles d'âge et de consentement prévues par la réglementation applicable.
Pour les cookies, communications commerciales ou autres traitements soumis à consentement, nous déterminons, selon la finalité concernée et les règles applicables, si un consentement du mineur et, lorsque cela est requis, du titulaire de l'autorité parentale est nécessaire.
Si un parent ou représentant légal estime qu'un mineur nous a communiqué des données personnelles sans autorisation appropriée lorsque celle-ci était légalement nécessaire, il peut nous contacter aux coordonnées indiquées dans la présente politique.
Nous examinerons la situation au regard de la finalité du traitement et de la réglementation applicable.
Nous ne cherchons pas délibérément à collecter des données personnelles de mineurs au-delà de ce qui est nécessaire aux services proposés et de ce qui est légalement autorisé.
12. Vos droits
Dans les conditions et limites prévues par le RGPD et la réglementation française applicable, vous pouvez disposer des droits suivants :
Droit d'accès
Vous pouvez demander si nous traitons des données personnelles vous concernant et, dans les conditions prévues par la loi, obtenir une copie de ces données ainsi que certaines informations relatives à leur traitement.
Droit de rectification
Vous pouvez demander la correction ou la complétion de données personnelles qui seraient inexactes ou incomplètes.
Droit à l'effacement
Dans les conditions prévues par la réglementation, vous pouvez demander l'effacement de vos données personnelles.
Ce droit n'est pas absolu. Certaines données peuvent notamment devoir être conservées afin de respecter une obligation légale ou pour permettre l'exercice ou la défense de droits en justice.
Droit à la limitation du traitement
Dans les situations prévues par le RGPD, vous pouvez demander la limitation du traitement de vos données personnelles.
Droit à la portabilité
Lorsque les conditions prévues par le RGPD sont réunies, vous pouvez recevoir certaines données personnelles vous concernant dans un format structuré, couramment utilisé et lisible par machine, et demander leur transmission à un autre responsable du traitement lorsque cela est légalement et techniquement possible.
Droit d'opposition
Dans les cas prévus par la réglementation, vous pouvez vous opposer au traitement de vos données personnelles, notamment lorsque celui-ci est fondé sur certains intérêts légitimes.
Vous pouvez également vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale directe.
Droit de retirer votre consentement
Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.
Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.
Les droits mentionnés ci-dessus sont soumis aux conditions et limitations prévues par le RGPD et la réglementation française applicable. Ils ne peuvent donc pas nécessairement être exercés dans toutes les situations ou de manière absolue.
13. Comment exercer vos droits
Pour exercer vos droits relatifs à vos données personnelles, vous pouvez nous contacter à l'adresse suivante :
E-mail : customer@garoastra.com
Vous pouvez également contacter notre service client au +1 (276) 833-3242 pour obtenir des informations générales.
Afin de protéger vos données et d'éviter qu'une personne non autorisée puisse accéder à vos informations, nous pouvons vous demander les informations raisonnablement nécessaires pour vérifier votre identité.
Nous ne vous demanderons pas d'informations excessives qui ne seraient pas nécessaires à cette vérification.
Conformément au RGPD, nous répondons en principe à votre demande dans un délai d'un mois à compter de sa réception.
Lorsque la complexité ou le nombre de demandes le justifie et que les conditions légales sont réunies, ce délai peut être prolongé de deux mois supplémentaires. Dans ce cas, nous vous informerons de la prolongation et de ses motifs conformément au RGPD.
14. Communications commerciales et retrait du consentement marketing
Lorsque nous vous adressons des communications commerciales dans les conditions autorisées par la réglementation applicable, vous pouvez demander à ne plus les recevoir à tout moment.
Les communications commerciales électroniques doivent comporter un moyen clair et raisonnablement accessible de se désabonner lorsque la réglementation l'exige.
Vous pouvez utiliser le lien de désabonnement présent dans les communications concernées ou tout autre moyen mis à votre disposition.
Le retrait de votre consentement ou votre opposition aux communications commerciales n'empêche pas le traitement des données nécessaires à l'exécution d'une commande, à un remboursement, à un retour, au service client ou au respect d'une obligation légale.
