PROTECTION DES DONNÉES PERSONNELLES 1. Préambule de la protection des données Cette politique de confidentialité vous explique la nature, l’étendue et la finalité de nos traitements des données à caractère personnel, dans le cadre de notre offre en ligne et des sites Internet qui s’y rattachent, de ses fonctions et contenus, ainsi qu'à notre présence externe sur Internet - par exemple via nos profils sur les réseaux sociaux. 2. Informations générales sur le traitement des données 2.1. Types de données traitées • Données permanentes (par exemple nom, adresse) • Donnée de contact (par exemple e-mail, numéro de téléphone) • Données de contenus (par exemple informations textuelles, photos, vidéos) • Données d’utilisation (par exemple pages Internet consultées, intérêt porté à des contenus, horaires d’accès) • Métadonnées/données de communication (par exemple informations sur le matériel, adresses IP) 2.2. Objet du traitement des données • Mise à disposition de l’offre en ligne, de ses contenus et fonctions. • Enregistrement et traitement des commandes, y compris l'expédition et la livraison des produits. • Réponse aux demandes de contact et communication avec les utilisateurs. • Mesures de sécurité. • Marketing, publicité et études de marché. 2.3. Catégories de personnes concernées • Visiteurs et utilisateurs de l'offre en ligne • Clients dans le cas de l'utilisation de notre boutique en ligne 2.4. Droits des personnes concernées Conformément aux articles du RGPD : - Vous avez le droit d'obtenir la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées, ainsi qu’une copie des données à caractère personnel faisant l'objet d'un traitement. - Vous avez le droit d'obtenir la rectification des données à caractère personnel vous concernant qui sont inexactes ou incomplètes. - Vous avez le droit d'obtenir l'effacement, dans les meilleurs délais, de données à caractère personnel vous concernant ou la limitation du traitement des données. - Vous avez un droit de rétractation c’est-à-dire de retirer votre consentement sans effet rétroactif - Vous avez un droit d’opposition c’est-à-dire le droit de s’opposer au traitement de vos données - Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente. 2.5. Termes utilisés Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée «personne concernée»); est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale. Traitement : toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction. Responsable du traitement : la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel. Sous-traitant : la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement. 3. Quand est-ce que vos données sont-elles collectées, traitées ou utilisées ? 3.1. Lors de la navigation sur notre site ZAO En naviguant sur notre site internet shop.zaomakeup.com nous récoltons des informations afin de vous proposer la meilleure navigation possible et une offre la plus adaptée à vos besoins. Pour cela nous nous aidons des outils suivants : • Cookies Les « cookies » sont de petits fichiers qui sont enregistrés sur l’appareil de l’utilisateur. Ils sont principalement utilisés pour stocker les informations concernant un utilisateur pendant ou après sa visite sur un site en ligne. Les « cookies de session » sont enregistrés pendant la durée de la visite effective et sont supprimés à la fin de votre navigation sur notre site ou lorsque, par exemple, vous vous déconnectez ou fermez votre navigateur. Un tel cookie permet d'enregistrer votre statut de connexion ou votre panier d’achat, et ainsi permettre l’utilisation même de notre offre en ligne. Le terme "persistant" fait référence aux cookies qui demeurent sur votre disque dur même après la fermeture du navigateur. Lorsque vous effectuez une nouvelle visite, nous savons automatiquement que vous avez déjà été sur notre boutique en ligne. Ces cookies servent exclusivement à mieux adapter notre offre aux souhaits des clients et à vous offrir une meilleure expérience utilisateur. Pour la gestion des cookies sur votre navigateur voici la démarche à suivre : Chrome : https://support.google.com/chrome/answer/95647?hl=fr&hlrm=en Internet explorer : https://support.microsoft.com/fr-fr/help/17442/windows-internet-explorer-delete-manage-cookies Firefox : https://support.mozilla.org/fr/kb/protection-renforcee-contre-pistage-firefox-ordinateur?redirectlocale=fr&redirectslug=activer-desactiver-cookies Safari : https://support.apple.com/fr-fr/guide/safari/sfri11471/mac Opéra : https://blogs.opera.com/news/2015/08/how-to-manage-cookies-in-opera/ La collecte des Cookies se fait via l'intermédiaire de la Société Agilitation dont le siège social se situe au 15 rue du général Campredon - 34000 Montpellier. Ce fournisseur de services exerce une activité de création de pop-up pour le consentement des cookies, sous