Politique de confidentialité
Date : 06/01/2022
Par la présente Politique de confidentialité, LELO, en qualité de contrôleur des données, souhaite garantir la transparence du traitement de vos données à caractère personnel. Nous nous engageons à protéger la vie privée et à garantir la sécurité de notre clientèle et des personnes qui visitent notre site. Ainsi, nous disposons d’une politique qui définit clairement l’objectif de la collecte de vos données, et qui explique comment celles-ci seront traitées et protégées. Cette Politique de confidentialité concerne les sites Web suivants : Lelo.com, Intimina.com, Lelohex.com.
1. BASE LÉGALE DU TRAITEMENT DE VOS DONNÉES PERSONNELLES
Nous traitons vos données à caractère personnel pour les raisons suivantes :
- Exécution des contrats ou toute obligation précontractuelle dont vous êtes partie prenante ;
- Respect de nos obligations juridiques ;
- Marketing et autres intérêts commerciaux légitimes.
2. INTÉRÊTS LÉGITIMES
Les intérêts légitimes comprennent les points suivants :
- Envoi de notre bulletin d’informations à la clientèle qui nous a transmis ses coordonnées lors d’une vente (ou de négociations de vente) d’un produit ou service ;
- Collecte de données personnelles dans le but de vous offrir la meilleure expérience utilisateur qui soit ;
- Exigences opérationnelles nécessaires pour les processus internes ;
- Répondre aux exigences ou aux demandes concernant nos services et produits ;
- Prévention de la fraude ;
- Protection de nos droits, de notre personnel et de notre propriété.
3. FINALITÉ DU TRAITEMENT DES DONNÉES PERSONNELLES
- Achats en ligne (lorsque vous passez une commande ou faites une demande de remboursement) ;
- Marketing direct (lorsque nous envoyons nos bulletins d’information) ;
- Administration de comptes utilisateurs ;
- Application de nos Conditions générales ;
- Communication via e-mail, formulaires de contact, réseaux sociaux ou le service clientèle ;
- Gestion des abonnements à notre blog Volonté ;
- Application mobile LELO – qui est soumise à une Politique de confidentialité distincte.
Vos données personnelles peuvent également être collectées automatiquement lorsque vous parcourez notre site Web. Celles-ci comprennent des informations au sujet de votre visite et vos appareils. Ces renseignements sont collectés au moyen de cookies ou d’autres technologies similaires. Pour plus d’informations au sujet des cookies et d’autres technologies similaires, veuillez consulter la Politique en matière de cookies. En d’autres termes, nous souhaitons vous offrir le service le plus optimal et le plus personnalisé possible. Bien entendu, nous continuerons de respecter et protéger votre vie privée. Nous conservons votre historique d’achats et utiliserons les détails des produits précédemment achetés pour vous en suggérer d’autres qui sont susceptibles de vous intéresser. Nous mémorisons et évaluons les informations tirées de vos visites précédentes, ainsi que votre historique de navigation à des fins analytiques dans le but de comprendre comment les personnes utilisent notre site Web et le rendre ainsi plus intuitif.
4. UTILISATION DE VOS DONNÉES PERSONNELLES
- Traitement, analyse et livraison de vos achats ;
- Encaissement des paiements et remboursements ;
- Envoi de messages de service via SMS, e-mail ou autres ;
- Services client et après-vente, gestion des retours et réclamations sous garantie ;
- Détection et prévention de toutes formes de fraude ;
- Sécurité, ainsi que la protection de notre site Web et des systèmes informatiques ;
- Affichage de nos publicités pendant que vous naviguez sur Internet ;
- Fournir des informations sur nos produits et services, promotions, remises et nouveautés concernant vos souhaits et préférences ;
- Amélioration de notre site Web
5. ACTIVITÉS DE MARKETING
Nous traitons vos données personnelles lorsque vous vous abonnez à notre bulletin d’informations ou à notre blog Volonté, lorsque vous vous inscrivez à un événement ou lorsque vous achetez nos produits. À cet effet, nous traitons les données, telles que votre prénom, votre nom, votre pays et votre adresse e-mail. Lorsque vous acceptez de recevoir notre bulletin d’informations, nous utilisons les services Mailchimp. Nous traitons les données concernant l’ouverture des e-mails, le taux de rebond, les clics, les abonnements, les nouveaux segments. Nous classons nos acheteurs par sexe, pays et produits précédemment achetés. Sur la base de notre intérêt légitime (ledit « soft opt-in » ou « consentement passif »), nous envoyons notre bulletin d’informations à la clientèle ayant acheté nos produits via les services Omnisend.
