Politique de confidentialité
Cette politique a été modifiée pour la dernière fois le [].
La présente politique de confidentialité décrit la manière dont Lunette Sp. z.o.o. (ci-après « Lunette », « nous », « notre », « nos », etc.) collecte, utilise et protège les données à caractère personnel de nos clients et des autres visiteurs de notre site web.
Nous nous engageons à respecter et à protéger la vie privée de nos clients, ainsi qu’à traiter les données à caractère personnel conformément à la législation applicable en matière de protection des données, notamment, mais sans s’y limiter, le Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et les bonnes pratiques en matière de protection des données.
Qui est le responsable du traitement des données ?
Le responsable du traitement de vos données à caractère personnel est
· Lunette Sp. z.o.o., société dûment constituée en vertu de la législation polonaise, dont le siège social est situé à l'adresse suivante : ul. Marszałkowska 58 Lok. 15, Varsovie, 00-545, Pologne
Si vous avez des questions concernant le traitement de vos données à caractère personnel, veuillez contacter info@lunette.com.
Quelles sont les informations que nous collectons ?
Comment utilisons-nous vos données et quelle est la base juridique de leur traitement ?
Nous pouvons utiliser les informations que nous recueillons auprès de vous lorsque vous vous inscrivez, achetez des produits, participez à un jeu-concours ou à une promotion, répondez à un sondage ou à une communication marketing, naviguez sur notre site web ou utilisez certaines autres fonctionnalités du site, telles que les programmes marketing, de la manière suivante :
· Afin de nous permettre de mieux vous servir en répondant à vos demandes de service client.
· Pour gérer un concours, une promotion, un sondage ou toute autre fonctionnalité du site, telle que des programmes marketing.
o La base juridique de ce traitement est l’exécution d’un contrat auquel vous êtes partie, à savoir les conditions générales régissant votre participation au concours ou à la promotion. Lorsque le traitement va au-delà de ce qui est strictement nécessaire à cette fin, nous nous appuyons sur nos intérêts légitimes dans le cadre de l’exploitation et de la promotion de notre activité. Nous considérons que vos droits et libertés ne l’emportent pas sur nos intérêts légitimes, car le traitement se limite à ce qui est nécessaire à la gestion du concours ou de la promotion et correspond à ce à quoi vous pouvez raisonnablement vous attendre lorsque vous choisissez d’y participer.
· Si vous vous êtes inscrit pour recevoir notre newsletter par e-mail, nous pouvons vous envoyer des e-mails périodiques. Si vous ne souhaitez plus recevoir d’e-mails promotionnels de notre part, veuillez vous reporter à la section « Quels sont vos droits ? » ci-dessous. Si vous ne vous êtes pas inscrit pour recevoir nos newsletters par e-mail, vous ne recevrez pas ces e-mails. Les données à caractère personnel relatives aux visiteurs qui s’inscrivent ou participent à d’autres fonctionnalités du site, telles que les programmes marketing et les contenus « réservés aux membres », ne seront traitées que s’ils consentent àfigurer sur notre liste de diffusion et àrecevoir des communications par e-mail de notre part.
o La base juridique du traitement est votre consentement
o La base juridique du traitement est votre consentement
· Lorsque vous nous avez donné votre consentement pour une activité de traitement spécifique, nous sommes tenus par la loi de conserver une trace de ce consentement, y compris la date, l’heure et la nature du consentement donné, tant que l’activité de traitement concernée se poursuit et pendant une période raisonnable après celle-ci.
o La base juridique du traitement est le respect d’une obligation légale
Comment protégeons-nous les données personnelles ?
