Confidentialité des Données Personnelles

Données personnelles

1. Déclaration générale

Nous prenons votre vie privée très au sérieux et nous nous engageons à la protéger. Nous pensons que vous devriez facilement savoir quelles données personnelles nous collectons et utilisons, ainsi que comprendre vos droits en ce qui concerne vos données personnelles.

Cette politique de confidentialité (« Politique de confidentialité ») explique nos politiques et pratiques concernant la manière dont nous collectons, utilisons et divulguons les données personnelles que nous collectons via nos plateformes numériques, nos magasins ou lors de nos événements.

Nous vous recommandons de lire attentivement cette politique de confidentialité car elle fournit des informations importantes sur vos données personnelles.

Cette politique de confidentialité est conçue pour que vous puissiez facilement accéder à la section qui vous intéresse.

Vous pouvez imprimer le texte complet de notre politique de confidentialité.

N'hésitez pas à nous contacter si vous avez des questions ou des remarques sur cette Politique de confidentialité : 00 33 666250654 ou contact@lesac.store.

2. Qui sommes-nous?

« Le Sac », « nous » « notre » et « notre » font référence à la société Le Sac en tant que contrôleurs de vos données personnelles, sauf indication contraire dans la présente politique de confidentialité.

Le Sac est une société française limitée est une entreprise française

3. Quelles données personnelles collectons-nous et comment sont-elles collectées?

Les données personnelles sont des informations relatives à une personne physique identifiée ou identifiable. Par exemple, il peut inclure le nom, l'adresse et le sexe d'une personne.

Nous pouvons collecter des données personnelles soit directement auprès de vous (par exemple lorsque vous achetez un produit dans un magasin) soit indirectement (par exemple à partir de vos appareils électroniques qui interagissent avec nos sites Web, formulaires électroniques ou applications mobiles (« Plateformes numériques »)).

3.1. Informations que vous nous fournissez directement

Vous pouvez nous fournir des informations :
- Lorsque vous créez un compte en ligne ou dans nos magasins ;
- Lorsque vous vous abonnez à notre newsletter ;
- Lorsque vous utilisez nos Plateformes numériques ;
- Lorsque vous achetez des produits ou des services sur nos Plateformes numériques ou dans nos magasins ;
- Lorsque vous visitez nos magasins ;
- Lorsque vous participez à l'un de nos événements ;
- Lorsque vous contactez notre service client.

3.2. Selon ce que vous nous fournissez, ces informations peuvent inclure :

- Votre identité (notamment votre prénom, nom, sexe, image, nationalité) ;
- Vos coordonnées (y compris vos adresse(s) postale(s), adresse(s) e-mail, numéro(s) de téléphone) ;
- Votre statut personnel (y compris votre titre) ;
- Vos achats et réparations (y compris l'historique des achats, les détails de la commande) ;
- Vos préférences (y compris votre taille) ;
- Certaines informations de paiement (y compris les informations de facturation, le type ou le mode de paiement, les frais ou le numéro de carte de crédit) ;
- Autres informations que vous pouvez fournir en remplissant des formulaires ou en nous contactant (y compris vos commentaires ou d'autres communications avec nous qui peuvent inclure des données de santé relatives à d'éventuelles réactions indésirables à nos produits cosmétiques).

Nous vous informerons lorsque vos informations seront nécessaires afin de traiter votre demande, de répondre à vos questions ou de vous fournir nos produits et services. Si vous ne fournissez pas ces informations, cela peut retarder ou nous empêcher de traiter votre demande, de répondre à votre requête ou de vous fournir des produits ou des services.

Nous espérons nous assurer que les données personnelles que nous possédons sont exactes à tout moment et nous vous encourageons donc à mettre à jour vos informations en cas de changement. Nous pouvons également vous demander de mettre à jour vos informations de temps à autre.

Nous vous recommandons de ne fournir que les données demandées ou nécessaires à votre requête, à l'exception de toute information sensible liée à l'origine raciale ou ethnique, aux opinions politiques, aux convictions religieuses ou philosophiques, aux données concernant la santé, la vie sexuelle ou l'orientation sexuelle.

