Politique de confidentialité

La confidentialité de vos données personnelles est l'une des principales préoccupations de SC IBEAUTY OFFICIAL SRL, enregistrée au Registre du Commerce sous le n° J40/9907/21.06.2017, numéro de TVA RO34466758, dont le siège social est situé Str. Barajul Argeș 41D, parter, bureau 4, Secteur 1, Bucarest, Roumanie, agissant en tant que responsable du traitement ("nous", "notre", "nos").

Ce document a pour but de vous informer sur le traitement de vos données personnelles dans le cadre de l'utilisation du site web biotiful.life (le "Site Web"). Le Site Web est dédié aux marchés internationaux hors de Roumanie ; quel que soit votre pays de résidence, nous appliquons les normes du Règlement (UE) 2016/679 ("RGPD") au traitement de vos données personnelles.

Contenu

1. Catégories de données personnelles traitées
2. Finalités et bases légales du traitement
3. Durée pendant laquelle nous traitons vos données
4. Divulgation des données personnelles
5. Transfert de données personnelles
6. Cookies et technologies similaires
7. Vos droits
8. Résidents de Californie (CCPA/CPRA)
9. Confidentialité des mineurs
10. Modifications de cette politique de confidentialité
11. Contact

1. Catégories de données personnelles traitées

A. Si vous êtes un client du Site Web, nous traitons des données personnelles telles que :

• nom et prénom ;
• numéro de téléphone ;
• adresse e-mail ;
• adresse de facturation ;
• adresse de livraison ;
• historique des commandes et détails des produits que vous achetez ;
• données concernant la manière dont vous utilisez le Site Web (par exemple, votre comportement, vos préférences ou habitudes sur le Site Web) ;
• toutes autres catégories de données que vous fournissez directement lors de la création d'un compte utilisateur, de la passation d'une commande via le Site Web, ou de toute autre utilisation du Site Web.

Données de paiement : les paiements sont effectués exclusivement en ligne, par carte, et sont traités par notre processeur de paiement sécurisé. Nous ne stockons pas les détails complets de votre carte ; nous recevons uniquement la confirmation de la transaction et des informations limitées (par exemple, les derniers chiffres de la carte) nécessaires à la gestion de votre commande.

Si vous créez un compte utilisateur en utilisant votre compte Facebook ou Google, nous traitons les données de profil public suivantes affichées par ces applications : nom d'utilisateur et adresse e-mail.

Si un compte est créé automatiquement sur la base de votre adresse e-mail avant de finaliser une commande et que vous ne finalisez pas la commande, l'adresse e-mail et les autres données fournies ne seront pas stockées, et le compte créé sera automatiquement supprimé.

B. Si vous êtes un visiteur du Site Web, nous traitons les données personnelles que vous fournissez :

• directement, dans le cadre de l'utilisation du Site Web, comme les données que vous fournissez dans la section contact/questions/plaintes ou lors de l'abonnement à notre newsletter ;
• indirectement, telles que : adresse IP, navigateur utilisé, durée de navigation, historique de recherche, système d'exploitation, langue et pages consultées, URL complètes, séquence de clics vers, à travers et depuis le site Web, informations ou produits consultés ou recherchés, durée des visites sur certaines pages, informations concernant l'interaction avec les pages (par exemple défilement, clics, mouvements de souris) et autres données sur le comportement des utilisateurs. Ces données sont collectées via des cookies et technologies similaires, sous réserve de votre consentement lorsque cela est requis (voir section 6).

2. Finalités et bases légales du traitement

A. Si vous êtes un client du site Web, nous traitons vos données personnelles comme suit :

Pour exécuter la relation contractuelle entre vous et nous — réception, validation, expédition et facturation de la commande passée sur le site Web, vous informer de l'état de la commande, organiser le retour des produits commandés et gérer les demandes de rétractation, fournir un support client. Base légale : le contrat conclu entre vous et nous, tel que défini dans les Conditions Générales publiées sur le site Web. Fournir vos données à cette fin est nécessaire à l'exécution du contrat ; un refus pourrait rendre impossible la réalisation de la relation contractuelle.

Pour remplir nos obligations légales découlant des services fournis via le site Web, y compris les obligations fiscales, de facturation et d'archivage. Base légale : nos obligations légales. Fournir vos données à cette fin est nécessaire ; un refus pourrait nous empêcher de respecter la loi et donc de fournir les services.

