Politique de confidentialité
Le but de cette politique de confidentialité
Le but de cette politique de confidentialité est d’informer les utilisateurs de notre site des données personnelles que nous recueillerons ainsi que les informations suivantes, le cas échéant :
1. Les données personnelles que nous recueillons
2. L’utilisation des données recueillies.
3. Qui a accès aux données recueillies.
4. Les droits des utilisateurs du site.
5. La politique de cookies du site.
Cette politique de confidentialité fonctionne parallèlement aux conditions générales d’utilisation de notre site.
Lois applicables
Conformément au Règlement général sur la protection des données (RGPD), cette politique de confidentialité est conforme aux règlements suivants.
Les données à caractère personnel doivent être :
1. Traitées de manière licite, loyale et transparente au regard de la personne concernée (licéité, loyauté, transparence) ;
2. Collectées pour des finalités déterminées, explicites et légitimes, et ne pas être traitées ultérieurement d’une manière incompatible avec ces finalités ; le traitement ultérieur à des fins archivistiques dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques n’est pas considéré, conformément à l’article 89, paragraphe 1, comme incompatible avec les finalités initiales (limitations des finalités) ;
3. Adéquates, pertinentes, et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données) ;
4. Exactes et, si nécessaires, tenues à jour. Toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder (exactitude).
5. Conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées. Les données à caractère personnel peuvent être conservées pour des durées plus longues dans la mesure où elles seront traitées exclusivement à des fins archivistiques dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, pour autant que soient mises en œuvre les mesures techniques et organisationnelles appropriées requises par le règlement afin de garantir les droits libertés de la personne concernée (limitation de la conservation).
6. Traitées de façon à garantir une sécurité appropriée des données à caractère personnel, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle, à l’aide de mesures techniques ou organisationnelles appropriées (intégrité et confidentialité).
Le traitement n’est licite que si, et dans la mesure où, au moins une condition suivante est remplie :
1. La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques.
2. Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution des mesures précontractuelles prises à la demande de celle-ci.
3. Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis.
4. Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique.
5. Le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.
6. Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.
Consentement
Les utilisateurs conviennent qu’en utilisant notre site, ils consentent à :
1. Les conditions énoncées dans la présente politique de confidentialité et,
2. La collecte, l’utilisation et conservation des données énumérées dans la présente politique.
Données personnelles que nous collectons
Données collectées automatiquement
Lorsque vous visitez et utilisez notre site, nous pouvons automatiquement recueillir et conserver les renseignements suivants :
Nous recevons des données techniques relatives à votre terminal et des données d'accès que nous saisissions automatiquement lors de votre interaction avec nos services. Il peut par exemple s'agir d'informations sur le terminal que vous utilisez. Nous recueillons d'autres données par l'intermédiaire de nos analyses de données (par ex. dans le cadre d'études de marché et d'évaluations des clients). Le cas échéant, nous recevons également des données vous concernant par l'intermédiaire de tiers, par exemple des prestataires de logistique(transporteurs) ou des prestataires de services de paiement.
Données recueillies de façon non automatique
Nous pouvons également collecter les données suivantes lorsque vous effectuez certaines fonctions de notre site :
Données de profil :
Les données de profil sont les informations personnelles et démographiques sur votre personne (données de base) et sur vos intérêts personnels que vous nous transmettez lors de votre enregistrement pour ouvrir un compte client. Vos données de profil comprennent par exemple :
· Votre nom et votre prénom
· Vos coordonnées
· Vos préférences, par ex. s'agissant des marques, des types de produits ou des styles
· Les informations démographiques, telles que votre sexe, votre âge et votre domicile
Les données obligatoires sont en règle générale votre nom, votre adresse électronique et le mot de passe que vous choisissez. Votre adresse électronique et votre mot de passe seront vos données de connexion.
