POLITIQUE DE CONFIDENTIALITÉ
1 AVIS IMPORTANT
1.1 Ceci est l'avis de confidentialité de L’Essentielle parfumerie S.A.S. Nous sommes une société par actions simplifiées immatriculée au Registre du Commerce et des Sociétés de BORDEAUX sous le numéro 922569900, et dont le siège social est situé au 17T rue Saubotte 33540 SAUVETERRE DE GUYENNE. Notre numéro de TVA intracommunautaire FR922569900.
1.2 Le présent avis de confidentialité qui est légalement requis, énumère vos droits concernant vos données personnelles.
1.3 Nous prenons très au sérieux nos responsabilités en matière de protection des données à caractère personnel et nous respectons toutes les lois applicables en matière de protection des données. Aux fins du présent avis de confidentialité, on entend par ‘législation sur la protection des données’ la loi française “Loi Informatique et Libertés” datée du 6 janvier 1978, telle qu'elle peut être modifiée et/ou tout règlement qui la remplacerait; la loi de 1998 sur la protection des données (‘DPA’) et tous les règlements connexes en vigueur à tout moment ; ou (ii) plus particulièrement, à compter du 25 mai 2018, le Règlement 2016/679 de l’UE relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (Règlement général sur la protection des données) (‘GDPR’).
1.4 Le présent avis de confidentialité concerne les renseignements personnels qui permettent de vous identifier. Nous nous référons à ces informations tout au long du présent avis de confidentialité sous le terme ‘données personnelles’ et le paragraphe 2 donne plus de détails sur ce que cela inclut.
1.5 Veuillez lire cet avis de confidentialité pour comprendre de quelle façon nous pouvons utiliser vos données personnelles. Cet avis de confidentialité peut varier de temps à autre. Il est donc recommandé de le consulter régulièrement. Ces conditions ont été mises à jour le 23 mars 2018.
2 LES DONNÉES PERSONNELLES QUE NOUS RECUEILLONS À VOTRE SUJET
Nous pouvons recueillir les données personnelles suivantes vous concernant :
2.1 Les données personnelles que vous nous fournissez via notre site, y compris les informations que vous nous fournissez en remplissant des formulaires sur notre site. Cela inclut les informations fournies au moment de l'inscription pour utiliser notre site et lorsque vous effectuez des achats sur notre site. Par exemple:
2.1.1 Votre nom et votre état civil;
2.1.2 Votre adresse postale de facturation et de livraison, téléphone, fax et adresses e-mail;
2.1.3 Votre sexe (bien que ce ne soit pas obligatoire) ;
2.1.4 Lors de l'inscription sur notre site, votre nom d'utilisateur et votre mot de passe
2.1.5 Comment vous nous avez connus.
2.2 Les données personnelles que vous fournissez lorsque vous participez à un concours ou à une promotion parrainée par nous, et/ou lorsque vous signalez un problème sur notre site;
2.3 Nous pouvons également vous demander de remplir des sondages que nous utilisons à des fins de recherche, même si vous n’êtes pas tenu d'y répondre;
2.4 Les détails des transactions que vous effectuez via notre site et les détails de l'exécution de vos commandes;
2.5 Les détails de vos visites sur notre site, y compris, mais sans s'y limiter, les données de trafic, les données de localisation, les blogs et autres données de communication, que ce soit pour nos propres besoins de facturation ou pour d’autres raisons, et les ressources auxquelles vous accédez;
2.6 Des informations sur votre ordinateur, y compris, le cas échéant, votre adresse IP, le système d'exploitation et le type de navigateur, pour l'administration du système. Il s'agit de données statistiques sur les actions et les modèles de navigation de nos utilisateurs, et cela n'identifie aucun individu;
2.7 Des données personnelles recueillies à l'aide de cookies – veuillez consulter notre politique sur les cookies pour plus d'informations;
2.8 Les données personnelles que vous fournissez lorsque vous demandez notre matériel de marketing ou notre bulletin d'information par courriel, ou lorsque vous nous soumettez une requête ou bien lorsqu’une demande est collectée via les médias sociaux;
2.9 Les données personnelles que vous fournissez lors de l'utilisation des fonctions interactives de notre site; et
2.10 Les données personnelles que vous fournissez lorsque vous postulez à une offre d'emploi ou lorsque vous présentez une candidature spontanée et/ou votre CV.
