Article I. Préambule
La présente charte relative à la protection des données à caractère personnel (ci-après désignée la « Charte ») a pour objet de définir les conditions et modalités de collectes, d’utilisation et de partage des données à caractère personnel (désignées ci-après les « Données » pour les besoins spécifiques de la présente Charte) que la Société est amenée à collecter dans le cadre de l’exécution des Services qu’elle fournit à ses Utilisateurs.
Article II. Définitions
Chacun des termes contractuels définis au sein des CGUV sont réputés avoir la même signification dans le cadre des présentes, sauf contradiction avec les définitions ci-après répertoriées qui prélaveront.
La Charte désigne les conditions et modalités de collectes, d’utilisation et de partage des Données que la Société est amenée à collecter dans le cadre de l’exécution des Services qu’elle fournit.
Les Données désignent toute information identifiant directement ou indirectement une personne physique au sens du règlement n°2016/679, dit Règlement Général sur la Protection des Données à caractère personnel entré en vigueur le 25 mai 2018 (ci-après désigné le « RGPD »).
Le Traitement de données à caractère personnel désigne toute opération, ou ensemble d’opérations, portant sur de telles données, quel que soit le procédé utilisé (collecte, enregistrement, organisation, conservation, adaptation, modification, extraction, consultation, utilisation, communication par transmission diffusion ou toute autre forme de mise à disposition, rapprochement ou interconnexion, verrouillage, effacement ou destruction, ...) au sens du RGPD.
Article III. Domaine d’application
La Société se réserve le droit de modifier la présente Charte en tant que de besoin, selon l’évolution des Services proposés ou l’évolution de la législation, à sa seule discrétion. La politique de gestion des Données par la Société est toujours soumise à la version la plus récente de la Charte. L’Utilisateur est invité à consulter cette Charte aussi souvent que nécessaire.
En tout état de cause, toute modification importante fera l’objet d’une notification adressée par courriel ou par tout autre moyen 30 (trente) jours au moins avant son application effective afin de recueillir l’accord de l’Utilisateur, qui pourra, à sa seule discrétion, résilier le Contrat qui le lie à la Société. À défaut, il sera réputé accepter les modifications.
Article IV. Collecte des Données des Utilisateurs
4.01 Informations collectées
Ces informations contiennent notamment les Données de l’Utilisateur récoltées lors de son accès aux Services, telles que son nom ;
· Son prénom ;
· Son adresse complète ;
· Son numéro de téléphone ;
· Son adresse électronique ;
Ces données sont obligatoires pour accéder aux Services. À défaut de fourniture de ces Données, l’Utilisateur peut se retrouver dans l’impossibilité d’accéder aux Services proposés.
4.02 Durée de conservation
Les Données collectées et traitées seront conservées pendant toute la durée de réalisation des Services, de façon à ne pas dépasser la durée nécessaire au regard des finalités pour lesquelles elles sont traitées.
Elles seront conservées pendant une durée de 2 (deux) années pour la transmission de tout offre commerciale à l’Utilisateur, par quelque moyen que ce soit.
En tout état de cause, certaines catégories de Données feront l’objet d’un archivage intermédiaire à l’issue de l’exécution des Services, ou leur interruption pour quelque raison que ce soit, si ces Données sont nécessaires à la Société pour se prémunir d’une preuve en cas de contentieux. La durée de cet archivage intermédiaire sera de 5 (cinq) ans à compter de la date d’interruption, à l’exception de la preuve de la souscription aux Services ainsi que de la copie du Contrat, lesquels seront conservés, le cas échéant, pendant une durée de 10 (dix) années à compter de l’exécution des Services, en application de l’article L 213-1 du Code de la consommation.
Dans l’hypothèse où le Contrat signé entre la Société et l’Utilisateur a été suspendu ou bloqué, les Données seront conservées pour une durée de 5 ans à compter de la suspension à l’exception de la preuve de la souscription aux Services ainsi que de la copie du Contrat, lesquels seront conservés, le cas échéant, pendant une durée de 10 (dix) années à compter de l’exécution des Services, en application de l’article L 213-1 du Code de la consommation.
Article V. Différents traitements réalisés
la Société utilise les Données recueillies auprès des Utilisateurs aux fins de :
- L’exécution des Services conclus entre elle et l’Utilisateur ;
- La transmission à l’Utilisateur, le cas échéant, des renseignements sur les Services par courriel, SMS ou tout autre moyen de communication, dans les limites de l’autorisation que l’Utilisateur lui aura donné ;
- L’amélioration de la qualité des Services ;
- S’assurer du respect de (i) la législation applicable, (ii) de l’utilisation normale des Services et (iii) de la présente Charte ;
- Transmettre à l’Utilisateur, conformément aux dispositions légales applicables et avec son accord lorsque la législation l’exige, des messages marketing, publicitaires et promotionnels, d’invitation à des événements et des informations relatives à l’utilisation des Services ;
- Procéder au référencement de l’Utilisateur sur des bases de données internes ;
- Pour permettre la navigation sur la Plateforme et la gestion et la traçabilité des Services commandés par l’Utilisateur : données de connexion et d’utilisation de la Plateforme, facturation, historique des commandes, etc.