Coordonnées
Lorsque vous nous contactez, nous saisissons vos coordonnées. Selon votre mode de contact (par ex. par téléphone ou par e-mail), vos coordonnées peuvent comprendre votre nom, votre adresse postale, vos numéros de téléphone, votre numéro de fax, votre adresse électronique, le détail concernant votre profil dans les réseaux sociaux (par ex. nous recevons votre ID Facebook si vous nous contactez par Facebook), votre nom d'utilisateur et coordonnées similaires.
Données d’achats
Si vous passez une commande chez Le Fouet Enchanté, nous saisissons vos données d'achats. En fonction du type de vente et du statut de traitement, les données d'achats peuvent comprendre les informations suivantes :
- Référence de la commande
- Détails sur les articles achetés (désignation, dimensions, couleur, prix, etc.)
- Indication du mode de paiement
- Adresse de livraison et de facturation
- Notifications et informations relatives aux achats (par ex. déclarations de rétractation, réclamations et notifications au service client)
- Statut de la livraison et du paiement, par ex. « Terminé » ou « Envoyé »
- Statut du retour, par ex. « clos »
- Informations des prestataires participant à l'exécution du contrat (pour les ventes à distance, numéro de suivi des expéditeurs).
Données de paiement
Nous vous proposons les modes de paiement usuels dans le commerce en ligne – notamment carte de crédit, PayPal. Pour le traitement des paiements, nous saisissons les données de paiement que vous avez indiquées. Nous recevons d'autres données de paiement de prestataires de services de paiement avec lesquels nous travaillons pour le traitement des paiements et le contrôle de solvabilité. Nous transmettons uniquement à nos prestataires de services de paiement les données nécessaires à l'exécution du paiement. Les données de paiement sont par exemple :
- Mode de paiement favori
- Adresses de facturation
- IBAN et BIC ou numéro de compte et code banque
- Données de cartes de crédit
- Données de solvabilité
Les données de paiement comprennent également d'autres informations en relation directe avec le déroulement du paiement et le contrôle de solvabilité. Il s'agit par exemple des informations utilisées par des prestataires de services de paiement externes aux fins d'identification, telles que votre identifiant PayPal (si vous payez avec PayPal).
Données concernant les intérêts
Lorsque vous interagissez avec nos services, les données générées nous renseignent sur les contenus, les thèmes, les produits, les types de produits, les marques ou les styles qui vous intéressent. Nous pouvons par exemple déduire de vos données d'achat, du contenu de votre liste de préférence et de votre âge (si nous disposons de ces données), ainsi que des comparaisons avec des utilisateurs présentant des caractéristiques similaires, les styles et catégories de produits qui vous intéressent. Lors de votre prochaine recherche, nous pouvons ainsi vous afficher, en premier lieu, les produits qui vous intéressent probablement le plus.
Outre les intérêts que vous indiquez directement, nous pouvons déduire vos intérêts d'autres données que nous avons saisies. Lorsque vous consultez par exemple de façon répétée une page spécifique de la boutique Le Fouet Enchanté, nous pouvons déduire vos intérêts de vos données d'accès dans le cadre de l'analyse d'utilisation (par exemple nous pouvons déduire que le modelage de la pâte à sucre vous intéresse si vous consultez régulièrement la catégorie « décoration pâte à sucre » ou si vous commandez des produits de cette catégorie).
En outre, nous recevons, lors de l’analyse de nos statistiques, les données relatives au terminal et les données d'accès, ainsi que les intérêts de nos utilisateurs. À cet égard, nous veillons à ce que nos partenaires publicitaires, nous transmettent exclusivement des données sous forme abrégée, cryptée ou anonyme, de sorte que nous ne puissions pas affecter ces données à une personne précise, notamment à un utilisateur précis. Ces informations peuvent nous aider à mieux comprendre nos utilisateurs, par exemple dans le cadre d'analyses de la structure de la clientèle et de la segmentation des utilisateurs.
Notifications, contenu
Lorsque vous nous contactez ou lorsque vous contactez d'autres utilisateurs au sujet de produits (par ex. avis des clients) et autres thèmes par téléphone, courrier, réseaux sociaux, formulaires de contact ou de toute autre manière, nous saisissons le contenu de vos notifications.