2.11 Les données personnelles relatives à un enfant de moins de 16 ans peuvent être légalement collectées et traitées dans la mesure où le consentement est donné ou autorisé par le titulaire de la responsabilité parentale à l'égard de l'enfant et uniquement dans ce cas.
2.12 Vous devez nous communiquer toute modification de vos données personnelles afin que les informations contenues dans nos fichiers soient, à tout moment, à jour et exactes. Vous êtes responsable, dans tous les cas, de l'exactitude des données personnelles fournies, et nous nous réservons le droit de suspendre ou d'interrompre la fourniture des services demandés si vous fournissez des données personnelles inexactes, sans préjudice de toute action autorisée par la loi.
3 INFORMATIONS CLÉS AU SUJET DE VOS DONNÉES PERSONNELLES
3.1 Contrôleur de données et coordonnées
3.1.1 Aux fins de la législation sur la protection des données, nous sommes responsables du traitement des données personnelles que vous nous fournissez (dans la DPA il est désigné sous le terme de “contrôleur des données”) et, en tant que contrôleur, nous utilisons (ou ‘traitons’) vos données personnelles conformément à cet avis de confidentialité.
3.1.2 Si vous avez des doutes ou une question concernant la protection de votre vie privée, vous pouvez contacter notre responsable de la protection des données.
3.2 Motifs juridiques du traitement
3.2.1 Nous recueillons et traitons vos données personnelles à des fins diverses, qui sont décrites plus en détail ci-dessous.
3.2.2 Dans certains cas, nous vous demanderons votre consentement afin de pouvoir traiter vos données personnelles (veuillez consulter le paragraphe 3.3 ci-dessous).
3.2.3 Cependant, dans certaines circonstances, la législation sur la protection des données nous permet de traiter vos données personnelles, sans nécessité d'obtenir votre consentement (veuillez consulter le paragraphe 3.5 ci-dessous).
3.2.4 En tout état de cause, en tant que contrôleur des données, nous déclarons avoir mis en place les mesures techniques et organisationnelles appropriées pour garantir et pouvoir démontrer que le traitement est effectué conformément à la législation sur la protection des données et pour éviter toute modification, perte et/ou accès non autorisé des données à caractère personnel.
3.3 Utilisation de vos données personnelles – les cas dans lesquels votre consentement est requis
3.3.1 Les données personnelles que vous nous avez fournies ne seront pas communiquées ou transférées à des tiers sans votre consentement préalable, et ce consentement peut être révoqué à tout moment. Cependant, les données personnelles que vous nous avez fournies peuvent être transférées aux sociétés de notre groupe aux mêmes fins que celles citées dans le paragraphe 3.5 ci-dessous.
3.3.2 Nous pouvons vous demander votre consentement pour vous contacter par téléphone, SMS, par la poste et/ou courriel au sujet d'autres offres, produits, promotions, développements ou services qui, selon nous, peuvent vous intéresser, et à d'autres fins de marketing. Vous pouvez indiquer votre consentement en cochant la case correspondante.
3.3.3 Nous pouvons vous demander votre consentement pour que des sociétés du groupe, y compris Puig SL, puissent vous contacter par téléphone, SMS, par la poste et/ou courriel au sujet d'autres offres, produits, promotions, développements ou services qui, selon nous, peuvent vous intéresser et à d'autres fins de marketing. Vous pouvez indiquer votre consentement en cochant la case correspondante.
3.3.4 Nous demandons également votre consentement pour certains cookies conformément à notre politique en matière de cookies.
3.4 Retrait de votre consentement
3.4.1 Vous pouvez à tout moment retirer le consentement que vous avez donné pour que vos données personnelles soient traitées aux fins énoncées au paragraphe 3.3
3.4.2 Vous avez également le droit de vous opposer à tout autre traitement de vos données personnelles que nous effectuons lorsque nous le faisons conformément à nos propres intérêts légitimes, dont la liste figure au paragraphe 3.5 (voir également le point 4.5 ci-dessous où figure une liste de vos droits à ce sujet). Veuillez noter, cependant, que si vous retirez votre consentement ou si vous vous opposez au traitement de vos données personnelles cela peut avoir un impact sur notre capacité à vous fournir des biens et des services ou, dans le cas des cookies, cela peut affecter la fonctionnalité de notre site.