Si vous nous contactez via les formulaires en ligne de notre site Web, un profil de réseau social, par e-mail ou téléphone, nous traitons les données du formulaire de contact et un message établi sur notre intérêt légitime à nous connecter et à communiquer avec une clientèle potentielle. Vous pouvez en tous les cas refuser les activités de marketing direct et vous désabonner de notre bulletin d’informations en cliquant sur le lien de votre e-mail ou en nous répondant pour en faire la demande. Nous cesserons alors nos activités de marketing et vous insérerons dans notre liste des personnes désabonnées pendant une durée de cinq (5) ans à compter de votre désabonnement, sur la base de notre intérêt légitime à prouver les faits concernant les mesures de conformité que nous devons adopter. Nous utilisons certains outils de marketing en ligne, des cookies et d’autres technologies similaires. Pour cette raison, nous traitons les données personnelles des individus qui parcourent notre site Web ou qui ont cliqué sur nos annonces en ligne par le biais de nos partenaires commerciaux. Ces technologies sont susceptibles de nous donner des indications et des informations sur les services que vous utilisez pour accéder à notre site Web, ainsi que d’autres informations concernant vos interactions avec celui-ci. Pour des informations détaillées au sujet de l’utilisation des cookies et les outils publicitaires que nous utilisons, veuillez consulter notre Politique en matière de cookies.
6. SÉCURITÉ
Sur la base de notre intérêt légitime à protéger notre personnel, notre clientèle, notre propriété et nos partenaires commerciaux, nous traitons les données personnelles telles que les historiques, l’adresse IP, les données relatives au trafic ou à des violations de données, les métadonnées et les rapports d’incidents. En cas de violation des données personnelles, nous procéderons à une évaluation des risques. Sur la base de cette dernière, nous en informerons l’autorité de surveillance et les personnes concernées. Comme toute autre question de sécurité, nous ne pouvons pas garantir que la transmission ou le stockage des données est sûr à 100 %, mais nous nous efforçons de prendre toutes les mesures de sécurité organisationnelles et technologiques applicables. Nous assurons le contrôle des accès, le cryptage et le hachage des mots de passe, notamment les pratiques d’authentification des normes de l’industrie SSL, ainsi que l’identification à deux facteurs. Nous protégeons nos systèmes informatiques contre les attaques de force en limitant le nombre de tentatives de connexion depuis la même adresse IP. Nous suivons les journaux et effectuons régulièrement des sauvegardes.