Pour des activités marketing — envoi, par des moyens de communication à distance (email, SMS), de communications commerciales concernant nos produits et services. Base légale : votre consentement, si vous choisissez de le fournir. Vous pouvez donner votre consentement en cochant la case correspondante lors de la création de votre compte ou de l'abonnement à la newsletter, et vous pouvez le retirer à tout moment en utilisant l'option de désabonnement à la fin de chaque email/SMS ou depuis les paramètres de votre compte. Fournir vos données à cette fin est volontaire et un refus n'a aucune conséquence négative pour vous.

Pour réaliser des analyses et des rapports sur le fonctionnement du site Web, créer des profils de préférences de consommation, principalement afin d'améliorer votre expérience sur le site. Base légale : notre intérêt légitime à améliorer continuellement l'expérience client, et, pour les données collectées via des cookies non essentiels, votre consentement. Fournir vos données à cette fin est volontaire et un refus n'a aucune conséquence négative pour vous.

B. Si vous êtes un visiteur du site Web, nous traitons vos données personnelles comme suit :

Pour les activités marketing (newsletter), sur la base de votre consentement, exprimé en remplissant le formulaire d’abonnement à la newsletter disponible sur le site Web. Vous pouvez vous désabonner à tout moment en utilisant l’option à la fin de chaque communication.

Pour résoudre les plaintes et réclamations, surveiller le trafic et améliorer votre expérience sur le site Web, sur la base de notre intérêt légitime à assurer le bon fonctionnement du site et à l'améliorer continuellement, et, le cas échéant, sur la base de votre consentement aux cookies.

3. Durée pendant laquelle nous traitons vos données

Nous traiterons vos données personnelles aussi longtemps que nécessaire pour atteindre les objectifs mentionnés ci-dessus.

Si vous êtes client, nous traiterons vos données pendant toute la durée de la relation contractuelle et ensuite conformément à nos obligations légales — par exemple, les documents comptables et financiers sont conservés pendant la période requise par la législation roumaine applicable (en règle générale, 5 ans à partir du 1er juillet de l'année suivant la fin de l'exercice financier au cours duquel ils ont été établis).

Si vous supprimez votre compte utilisateur, nous interpréterons cela comme votre choix de vous désabonner des communications commerciales ; cependant, la suppression du compte ne conduit pas automatiquement à la suppression de vos données personnelles (certaines données doivent être conservées en vertu de nos obligations légales, par exemple les factures). Si vous souhaitez que vos données personnelles soient supprimées, vous pouvez exercer les droits détaillés à la section 7. Si vous demandez la suppression de votre compte alors qu'au moins une commande est active, la demande ne pourra être enregistrée qu'après la livraison des produits et la finalisation de la dernière commande active.

Si vous retirez votre consentement au traitement à des fins marketing, ce traitement cessera, sans affecter la légalité du traitement effectué avant ce retrait.

4. Divulgation des données personnelles

Nous ne louons ni ne vendons vos données personnelles à des tiers contre rémunération.

Dans certaines situations, vos données peuvent être accessibles à des tiers agissant en tant que sous-traitants ou responsables indépendants du traitement, strictement aux fins décrites dans cette politique, telles que :

• coursiers et transporteurs, pour la livraison de vos commandes ;
• processeurs de paiement, pour le traitement sécurisé des paiements par carte ;
• le fournisseur de la plateforme e-commerce hébergeant le site Web (Shopify) et les prestataires informatiques/d'hébergement ;
• prestataires de plateformes de marketing par e-mail/SMS, pour l'envoi de communications auxquelles vous avez consenti ;
• prestataires de services d'analyse et de publicité, sous réserve de votre consentement aux cookies ;
• conseillers comptables, juridiques et autres professionnels.

Ces prestataires sont contractuellement tenus de maintenir la confidentialité des données et de les utiliser exclusivement aux fins pour lesquelles elles leur ont été fournies.

Nous pouvons également divulguer vos données personnelles aux autorités publiques centrales ou locales lorsque la divulgation est requise par la loi ou nécessaire à l'établissement, l'exercice ou la défense d'une réclamation juridique.

5. Transfert de données personnelles

Certains de nos prestataires de services (par exemple, la plateforme e-commerce, les fournisseurs de marketing et d’analytique) peuvent traiter des données personnelles dans des pays hors de l’Espace économique européen, notamment aux États-Unis et au Canada.

Chaque fois que des données personnelles sont transférées en dehors de l’EEE, nous veillons à ce que des garanties appropriées soient en place conformément au RGPD — telles qu’une décision d’adéquation de la Commission européenne (y compris, le cas échéant, le cadre européen–américain sur la protection des données) ou les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures de protection supplémentaires. Vous pouvez demander plus d’informations sur ces garanties en utilisant les coordonnées indiquées à la section 11.

6. Cookies et technologies similaires

Le site utilise des cookies et des technologies similaires pour assurer son bon fonctionnement, analyser le trafic et, sous réserve de votre consentement, à des fins de marketing et de publicité.