Nous mettons en œuvre diverses mesures de sécurité afin de garantir la protection de vos données personnelles. Vos données personnelles sont conservées au sein de réseaux sécurisés et ne sont accessibles qu’à un nombre restreint de personnes disposant de droits d’accès spécifiques à ces systèmes et tenues de préserver la confidentialité de ces informations. Lorsque vous passez une commande ou accédez à vos données personnelles, nous vous proposons d’utiliser un serveur sécurisé. Toutes les informations sensibles ou relatives à votre carte bancaire que vous fournissez sont transmises via la technologie SSL (Secure Socket Layer), puis cryptées afin que leur accès soit limité conformément à ce qui est indiqué ci-dessus.
Utilisons-nous des cookies ?
Oui… Les cookies sont de petits fichiers texte placés sur votre appareil par les sites web que vous visitez. Ils sont stockés dans votre navigateur et permettent au site web ou à ses prestataires de services de reconnaître votre appareil et de mémoriser certaines informations relatives à votre visite. Lorsque vous visitez notre site web, vous pouvez soit accepter tous les cookies, soit sélectionner vos options préférées, soit désactiver les cookies non essentiels. Les cookies essentiels doivent toujours être acceptés.
Par exemple, nous utilisons des cookies pour vous identifier lorsque vous vous connectez et pour nous aider à mémoriser et à traiter les articles présents dans votre panier. Ces cookies techniques sont indispensables au bon fonctionnement de notre boutique en ligne et ne peuvent pas être désactivés.
Nous utilisons également des cookies pour mieux cerner vos préférences en fonction de votre activité passée ou actuelle sur le site, ce qui nous permet de vous proposer des services améliorés. Afin de personnaliser votre expérience sur le site, un cookie tiers est installé dans votre navigateur.
Les cookies statistiques nous aident à compiler des données agrégées sur le trafic et l'interaction sur le site, afin de pouvoir proposer à l'avenir une meilleure expérience utilisateur et de meilleurs outils. Toute donnée pouvant être associée d'une manière ou d'une autre à un client donné est considérée comme une donnée à caractère personnel.
.
Vous pouvez gérer vos préférences en matière de cookies à tout moment en cliquant sur [Gérer les préférences relatives aux cookies] sur notre site web. Vous pouvez choisir d'accepter ou de refuser les cookies par catégorie. Veuillez noter que les cookies strictement nécessaires ne peuvent pas être désactivés, car ils sont indispensables au bon fonctionnement de notre boutique. Si vous choisissez de désactiver les cookies d'analyse ou d'autres cookies non essentiels, certaines fonctionnalités de notre boutique pourraient être moins efficaces, mais vous conserverez un accès complet à ses fonctionnalités principales. Vous pouvez retirer votre consentement à tout moment en modifiant vos préférences en matière de cookies à l'aide du lien ci-dessus.
Vous trouverez ci-dessous, dans l'annexe A de la présente politique, des informations détaillées sur tous les cookies utilisés sur notre site web.Divulguons-nous les informations que nous collectons à des tiers ?
Nous ne partageons pas vos données personnelles avec des tiers, sauf dans les cas décrits dans la présente politique de confidentialité et lorsqu'il existe une base légale justifiant cette divulgation.
Nous pouvons être amenés à partager vos données à caractère personnel avec des prestataires de services tiers de confiance qui nous aident à exploiter notre site web, à mener nos activités et à vous fournir nos services. Il s’agit, par exemple, de prestataires d’hébergement de sites web, de prestataires de services informatiques et de plateformes de service client. Lorsque nous partageons vos données à caractère personnel avec ces tiers, ceux-ci agissent en tant que sous-traitants pour notre compte et sont liés par un accord de sous-traitance écrit, conformément à l’article 28 du RGPD. Ils ne sont autorisés à traiter vos données à caractère personnel que sur la base de nos instructions documentées et ne sont pas autorisés à les utiliser à leurs propres fins.