Si vous nous transmettez des informations destinées à d'autres utilisateurs (par ex. avis des clients) par l'intermédiaire de la fonction prévue à cet effet, nous pouvons les publier au sein de nos services.
Pour communiquer avec les clients et les utilisateurs, Le Fouet Enchanté utilise également les réseaux sociaux, tels que Facebook, Instagram ou son blog. Nous utilisons ces plateformes populaires pour vous proposer, outre nos propres canaux de communication, d'autre possibilités de contact et d'information. Veuillez toutefois noter que nous n'avons aucune influence sur les conditions d'utilisation des réseaux sociaux et des services qui vous sont proposés, et que nous n'avons qu'une influence restreinte sur leur traitement des données. Ainsi, nous vous prions de vérifier attentivement les données personnelles que vous nous communiquez sur les réseaux sociaux. Nous ne pouvons exercer aucune influence sur le comportement des exploitants des réseaux sociaux, des autres utilisateurs et des tiers collaborant éventuellement avec les exploitants des réseaux sociaux ou qui utilisent également leurs services.
Données des réseaux sociaux
Le Fouet Enchanté entretient des pages de profils dans divers réseaux sociaux. En outre, les services proposés par Le Fouet Enchanté peuvent inclure des fonctions de réseautage social. Il peut s’agir de services de messagerie, ainsi que d’outils de connexion ou de modules sociaux tels que « Connectez-vous avec votre compte Facebook ». Si vous êtes en contact avec nous par le biais de nos profils de réseaux sociaux, ou si vous utilisez des fonctions de réseautage social intégrées à nos services et que vous êtes membre du réseau social concerné, il se peut que nous recevions de la part de l’exploitant du réseau social des données permettant de vous identifier. Habituellement, nous pouvons disposer des données suivantes :
- Les indications figurant dans votre profil public, stockées par le réseau social en question (par exemple le nom, la photo du profil etc.)
- Les détails concernant l’appareil que vous utilisez pour vous connecter
- L’identifiant de compte de votre profil auprès du réseau concerné (tel que l’identifiant Facebook)
Actuellement, Le Fouet Enchanté emploie les services de messagerie et les modules sociaux / outils sociaux de connexion de Facebook et Instagram :
- Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (“Facebook”). Voici le lien vers la politique de confidentialité de Facebook : de Facebook.
Données de géolocalisation
Si vous autorisez l'accès aux services de géolocalisation de votre terminal à la boutique Le Fouet Enchanté, votre position géographique nous sera régulièrement transmis le cas échéant.
Ceci nous permet uniquement un traitement à des fins de statistiques. Nous ne créons aucun profil de déplacement à partir de ces données.
Nous saisissons en outre des données de géolocalisation dérivées de l'adresse IP de votre terminal (jusqu'au niveau communal). À cette fin, une adresse IP abrégée à trois chiffres et anonymisée est utilisée. Celle-ci ne peut plus être utilisée pour identifier votre connexion internet ou votre terminal.
Nous et de nombreuses autres boutiques en ligne utilisons ce procédé (appelé géolocalisation) dans le cadre de la détection des escroqueries pour détecter les commandes suspectes (par ex. dans certaines situations, il peut paraître suspect qu'une adresse IP d'un pays où vous n'avez jamais passé de commandes soit utilisée pour passer une commande via votre compte client).
Données de terminal et données d’accès
Lorsque on utilise des services en ligne et mobiles, il est inévitable que cela ne génère des données techniques, qui seront traitées pour mettre à disposition et afficher sur votre appareil les fonctions et les contenus proposés. Nous désignons cela par « données d’appareillage et d’accès ». Les données d’appareillage et d’accès sont générées dès que l’on utilise des services en lignes ou mobiles. Par ailleurs, peu importe de quel fournisseur il s’agit. Les données d’appareillage et d’accès sont générées par exemple quand on utilise :
- Des sites Internet
- Des applis
- Des réseaux sociaux
- Des lettres d’information par courriels (lorsque votre interaction est enregistrée)
- Des services de géolocalisation
Le Fouet enchanté recueille des données d’appareillage et d’accès pour les services en ligne et mobiles qu’il propose lui-même (par exemple la boutique en ligne). Par ailleurs, Le Fouet Enchanté peut également recevoir des données d’appareillage et d’accès provenant des services en ligne et mobiles d’autres sociétés dans la mesure où, sur le plan du réseautage social ou de la publicité, elles sont partenaires du Fouet Enchanté ou font partie des mêmes réseaux de publicité en ligne (par exemple « Google Network »).