3.5 Utilisation de vos données personnelles – lorsque votre consentement n'est pas obtenu
3.5.1 Dans certains cas, il se peut que nous n'obtenions pas votre consentement au traitement de vos données personnelles et que nous puissions nous fonder sur une autre base légale pour le faire. Ces bases légales sont décrites dans le tableau ci-dessous, ainsi que les finalités pour lesquelles nous traiterons vos données personnelles :
Utilisation de vos données personnelles :
La base juridique qui nous permet de le faire (ce que la loi permet de faire) :
Afin de nous acquitter de nos obligations contractuelles envers vous. Cela comprend l'exécution des commandes que vous avez passées pour des biens ou services, la livraison des biens ou services que vous souhaitez recevoir, la prise de contact avec vous pour toute question relative à votre commande ou lorsque nous devons fournir vos données personnelles à nos fournisseurs de services (par exemple, notre société de messagerie), ou pour exploiter notre site.
Sachez que lorsque nous avons besoin d'utiliser certaines de vos données personnelles afin de satisfaire nos obligations contractuelles envers vous, si nous ne disposons pas de ces données, il se peut que nous ne soyons pas en mesure d'exécuter le contrat au niveau souhaité ou pas du tout. Veuillez consulter nos conditions général de vente pour plus de détail.
Le traitement est nécessaire à l'exécution d'un contrat que vous avez conclu, ou lorsque vous nous demandez de traiter vos données avant de conclure un contrat.
Afin de respecter nos propres obligations légales ou pour participer à une enquête (par exemple de la police).
Le traitement est nécessaire pour respecter une obligation légale à laquelle nous sommes soumis
Afin d'utiliser vos données personnelles pour exercer notre activité et celle des sociétés de notre groupe (y compris Puig S.L.), à condition que le consentement approprié ait été donné, mais autrement que dans l'exécution de nos obligations contractuelles envers vous. Il s'agit des " intérêts légitimes " de nos sociétés et ceux des sociétés de notre groupe aux fins de la législation sur la protection des données et ce sont les suivants :
(i) informer les gagnants des concours en ligne ;
(ii) envoyer des enquêtes en rapport avec nos produits et services ;
(iii)pour vous envoyer des notifications importantes, telles que des changements apportés à nos termes, à nos conditions et à nos politiques;
(iv) contribuer à l'enquête sur une activité suspectée illégale ou illicite. Cela inclut l'échange d'informations avec d'autres sociétés et organisations à des fins de protection contre la fraude et de réduction des risques de crédit ;
(v) pour faire face à toute utilisation abusive de notre site ;
(vi) pour vous contacter par téléphone, SMS, par la poste et/ou courriel au sujet d'autres offres, produits, promotions, développements ou services qui peuvent être susceptibles de vous intéresser et à d'autres fins de marketing. Veuillez indiquer clairement, lorsque vous nous fournissez des données personnelles, si vous ne souhaitez pas recevoir de telles informations, afin de vous envoyer uniquement les informations que vous avez demandées ;
(vii) pour traiter vos demandes de renseignements ;
(viii) pour vous permettre de participer aux fonctions interactives de notre service, lorsque vous souhaitez le faire;
(ix) lorsque vous avez soumis une demande d'emploi, nous pouvons, pendant une période raisonnable, conserver vos coordonnées pour une consultation ultérieure si un poste approprié se libère par la suite et nous pouvons vous envoyer des informations sur les opportunités d'emploi ;
(x) pour développer, livrer et améliorer nos biens ou services ;
(xi) pour nous aider à développer notre site pour qu'il vous soit plus utile;
(xii) à des fins internes de recherche, d'analyse,
Lorsque le traitement est nécessaire aux fins des intérêts légitimes que nous poursuivons ou à ceux d’un tiers, sauf lorsque ces intérêts sont supplantés par les intérêts ou les droits et les libertés fondamentales de la personne concernée qui exigent la protection des données à caractère personnel, en particulier lorsque la personne concernée est un enfant
3.6 Qui reçoit les données personnelles que vous nous fournissez Nous ne transmettons pas de données personnelles à ces tiers à des fins promotionnelles pour ces entreprises.