3.3. Informations collectées indirectement

Nous pouvons collecter des informations lorsque vous utilisez nos Plateformes numériques, telles que votre adresse IP ou d'autres informations de navigation (y compris le navigateur, le système d'exploitation, le modèle d'appareil), via des cookies ou des technologies similaires placés sur votre appareil. Certains cookies sont nécessaires au bon fonctionnement de nos Plateformes numériques et d'autres sont utilisés à des fins d'analyse qui nous aident à vous fournir des services plus personnalisés et personnalisés et une meilleure expérience numérique. Pour plus d'informations sur les cookies et pour savoir comment vous pouvez modifier vos préférences, veuillez lire notre Politique relative aux cookies.

Nous pouvons également collecter des informations vous concernant auprès de tiers, tels qu'un conjoint qui nous contacte en votre nom ou de vos amis qui nous fournissent vos informations afin de vous inviter à des événements susceptibles de vous intéresser.

Si vous nous fournissez des données personnelles sur quelqu'un d'autre, vous devez vous assurer que vous avez le droit de nous divulguer ces informations et que, sans que nous prenions les mesures supplémentaires requises par les lois sur la protection des données, nous puissions collecter, utiliser et divulguer ces informations pour le fins décrites dans notre Politique de confidentialité. Par exemple, vous devez vous assurer que la personne concernée est au courant des différentes questions détaillées dans notre Politique de confidentialité. L'individu doit également fournir les consentements énoncés dans la présente politique de confidentialité concernant la manière dont nous traiterons ses informations personnelles.

3.4. Âge minimum

Nous vous rappelons que nous ne collectons pas, directement ou indirectement, de données personnelles de personnes de moins de 16 ans, sans préjudice de toute loi locale fixant un âge minimum différent. Nous vous demandons donc de ne pas nous fournir de données personnelles de personnes ne remplissant pas cette exigence.

4. Pourquoi collectons-nous vos données personnelles et comment les utilisons-nous ?

Nous collectons et utilisons vos données personnelles sur la base d'une ou plusieurs des bases légales suivantes :

nous avons obtenu votre consentement préalable (par exemple, lorsque vous vous abonnez à notre newsletter). Veuillez noter que pour cette base légale spécifique, vous avez le droit de retirer votre consentement à tout moment (voir ci-dessous « Quels droits disposez-vous sur vos données personnelles ? ») ;

le traitement est nécessaire dans le cadre de tout contrat entre Hermès et vous (par exemple, lorsque vous effectuez un achat);

nous avons un intérêt légitime à effectuer le traitement et cet intérêt légitime n'est pas supérieur à vos intérêts, droits fondamentaux ou libertés (par exemple, pour empêcher la fraude au paiement) ;

nous devons traiter vos données personnelles pour nous conformer aux lois et réglementations applicables.

Selon le contexte, nous pouvons utiliser vos données personnelles afin de:

vous fournir les produits ou services que vous avez demandés ;
effectuer des contrôles pour vous identifier et vérifier votre identité ;
vous envoyer des Communications promotionnelles - avec votre consentement préalable (voir la section « Communications promotionnelles »);
vous fournir des services après-vente et gérer les remboursements ;
répondre à vos questions, suggestions et demandes, y compris les exercices des droits de vos personnes concernées ; ;
gérer les plaintes et les litiges;
gérer les événements auxquels vous vous êtes inscrit et/ou auxquels vous avez participé ;
détecter, prévenir et lutter contre toute activité frauduleuse ou illégale, notamment pour protéger vos transactions de la fraude aux paiements, agir contre la contrefaçon et contre la revente de nos produits en violation de nos conditions générales de vente et/ou en dehors de notre réseau de distribution
vous protéger, vous, les employés et les autres personnes dans nos magasins ainsi que nos biens ;

gérer le stock de certains types de produits rares pour permettre une juste répartition des produits que nous vendons ;

surveiller et améliorer nos plateformes numériques ;

effectuer des analyses statistiques, notamment pour adapter notre offre de produits (y compris l'utilisation de votre nationalité après anonymisation) ;

améliorer nos produits et services ;

respecter nos obligations légales, y compris fournir des informations aux organismes de réglementation lorsque la loi l'exige, notamment pour se conformer à nos obligations légales en matière de cosmétovigilance, de prévention et de lutte contre la fraude, le blanchiment d'argent et le financement du terrorisme.

