Protection des données

---------------------------
Déclaration de protection des données
---------------------------


1) Informations sur la collecte des données personnelles et coordonnées du contrôleur
1.1 Nous sommes heureux que vous visitiez notre site Internet et vous remercions de votre intérêt. Dans ce qui suit, nous vous informons du traitement de vos données personnelles lors de l'utilisation de notre site web. Les données personnelles sont toutes les données avec lesquelles vous pouvez être personnellement identifié.
1.2 Le responsable du traitement des données sur ce site web au sens du Règlement général sur la protection des données (RGPD) est la SAS Martjos, 24 avenue des Messeguieres, 84360 Lauris, France, Tél : +33770000252, E-Mail : thomas@lesecretdemanon.com. Le responsable du traitement des données personnelles est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles.
1.3 Ce site web utilise le cryptage SSL ou TLS pour des raisons de sécurité et pour protéger la transmission de données personnelles et d'autres contenus confidentiels (par exemple, les commandes ou les demandes adressées au responsable du traitement). Vous pouvez reconnaître une connexion cryptée par la chaîne de caractères https:// et le symbole du cadenas dans la ligne de votre navigateur.

2) Collecte de données lorsque vous visitez notre site web
Lorsque vous utilisez notre site Web à titre informatif uniquement, c'est-à-dire si vous ne vous inscrivez pas ou ne nous fournissez pas d'autres informations, nous ne collectons que les données que votre navigateur transmet à notre serveur (ce que l'on appelle les "fichiers journaux du serveur"). Lorsque vous visitez notre site web, nous recueillons les données suivantes, qui sont techniquement nécessaires pour que nous puissions vous afficher le site web :
- Notre site web visité
- Date et heure au moment de l'accès
- Quantité de données envoyées en octets
- Source/référence à partir de laquelle vous êtes arrivé sur la page
- Navigateur utilisé
- Système d'exploitation utilisé
- Adresse IP utilisée (le cas échéant : sous forme anonyme)
Le traitement des données est effectué conformément à l'art. 6 (1) point f GDPR sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Les données ne seront pas transmises ou utilisées d'une autre manière. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur, s'il existe des indices concrets d'une utilisation illégale.

3) Cookies
Afin de rendre votre visite sur notre site web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des cookies sur différentes pages. Il s'agit de petits fichiers texte qui sont enregistrés sur votre appareil final. Certains des cookies que nous utilisons sont supprimés après la fin de la session du navigateur, c'est-à-dire après la fermeture de votre navigateur (cookies dits de session). D'autres cookies restent sur votre terminal et nous permettent, à nous ou à nos entreprises partenaires (cookies tiers), de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants). Si des cookies sont installés, ils collectent et traitent des informations spécifiques à l'utilisateur, telles que les données de navigation et de localisation ainsi que les valeurs d'adresse IP, en fonction des besoins individuels. Les cookies persistants sont automatiquement supprimés après une période déterminée, qui peut varier en fonction du cookie. Dans certains cas, les cookies sont utilisés pour simplifier le processus de commande en sauvegardant les paramètres (par exemple, en mémorisant le contenu d'un panier virtuel pour une visite ultérieure du site web). Si des données à caractère personnel sont également traitées par des cookies individuels définis par nous, le traitement est effectué conformément à l'art. 6 (1) point b GDPR soit pour l'exécution du contrat, soit conformément à l'art. 6 (1) point f GDPR pour sauvegarder nos intérêts légitimes dans la meilleure fonctionnalité possible du site Web et une conception conviviale et efficace de la visite de la page.
Nous collaborons avec des partenaires publicitaires qui nous aident à rendre notre site web plus intéressant pour vous. À cette fin, des cookies d'entreprises partenaires sont également stockés sur votre disque dur lorsque vous visitez notre site web (cookies tiers). Vous serez informé individuellement et séparément de l'utilisation de ces cookies et de la portée des informations collectées dans chaque cas dans les sections suivantes.
Veuillez noter que vous pouvez configurer votre navigateur de manière à être informé de la mise en place de cookies et que vous pouvez décider individuellement de leur acceptation ou exclure l'acceptation des cookies pour certains cas ou de manière générale. Chaque navigateur diffère dans la manière dont il gère les paramètres des cookies. Cela est décrit dans le menu d'aide de chaque navigateur, qui explique comment vous pouvez modifier vos paramètres de cookies. Vous les trouverez pour les navigateurs respectifs sous les liens suivants :
Internet Explorer : https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox : https://www.mozilla.org/en-US/privacy/websites/#cookies
Chrome : https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=en
Safari : https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-sfri11471/mac
Opera : http://help.opera.com/Windows/10.20/en/cookies.html
Veuillez noter que la fonctionnalité de notre site web peut être limitée si les cookies ne sont pas acceptés.