7. INFORMATIONS RELATIVES AUX MINEURS
- Identité et coordonnées (adresse e-mail, prénom, nom, adresse, numéro de téléphone, mot de passe) ;
- Informations financières et renseignements sur les transactions (le titulaire de la carte, les détails sur des paiements fournis par le processeur de paiement d’une tierce partie, les adresses de livraison et de facturation, le numéro et les détails de la commande, le mode de paiement, le numéro de suivi, le numéro d’identification fiscale, et, si la loi l’exige, l’adresse IP) ;
- Informations sur le profil (le numéro du profil utilisateur, le prénom, le nom, l’adresse e-mail, le mot de passe, le sexe, le fuseau horaire, la date de naissance, les commandes et les commentaires) ;
- Identifiants du compte Facebook si tel est le mode de connexion choisi ;
- Informations sur la livraison et la facturation (pays, prénom, nom, adresse, n° de rue/d’appartement, code postal, ville, numéro de téléphone, numéro d’identification fiscale, et, si la loi l’exige, l’adresse IP) ;
- Réclamations sous garantie (preuve d’achat, numéro de facture, photo ou vidéo du produit, numéro de suivi, adresse utilisateur, données relatives à la livraison) ;
- Données techniques (adresse IP, données de connexion, informations sur votre navigateur, fuseau horaire, langue, types et versions de plug-in du navigateur, système d’exploitation) et toutes autres données technologiques des appareils que vous utilisez pour accéder au site LELO ;
- Informations sur le marketing et la communication (adresse électronique, prénom, nom, sexe, fuseau horaire, région, pays, date d’achat, adresse IP, date de la commande, produit acheté, source d’abonnement, langue, numéro de commande, nom d’utilisateur, identifiant de cookie, visites du site Web, date d’inscription/abonnement, date de la dernière modification).
8. INFORMATIONS RELATIVES AUX MINEURS
Nous ne collectons ni ne sollicitons intentionnellement des données personnelles de tout individu âgé de moins de 13 ans. N’utilisez pas nos sites si vous avez moins de 13 ans. Dans le cas où nous apprendrions que nous avons collecté des informations sur un enfant de moins de 13 ans, nous les supprimerons aussi rapidement que possible. Si vous pensez que nous pourrions détenir des informations sur un enfant de moins de 13 ans, veuillez nous contacter par e-mail ou via les formulaires de contact disponibles sur nos sites. Les mineurs ne devraient pas effectuer d’achats sur nos sites à moins d’en avoir été expressément autorisés par leur parent ou tuteur titulaire d’un compte chez nous et d’être sous leur supervision. Toutes les informations financières sur le compte, telles que la carte de crédit ou le compte PayPal, doivent être celles du parent ou du tuteur. Conformément au règlement général britannique sur la protection des données (ledit « UK GDPR »), concernant l’offre directe de services de la société de l’information aux enfants, le traitement des données à caractère personnel relatives à un enfant est licite lorsque celui-ci est âgé d’au moins treize (13) ans. S’il a moins de treize (13) ans, ce traitement n’est licite que si et dans la mesure où le consentement est donné ou autorisé par le titulaire de la responsabilité parentale à l’égard de l’enfant.
9. COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES PERSONNELLES ?
Nous conservons vos données personnelles aussi longtemps que vous avez un compte chez nous, ou pendant la durée nécessaire pour vous offrir des services (notamment la durée de la garantie d’un produit), ou (au cas où vous nous auriez contactés via notre service clientèle) aussi longtemps que ce sera nécessaire pour vous fournir des informations liées à l’assistance. Nous pouvons être amenés à conserver certaines de vos données personnelles, si la loi l’exige, après la fermeture de votre compte et lorsque nous n’avons plus besoin de vous fournir des services. Pour des activités commerciales générales, nous conservons les données pendant six (6) ans. Les donnes financières et comptables sont conservées pendant six (6) ans à compter de la fin du dernier exercice de la société auquel les données se rapportent. Dans certains cas, lorsque la loi ne définit pas de durée maximale pour la conservation des données, nous pourrions conserver certaines de vos données personnelles sur la base de l’intérêt légitime. Dans ce cas, nous sommes tenus de défendre un tel droit devant un tribunal ou toute autre autorité publique en vertu de la limitation des délais légaux. Si vous souhaitez clôturer votre profil enregistré, veuillez contacter notre service clientèle.