5. Communications promotionnelles (newsletter, invitations, etc.)

Avec votre consentement préalable exprès (généralement obtenu en cochant une case spécifique dans un formulaire), vous pouvez recevoir des informations concernant des offres, services, produits ou événements envoyés par Le Sac et/ou par d'autres entreprises partenaires du Sac (« Communications promotionnelles ») . Dans un tel cas, vous acceptez également que vos coordonnées soient partagées avec d'autres Partenaires commerciaux Le Sac à cette fin. Veuillez visiter https://en.lesac.store/ pour plus de détails sur les entreprises partenaires de Le Sac.

Nous pouvons vous demander de confirmer ou de mettre à jour vos préférences concernant les communications promotionnelles si vous nous demandez de fournir d'autres produits et/ou services à l'avenir, ou s'il y a des changements dans la loi, la réglementation ou la structure de notre entreprise.

améliorer nos produits et services;

Respecter nos obligations légales, y compris fournir des informations aux organismes de réglementation lorsque la loi l'exige, notamment pour se conformer à nos obligations légales en matière de cosmétovigilance, de prévention et de lutte contre la fraude, le blanchiment d'argent et le financement du terrorisme.

6. Combien de temps conservons-nous vos données à caractère personnel ?

Vos données à caractère personnel sont traitées pendant la période nécessaire pour les finalités pour lesquelles elles ont été recueillies, pour se conformer aux obligations légales et réglementaires et pour la durée de toute période nécessaire à l’établissement, l’exercice ou la défense de droits légaux.

Afin de déterminer les durées de conservation les plus appropriées pour vos données à caractère personnel, nous avons spécifiquement pris en compte la quantité, la nature et la sensibilité de vos données à caractère personnel, les raisons pour lesquelles nous avons recueilli vos données à caractère personnel, le service que vous méritez et attendez de nous ainsi que les exigences légales applicables.

Par exemple:

En ce qui concerne nos prospects (clients potentiels) : vos données sont conservées pendant trois ans à compter de votre dernière action, puis supprimées ou archivées afin de respecter les obligations légales de conservation ;
En ce qui concerne nos clients : vos données sont conservées pendant toute la durée de notre relation commerciale et jusqu’à dix ans, puis supprimées ou archivées afin de respecter les obligations légales de conservation ;
En ce qui concerne les cookies utilisés sur les Plateformes numériques : ils sont stockés jusqu’à 13 mois à partir du moment où ils ont été installés sur votre appareil.

7. Comment divulguons-nous et transférons-nous vos données personnelles?

Nous pouvons divulguer vos données personnelles uniquement aux parties indiquées ci-dessous et pour les raisons suivantes :

Nous divulguons vos données personnelles aux employés du Sac qui ont besoin d'avoir accès à vos données personnelles et sont autorisés à les traiter afin d'atteindre les finalités susmentionnées et qui s'engagent à la confidentialité.
Nous pouvons être amenés à communiquer vos données personnelles à la société Le Sac : services en charge de la relation client, du retail, du e-commerce, de la communication, des affaires juridiques, de la finance, de l'audit interne, de la gestion informatique et de la sécurité aux fins énoncées dans notre Politique de confidentialité et pour fournir vous avec un niveau de service cohérent dans toutes les activités de Le Sac. Cela peut inclure la fourniture des produits et services que vous avez demandés, l'amélioration des services fournis et - avec votre consentement - l'envoi de communications promotionnelles concernant des offres, des services, des produits ou des événements (à cette fin, vous pouvez retirer votre consentement à tout moment – voir section « Quels droits avez-vous sur vos données personnelles ? » ci-dessous).

Dans le but précis de lutter contre la fraude aux paiements, vos données personnelles sont communiquées à Le Sac afin de traiter votre commande et de lutter contre les tentatives de fraude aux moyens de paiement en ligne. Dans le cadre de notre intérêt légitime à lutter contre la fraude aux moyens de paiement, Le Sac, agissant en qualité de responsable de traitement, peut transmettre vos informations financières à un prestataire externe disposant d'un outil de détection de fraude afin d'authentifier un paiement. Ce fournisseur de services s'engage à respecter la confidentialité.

La société Le Sac est implantée dans le monde entier. En conséquence, les données personnelles peuvent être transférées en dehors du pays où vous vous trouvez. Cela inclut les transferts vers des pays en dehors de l'Union européenne (« UE ») et vers des pays qui ne disposent pas de lois assurant une protection adéquate des données personnelles selon la Commission européenne.
Pour assurer des transferts licites de données, Le Sec a mis en place des Règles d'entreprise contraignantes (« BCR ») conçues pour permettre à Le Sec de transférer des données personnelles de l'Espace économique européen (« EEE ») vers d'autres Le Sac situés en dehors de l'EEE conformément avec la loi européenne sur la protection des données. Ces BCR ont été approuvées par les autorités européennes de protection des données.