4) Prise de contact
Dans le cadre de la prise de contact avec nous (par exemple, via un formulaire de contact ou un e-mail), des données personnelles sont collectées. Les données collectées dans le cas d'un formulaire de contact sont indiquées dans le formulaire de contact correspondant. Ces données sont stockées et utilisées exclusivement dans le but de répondre à votre demande ou d'établir un contact et pour l'administration technique associée. La base juridique du traitement des données est notre intérêt légitime à répondre à votre demande conformément à l'art. 6 (1) point f GDPR. Si votre contact vise à conclure un contrat, la base juridique supplémentaire pour le traitement est l'Art. 6 (1) point b GDPR. Vos données seront supprimées après le traitement final de votre demande ; c'est le cas s'il peut être déduit des circonstances que les faits en question ont été définitivement clarifiés, à condition qu'il n'y ait pas d'obligations légales de stockage contraires.

5) Traitement des données lors de l'ouverture d'un compte client et pour le traitement des contrats. 

Conformément à l'art. 6 (1) point b GDPR, les données personnelles continueront à être collectées et traitées si vous nous les fournissez pour l'exécution d'un contrat ou lors de l'ouverture d'un compte client. Les données qui sont collectées peuvent être vues à partir des formulaires de saisie respectifs. Il est possible de supprimer votre compte client à tout moment. Pour ce faire, il suffit d'envoyer un message à l'adresse susmentionnée du responsable du traitement. Nous stockons et utilisons les données que vous nous avez fournies pour le traitement du contrat. Après le traitement complet du contrat ou la suppression de votre compte client, vos données seront bloquées en considération des délais de conservation fiscaux et commerciaux et supprimées après l'expiration de ces délais, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données ou qu'une utilisation ultérieure légalement autorisée des données ait été réservée par notre site, ce dont nous vous informerons en conséquence ci-dessous.