· Les prestataires de services tiers auxquels nous faisons actuellement appel sont les suivants :
o Shopify — la plateforme de commerce électronique qui héberge notre boutique en ligne. Shopify traite pour notre compte des données telles que votre activité de navigation, les informations relatives à vos commandes et vos détails de paiement (voir ci-dessous).
o Yotpo — notre plateforme d’avis sur les produits. Si vous choisissez de laisser un avis sur un produit, votre nom et votre adresse e-mail seront communiqués à Yotpo à cette fin.
o Zendesk — notre plateforme de service client et de commentaires. Si vous nous contactez ou nous faites part de vos commentaires, vos données personnelles seront stockées et gérées via Zendesk.
o HubSpot — notre plateforme de newsletter. Si vous vous abonnez à notre newsletter, votre nom et votre adresse e-mail seront traités par HubSpot pour notre compte.
· Prestataires de services de paiement
Lorsque vous effectuez un achat sur notre boutique en ligne, votre paiement est traité via l'un des moyens de paiement suivants. Nous ne recevons ni ne conservons l'intégralité des informations relatives à votre carte de paiement.
o Shopify Payments — Si vous effectuez votre achat à l’aide de la solution de paiement de Shopify, vos informations de paiement sont traitées en toute sécurité par Shopify International Ltd et ses prestataires de services de paiement agréés. Les données de paiement sont cryptées et traitées conformément aux normes de sécurité applicables dans le secteur des paiements (par exemple, la norme PCI DSS). Pour plus d’informations sur la manière dont Shopify traite vos données de paiement, veuillez consulter la Politique de confidentialité de Shopify.
o Google Pay — si vous choisissez de payer via Google Pay, votre paiement est traité par Google Payment Ireland Limited. Google Pay utilise la technologie de tokenisation, ce qui signifie que les détails réels de votre carte ne nous sont pas communiqués. Google traite vos données de paiement en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité et à la réglementation financière applicable. Pour plus d’informations, veuillez consulter la Politique de confidentialité de Google.
Les prestataires de paiement respectent les normes de sécurité en vigueur, notamment la conformité à la norme PCI-DSS, et sont seuls responsables de la sécurité et du traitement de vos données de paiement. Les exigences de la norme PCI-DSS contribuent à garantir la sécurité du traitement des informations relatives aux cartes de crédit par notre boutique et ses prestataires de services.
Veuillez noter que, dans les dispositions ci-dessus, la qualification du rôle de chaque prestataire de services varie en fonction de la nature de l’activité de traitement. Shopify International Ltd agit principalement en tant que sous-traitant, traitant vos données à caractère personnel pour notre compte et uniquement conformément à un accord de sous-traitance conclu avec nous, à nos instructions et aux lois applicables en matière de protection des données. Google Payment Ireland Limited agit en tant que responsable du traitement indépendant en ce qui concerne vos données de paiement dès le début de la transaction. Dans certaines circonstances, les prestataires de services qui agissent principalement en tant que sous-traitants peuvent également traiter vos données à caractère personnel en tant que responsables du traitement indépendants à leurs propres fins. Cela inclut, par exemple, les traitements effectués aux fins de services supplémentaires éventuellement proposés par le prestataire, de la prévention de la fraude, de la sécurité et du respect des obligations légales propres aux prestataires de services. Lorsque les prestataires de services agissent en tant que responsables du traitement indépendants, ils le font conformément à leurs propres politiques de confidentialité et sont seuls responsables du respect des lois applicables en matière de protection des données. Pour plus d’informations, veuillez consulter les politiques de confidentialité des prestataires de services (liens ci-dessous) :
· Yotpo
· Zendesk
· Hubspot
· Politique de confidentialité de Shopify
· Autres
Nous pouvons également partager vos données à caractère personnel avec nos entités affiliées aux fins énoncées dans la présente politique de confidentialité.
Nous pouvons également être amenés à communiquer vos données à caractère personnel aux autorités compétentes, aux tribunaux ou à d'autres tiers lorsque la législation en vigueur nous y oblige.
Vos données sont-elles transmises à des destinataires situés en dehors de l'UE/EEE ?