Les données d’appareillage et d’accès comprennent les catégories suivantes :
- Les informations générales relatives au terminal, par ex. les informations relatives au type de terminal, à la version du système d'exploitation, aux paramètres de configuration (par ex. langue, autorisations de système), les informations relatives à la connexion internet (par ex. nom du réseau mobile, difficultés de connexion) et à l'appli utilisée (par ex. nom et version de l'appli).
- Les données d'identification (ID), comme les IDs de session, les ID de cookie, les numéros d'identification des terminaux (par ex. ID publicitaire Google, ID Ad Apple), ID de comptes de fournisseurs tiers (si vous utilisez des social plugins ou des social logins ou si vous payez par PayPal) et autres technologies internet courantes, afin de pouvoir reconnaître votre navigateur, votre terminal ou une installation d'appli précise.
- Données d'accès transmises automatiquement lors de chaque accès en ligne à des serveurs web et des bases de données d'applis et navigateurs web (dans le cadre de requêtes HTTP). Il s'agit d'informations standardisées relatives aux contenus demandés (comme le nom et le type de fichier consulté), ainsi que des informations relatives à l'accès au serveur (comme par ex. le volume de données transmises et les codes d'erreurs), à votre terminal (par ex. type de terminal, système d'exploitation, versions du logiciel, identifiants des terminaux, adresse IP, page consultée ultérieurement et l'heure de l'accès).
Notez que vos navigateurs, antivirus ou logiciels prévus à cet effet, peuvent être configurés afin de ne pas être suivis. Même si ces logiciels produiront eux même des données à votre encontre.
Ces données peuvent être recueillies au moyen des méthodes suivantes :
· Lors de votre visite sur notre site, et après validation de votre part.
· Lors de votre navigation sur notre boutique en ligne.
· Lors de l’utilisation de nos pages sur les réseaux sociaux.
Veuillez noter que nous ne collectons que les données qui nous aident à atteindre l’objectif énoncé dans cette politique de confidentialité.
Nous ne recueillerons pas de données supplémentaires sans vous en informer au préalable.
Comment nous utilisons les données personnelles
Les données personnelles recueillies sur notre site seront utilisées uniquement aux fins précisées dans la présente politique ou indiquées sur les pages pertinentes de notre site. Nous n’utiliserons pas vos données au-delà de ce que nous divulguerons.
Les données que nous recueillons automatiquement sont utilisées aux fins suivantes :
Le Fouet enchanté traite vos données en respectant toutes les lois applicables à la protection des données. À cet égard, nous respectons bien entendu les principes du droit relatif à la protection des données applicable au traitement des données à caractère personnel. Ainsi, nous traitons en principe vos données uniquement aux fins indiquées dans la présente politique de confidentialité ou lors de la saisie de vos données. Il s'agit en premier lieu du traitement des achats et de la mise à disposition, de la personnalisation, du développement et de la sécurité de nos services. En outre, nous utilisons vos données dans les limites des règles strictes du droit français et européen relatif à la protection des données, mais aussi à d'autres fins, comme l'étude de marché, pour l'optimisation des processus commerciaux, l'adaptation de nos services aux besoins, et la publicité personnalisée.