Pour les pays où les BCR ne sont pas pleinement reconnues comme un mécanisme adéquat, les transferts sont effectués sur la base de clauses contractuelles appropriées approuvées par les autorités de protection des données. Pour obtenir une copie des garanties adéquates pertinentes, vous pouvez nous envoyer votre demande (voir ci-dessous « Comment nous contacter ? »).
Veuillez visiter hhttps://en.lesac.store/ pour plus de détails.

Nous pouvons également divulguer des données personnelles à des prestataires tiers agissant pour le compte de Le Sac et agréés par Le Sac.

Tous ces traitements sont basés sur nos instructions préalables énoncées dans un contrat contraignant conforme aux exigences de la loi applicable.

Ces divulgations sont faites à différentes fins, notamment :

Développement et support informatique;
Hébergement et réalisation d'études marketing et commerciales et de campagnes marketing;
Vérifier vos informations, authentifier les paiements et traiter les commandes et les paiements, à des tiers qui fournissent des services d'évaluation du crédit, de paiement ou d'exécution de commandes ;
Services de livraison
Services de gestion de la qualité des données (normalisation, déduplication…)

Ces fournisseurs s'engagent à respecter la confidentialité et ne sont pas autorisés à utiliser vos données personnelles à d'autres fins. Nous leur demandons également d'utiliser des mesures de sécurité appropriées pour protéger vos données personnelles.

Une partie de ces prestataires sont situés en dehors de votre pays, notamment en dehors de l'UE. Nous avons pris des mesures pour garantir que toutes les données personnelles bénéficient d'une protection adéquate et que tous les transferts de données personnelles, y compris en dehors de l'UE, sont effectués légalement. Lorsque nous transférons des données personnelles en dehors de l'UE vers un pays non déterminé par la Commission européenne comme offrant un niveau adéquat de protection des données personnelles, les transferts seront effectués dans le cadre d'un accord qui couvre les exigences de l'UE pour le transfert de données personnelles en dehors de l'UE. , telles que les clauses contractuelles types approuvées par la Commission européenne, ou sous d'autres garanties appropriées.

Pour obtenir une copie des garanties adéquates pertinentes, vous pouvez nous envoyer votre demande en utilisant les détails de la section"Comment nous contacter?" Contactez-nous : 00 33 666250654 ou contact@lesac.store

8. Comment protégeons-nous vos données personnelles?

Toutes vos données personnelles sont strictement confidentielles et ne seront accessibles, en cas de nécessité absolue, qu'au personnel dûment autorisé de Le Sac et aux prestataires tiers agissant en notre nom avec des garanties de sécurité techniques et organisationnelles appropriées.

Le Sac a mis en place des mesures de sécurité pour protéger vos données personnelles contre les accès et utilisations non autorisés. Nous suivons des procédures de sécurité appropriées dans le stockage et la divulgation de vos données personnelles afin d'empêcher l'accès non autorisé par des tiers et d'empêcher que vos données ne soient accidentellement perdues. Nous limitons les personnes qui accèdent à vos données personnelles à celles qui ont un réel besoin professionnel d'y accéder. Ceux qui accèdent à vos données seront soumis à un devoir de confidentialité envers Le Sac.

Nous avons également mis en place des procédures pour traiter toute violation présumée de la sécurité des données. Nous vous informerons, ainsi que tout organisme de réglementation applicable, d'une violation présumée de la sécurité des données lorsque nous sommes légalement tenus de le faire.

Nous demandons également aux parties auxquelles nous transférons vos données personnelles de s'y conformer. Cependant, malheureusement, la transmission d'informations via Internet n'est pas totalement sécurisée. Ainsi, nous ne pouvons pas assurer la sécurité de vos données personnelles que vous nous transmettez via Internet. Toute transmission de ce type est à vos risques et périls et vous reconnaissez et acceptez que nous ne serons pas responsables de toute utilisation, distribution, dommage ou destruction non autorisés de vos informations, sauf dans la mesure où nous sommes tenus d'accepter une telle responsabilité en vertu de la loi. Une fois que nous aurons reçu vos données personnelles, nous utiliserons les mesures de sécurité susmentionnées.