Les données à caractère personnel traitées conformément à la présente politique de confidentialité peuvent être transférées en dehors de l'Union européenne ou de l'Espace économique européen («UE/EEE »). Lorsque des données à caractère personnel sont transférées en dehors de l'UE/EEE, ces transferts sont effectués vers un pays pour lequel la Commission européenne a rendu une décision constatant le caractère adéquat du niveau de protection des données, ou bien ils sont réalisés en recourant à des garanties appropriées, telles que des clauses contractuelles types approuvées par la Commission européenne. De plus amples informations sur le transfert de données à caractère personnel sont disponibles sur simple demande.
Quels sont vos droits ?
En tant que personne concernée, vous disposez des droits suivants en vertu du RGPD :
· Accès — Vous pouvez demander une copie des données à caractère personnel que nous détenons à votre sujet
· Rectification et effacement — Vous pouvez nous demander de corriger des données à caractère personnel inexactes ou incomplètes, ou d’effacer vos données à caractère personnel lorsque, par exemple, elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou lorsque leur traitement est illicite
· Limitation — Vous pouvez nous demander de limiter le traitement de vos données à caractère personnel, par exemple pendant que nous vérifions leur exactitude ou lorsque vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice
· Opposition — Vous pouvez vous opposer à certains traitements de vos données à caractère personnel, y compris ceux fondés sur nos intérêts légitimes ou à des fins de marketing direct
· Portabilité des données — Lorsque le traitement repose sur votre consentement ou un contrat et qu’il est effectué de manière automatisée, vous pouvez demander que vos données à caractère personnel vous soient fournies dans un format structuré, couramment utilisé et lisible par machine, ou qu’elles soient transmises directement à un autre responsable du traitement
· Retrait du consentement — Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.
· Pour vous désabonner des communications marketing, veuillez envoyer un e-mail à info@lunette.com ou cliquez sur le lien « Se désabonner » figurant dans l'une de nos communications
· Réclamations — Si vous estimez que nous ne traitons pas vos données à caractère personnel conformément à la législation en vigueur, vous pouvez déposer une réclamation auprès du Bureau du Médiateur chargé de la protection des données (tietosuoja@om.fi)
Veuillez contacter info@lunette.com si vous souhaitez exercer l'un de vos droits.
Combien de temps conservons-nous vos données ?
Nous conservons vos données uniquement pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées et traitées:
· Données relatives aux transactions : les données à caractère personnel liées aux transactions sont conservées au moins pendant la durée du délai de prescription légal applicable aux réclamations contractuelles, qui est généralement de trois ans à compter de la date d’échéance de la créance ou de la date à laquelle nous avons pris connaissance, ou aurions dû prendre connaissance, de la réclamation. Lorsqu’une réclamation porte sur un défaut de marchandises vendues à un consommateur, les données à caractère personnel peuvent être conservées pendant une période plus longue, conformément à nos obligations en vertu de la loi finlandaise sur la protection des consommateurs.
· Demandes de service client : les données à caractère personnel liées aux demandes de service client sont conservées pendant une durée maximale d’un an à compter de la clôture de la demande
· Données relatives aux concours, promotions et sondages : les données à caractère personnel sont conservées pendant toute la durée du concours, de la promotion ou du sondage et, le cas échéant, pendant une période raisonnable ne dépassant pas deux mois après la fin de ceux-ci, afin d’assurer la remise des lots ou de remplir les obligations qui en découlent.
· Données de communication marketing : les données à caractère personnel traitées à des fins de marketing sont conservées tant que vous n’avez pas retiré votre consentement ou vous êtes opposé à ce traitement, selon le cas. Nous pouvons conserver une trace de votre demande de désinscription pendant une période plus longue (par exemple, trois ans) afin de démontrer le respect de nos obligations légales et de nous assurer que vous ne serez plus contacté.