Les données que nous recueillons lorsque l’utilisateur exécute certaines fonctions peuvent être utilisées aux fins suivantes :
Le développement et la mise à disposition de fonctionnalités et de services personnalisés sont essentiels à nos yeux. Indépendamment du lieu, de l'heure et du terminal utilisé, nous vous offrons une expérience shopping individuelle et une offre parfaitement adaptée à vos intérêts personnels. Ainsi, le traitement de vos données aux fins de personnalisation de nos services fait partie intégrante des services proposés par Le Fouet Enchanté.
Exemples
- Si vous recherchez des produits sur notre site, nous pouvons vous afficher en premier lieu les résultats qui vous intéressent probablement le plus.
- Si vous déposez un produit dans le panier, nous pouvons vous faire des suggestions sur le choix d’un produit similaire ou complémentaire pouvant vous intéressez.
- Si vous êtes abonné(e) à notre newsletter, nous pouvons vous présenter des produits correspondants à vos commandes actuelles.
- Nous tenons également compte de vos commandes précédentes lorsque nous vous recommandons de nouveaux produits susceptibles de correspondre à vos préférences d'achat.
Avec qui nous partageons les données personnelles :
Employés
Nous pouvons divulguer à tout membre de notre organisation les données utilisateur dont il a raisonnablement besoin pour réaliser les objectifs énoncés dans la présente politique.
Tierces parties
Nous pouvons partager les données utilisateur avec les tiers suivants :
· Partenaires de services de logistiques.
· Partenaires de services de paiement.
Nous pouvons partager les données utilisateur avec des tiers aux fins suivantes :
· Livraisons de vos articles.
· Réception du paiement de vos achats.
Les tiers ne seront pas en mesure d’accéder aux données des utilisateurs au-delà de ce qui est raisonnablement nécessaire pour atteindre l’objectif donné.
Autres divulgations
Nous nous engageons à ne pas vendre ou partager vos données avec des tiers, sauf dans les cas suivants :
a. Si la loi l’exige
b. Si elle est requise pour toute procédure judiciaire.
c. Pour prouver ou protéger nos droits légaux.
d. A des acheteurs dans le cas d’une future vente de notre entreprise.
Si vous suivez des hyperliens de notre site vers un autre site, veuillez noter que nous ne sommes pas responsables et n’avons pas de contrôle sur leurs politiques et pratiques de confidentialité.
Combien de temps nous stockons les données personnelles
Nous ne conservons pas les données des utilisateurs au-delà de ce qui est nécessaire pour atteindre les fins pour lesquelles elles sont recueillies.
Vos données à caractère personnel restent enregistrées aussi longtemps que nécessaire aux fins de la présente politique de confidentialité, notamment aux fins de l'exécution de nos obligations contractuelles et légales. Le cas échéant, nous enregistrons également vos données à caractère personnel à d'autres fins, si et tant que la loi nous autorise le stockage à des fins précises, y compris pour la défense d'un droit.
Si vous fermez votre compte client, nous supprimerons toutes les données enregistrées vous concernant. Si la suppression intégrale de vos données n'est pas possible ou n'est pas nécessaire pour des motifs légaux, les données concernées seront bloquées pour tout traitement ultérieur.
Que signifie le blocage ?
Si des données sont bloquées, une restriction des droits d'accès et d'autres mesures techniques et organisationnelles permettent d'assurer que seuls quelques collaborateurs puissent accéder aux données concernées. Ces collaborateurs peuvent uniquement utiliser les données bloquées aux fins définies (par ex. pour les soumettre au centre des impôts en cas de contrôle fiscal).
Les données sont par exemple bloquées dans les cas suivants :
- Vos données de commande et de paiement, ainsi que, le cas échéant, toutes autres données, sont en règle générale soumises aux diverses obligations légales de conservation, prévues par exemple par le code de commerce et le Livre des procédures fiscales. La loi nous oblige à conserver ces données pendant dix ans pour les contrôles fiscaux et les audits. Nous pourrons seulement supprimer définitivement les données concernées au terme de ce délai.