- Pour prévenir et lutter contre la fraude informatique (spamming, hacking…), le matériel informatique utilisé pour la navigation, l’adresse IP, le mot de passe (hashé) ;
- Pour améliorer la navigation sur la Plateforme : données de connexion et d’utilisation ;
- Pour mener des enquêtes de satisfaction facultatives sur la Plateforme.
Article VI. Destinataires et causes de transmission des Données recueillies
La Société collecte et traite personnellement les Données des Utilisateurs par l’intermédiaire de son représentant légal et de son équipe, ses collaborateurs, salariés ou prestataires externes, et en tout état de cause liés par une clause de confidentialité et informés des obligations de sécurité liées à la collecte et au traitement des Données.
Dans le cadre de l’utilisation des Services, certaines des informations collectées peuvent être transmises :
- Aux équipes de la Société (son représentant légal et, le cas échéant, ses collaborateurs, salariés, stagiaires occasionnels ou prestataires externes) ;
- Aux applications, certifiées RGPD, dont la Société a besoin pour traiter les actions qu’elle effectue, le cas échéant ;
- Au service informatique de la Société ;
- Au serveur d’hébergement et de sauvegarde des données informatiques de la Société, notamment à l’hébergeur, la société PRESTASHOP) ;
- Lorsque la Société a l’obligation légale de le faire, pour se conformer à toute demande judiciaire ;
- Dans l’hypothèse où la Société cèderait son activité par quelque moyen que ce soit, au potentiel cessionnaire de son fonds de commerce ou des actions de son capital social.
Article VII. Transfert des Données
Les Données sont conservées en France, au sein des locaux de la Société ainsi que sur les serveurs de ses prestataires externes, en ce compris la société OVH, PRESTASHOP, BNP PARIBAS. Ces prestataires, sélectionnés par la Société, conservent ces Données en dehors de l’Union Européenne et sont engagés auprès de la Société à se conformer, en tout état de cause, aux dispositions du RGPD de sorte que les garanties de protection minimales de ce règlement soient respectées.
Article VIII. Liens hypertextes « cookies » et balises (“tags”) internet
La Plateforme contient un certain nombre de liens hypertextes vers d’autres sites, mis en place avec l’autorisation de la Société. Cependant, la Société n’a pas la possibilité de vérifier le contenu des sites ainsi visités, et n’assumera en conséquence aucune responsabilité de ce fait.
Sauf si l’Utilisateur décide de désactiver les cookies, il accepte que la Plateforme puisse les utiliser. L’Utilisateur peut à tout moment désactiver ces cookies et ce gratuitement à partir des possibilités de désactivation qui lui sont offertes et rappelées ci-après, sachant que cela peut réduire ou empêcher l’accessibilité à tout ou partie des Services proposés par la Plateforme.
8.01 « COOKIES »
Un « cookie » est un petit fichier d’information envoyé sur le navigateur de l’Utilisateur et enregistré au sein du terminal de l’Utilisateur (ex : ordinateur, smartphone), (ci-après « Cookies »). Ce fichier comprend des informations telles que le nom de domaine de l’Utilisateur, le fournisseur d’accès Internet de l’Utilisateur, le système d’exploitation de l’Utilisateur, ainsi que la date et l’heure d’accès. Les Cookies ne risquent en aucun cas d’endommager le terminal de l’Utilisateur.
La Société est susceptible de traiter les informations de l’Utilisateur concernant sa visite de la Plateforme, telles que les pages consultées, les recherches effectuées. Ces informations permettent à la Société d’améliorer le contenu de la Plateforme, de la navigation de l’Utilisateur.
Les Cookies facilitant la navigation et/ou la fourniture des Services proposés par la Plateforme, l’Utilisateur peut configurer son navigateur pour qu’il lui permette de décider s’il souhaite ou non les accepter de manière à ce que des Cookies soient enregistrés dans le terminal ou, au contraire, qu’ils soient rejetés, soit systématiquement, soit selon leur émetteur. L’Utilisateur peut également configurer son logiciel de navigation de manière à ce que l’acceptation ou le refus des Cookies lui soient proposés ponctuellement, avant qu’un Cookie soit susceptible d’être enregistré dans son terminal. La Société informe l’Utilisateur que, dans ce cas, il se peut que les fonctionnalités de son logiciel de navigation ne soient pas toutes disponibles.
Si l’Utilisateur refuse l’enregistrement de Cookies dans son terminal ou son navigateur, ou si l’Utilisateur supprime ceux qui y sont enregistrés, l’Utilisateur est informé que sa navigation et son expérience sur la Plateforme peuvent être limitées. Cela pourrait également être le cas lorsque la Société ou l’un de ses prestataires ne peut pas reconnaître, à des fins de compatibilité technique, le type de navigateur utilisé par le terminal, les paramètres de langue et d’affichage ou le pays depuis lequel le terminal semble connecté à Internet.