10. PARTAGE DES DONNÉES AVEC DES TIERS
Nous partageons vos données avec les catégories de sociétés suivantes en tant que parties essentielles des services que nous vous fournissons, comme indiqué dans cette déclaration :
- Les sociétés affiliées et les sous-traitants – Sur la base de l’exécution du contrat d’achat ou pour exécuter des processus et procédures internes ;
- Les sociétés émettrices de cartes de crédit, les fournisseurs de services de paiement pour le traitement de ces derniers et les banques, sur la base de votre commande – Pour exécuter un contrat d’achat ;
- Les transporteurs qui livrent vos commandes ou services – Nous utilisons les services logistiques de MOTUS EUROPE d.o.o. et BROZ Inc ;
- Les tiers tels que les forces de l’ordre, d’autres agences gouvernementales et les parties connexes, si la loi l’exige de notre part ;
- Les processeurs de données – Nous partageons vos données personnelles avec les processeurs de données autorisés pour offrir un soutien informatique, la comptabilité, les services juridiques, de ressources humaines, de marketing et de ventes. Pour ce genre d’activités, nous faisons également appel à des associés de Lelo et Foreo.
L’affilié Lelo Adria d.o.o. se charge de la maintenance de nos sites Web, du soutien du processus de ventes en ligne, du marketing, de la promotion, des réseaux sociaux, des relations publiques et du service clientèle. Nous utilisons par ailleurs les services Zendesk, en tant que processeur de données, pour le chat et le service clientèle. Nous envoyons des e-mails automatiques au sujet de leurs achats par le biais du module Mandrill Mailchimp ;
- Les opérateurs réseau et les fournisseurs de services de communication – Si nécessaire, dans le but d’établir une connectivité et un routage appropriés ;
- Les prestataires de services tiers – Dans la mesure strictement nécessaire pour effectuer des actions spécifiques pour notre compte. Nous pouvons partager vos données personnelles avec nos fournisseurs de services tiers vérifiés et de confiance, afin de leur permettre de procéder aux paiements pour notre compte ou de prévenir toute fraude ;
Législation pertinente – En cas d’obligation légale, nous partagerons les données des utilisateurs avec les tiers légalement habilités et autorisés à les réclamer, notamment dans le cadre de procédures pénales ou de menaces pour la sécurité publique ;
- Marketing en ligne – Nous utilisons certains outils de marketing en ligne. Pour cette raison, nous partageons les données personnelles des individus qui ont visité notre site Web ou qui ont cliqué sur nos annonces en ligne avec nos partenaires commerciaux. Nos partenaires agréés, ainsi que nous-mêmes, peuvent utiliser des cookies et d’autres technologies de collecte d’informations à des fins diverses. Ces technologies sont susceptibles de nous donner des indications et des informations sur les services que vous utilisez pour accéder à notre site Web, ainsi que d’autres informations concernant vos interactions avec celui-ci. Pour des informations détaillées au sujet de l’utilisation des cookies et les outils publicitaires que nous utilisons, veuillez consulter notre Politique en matière de cookies ;
- Réseaux sociaux – Nous utilisons les réseaux sociaux (Facebook, Twitter, Instagram, Weibo, Facebook Intimina, Twitter Intimina, Pinterest Intimina, Instagram Intimina, Youtube Intimina) pour communiquer avec notre clientèle et faire la publicité de nos produits. Pour des informations détaillées au sujet de l’utilisation des cookies et des outils publicitaires que nous utilisons, veuillez consulter notre Politique en matière de cookies ;
- Commentaires – Les clients peuvent soumettre des commentaires, et évaluer les biens, produits et services par le biais de Baaazarvoice. Vous devez savoir que toute information que vous fournissez dans la section dédiée à la collecte de données peut être publiée sur un site Web ou une application mobile accessible au public. Ainsi, elle peut être lue, collectée et utilisée par Bazaarvoice, ses sociétés affiliées, ses filiales, ses vendeurs et sa clientèle. N’incluez donc pas d’informations que vous ne souhaitez pas partager avec le public dans ces champs (notamment des renseignements personnellement identifiables, tels que votre nom, adresse e-mail ou informations financières). Vous devrez peut-être créer un compte chez le client Bazaarvoice. Pendant ce processus, on pourrait vous demander de soumettre des informations telles que (mais sans s’y limiter) : votre nom, votre e-mail, votre adresse postale, votre numéro de téléphone, etc. Les informations sur le compte du consommateur sont aussi bien collectées par Bazaarvoice que par Lelo ;
- Fusions et acquisitions – Conformément à la loi applicable, les données à caractère personnel ne peuvent être transférées à des destinataires autres que des destinataires de données qui ont entamé un processus d’achat de notre société (par exemple, dans le cas d’un processus de diligence raisonnable). En outre, vos données à caractère personnel peuvent être transmises à une société qui a fusionné avec la nôtre, ou encore, une société qui a racheté, en tout ou en partie, la nôtre dans le cas d’un processus d’acquisition d’une entreprise ou de faillite/règlement de différend ;
- reCAPTCHA – Pour des raisons de sécurité, dans le but d’éviter les spams et les bots collectant des informations, nous utilisons Google reCAPTCHA. Pour plus d’informations, veuillez consulter la Politique de confidentialité de Google.