6) Utilisation de vos données pour la publicité directe
6.1 Si vous vous abonnez à notre newsletter électronique, nous vous enverrons régulièrement des informations sur nos offres. La seule information obligatoire pour l'envoi de la newsletter est votre adresse e-mail. L'indication d'autres données éventuelles est volontaire et sert à pouvoir vous adresser personnellement. Nous utilisons la procédure dite de double opt-in pour l'envoi de la newsletter. Cela signifie que nous ne vous enverrons pas de lettre d'information par courrier électronique, à moins que vous ne nous ayez expressément confirmé que vous acceptez l'envoi de la lettre d'information. Nous vous enverrons alors un e-mail de confirmation vous demandant de confirmer que vous souhaitez recevoir les futures newsletters en cliquant sur un lien approprié.
En activant le lien de confirmation, vous nous donnez votre consentement à l'utilisation de vos données personnelles conformément à l'art. 6 (1) point a GDPR. Lorsque vous vous inscrivez à la newsletter, nous stockons votre adresse IP saisie par le fournisseur d'accès Internet (FAI) ainsi que la date et l'heure de l'inscription afin de pouvoir retracer ultérieurement une éventuelle utilisation abusive de votre adresse e-mail. Les données que nous recueillons lors de l'inscription à la newsletter sont utilisées exclusivement à des fins de publicité par le biais de la newsletter. Vous pouvez vous désinscrire de la newsletter à tout moment via le lien fourni dans la newsletter ou en envoyant un message à la personne responsable mentionnée ci-dessus. Après votre désinscription, votre adresse e-mail sera immédiatement supprimée de la liste de distribution de notre newsletter, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données ou que nous nous réservions le droit d'utiliser des données en sus, ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.
6.2 Nos lettres d'information par e-mail sont envoyées par l'intermédiaire du prestataire technique The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (http://www.mailchimp.com/), à qui nous transmettons les données que vous avez fournies lors de votre inscription à la lettre d'information. Cette divulgation est effectuée conformément à l'art. 6 (1) point f GDPR et sert notre intérêt légitime dans l'utilisation d'un système de newsletter efficace, sécurisé et convivial. Veuillez noter que vos données sont généralement transférées vers un serveur de MailChimp aux États-Unis et y sont stockées.
MailChimp utilise ces informations pour envoyer et évaluer statistiquement la newsletter en notre nom. À des fins d'évaluation, les e-mails envoyés contiennent ce que l'on appelle des balises web ou des pixels de suivi, qui représentent des fichiers d'image à pixel unique stockés sur notre site Web. Cela nous permet de déterminer si un message de la newsletter a été ouvert et quels liens ont été cliqués. En outre, des informations techniques sont enregistrées (p. ex. heure de consultation, adresse IP, type de navigateur et système d'exploitation). Les données sont relevées exclusivement sous forme pseudonymisée et ne sont pas liées à d'autres données personnelles vous concernant. Une relation personnelle directe est exclue. Ces données sont utilisées exclusivement pour l'analyse statistique des campagnes de newsletter. Les résultats de ces analyses peuvent être utilisés pour mieux adapter les futures newsletters aux intérêts des destinataires.
Si vous souhaitez vous opposer à l'analyse des données à des fins d'évaluation statistique, vous devez vous désabonner de la newsletter.
En outre, MailChimp peut utiliser ces données conformément à l'art. 6 (1) point f GDPR même sur la base de son propre intérêt légitime dans la conception et l'optimisation du service en fonction de la demande ainsi qu'à des fins d'études de marché, par exemple pour déterminer de quels pays proviennent les destinataires. Cependant, MailChimp n'utilise pas les données des destinataires de notre newsletter pour s'adresser à ces destinataires ou transmettre ces données à des tiers.
Pour protéger vos données aux États-Unis, nous avons conclu un accord de traitement des données ("Data-Processing-Agreement") avec MailChimp sur la base des clauses contractuelles types de la Commission européenne pour permettre la transmission de vos données personnelles à MailChimp. Si vous êtes intéressé, cet accord de traitement des données peut être consulté sur le lien Internet suivant : http://mailchimp.com/legal/forms/data-processing-agreement/.
MailChimp est également certifié dans le cadre de l'accord de protection des données américano-européen "Privacy Shield" et s'engage ainsi à respecter les réglementations de l'UE en matière de protection des données.
Les règles de protection des données de MailChimp peuvent être consultées à l'adresse suivante : https://mailchimp.com/legal/privacy/.