- Même si vos données ne sont soumises à aucune obligation légale de conservation, nous pouvons, dans les cas prévus par la loi, renoncer à une suppression immédiate et procéder, dans un premier lieu, à un blocage. Ceci s'applique notamment dans les cas où nous nécessitons les données concernées pour la poursuite de l'exécution du contrat ou aux fins de poursuites judiciaires ou de défense de droits (par ex. en cas de réclamations). Les délais de prescription légaux sont les critères déterminants pour déterminer la durée du blocage. Au terme des délais de prescription, les données concernées sont définitivement supprimées.
Il est possible de renoncer à la suppression des données dans les cas prévus par la loi s'il s'agit de données anonymes ou pseudonymes et si la suppression rend impossible le traitement à des fins de recherches scientifiques ou à des fins statistiques ou y nuit sérieusement.
Comment nous protégeons vos données personnelles
Nous transmettons vos données personnelles en les cryptant. Ceci s'applique à votre commande et à votre connexion client. À cette fin, nous utilisons le système de codage SSL (Secure Socket Layer). En outre, nous sécurisons nos sites web et autres systèmes à l'aide de mesures techniques et organisationnelles contre la perte, la destruction, l'accès, la modification ou la diffusion de vos données par toute personne non autorisée.
Alors que nous prenons toutes les précautions raisonnables pour nous assurer que nos données d’utilisateur sont sécurisées et que les utilisateurs sont protégés, il reste toujours du risque de préjudice. L’internet en sa totalité peut être, parfois, peu sûr et donc nous sommes incapables de garantir la sécurité des données des utilisateurs au-delà de ce qui est raisonnablement pratique.
Mineurs
Le RGPD précise que les personnes de moins de 15 ans sont considérés comme des mineurs aux fins de la collecte des données. Les mineurs doivent avoir le consentement d’un représentant légal pour que leurs données soient recueillies, traitées et utilisées.
Vos droits en tant qu’utilisateur :
En vertu du RGPD, les utilisateurs ont les droits suivants en tant que personnes concernées :
a. Droit d’accès.
b. Droit de rectification.
c. Droit à l’effacement.
d. Droit à restreindre le traitement.
e. Droit à la portabilité des données.
f. Droit d’objection.
Vous trouverez de plus amples informations sur ces droits au chapitre 3 (art.12-23) du RGPD.
Comment modifier, supprimer ou contester les données recueillies
Si vous souhaitez que vos renseignements soient supprimés ou modifiés d’une façon ou d’une autre, veuillez communiquer avec notre agent de protection de la vie privée ici :
Politique sur les cookies :
Un cookie est un petit fichier, stocké sur le disque dur d’un utilisateur par le site web. Son but est de recueillir des données relatives aux habitudes de navigation de l’utilisateur.
Nous utilisons les types de cookies suivants sur notre site :
· PHPSessid . lefouetenchante.fr
Vous pouvez choisir d’être averti chaque fois qu’un cookie est transmis. Vous pouvez également choisir de désactiver les cookies entièrement dans votre navigateur internet, mais cela peut diminuer la qualité de votre expérience d’utilisation.
Cookie tiers
Nous pouvons utiliser des cookies tiers sur notre site pour atteindre les objectifs suivants :
· Google Analytics.
· _fbp Facebook
Analyses statistiques sur l’utilisation du site et de notre page Facebook.
Nous utilisons ces données pour améliorer les performances de nos sites Web et services, ainsi que pour mener l'expérience utilisateur et l'analyse pertinente pour l'entreprise de notre site.
Modifications
Cette politique de confidentialité put être modifiée à l’occasion afin de maintenir la conformité avec la loi et de tenir compte de tout changement à notre processus de collecte de données. Nous recommandons à nos utilisateurs de vérifier notre politique de temps à autre pour s’assurer qu’ils soient informés de toute mise à jour. Au besoin, nous pouvons informer les utilisateurs par courriel des changements apportés à cette politique.
Contact
Si vous avez des questions à nous poser, n’hésitez pas à communiquer avec nous en utilisant ce qui suit :
Sabrina Tissier
Date d’entrée en vigueur : 11 Octobre 2021.