Le cas échéant, la Société décline toute responsabilité pour les conséquences liées au fonctionnement dégradé de la Plateforme et des Services éventuellement proposés par la Société résultant (i) du refus de Cookies par l’Utilisateur (ii) de l’impossibilité pour la Société d’enregistrer ou de consulter les Cookies nécessaires à leur fonctionnement du fait du choix de l’Utilisateur. Pour la gestion des Cookies et des choix de l’Utilisateur, la configuration de chaque navigateur est différente. Elle est décrite dans le menu d’aide du navigateur, qui permettra de savoir de quelle manière l’Utilisateur peut modifier ses souhaits en matière de Cookies.
À tout moment, l’Utilisateur peut faire le choix d’exprimer et de modifier ses souhaits en matière de Cookies. la Société pourra en outre faire appel aux services de prestataires externes pour l’aider à recueillir et traiter les informations décrites dans cette section.
Enfin, en cliquant sur les icônes dédiées aux réseaux sociaux Facebook[JCD1] , Instagram, LinkedIn, figurant sur la Plateforme et si l’Utilisateur a accepté le dépôt de cookies en poursuivant sa navigation sur la Plateforme, Twitter, Facebook, Linkedin et Pinterest, Instagram peuvent également déposer des cookies sur ses terminaux (ordinateur, tablette, téléphone portable).
Ces types de cookies ne sont déposés sur les terminaux de l’Utilisateur qu’à condition que celui-ci y consente, en continuant votre navigation sur la Plateforme. À tout moment, l’Utilisateur peut néanmoins revenir sur son consentement à ce que la Société dépose ce type de cookies.
8.02 BALISES (“TAGS”) INTERNET
la Société peut employer occasionnellement des balises Internet (également appelées « tags », ou balises d’action, GIF à un pixel, GIF transparents, GIF invisibles et GIF un à un) et les déployer par l’intermédiaire d’un partenaire spécialiste d’analyses Web susceptible de se trouver (et donc de stocker les informations correspondantes, y compris l’adresse IP de l’Utilisateur) dans un pays étranger. Ce prestataire s’est engagé auprès de la Société de se conformer au RGPD et répond, en sa qualité de sous-traitant ou de coresponsable, de l’utilisation des Données qu’il peut faire.
Ces balises sont placées à la fois dans les publicités en ligne permettant aux internautes d’accéder à la Plateforme, et sur les différentes pages de celui-ci.
Cette technologie permet à la Société d’évaluer les réponses des visiteurs face à la Plateforme et l’efficacité de ses actions (par exemple, le nombre de fois où une page est ouverte et les informations consultées), ainsi que l’utilisation de la Plateforme par l’Utilisateur.
Le prestataire externe pourra éventuellement recueillir des informations sur les visiteurs de la Plateforme et d’autres sites Internet grâce à ces balises, constituer des rapports sur l’activité de la Plateforme à l’attention de la Société, et fournir d’autres services relatifs à l’utilisation de celui-ci et d’Internet.
L’Utilisateur est invité, dans le cadre de son utilisation de la Plateforme, via un bandeau d’information, à accepter ou non l’utilisation de ces fichiers témoins.
Article IX. Souscription à la newsletter
Lors de votre première connexion, il sera donné à l’Utilisateur la possibilité de souscrire au service de transmission d’une newsletter concernant des actualités propres aux nouveautés tels que de nouveaux produits disponibles sur la Plateforme de LUCKYOU.
L’Utilisateur peut également consentir directement à la réception des lettres d’information en renseignant son adresse email aux endroits prévus à cet effet sur la Plateforme.
Il lui est bien évidemment possible par la suite de se désinscrire de ce service à l’endroit prévu à cet effet sur la Plateforme.
Article X. Droit de l’Utilisateur sur ses Données
L’Utilisateur dispose du droit d’obtenir une copie des Données le concernant détenues par LUCKYOU. Pour ce faire, il lui appartient de (i) soit lui adresser sa demande par un courriel à l’adresse suivante contact@luckyou.fr, le cas échéant, (ii), soit lui adresser sa demande par lettre transmise à l’adresse de la Société telle que stipulée dans le préambule de la présente Charte, soit encore (iii) de le faire sur son Compte, sur la Plateforme.
la Société s’efforcera de donner suite à la demande de l’Utilisateur dans un délai raisonnable et, en tout état de cause, dans les délais fixés par la loi.
L’Utilisateur dispose également de la possibilité d’accéder aux Données détenues par la Société afin de lui demander de rectifier, modifier ou effacer toute information incorrecte.
L’Utilisateur dispose du droit à s’opposer ou de limiter les traitements de ses Données.
L’Utilisateur dispose, le cas échéant, du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (la CNIL) ou d’obtenir réparation auprès des tribunaux compétents s’il considère que la Société n’a pas respecté ses droits.
L’Utilisateur dispose également du droit à la portabilité de ses Données, c’est-à-dire au droit de recevoir les Données fournies à la Société dans un format structuré, couramment utilisé et lisible par la machine et le droit de transmettre ces Données à un autre responsable du traitement.
Enfin, l’Utilisateur, son représentant légal, ses employés ou ses collaborateurs, qui sont en contact avec la Société dispose, le cas échéant, également du droit de définir des directives relatives au sort de ses Données après sa mort.