Les données personnelles de la clientèle européenne sont transmises aux États-Unis sur la base des clauses contractuelles standard, et d’autres mesures techniques et organisationnelles. Nous utilisons les services d’hébergement Amazon AWS pour nos sites. Pour toute information sur la transmission de données à caractère personnel à travers des cookies et des technologies similaires, veuillez consulter notre Politique en matière de cookies.
11. MODES DE PAIEMENT
Si un(e) client(e) choisit de payer par PayPal, il/elle accepte que ses données personnelles soient transférées à PayPal. Ce dernier est un contrôleur de données pour ce type de paiement. Nous vous invitons donc à lire sa Politique de confidentialité. Lelo n’a pas accès aux données du consommateur relatives aux paiements (notamment celles concernant les cartes de crédit). Les données personnelles transférées à PayPal sont : prénom, nom, adresse e-mail, adresse IP, numéro de téléphone, adresse postale, date d’achat. PayPal utilise les données personnelles pour effectuer des transactions, vérifier l’identité, dans le cadre des mesures antifraude et des échanges de données avec l’organisme de crédit. La clientèle peut choisir d’effectuer facilement tout paiement en ligne de manière sûre et fiable par le biais d’iDEAL. Elle peut soit effectuer les paiements via l’application de services bancaires mobiles, soit via l’environnement bancaire en ligne de sa banque. iDEAL est un service de transfert direct en ligne de la banque du/de la client(e) vers le compte bancaire de Lelo. La description du paiement iDEAL comprend toujours le nom de l’organisation destinatrice des fonds. Il est toutefois possible que la clientèle ne reconnaisse pas le nom du bénéficiaire, car certains organismes (boutiques en ligne ou autres organismes opérants en ligne) confient le recouvrement des paiements à des tiers.
La clientèle qui utilise Sofort en tant que service de Klarna pour fournir le service – notamment en qualité de portail client et de paiement – est tenue de savoir que Klarna recueille certaines données personnelles dans le but de finaliser l’achat et nous aider à traiter votre commande. Pour répondre aux exigences légales, elle peut également procéder à la collecte de données à caractère personnel telles que : l’adresse IP, l’adresse e-mail, le nom et le prénom, le numéro du profil utilisateur, les données relatives à la livraison, le numéro de commande et de transaction, le mode de paiement, la langue, les articles, les quatre derniers chiffres de la carte de crédit.
Stripe est un autre mode de paiement offert à notre clientèle. Stripe utilise les données (adresse e-mail, nom, prénom, montant dépensé, données de la carte de crédit, adresse de livraison, adresse IP) pour vérifier l’identité dans le but de : répondre à ses obligations en matière de prévention, de détection et de contrôle de la fraude ; se conformer aux lois liées à l’identification et au rapport d’activités illégales et illicites – notamment les obligations relatives à la lutte contre le blanchiment d’argent (AML) et de connaissance de la clientèle (KYC ou Know-Your-Customer), ainsi que les obligations en matière de rapports financiers. La clientèle qui utilise les services Sezzle autorise cette dernière à collecter des données personnelles pour gérer les services Sezzle, détecter et prévenir la fraude, aider Sezzle à respecter les réglementations gouvernementales et toutes autres lois en vigueur, mais aussi communiquer et personnaliser l’expérience utilisateur.