7) Traitement des données à des fins de traitement des commandes
7.1 Pour traiter votre commande, nous collaborons avec le(s) prestataire(s) de services suivant(s), qui nous soutiennent entièrement ou partiellement dans l'exécution des contrats conclus. Certaines données personnelles sont transférées à ces prestataires de services conformément aux informations suivantes.
Les données personnelles que nous collectons sont transmises à l'entreprise de transport chargée de la livraison dans le cadre du traitement du contrat, dans la mesure où cela est nécessaire pour la livraison des marchandises.Dans le cadre du traitement des paiements, nous transmettons vos données de paiement à l'établissement de crédit mandaté, si cela est nécessaire pour le traitement du paiement. Si des prestataires de services de paiement sont utilisés, nous vous en informons explicitement ci-dessous. La base juridique de la transmission des données est l'art. 6 (1) point b GDPR.
7.2 Transmission de données personnelles à des prestataires de services d'expédition
- UPS
Si la livraison des marchandises a lieu par le service de transport UPS (United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss), nous transmettons votre adresse e-mail à UPS conformément à l'art. 6 (1) point a GDPR, avant la livraison des marchandises, dans le but de coordonner une date de livraison ou d'un avis sur le statut de l'envoi, si vous avez donné votre consentement exprès au cours du processus de commande. Sinon, seuls le nom du destinataire et l'adresse de livraison seront transmis à UPS aux fins de la livraison, conformément à l'art. 6 (1) point b GDPR. Les données ne seront transmises que si cela est nécessaire pour la livraison des marchandises. Dans ce cas, un accord préalable sur la date de livraison avec UPS ou la transmission d'informations sur le statut de la livraison de l'envoi n'est pas possible.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir soit auprès du responsable du traitement, soit auprès du prestataire de services de transport UPS.
7.3 Utilisation de prestataires de services de paiement
- Paypal
Lors du paiement par PayPal, par carte de crédit via PayPal, par prélèvement automatique via PayPal ou - si cela est proposé - par "achat sur compte" ou "paiement par acomptes" via PayPal, nous transmettons vos données de paiement à PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après "PayPal"). Le transfert a lieu conformément à l'art. 6 (1) point b GDPR et uniquement dans la mesure où cela est nécessaire pour le traitement du paiement.
PayPal se réserve le droit d'effectuer des contrôles de solvabilité pour les modes de paiement carte de crédit via PayPal, prélèvement automatique via PayPal ou, si proposé, "achat sur compte" ou "paiement par acomptes" via PayPal. À cette fin, vos données de paiement peuvent être transmises à des agences de crédit sur la base de l'intérêt légitime de PayPal à déterminer votre solvabilité conformément à l'art. 6 (1) point f GDPR. PayPal utilise le résultat de l'évaluation de crédit par rapport à la probabilité statistique de non-paiement afin de décider de la mise à disposition du mode de paiement correspondant. Le rapport de crédit peut contenir des valeurs de probabilité (appelées valeurs de score). Si des valeurs de score sont incluses dans le résultat du rapport de crédit, elles sont basées sur des méthodes scientifiques, mathématiques et statistiques reconnues. Le calcul des valeurs de score inclut, sans s'y limiter, les données d'adresse. Pour de plus amples informations sur la loi relative à la protection des données, y compris sur les agences de crédit utilisées, veuillez consulter la déclaration de PayPal sur la protection des données à l'adresse suivante : https://www.paypal.com/uk/webapps/mpp/ua/privacy-full.Vous pouvez vous opposer à ce traitement de vos données à tout moment en envoyant un message à PayPal. Cependant, PayPal peut toujours être autorisé à traiter vos données personnelles si cela est nécessaire pour le traitement contractuel des paiements.
- Stripe
Si vous choisissez un mode de paiement Stripe, le paiement est traité par le prestataire de services de paiement Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irlande, à qui nous transmettons vos informations fournies lors du processus de commande ainsi que les informations relatives à votre commande (nom, adresse, numéro de compte, code bancaire, code bancaire le cas échéant, numéro de carte de crédit, montant de la facture, devise et numéro de transaction) conformément à l'art. 6 (1) point b GDPR. Vos données ne seront transmises qu'aux fins du traitement des paiements avec le prestataire de services de paiement Stripe Payments Europe Ltd et uniquement dans la mesure nécessaire. Pour plus d'informations sur la politique de confidentialité de Stripe, veuillez consulter : https://stripe.com/gb/privacy.