Lors de votre première visite sur le site Web, une bannière de consentement aux cookies vous permet d’accepter, de refuser ou de personnaliser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via l’option de préférences des cookies disponible sur le site. Le consentement aux cookies non essentiels est entièrement volontaire, et le site peut être utilisé sans les accepter.

7. Vos droits

En vertu du RGPD, en tant que personne concernée, vous bénéficiez des droits suivants :

• Le droit à l’information — le droit de recevoir des détails sur les activités de traitement effectuées par nos soins, telles que décrites dans ce document ;
• Le droit d’accès — le droit d’obtenir de notre part la confirmation du traitement de vos données personnelles, ainsi que des informations sur les activités de traitement ;
• Le droit de rectification — le droit d’obtenir, sans délai excessif, la correction des données personnelles inexactes et la complétion des données incomplètes ;
• Le droit à l’effacement (« droit à l’oubli ») — dans les conditions prévues par la loi ; suite à une demande de suppression, nous pouvons anonymiser certaines données (en les dépouillant de leur caractère personnel) et continuer à les traiter sous cette forme à des fins statistiques ;
• Le droit à la limitation du traitement, dans les conditions prévues par la loi ;
• Le droit à la portabilité des données — le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, ainsi que le droit de faire transmettre ces données à un autre responsable de traitement, lorsque les conditions légales sont remplies ;
• Le droit d’opposition — à tout moment, pour des raisons tenant à votre situation particulière, au traitement fondé sur notre intérêt légitime, et à tout moment, gratuitement et sans justification, au traitement à des fins de marketing direct ;
• Le droit de ne pas faire l’objet d’une décision individuelle automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière similaire de façon significative ;
• Le droit de déposer une plainte auprès d’une autorité de contrôle — en Roumanie, l’Autorité Nationale de Surveillance du Traitement des Données Personnelles (ANSPDCP, dataprotection.ro) ; si vous résidez dans un autre pays de l’UE/EEE, vous pouvez également vous adresser à l’autorité de protection des données de votre pays de résidence — ainsi que le droit de saisir les tribunaux compétents.

Pour exercer l’un de ces droits, veuillez nous contacter en utilisant les coordonnées de la section 11. Nous répondrons à votre demande sans délai excessif et en tout cas dans un délai d’un mois à compter de sa réception ; ce délai peut être prolongé de deux mois supplémentaires si nécessaire, auquel cas nous vous informerons de cette extension et de ses raisons.

8. Résidents de Californie (CCPA/CPRA)

Si vous êtes un consommateur résidant dans l’État de Californie, aux États-Unis, vous bénéficiez de droits spécifiques en vertu du CCPA/CPRA, notamment le droit de connaître, corriger et supprimer vos informations personnelles, le droit de refuser la vente ou le partage d’informations personnelles, ainsi que le droit à la non-discrimination.

Ces droits, les catégories d’informations personnelles que nous collectons et la manière de les exercer sont décrits en détail sur notre page [CCPA Compliance]. Pour exercer l’un de ces droits, y compris pour refuser la vente ou le partage de vos informations personnelles, veuillez nous contacter à office@biotiful.life, en précisant le droit que vous souhaitez exercer ainsi que l’adresse email associée à votre compte ou à vos commandes. Vous pouvez également limiter le partage de vos identifiants en ligne avec les partenaires publicitaires à tout moment en refusant les cookies non essentiels via l’option de préférences de cookies disponible sur le Site Web.

9. Confidentialité des mineurs

Le Site Web ne contacte ni ne collecte sciemment d’informations auprès de personnes de moins de 18 ans et n’a pas pour but de demander des informations de quelque nature que ce soit à ces personnes.

Si, par erreur, nous venions à posséder de telles informations et en étions informés, nous obtiendrions le consentement parental approprié pour utiliser ces informations ou, si cela n’est pas possible, nous les supprimerions de nos serveurs. Si vous souhaitez nous informer de la réception d’informations concernant des personnes de moins de 18 ans, veuillez nous contacter à office@biotiful.life.

10. Modifications de cette politique de confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de changements majeurs, vous serez informé par email (lorsque cela est possible) ou par un message spécifique affiché sur le Site Web. La version en vigueur est celle publiée sur le Site Web.

11. Contact

Pour toute question concernant le traitement de vos données personnelles ou pour exercer vos droits :

SC IBEAUTY OFFICIAL SRL Str. Barajul Argeș 41D, rez-de-chaussée, bureau 4, Secteur 1, Bucarest, Roumanie

• Email : office@biotiful.life
• Téléphone : +40 754 575 198