Politique de confidentialité
Le but de cette politique de confidentialité
Le but de cette politique de confidentialité est d'informer les utilisateurs de notre site des données personnelles que nous recueillerons ainsi que les informations suivantes, le cas échéant :
- Les données personnelles que nous recueillerons
- L’utilisation des données recueillies
- Qui a accès aux données recueillies
- Les droits des utilisateurs du site
- La politique de cookies du site
Cette politique de confidentialité fonctionne parallèlement aux conditions générales d’utilisation de notre site.
Lois applicables
Conformément au Règlement général sur la protection des données (RGPD), cette politique de confidentialité est conforme aux règlements suivants.
Les données à caractère personnel doivent être :
- Traitées de manière licite, loyale et transparente au regard de la personne concernée (licéité, loyauté, transparence) ;
- Collectées pour des finalités déterminées, explicites et légitimes, et ne pas être traitées ultérieurement d'une manière incompatible avec ces finalités ; le traitement ultérieur à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques n'est pas considéré, conformément à l'article 89, paragraphe 1, comme incompatible avec les finalités initiales (limitation des finalités) ;
- Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données) ;
- Exactes et, si nécessaire, tenues à jour ; toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder (exactitude) ;
- Conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées; les données à caractère personnel peuvent être conservées pour des durées plus longues dans la mesure où elles seront traitées exclusivement à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, pour autant que soient mises en œuvre les mesures techniques et organisationnelles appropriées requises par le règlement afin de garantir les droits et libertés de la personne concernée (limitation de la conservation) ;
- Traitées de façon à garantir une sécurité appropriée des données à caractère personnel, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d'origine accidentelle, à l'aide de mesures techniques ou organisationnelles appropriées (intégrité et confidentialité).
Le traitement n'est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :
- La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;
- Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci ;
- Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ;
- Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique ;
- Le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;
- Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.
Pour les résidents de l’État de Californie, cette politique de confidentialité vise à se conformer à la California Consumer Privacy Act (CCPA). S’il y a des incohérences entre ce document et la CCPA, la législation de l’État s’appliquera. Si nous constatons des incohérences, nous modifierons notre politique pour nous conformer à la loi pertinente.
Consentement
Les utilisateurs conviennent qu’en utilisant notre site, ils consentent aux conditions énoncées dans la présente politique de confidentialité et à la collecte, l’utilisation et la conservation des données énumérées dans la présente politique.
Données personnelles que nous collectons
Lorsque vous utilisez notre site, nous pouvons automatiquement recueillir et conserver les renseignements que vous nous fournissez :
- Nom
- Adresse postale
- Adresse e-mail
- Numéro de Téléphone
- Cookies
- Adresse IP
Nous pouvons également recueillir votre adresse IP, lorsque vous naviguez sur notre site.
Veuillez noter que nous ne collectons que les données qui nous aident à atteindre l’objectif énoncé dans cette politique de confidentialité. Nous ne recueillerons pas de données supplémentaires sans vous en informer au préalable.
Comment nous utilisons les données personnelles
Les données personnelles recueillies sur notre site seront utilisées uniquement aux fins précisées dans la présente politique ou indiquées sur les pages pertinentes de notre site. Nous n’utiliserons pas vos données au-delà de ce que nous divulguerons.
Les données que nous recueillons automatiquement sont utilisées aux fins suivantes :
- Traitement et analyse des commandes
- Communication commerciale : lettres d’informations électroniques (newsletter) pour toutes annonces de nouveaux produits, de soldes ou de promotions concernant notre boutique, ainsi que d’autres informations d’ordre général qui pourraient vous intéresser.
- Suivi des activités qui ont lieu sur notre site Web dans un objectif d’analyse et d’amélioration.
Avec qui nous partageons les données personnelles
- Employés
Nous pouvons divulguer à tout membre de notre organisation les données utilisateur dont il a raisonnablement besoin pour réaliser les objectifs énoncés dans la présente politique.
- Tierces parties
Nous pouvons partager les données utilisateur avec nos fournisseurs de services, tels que :
- les passerelles de paiements, pour garantir la sécurisation de vos informations de paiements.
- Les services de remarketing (Google Analytics, Facebook Ads et Google Ads), afin d'analyser notre site Web et de diffuser des annonces publicitaires selon une configuration précise.
Les tiers ne seront pas en mesure d’accéder aux données des utilisateurs au-delà de ce qui est raisonnablement nécessaire pour atteindre l’objectif donné.
- Autres divulgations
Nous nous engageons à ne pas vendre ou partager vos données avec d'autres tiers, sauf dans les cas suivants :
- Si la loi l'exige
- Si elle est requise pour toute procédure judiciaire
- Pour prouver ou protéger nos droits légaux
- À des acheteurs ou des acheteurs potentiels de cette société dans le cas où nous cherchons à la vendre la société
Si vous suivez des hyperliens de notre site vers un autre site, veuillez noter que nous ne sommes pas responsables et n’avons pas de contrôle sur leurs politiques et pratiques de confidentialité.
Combien de temps nous stockons les données personnelles
Les données relatives à la transaction d’achat seront conservées pendant la durée nécessaire au traitement de votre commande. Ces éléments seront supprimés, une fois la commande finalisée.
Comment nous protégeons vos données personnelles
Afin d’éviter que qu’elles ne soient perdues, utilisées, modifiées, consultées ou divulguées sans autorisation, vos données sont conservées sur un serveur sécurisé et protégé par un pare-feu, au sein du système de stockage de Shopify.
Dans le cas d’un paiement direct, les informations de paiement que vous nous fournissez sont chiffrées selon la procédure de cette norme de sécurité des données établie par l’industrie des cartes de paiement (PCI-DSSS). Notre boutique assure donc le traitement sécurisé de vos informations de paiement par le respect de cette norme : nous ne stockons pas vos données de paiement, ces dernières sont automatiquement communiquées aux services qui traitent les paiements.
Bien que nous prenions toutes les précautions raisonnables pour nous assurer que nos données d’utilisateur sont sécurisées et que les utilisateurs sont protégés, il reste toujours du risque de préjudice. L’Internet en sa totalité peut être, parfois, peu sûr et donc nous sommes incapables de garantir la sécurité des données des utilisateurs au-delà de ce qui est raisonnablement pratique.
Vos droits en tant qu’utilisateur
En vertu du RGPD, les utilisateurs ont les droits suivants en tant que personnes concernées :
- Droit d’accès
- Droit de rectification
- Droit à l’effacement
- Droit de restreindre le traitement
- Droit à la portabilité des données
- Droit d'objection
Vous trouverez de plus amples informations sur ces droits au chapitre 3 (art 12-23) du RGPD.
Comment modifier, supprimer ou contester les données recueillies
Si vous souhaitez que vos renseignements soient supprimés ou modifiés d’une façon ou d’une autre, veuillez communiquer avec notre agent de protection de la vie privée ici :
Laurie PROTEE
10 rue du Colisée, 75008 PARIS
mail@kellygyal.com
Modifications
Cette politique de confidentialité peut être modifiée à l’occasion afin de maintenir la conformité avec la loi et de tenir compte de tout changement à notre processus de collecte de données. Nous recommandons à nos utilisateurs de vérifier notre politique de temps à autre pour s’assurer qu’ils soient informés de toute mise à jour. Au besoin, nous pouvons informer les utilisateurs par courriel des changements apportés à cette politique.
Contact
Si vous avez des questions à nous poser, n’hésitez pas à communiquer avec nous par le biais de notre adresse e-mail : mail@kellygyal.com
Date d’entrée en vigueur : le 15 août 2022