Nous ne considérons pas le fait de passer une commande comme un consentement général à recevoir toutes les communications marketing.
15. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la nature des données personnelles, aux finalités des traitements et aux risques identifiés afin de réduire les risques d'accès non autorisé, de perte, d'utilisation abusive, de divulgation non autorisée ou de modification illicite des données.
Aucun système de transmission, de stockage ou de sécurité informatique ne permettant de garantir un risque nul, nous ne prétendons pas pouvoir éliminer totalement les risques liés à la sécurité des données.
Nous ne déclarons pas détenir une certification de sécurité particulière lorsqu'une telle certification n'a pas été vérifiée.
16. Violations de données personnelles
En cas d'incident susceptible d'affecter la sécurité des données personnelles, nous procéderons aux évaluations et mesures appropriées conformément au RGPD et à la réglementation française applicable.
Selon la nature et le niveau de risque de l'incident, les mesures peuvent notamment comprendre l'analyse de l'incident, la limitation de ses conséquences, sa documentation et, lorsque la réglementation l'exige, la notification à l'autorité de contrôle compétente et l'information des personnes concernées.
Nous ne prétendons pas pouvoir garantir qu'aucune violation de données ne pourra jamais se produire.
17. RGPD, loi française « Informatique et Libertés » et CNIL
La protection des données personnelles repose notamment sur le RGPD et sur les dispositions françaises applicables, y compris la loi « Informatique et Libertés ».
Nous tenons également compte des recommandations et lignes directrices applicables publiées par la CNIL, notamment en matière de cookies et autres traceurs.
La présente politique ne constitue pas une déclaration de certification, d'approbation ou de validation par la CNIL ou par une autre autorité publique.
18. Réclamation auprès de l'autorité de contrôle compétente
Si vous estimez que vos droits relatifs à la protection de vos données personnelles n'ont pas été respectés, nous vous invitons à nous contacter en premier lieu afin de nous permettre d'examiner votre demande.
Si vous considérez que votre situation n'a pas été résolue de manière satisfaisante, vous pouvez, conformément à la réglementation applicable, adresser une réclamation à l'autorité de contrôle compétente.
En France, vous pouvez notamment contacter la Commission nationale de l'informatique et des libertés (CNIL).
19. Autres politiques et informations utiles
Pour obtenir des informations concernant les annulations de commandes, le droit légal de rétractation, les retours, les remboursements et les frais de retour, veuillez consulter notre :
Politique de retour et de remboursement
Pour obtenir des informations concernant les modalités de livraison et les conditions de transport, veuillez consulter notre :
Politique d'expédition et de livraison
Pour connaître les conditions applicables aux commandes et aux achats, veuillez consulter nos :
Gestion de vos préférences en matière de cookies
Vous pouvez gérer vos préférences relatives aux cookies et autres traceurs lorsque les options de gestion appropriées sont mises à votre disposition sur le site.
Si vous souhaitez obtenir des informations sur vos préférences ou demander le retrait de votre consentement lorsque celui-ci est requis, vous pouvez nous contacter à l’adresse suivante :
E-mail : customer@garoastra.com
20. Mise à jour de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité lorsque nos services, nos fonctionnalités, nos modalités de traitement des données ou la réglementation applicable évoluent.
La version actualisée sera publiée sur le site avec sa date de mise à jour.
Lorsque la réglementation exige une information particulière en cas de modification importante, nous prendrons les mesures appropriées prévues par la loi.
Nous vous invitons à consulter régulièrement cette page afin de prendre connaissance de la version la plus récente de notre politique.
21. Contact
Pour toute question concernant la présente Politique de confidentialité, le traitement de vos données personnelles ou l'exercice de vos droits, vous pouvez nous contacter :
E-mail : customer@garoastra.com
Téléphone : +1 (276) 833-3242
Horaires du service client : du lundi au vendredi, de 9h00 à 18h00, heure d'Europe centrale (CET).
Adresse : 14433 Dillard Rd, Stony Creek, VA 23882, United States
Pour les demandes relatives à l'exercice de vos droits en matière de protection des données, nous vous recommandons de nous contacter par e-mail afin de faciliter l'enregistrement et le traitement de votre demande.