Vos données à caractère personnel peuvent être conservées plus longtemps lorsqu'elles sont nécessaires au respect d'obligations légales telles que la comptabilité, la tenue des registres ou l'exécution des obligations liées aux ventes aux consommateurs.
Informations nécessaires à la prestation des services destinés aux clients
La communication de données à caractère personnel est nécessaire pour conclure et exécuter un contrat d'achat avec nous (par exemple, le traitement de votre commande et la livraison). Certaines données à caractère personnel peuvent également être requises pour nous permettre de respecter nos obligations légales, telles que celles découlant de la législation comptable et de la législation relative à la protection des consommateurs. Vous n'êtes pas tenu de fournir vos données à caractère personnel ; toutefois, si vous choisissez de ne pas fournir les données requises à ces fins, nous ne serons pas en mesure de traiter votre commande, de livrer les produits ou de vous fournir les services client associés.
Lorsque nous vous demandons des données à caractère personnel qui ne sont pas strictement nécessaires à ces fins (telles que les communications marketing ou l'amélioration de nos services), la fourniture de ces données est facultative. Le fait de ne pas fournir ces données facultatives n'aura aucune incidence sur votre capacité à effectuer des achats, mais certaines fonctionnalités ou certains services pourraient ne pas être disponibles.
Liens vers des sites tiers
Afin de vous offrir davantage de valeur ajoutée, nous pouvons inclure des liens vers des sites tiers sur notre site. Ces sites liés disposent de politiques de confidentialité distinctes et indépendantes. Nous déclinons donc toute responsabilité quant au contenu et aux activités de ces sites liés. Néanmoins, nous nous efforçons de protéger l'intégrité de notre site et vous invitons à nous faire part de vos commentaires concernant ces sites liés (notamment si un lien spécifique ne fonctionne pas).
Âge du consentement
Notre site web et nos services ne s'adressent pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants de moins de 13 ans sans le consentement d'un parent ou d'un tuteur légal. Si vous avez moins de 13 ans, veuillez ne pas utiliser notre site web ni nous fournir vos données à caractère personnel sans le consentement de vos parents ou de votre tuteur légal. Si nous apprenons que nous avons collecté des données à caractère personnel auprès d’un enfant de moins de 13 ans sans le consentement approprié, nous prendrons les mesures nécessaires pour supprimer ces données dans les plus brefs délais. Si vous pensez que nous avons collecté des données à caractère personnel auprès d’un enfant de moins de 13 ans, veuillez nous contacter à l’adresse [coordonnées].
Modifications apportées à notre politique
Si nous décidons de modifier notre politique de confidentialité, nous publierons ces modifications sur cette page. Les modifications apportées à la politique ne s'appliqueront qu'aux informations collectées après la date de modification.
Questions et commentaires
N'hésitez pas à nous faire part de vos questions, commentaires et préoccupations concernant la protection de la vie privée. Veuillez nous envoyer tous vos retours d'expérience relatifs à la protection de la vie privée, ou à tout autre sujet, à l'adresse e-mail suivante : info@lunette.com.
Annexe A Les cookies que nous utilisons
Veuillez noter que les cookies de notre site sont installés par Shopify, la plateforme de commerce électronique qui héberge notre boutique. Bien que ces cookies soient techniquement installés sur notre domaine, ils sont créés et contrôlés par Shopify. Pour plus d'informations sur la manière dont Shopify utilise les cookies, veuillez consulter la Politique de confidentialité de Shopify.