le nom d’Axeptio. Conformément à la réglementation en vigueur en matière de protections des données personnelles le visiteur dispose à tout moment d’un droit d’accès, de rectification, d’opposition de limitation du traitement, de portabilité et d’effacement. Pour exercer ces droits, le visiteur peut contacter le prestataire « Axeptio » à tout moment via cette adresse email : dpo@axeptio.eu. • Google Analytics Pour l’analyse, l’optimisation et l’exploitation commerciale de notre offre en ligne, nous utilisons Google Analytics, un service d’analyse Internet de Google. Ce dernier utilise des cookies afin de récolter des informations. Les informations pouvant être utilisées sont votre connexion Internet (dépendante de votre terminal), le système d'exploitation, la géolocalisation, la date et l'heure de la visite de la page d'accueil, ou bien les pages que vous avez visitées, et les informations que vous nous avez communiquées. Nous utilisons Google Analytics uniquement avec une anonymisation active de l’adresse IP. Cela signifie que l’adresse IP de l’utilisateur est abrégée par Google. Ainsi nous ne recevons aucune information personnelle concernant l'identité de l'utilisateur. Google dispose de la certification dans le cadre de la convention du Privacy Shield, et offre ainsi la garantie de respecter le droit européen en matière de protection des données. Vous obtiendrez d’autres informations concernant la protection des données par Google, les possibilités de paramétrage et d’opposition sur le site Internet de Google ( https://policies.google.com/technologies/ads ), ainsi que les paramètres d'affichage de publicités par Google ( https://adssettings.google.com/authenticated ). • Google Adwords Nous utilisons AdWords, le programme de publicité en ligne de Google, nous permettant d’afficher de façon ciblée des annonces sur le réseau publicitaire de Google pour notre site Internet, afin de ne présenter aux utilisateurs que des annonces correspondant à leurs centres d’intérêt potentiels. Chaque client d’AdWords reçoit un « cookie de conversion » différent. Les informations recueillies à l’aide des cookies servent à établir des statistiques de conversion pour nous, clients d’AdWords, ayant décidé d’utiliser le suivi des conversions. Cela nous permet de connaître le nombre total des utilisateurs qui ont cliqué sur notre annonce et qui ont été redirigés vers un site muni d’un tag de suivi des conversions. Cependant, nous ne recevons aucune information nous permettant d’identifier l’utilisateur. Google dispose de la certification dans le cadre de la convention du Privacy Shield, et offre ainsi la garantie de respecter le droit européen en matière de protection des données. Vous obtiendrez d’autres informations concernant la protection des données par Google, les possibilités de paramétrage et d’opposition sur le site Internet de Google ( https://policies.google.com/technologies/ads ), ainsi que les paramètres d'affichage de publicités par Google ( https://adssettings.google.com/authenticated ). 3.2. Lors de la création d’un compte client • Données collectées Nom, Prénom, Adresse email, Numéro de téléphone et adresse postale. • Sécurité Tous les renseignements présents dans votre compte clients sont sécurisés par les moyens suivants : - Captcha (reCAPTCHA) sur tous les formulaires (identification, création de compte …) - Authentification par login/mot de passe pour accéder aux données personnelles - Mot de passe modifiable par le visiteur à tout moment - Stockage des mots de passes (salé, chiffré) : PBKDF2 SHA256 - Base de données compte client horodatée (date création de compte, date de connexion …) - Chiffrement des communications (TLS) - Certificat SSL GeoTrust TLS DV RSA Mixed SHA256 2020 CA-1 • Suppression des données Les données de votre compte client peuvent être modifiées ou supprimées par vos soins en vous connectant à votre compte client grâce à votre identifiant et mot de passe. Dans le cas où vous ne souhaitez plus l’existence de votre compte client, il vous suffira de vous connecter avec votre identifiant et mot de passe à votre compte client, de vous rendre dans la catégorie « Autres » et de cliquer sur le bouton « Supprimer le compte ». Un email de confirmation vous sera ensuite envoyé. Les données renseignées dans votre compte ne sont utilisées seulement pour l’usage auquel elles sont destinées et ne sont en aucun cas utilisées à d’autres fins commerciales. Vous pouvez consulter à tout moment nos conditions générales de vente https://shop.zaomakeup.com/fr/page/cgv/ . 3.3. Lors d’une commande en ligne Si nous divulguons, transmettons ou donnons accès à vos données à d'autres personnes et sociétés (sous-traitants ou tiers) dans le cadre de leur traitement, ceci est effectué exclusivement sur la base d'une autorisation