La Déclaration de confidentialité pour les utilisateurs des services Alipay s’applique à tout individu qui utilise les services Alipay, notamment ceux enregistrés sur le site d’un revendeur et ceux qui effectuent des achats en ligne par le biais des services Alipay. Ces derniers utilisent des données relatives aux transactions (telles que l’adresse, le nom et le prénom, le numéro du profil utilisateur, les données relatives à la livraison, le numéro de commande et de transaction, le mode de paiement, la langue, les articles).
Les services Google Payments sont offerts aux titulaires de comptes Google et sont régis par la Politique de confidentialité de Google. Tout utilisateur (à l’exception des vendeurs qui s’appuient sur la place de marché de Google) situé dans l’Espace économique européen (hors Royaume-Uni) est soumis au contrôleur de données responsable de vos informations Google Ireland Limited. Tout utilisateur (à l’exception des vendeurs qui s’appuient sur la place de marché de Google) situé au Royaume-Uni est soumis au contrôleur de données responsable de vos informations Google LCC. Si vous êtes un vendeur qui s’appuie sur la place de marché de Google et que vous vous situez dans l’Espace économique européen (hors Royaume-Uni), vous êtes soumis au contrôleur de données responsable de vos informations Google Payment Ireland Limited. Si vous êtes un vendeur qui s’appuie sur la place de marché de Google et que vous vous situez au Royaume-Uni, vous êtes soumis au contrôleur de données responsable de vos informations Google Payment Limited. Tout utilisateur situé au Brésil est soumis au contrôleur de données responsable de vos informations Google LCC, ainsi qu’à Google Brasil Pagamentos Ltda, tel que l’exige la législation brésilienne.
Pour tout achat effectué par le biais des services Amazon, nous traitons les données, telles que le prénom, le nom, l’adresse e-mail, le numéro d’identification, les articles, le prix et la date.
Lorsque vous ajoutez une carte sur Apple Pay, les informations relatives à celle-ci, votre emplacement, et toutes les informations concernant les paramètres et modes d’utilisation de l’appareil sont envoyés à Apple afin d’en déterminer l’admissibilité. Certaines informations susmentionnées, des renseignements relatifs à votre compte et des détails relatifs aux appareils couplés peuvent être partagés avec la banque ou l’organisme émetteur de votre carte, afin d’en déterminer l’admissibilité et aux fins de la lutte contre la fraude. Lorsque vous utilisez Apple Pay par le biais d’applications et sur le Web, les informations nécessaires pour traiter votre paiement sont partagées via l’application ou le site Web. Votre numéro de carte n’est pas partagé avec Lelo.
12. QUELS SONT VOS DROITS ?
- Le droit d’accéder aux données personnelles que nous détenons à votre sujet. Vous avez le droit de demander des renseignements sur les données personnelles que nous détenons sur vous.
- Le droit à la portabilité. Vous avez le droit de recevoir une copie de toutes vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, ainsi que le droit de transmettre ces données à un autre responsable du traitement.
- Le droit à la rectification. Vous avez le droit de demander la rectification de vos données personnelles si celles-ci sont inexactes, notamment de demander que vos données personnelles incomplètes soient corrigées.
- Le droit à l’effacement. Vous avez le droit d’exiger la suppression, l’interruption du traitement ou de la collecte de vos données personnelles conformément à la législation applicable.
- Le droit de vous opposer au traitement de données personnelles vous concernant, fondé sur un intérêt légitime.
- Le droit d’opposition au traitement des données personnelles. Vous avez le droit de vous opposer au marketing direct, notamment à l’analyse du profil effectuée à des fins de marketing direct. En cas d’utilisation de vos données personnelles sur la base de votre consentement, vous avez le droit de révoquer ce consentement à tout moment, sous réserve du droit applicable. Nous comptons sur vous pour veiller à ce que vos données personnelles soient complètes, exactes et à jour.
