Politique de sécurité
1. Introduction
La présente politique de sécurité décrit les mesures mises en œuvre afin de protéger les données personnelles, garantir l’intégrité des transactions et assurer un environnement fiable lors de l’utilisation du site.
Le site applique les exigences du Règlement (UE) 2016/679 (RGPD) ainsi que les obligations de sécurité prévues à l’article 32 du RGPD.
2. Protection des données et chiffrement
Toutes les communications entre l’utilisateur et le site sont sécurisées par des protocoles de chiffrement conformes aux standards TLS.
Ces mesures visent à prévenir tout accès non autorisé ou altération des données.
- Les données sensibles, y compris les informations de paiement, ne sont pas stockées sur les serveurs
- Les paiements sont traités exclusivement par des prestataires conformes aux exigences de sécurité du secteur
3. Contrôle des accès et gestion interne
Des mesures strictes sont mises en œuvre afin de limiter l’accès aux données.
- Accès réservé aux personnes autorisées
- Authentification sécurisée
- Attribution des droits selon les fonctions
- Suivi et contrôle des accès
Ces mesures garantissent une gestion sécurisée des informations conformément à l’article 32 du RGPD.
4. Sécurité des transactions
Les transactions sont traitées via des systèmes conformes aux normes PCI DSS (Payment Card Industry Data Security Standard).
Des dispositifs automatisés permettent :
- La détection des opérations suspectes
- La prévention des transactions non autorisées
5. Surveillance et prévention des menaces
Le site met en œuvre des dispositifs de surveillance continue afin de prévenir les risques de sécurité.
- Protection contre les logiciels malveillants
- Surveillance des infrastructures
- Détection des comportements anormaux
- Mise à jour régulière des systèmes
Ces mesures permettent d’identifier et de limiter les risques conformément aux obligations de sécurité.
6. Conservation et stockage sécurisé des données
Les données sont conservées uniquement pendant les durées nécessaires définies par les dispositions légales.
Les informations sont stockées sur des infrastructures sécurisées comprenant :
- Contrôles d’accès physiques
- Serveurs sécurisés
- Systèmes de sauvegarde
À l’issue des périodes de conservation, les données sont supprimées ou anonymisées conformément à l’article 5 du RGPD.
7. Responsabilité de l’utilisateur
Afin de renforcer la sécurité, il est recommandé à l’utilisateur d’adopter les mesures suivantes :
- Utiliser des mots de passe robustes et confidentiels
- Maintenir les équipements à jour
- Se déconnecter des appareils partagés
- Utiliser des connexions sécurisées
Ces pratiques contribuent à la protection des données personnelles.
8. Notification des incidents de sécurité
En cas d’incident de sécurité, les mesures nécessaires sont mises en œuvre conformément aux articles 33 et 34 du RGPD.
Lorsque cela est requis, les utilisateurs concernés sont informés dans les meilleurs délais.
9. Contact — Service client
Adresse : 303 HIKARI HOUSE, 239-2 HISUGAI, HIRA, MIYAKOJIMA-SHI, OKINAWA-KEN 906-0015, JAPON
Adresse e-mail : support@javoraihaus.com
Téléphone : +81 (709) 498 69 89
Horaires : du lundi au vendredi, de 08:30 à 15:30
Zone de livraison : France
Le site applique les exigences du RGPD et des normes de sécurité reconnues afin d’assurer un environnement numérique sécurisé.