3.6.1 En outre, nous pouvons divulguer les données personnelles que vous nous fournissez à des sociétés de notre groupe ou à des processeurs de données tiers autres que ceux énumérés ci-dessus, qui peuvent traiter les données en notre nom aux fins énoncées au point 3.5 ci-dessus. Lorsque le traitement de vos données personnelles doit être effectué pour notre compte par un sous-traitant, nous nous engageons à n'utiliser que des sous-traitants offrant des garanties suffisantes pour mettre en place les mesures techniques et organisationnelles appropriées, de manière à ce que le traitement soit conforme aux exigences de la législation sur la protection des données et assure la protection de vos droits relatifs à vos données personnelles.
3.7 Durée de conservation de vos données personnelles
3.7.1 Nous ne conserverons vos données personnelles que le temps nécessaire à l'exécution de nos obligations contractuelles.
3.8 Si nous n'avons plus besoin de traiter vos données personnelles aux fins énoncées dans le présent avis de confidentialité, nous supprimerons vos données personnelles de notre système.
3.9 Prise de décision automatisée
3.9.1 Nous utilisons des outils automatisés de prise de décision dans le cadre du traitement de vos données personnelles. [Ceci inclut (mais n'est pas limité à) l'application des techniques de profilage à vos données personnelles.]
3.9.2 Nous employons la logique suivante en ce qui concerne la prise de décision automatisée:
(a) Recommandations de produits basées sur l'expérience d'achat précédente.
3.9.3 Nous considérons que l'importance d'une telle prise de décision automatisée et les conséquences de l'utilisation de ces techniques vous concernant sont les suivantes:
(a) Différentes recommandations de produits proposées
3.10 Où nous stockons vos données personnelles
3.10.1 Toutes les informations que vous nous fournissez sont stockées sur nos serveurs sécurisés.
3.10.2 Nous protégerons vos informations en prenant les mesures techniques et organisationnelles appropriées contre leur traitement non autorisé ou illicite et contre leur perte accidentelle, leur destruction ou leur endommagement.
3.10.3 Si nous vous avons donné (ou si vous avez choisi) un mot de passe qui vous permet d'accéder à certaines parties de notre site, vous êtes responsable de la confidentialité de ce mot de passe. Nous vous demandons de ne pas partager votre mot de passe avec qui que ce soit.
3.10.4 Malheureusement, la transmission d'informations via Internet n'est pas totalement sécurisée. Même si nous faisons de notre mieux pour protéger vos données personnelles, nous ne pouvons pas garantir la sécurité de vos données transmises sur notre site. Toute transmission des données est effectuée à vos propres risques et périls. Une fois que nous aurons reçu vos informations, nous utiliserons des procédures strictes et des dispositifs de sécurité pour essayer d'empêcher tout accès non autorisé.
3.10.5 Les opérations de paiement sont effectuées par l'intermédiaire de fournisseurs de services de paiement. Toutes les transactions effectuées par carte de crédit/débit sur notre site sont traitées à l'aide d'une passerelle de paiement en ligne sécurisée qui crypte les détails de votre carte et à laquelle nous n’avons pas accès.
4 VOS DROITS PAR RAPPORT À VOS DONNÉES PERSONNELLES
4.1 Votre droit d'accès à vos données personnelles qui sont en notre possession
4.1.1 Vous avez le droit d'obtenir, de notre part, la confirmation que nous traitons ou non vos données personnelles et, le cas échéant, d'accéder à ces données personnelles et d'être informé des informations contenues dans le présent avis de confidentialité en relation avec ces données.
4.2 Votre droit d'obtenir la rectification de données personnelles inexactes
4.2.1 Vous avez le droit d'obtenir de notre part, sans retard injustifié, la rectification des données personnelles inexactes que nous détenons et qui vous concernent. Cela inclut le droit de demander que les données personnelles incomplètes soient complétées.