En cas d’inexactitudes ou de modifications relatives à vos données personnelles, veuillez nous en informer immédiatement. Si vous souhaitez exercer vos droits, demander de l’aide, déposer une plainte ou poser des questions, n’hésitez pas à nous contacter à privacy@lelo.com.
Vous être en droit de déposer une plainte auprès de notre autorité chargée de la surveillance de la protection des données :
Union européenne
Autorité suédoise
Integritetsskyddsmyndigheten, Box 8114
104 20 Stockholm
la Suède
imy@imy.se
Royaume-Uni
Bureau du commissaire à l’information
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
Téléphone : 0303 123 1113
13. AVIS SUR LE BREXIT
Depuis le 1ᵉʳ janvier 2021, le Royaume-Uni n’est plus considéré comme un pays membre de l’UE. Depuis lors, le UK GDPR s’applique. Sur la base de l’Accord entre le Royaume-Uni et l’UE, valable jusqu’en 2025, tout transfert de données personnelles effectué entre l’UE et le Royaume-Uni n’est pas considéré comme un transfert vers un pays tiers. Pour les transferts du Royaume-Uni vers l’UE, le Royaume-Uni considère ce transfert comme un transfert bénéficiant d’une protection adéquate. Il n’y a donc actuellement aucun besoin de recourir à des mesures supplémentaires pour ce genre de transferts de données personnelles.
14. AVIS SUPPLÉMENTAIRE AUX RÉSIDENTS DE CALIFORNIE
La loi californienne sur la confidentialité des données des consommateurs (ladite « California Consumer Privacy Act » ou « CCPA »), en vigueur depuis le 1ᵉʳ janvier 2020, régit la protection des données à caractère personnel des résidents de Californie et confère à ces derniers certains droits en relation avec leurs données personnelles. Cette politique de confidentialité supplémentaire s’applique uniquement aux résidents de Californie et peut être soumise à des variations. La politique de confidentialité générale demeure en vigueur dans la mesure où elle s’applique à vous en tant que résident(e) de Californie. Si vous résidez en Californie, nous sommes tenus de vous informer de certaines utilisations et divulgations dans un certain format, ainsi que de certains droits dont vous pouvez disposer. Tout terme utilisé dans la présente politique de confidentialité supplémentaire a la même signification que dans la politique de confidentialité générale.
La CCPA exige la divulgation des catégories d’informations personnelles recueillies au cours des 12 derniers mois. Bien que ces informations soient fournies plus en détail ci-dessus, les catégories d’informations personnelles que nous avons collectées – telles que décrites par la CCPA – sont les suivantes :
- les identifiants, notamment le nom, l’adresse e-mail, l’adresse IP, et un identifiant ou un numéro attribué à votre compte ;
- d’autres informations individuelles, telles que le numéro de téléphone, l’adresse de facturation ou la carte de crédit/de débit. Cette catégorie contient des informations personnelles protégées par une loi californienne préexistante (Code civil calif. § 1798.80[e]) et recoupe toute autre catégorie énumérée dans la présente ;
- les données démographiques, telles que votre âge ou votre sexe, ou si vous avez fourni volontairement de telles informations. Cette catégorie comprend les données qui peuvent être considérées comme des classifications protégées par d’autres lois fédérales ou de Californie ;
- les informations commerciales, notamment les achats et l’utilisation de nos services ;
- l’activité Internet, notamment vos interactions avec nos services ;
- les inférences, notamment les informations sur les commandes, les centres d’intérêt, les préférences et les articles préférés.