|
Nom du cookie |
_session_id |
|
Catégorie |
Indispensable |
|
Type |
À la session |
|
Objectif |
Permet à Shopify de stocker des informations relatives à votre session de navigation sur notre boutique en ligne |
|
Données collectées |
Il stocke un identifiant de session unique ainsi que des informations de base sur la session, telles que la première page que vous avez consultée et la manière dont vous êtes arrivé sur notre boutique |
|
Date et heure d'expiration |
N/A (à la session) |
|
Définie par |
Définis par Shopify. Veuillez consulter la politique de confidentialité de Shopify pour savoir comment vos données personnelles sont traitées : |
|
Nom du cookie |
shopify_visit |
|
Catégorie |
Analyse/performances |
|
Type |
À la session |
|
Objectif |
Pour enregistrer les visites sur notre boutique en ligne et nous fournir des données analytiques sur la manière dont les visiteurs trouvent notre boutique et interagissent avec celle-ci |
|
Données collectées |
Identifiant unique de la visite, informations sur le site de provenance (par exemple, le site web ou le moteur de recherche à partir duquel vous avez accédé à notre site), page d'arrivée, horodatage de la visite et données relatives à la source du trafic |
|
Date et heure d'expiration |
Il y a 30 minutes depuis la dernière visite sur cette page web |
|
Définie par |
Définis par Shopify. Veuillez consulter la politique de confidentialité de Shopify pour savoir comment vos données personnelles sont traitées : https://www.shopify.com/legal/privacy
|
|
Nom du cookie |
shopify_uniq |
|
Catégorie |
Analyse/performances |
|
Type |
Persistant |
|
Objectif |
Comptabilisation des visiteurs uniques de notre boutique |
|
Données collectées |
Un identifiant unique associé à votre appareil et à votre navigateur, ainsi qu'un horodatage indiquant le moment où la visite a eu lieu |
|
Date et heure d'expiration |
Valable jusqu'à minuit le jour de la visite
|
|
Définie par |
Définis par Shopify. Veuillez consulter la politique de confidentialité de Shopify pour savoir comment vos données personnelles sont traitées : |
|
Nom du cookie |
panier |
|
Catégorie |
Indispensable |
|
Type |
Persistant |
|
Objectif |
Pour enregistrer le contenu de votre panier et garantir sa conservation pendant que vous naviguez sur notre boutique et lors de vos prochaines visites, pendant toute la durée de vie du cookie |
|
Données collectées |
Un identifiant unique associé à votre appareil et à votre navigateur, ainsi que le contenu de votre panier, notamment les produits sélectionnés, les quantités et les prix |
|
Date et heure d'expiration |
14 jours |
|
Définie par |
Définis par Shopify. Veuillez consulter la politique de confidentialité de Shopify pour savoir comment vos données personnelles sont traitées : |
|
Nom du cookie |
secure_session_id |
|
Catégorie |
Indispensable |
|
Type |
À la session |
|
Objectif |
Pour garantir la sécurité d'une session via une connexion HTTPS chiffrée, et protéger ainsi les interactions sensibles, telles que la connexion et le paiement, contre les menaces de sécurité |
|
Données collectées |
Un jeton de session sécurisé unique, associé à votre appareil et à votre navigateur, qui sert à maintenir et à authentifier votre session de navigation sécurisée |
|
Date et heure d'expiration |
Lorsque le navigateur est fermé |
|
Définie par |
Définis par Shopify. Veuillez consulter la politique de confidentialité de Shopify pour savoir comment vos données personnelles sont traitées : |
|
Nom du cookie |
storefront_digest |
|
Catégorie |
Indispensable |
|
Type |
Persistant |
|
Objectif |
Pour mémoriser le mot de passe que vous avez saisi pour accéder à notre boutique, afin que vous n'ayez pas à le saisir à nouveau lors de vos prochaines visites |
|
Données collectées |
Un identifiant unique associé à votre appareil et à votre navigateur, confirmant que l'accès à notre boutique ou à notre page protégée par mot de passe vous a été accordé
|
|
Date et heure d'expiration |
Pas de date d'expiration fixe ; il restera sur votre appareil jusqu'à ce que vous décidiez de supprimer les cookies de votre navigateur. |
|
Définie par |
Définis par Shopify. Veuillez consulter la politique de confidentialité de Shopify pour savoir comment vos données personnelles sont traitées : |