Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

La protection de vos données personnelles est notre plus grande priorité, c’est pourquoi nous n’utilisons vos données que dans le strict respect des principes de protection des données applicables. À partir du 25 mai 2018, les dispositions du Règlement général sur la protection des données de l’UE (ci-après dénommé RGPD) s’appliqueront dans toute l’Europe. Dès aujourd’hui, nous aimerions vous informer en détail sur la manière dont Kara traite les données à caractère personnel conformément audit nouveau Règlement (cf. Article 13 et suivants du RGPD). Veuillez lire attentivement notre Politique de confidentialité. Si vous avez des questions ou des commentaires sur notre Politique de confidentialité, vous pouvez nous contacter à tout moment à l’adresse e-mail ci-dessous.

1. VUE D’ENSEMBLE

Les dispositions suivantes concernant la protection des données vous informent sur le type et l’étendue du traitement des données à caractère personnel par My Karacare (ci-après Kara , “nous”, “nous” ou “notre”). Les données à caractère personnel sont des informations qui peuvent permettre de vous identifier directement ou indirectement. L’utilisation de nos applications, produits, services, technologies ou fonctionnalités et de toutes les pages, applications et services associés (collectivement désignés par “Offre”) est soumise à la présente Politique de confidentialité.

Dans le cadre d’une nouvelle inscription et/ou via une explication appropriée auprès des clients existants, vous confirmez votre accord concernant la présente Politique de confidentialité et vous acceptez expressément le traitement, l’utilisation et la divulgation de vos données à caractère personnel de la manière décrite ici.

Le traitement des données par Kara peut être divisé en deux catégories:

Toutes les données nécessaires à l’exécution d’un contrat avec Kara seront traitées en vue de l’exécution du contrat et/ou de la préparation du contrat. Si des prestataires de services externes sont également impliqués dans le traitement du contrat, par exemple des prestataires de services de paiement, des services d’optimisation, des hébergeurs, etc., vos données leur seront transmises dans la mesure requise.
Lorsque vous faites appel à notre Offre, diverses informations sont échangées entre votre terminal et notre serveur ou le serveur des services que nous utilisons. Cela peut également inclure des données à caractère personnel. Les informations ainsi collectées sont notamment utilisées pour optimiser davantage notre offre.

Selon les exigences du RGPD, vous disposez de différents droits que vous pouvez faire valoir auprès de nous. Cela inclut le droit de retirer votre consentement à tout moment concernant le traitement des données sélectionnées, en particulier le traitement des données à des fins publicitaires. La possibilité de retirer votre consentement est toujours mise en évidence de façon typographique. Vous trouverez de plus amples informations sur vos droits ci-dessous dans un paragraphe supplémentaire et dans les descriptions individuelles du traitement des données respectives.

Notre offre n’est accessible qu’aux personnes ayant atteint l’âge de 16 ans. Si vous n’avez pas encore atteint ledit âge minimum requis, vous pouvez recourir à nos Offres uniquement si et dans la mesure où vos parents y ont expressément consenti et si vous nous avez fourni une preuve suffisante d’un tel consentement.

Si vous avez des questions concernant notre Politique de confidentialité, vous pouvez à tout moment contacter : sav@mykaracare.com.

2. NOM ET COORDONNÉES DU RESPONSABLE DU TRAITEMENT ET DU DÉLÉGUÉ À LA PROTECTION DES DONNÉES DE LA SOCIÉTÉ

La présente Politique de confidentialité s’applique au traitement des données par Kara en tant que responsable dans le cadre du RGPD pour les offres suivantes : www.mykaracare.com . Mykaracare a été désignée responsable au sein de l’UE conformément aux articles 3 Para.2 et 27 Para. 1, 3 du RGPD.

3. FINALITÉS DU TRAITEMENT DES DONNÉES, BASES JURIDIQUES ET INTÉRÊTS LÉGITIMES POURSUIVIS PAR NOUS OU PAR UN TIERS ET CATÉGORIES DE DESTINATAIRES.