4.3 Droit à l'effacement ("droit à l'oubli")
4.3.1 Vous avez le droit de demander que les données personnelles que nous détenons et qui vous concernent soient effacées sans retard injustifié dans les circonstances suivantes :
(a) Les données à caractère personnel pertinentes ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière ;
(b) Vous retirez votre consentement en utilisant le mécanisme décrit ci-dessus et il n’existe pas d'autre motif légal pour le traitement de vos données personnelles ;
(c) Lorsque vous vous opposez à ce que nous traitions vos données personnelles à l'aide du mécanisme prévu au point 4.5.1(a) ci-dessous et qu'il n'existe aucune raison impérieuse et légitime pour que vos données personnelles soient traitées, ou lorsque vous vous opposez à ce que nous traitions vos données personnelles en utilisant le mécanisme prévu au point 4.5.1(b) ci-dessous ;
(d) Lorsque nous avons traité vos données personnelles de manière illicite ;
(e) Les données à caractère personnel pertinentes doivent être effacées pour respecter la loi; ou
(f) Lorsque les données à caractère personnel ont été collectées en rapport avec l'offre de services de la société de l'information directement à un enfant.
4.3.2 Si vous souhaitez exercer ce droit, veuillez nous contacter en utilisant les coordonnées ci-dessus. Nous le ferons sans retard indu, à moins qu'une raison légale nous empêche d’accéder à votre demande.
4.4 Droit à la restriction du traitement
4.4.1 Vous avez le droit de limiter la manière dont nous traitons vos données personnelles dans les circonstances suivantes :
(a) Si vous contestez l'exactitude des données personnelles pertinentes, nous suspendrons le traitement de vos données personnelles pendant la durée nécessaire à la vérification de l'exactitude de ces données personnelles;
(b) Lorsque le traitement des données personnelles pertinentes est illégal et que vous préférez que nous restreignions la façon dont nous les traitons plutôt que d'effacer complètement les données;
(c) Lorsque nous n'avons plus besoin des données personnelles pertinentes aux fins de leur traitement, mais lorsque vous avez besoin de ces données personnelles pour l'établissement, l'exercice ou la défense d'actions en justice ; ou
(d) lorsque vous vous opposez à ce que nous traitions vos données personnelles au moyen du mécanisme prévu au point 4.5.1(a) ci-dessous, vous pouvez nous demander de restreindre la manière dont nous traitons vos données personnelles en attendant de vérifier si nos motifs légitimes de traitement de vos données personnelles l'emportent sur les vôtres.
4.5 Droit d'opposition au traitement des données personnelles
4.5.1 En plus de votre capacité de retirer votre consentement, vous avez le droit de:
(a) Vous opposer à tout moment, pour des raisons liées à votre situation particulière, à ce que vos données personnelles soient traitées, lorsque nous considérons que le traitement de vos données personnelles est nécessaire pour:
(i) l'exécution d'une mission effectuée dans l'intérêt public ou dans l'exercice de l'autorité publique dont nous sommes investis ; ou
(ii) les finalités des intérêts légitimes poursuivis par nous ou par un tiers, y compris, dans chaque cas, le profilage basé sur ces dispositions. Dans de tels cas, nous ne traiterons plus les données personnelles pertinentes, sauf si nous pouvons vous démontrer que le traitement des données personnelles pertinentes priment sur vos intérêts, droits et libertés ou pour l'établissement, l'exercice ou la défense d'actions en justice ; et/ou
(b) De vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing direct, ce qui inclut le profilage dans la mesure où il est lié à ce marketing direct. Dans de tels cas, nous cesserons de traiter vos données personnelles à ces fins.
4.6 Droit à la portabilité des données
4.6.1 Vous avez le droit de nous demander de vous envoyer les données personnelles que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à un autre contrôleur des données, sans entrave de notre part. Ce droit comprend le droit de nous demander de transmettre les données personnelles pertinentes à un autre responsable du traitement en votre nom, lorsque cela est techniquement possible. Ce droit s'applique uniquement aux données personnelles pour lesquelles :
(i) nous avons obtenu votre consentement en vue de leur traitement conformément au point 3.3; ou
(ii) nous avons obtenu votre consentement afin de nous acquitter de nos obligations contractuelles envers vous, et dans chaque cas, dans la mesure où nous traitons vos données personnelles par des moyens automatisés.