Nous collectons et utilisons ces types d’informations personnelles aux fins professionnelles et commerciales décrites précédemment, notamment pour fournir et améliorer nos services, maintenir leur sûreté et sécurité, traiter les transactions d’achat et de vente, et pour les services de publicité et de marketing. Nous partageons des données personnelles comme décrit ci-dessus dans le paragraphe « Partage des données avec des tiers ».
| CATÉGORIES D’INFORMATIONS PERSONNELLES | FINALITÉS DU SOUS-TRAITEMENT |
| Identifiants Un nom, un alias, un identifiant en ligne, le protocole Internet (adresse IP), l’adresse e-mail, le nom du titulaire du compte ou d’autres identifiants similaires. |
|
|
Informations personnelles répertoriées dans la loi californienne sur les dossiers clients (Code civil calif. § 1798.80[e])
|
|
|
Caractéristiques de classification protégées en vertu de la loi californienne ou fédérale |
|
|
Internet ou autre activité de réseau similaire |
|
|
Données de géolocalisation |
|
| Inférences tirées d’autres informations personnelles dans le but de créer un profil du client Profil reflétant les préférences d’un client ou son comportement sur le site Web. |
|
Nous pouvons accéder à chacune des catégories énumérées ci-dessus, les conserver et les divulguer à des parties externes si nous pensons, en toute bonne foi, que cela est nécessaire ou approprié pour : se conformer aux demandes de respect de la loi ou de la sécurité nationale et aux procédures légales, telles qu’une ordonnance de la Cour ou une citation à comparaître ; garantir votre sécurité, protéger votre propriété et vos droits, ainsi que les nôtres ou ceux d’autrui ; appliquer nos politiques et contrats ; collecter des montants qui nous sont dus ; ou faciliter une enquête ou une action en justice concernant toute activité illégale présumée ou avérée.
« Ventes » d’informations personnelles régies par la CCPA.
Aux fins de la CCPA, Lelo ne « vend » en aucun cas des informations personnelles. Nous n’avons pas non plus connaissance d’une quelconque « vente » de telles informations concernant des mineurs de moins de 16 ans. Si vous ne souhaitez plus recevoir de publicité établie à partir de vos centres d’intérêt, vous pouvez faire valoir votre choix via vos paramètres de confidentialité.
Informations supplémentaires pour les résidents de Californie.
Non-discrimination. Les résidents de Californie ont le droit de ne pas être soumis à un traitement discriminatoire de notre part pour l’exercice de leurs droits conférés par la CCPA.
Agent autorisé. Vous seul(e) (ou une personne autorisée à agir en votre nom) pouvez faire une demande vérifiable relative à vos informations personnelles. Vous pouvez faire une demande du consommateur vérifiable pour le compte de votre enfant mineur. Pour désigner un agent autorisé, veuillez nous contacter à : privacy@lelo.com.
Vérification. Afin de protéger votre vie privée, nous prendrons des mesures visant à vérifier votre identité avant de répondre à votre demande. Lorsque vous effectuez une demande, nous vous demanderons de nous fournir des informations suffisantes qui nous permettent de vérifier raisonnablement que vous êtes la personne sur laquelle nous avons recueilli des informations personnelles ou un représentant autorisé ; cela peut inclure des informations de contact. Nous ne vous demanderons qu’un minimum de données et uniquement celles qui sont pertinentes dans un contexte donné.
Si vous résidez en Californie ou que vous souhaitez exercer l’un des droits régis par la CCPA, veuillez nous contacter à : privacy@lelo.com.
15. MISE À JOUR DE NOTRE POLITIQUE DE CONFIDENTIALITÉ
Nous serons peut-être amenés à mettre à jour notre Politique de confidentialité. La dernière version de la présente Politique de confidentialité sera publiée sur notre site Web. Vous pourrez donc y accéder afin de connaître à tout moment les mises à jour et modifications. Dans le cas de changements importants ne se limitant pas à la grammaire, le style, les corrections, etc., nous informons notre clientèle enregistrée de la dernière version de la Politique de confidentialité. Le fait de continuer d’utiliser une partie de nos sites suite à une mise à jour de la Politique de confidentialité sera considéré comme une acceptation des changements apportés à celle-ci.