8) Services d'analyse Web
Google (Universal) Analytics
- Google Universal Analytics
Ce site Web utilise Google Analytics, un service d'analyse Web de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Analytics utilise des cookies, qui sont des fichiers texte enregistrés sur votre ordinateur, pour aider le site Internet à analyser l'utilisation du site par ses utilisateurs. Les informations générées par les cookies concernant votre utilisation du site (y compris l'adresse IP raccourcie) sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.
Ce site utilise Google Analytics exclusivement avec l'extension "_anonymizeIp()", qui assure une anonymisation de l'adresse IP en la raccourcissant et exclut une relation personnelle directe. Grâce à cette extension, votre adresse IP sera préalablement raccourcie par Google au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète sera transmise à un serveur de Google aux États-Unis et y sera raccourcie. Dans ces cas exceptionnels, le traitement est effectué conformément à l'art. 6 (1) point f GDPR sur la base de notre intérêt légitime dans l'analyse statistique du comportement des utilisateurs à des fins d'optimisation et de marketing.
En notre nom, Google utilisera ces informations pour évaluer votre utilisation du site Web, pour compiler des rapports sur l'activité du site Web et pour nous fournir d'autres services liés à l'utilisation du site Web et d'Internet. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas fusionnée avec d'autres données de Google.
Vous pouvez refuser l'utilisation de cookies en sélectionnant les paramètres appropriés de votre navigateur. Nous attirons toutefois votre attention sur le fait que, dans ce cas, il se peut que vous ne puissiez pas utiliser toutes les fonctionnalités de ce site web. You may permanently refuse Google to collect data generated by cookies regarding the use of the website (including your IP address) and to process them. You can download and install the browser plugin available under the following link: https://tools.google.com/dlpage/gaoptout?hl=en.
As an alternative to the browser plug-in or for browsers on mobile devices, please click on the following link in order to set an opt-out cookie which disables Google Analytics to collect data on this website in the future (this opt-out cookie only functions for this browser and this domain. If you delete your cookies on this browser, you must click again on this link):
<a onclick="alert ('Google Analytics has been disabled'); "href="javascript:gaOptout()">Disable Google Analytics</a>
Google LLC, based in the United States, is certified for the US-European data protection agreement "Privacy Shield", which guarantees compliance with the data protection level applicable in the EU.
This website also uses Google Analytics for a device-independent analysis of visitor flows, which is carried out via a user ID. You can deactivate the cross-device analysis of your usage in your customer account under "My data", "Personal data".
More information on how Google Analytics handles user data can be found in Google's privacy policy at: https://support.google.com/analytics/answer/6004245?hl=en

9) Droits de la personne concernée
9.1 La loi applicable sur la protection des données vous accorde des droits complets de personnes concernées (droits d'information et d'intervention) vis-à-vis du responsable du traitement des données en ce qui concerne le traitement de vos données personnelles, sur lesquels nous vous informons ci-dessous :
- Droit d'accès de la personne concernée conformément à l'art. 15 GDPR
- Droit de rectification conformément à l'art. 16 GDPR
- Droit à l'effacement (" droit à l'oubli ") conformément à l'art. 17 GDPR
- Droit à la limitation du traitement conformément à l'art. 18 GDPR
- Droit d'être informé conformément à l'art. 19 GDPR
- Droit à la portabilité des données conformément à l'art. 20 GDPR
- Droit de retirer un consentement donné conformément à l'art. 7 (3) GDPR
- Droit de déposer une plainte en vertu de l'art. 77 GDPR
9.2 DROIT D'OPPOSITION
SI, DANS LE CADRE D'UNE PRISE EN COMPTE DES INTÉRÊTS, NOUS TRAITONS VOS DONNÉES PERSONNELLES SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME PRÉDOMINANT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT À CE TRAITEMENT AVEC EFFET POUR L'AVENIR POUR LES MOTIFS QUI DÉCOULENT DE VOTRE SITUATION PARTICULIÈRE.
SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES. TOUTEFOIS, NOUS NOUS RÉSERVONS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS POUVONS PROUVER DES RAISONS IMPÉRIEUSES DIGNES DE PROTECTION POUR LE TRAITEMENT QUI L'EMPORTENT SUR VOS INTÉRÊTS, VOS DROITS ET LIBERTÉS FONDAMENTAUX, OU SI LE TRAITEMENT SERT À FAIRE VALOIR, EXERCER OU DÉFENDRE DES DROITS LÉGAUX.
SI NOUS TRAITONS VOS DONNÉES PERSONNELLES À DES FINS DE MARKETING DIRECT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES PERSONNELLES QUI SONT UTILISÉES À DES FINS DE MARKETING DIRECT. VOUS POUVEZ EXERCER VOTRE DROIT D'OPPOSITION COMME DÉCRIT CI-DESSUS.
SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES À DES FINS DE PUBLICITÉ DIRECTE.

10) Durée de conservation des données personnelles
La durée de conservation des données personnelles est déterminée par la période de conservation légale respective (par exemple, les périodes de conservation commerciale et fiscale). Après l'expiration de cette période, les données correspondantes seront systématiquement supprimées, à condition qu'elles ne soient plus nécessaires à l'exécution ou à l'initiation du contrat et/ou qu'il n'y ait plus d'intérêt légitime de notre part à la poursuite du stockage.