3.1. RECOURS À NOTRE OFFRE

Lorsque vous avez recours à notre Offre, en particulier notre site Web, les informations sont automatiquement envoyées à nos serveurs par l’application ou le navigateur utilisé sur votre terminal et stockées temporairement dans un fichier journal. Les informations suivantes sont enregistrées sans votre intervention et stockées dans le fichier journal jusqu’à ce qu’elles soient automatiquement ou manuellement effacées :

l’adresse IP de l’appareil utilisé,
la date et l’heure de l’accès,
le nom et l’URL du fichier consulté, le site Web/application à partir duquel l’accès a eu lieu (URL de référence),
l’identificateur exclusif du navigateur que vous utilisez,
le nom de votre fournisseur d’accès à Internet.

Le traitement des données susmentionnées s’effectue conformément à l’Article 6, paragraphe 1 point f) du RGPD. Notre intérêt légitime découle des finalités de la collecte des données énumérées ci-après. À ce stade, nous tenons à souligner que les données collectées ne nous permettent pas de vous identifier personnellement ni de faire de déduction à ce sujet. Nous utilisons l’adresse IP de votre terminal et les autres données énumérées ci-dessus aux fins suivantes :

garantir l’établissement correction d’une connexion,
garantir une utilisation confortable de notre Offre,
évaluer la sécurité et la stabilité du système et,
réaliser d’autres tâches administratives.

Les données sont conservées conformément aux délais de conservation prévus par la loi et sont ensuite supprimées automatiquement. En outre, nous utilisons dans le cadre de notre Offre, des cookies, des outils de suivi, des procédures de ciblage et des interfaces vers d’autres services, par exemple vers des plateformes de médias sociaux, des services de paiement ou des fournisseurs d’app store. Les procédures exactes et la manière dont vos données sont utilisées à de telles fins sont expliquées plus en détail dans la section 4 ci-après.

3.2. CONCLUSION, EXÉCUTION OU RÉSILIATION D’UN CONTRAT

Traitement des données lors de la conclusion du contrat

Nous traitons les données nécessaires à la conclusion, à l’exécution ou à la résiliation d’un contrat. Lesdites données comprennent en particulier :

l’adresse e-mail,
le prénom et le nom de famille, le cas échéant,
les données de facturation et de paiement,
les données saisies par vous-même et générées par l’utilisation de notre Offre, telles que le sexe, l’âge et la taille, le poids, etc.

La base juridique utilisée est l’Art. 6 Para. 1 point a), point b) du RGPD et Article 9 paragraphe 2 point a) du RGPD. Dans la mesure où nous n’utilisons pas vos coordonnées pour l’assistance à la clientèle (voir en détail la section 3.3.), nous conservons les données collectées pour le traitement du contrat jusqu’à la fin dudit contrat ou jusqu’à l’expiration d’éventuels droits de garantie contractuelle et de garantie. Après l’expiration de ladite période, nous conserverons les données personnelles requises par la loi pendant la durée légale prescrite. Pendant une telle période (généralement de six à dix ans à compter de la conclusion du contrat), les données ne seront retraitées qu’en cas de contrôle par l’administration fiscale.

3.3. TRAITEMENT DES DONNÉES POUR L’ASSISTANCE À LA CLIENTÈLE OU LE SERVICE À LA CLIENTÈLE

3.3.1. Fins informatives

Dans la mesure où vous vous êtes inscrit à notre Offre, nous vous guidons en tant que client existant. Dans un tel cas, nous traitons vos coordonnées afin de vous envoyer des informations, par exemple sur des fonctions, produits et services nouveaux, étendus ou améliorés.

3.3.2. PUBLICITÉ CIBLÉE

Afin que vous ne receviez que les informations qui sont censées vous intéresser, nous catégorisons et complétons votre profil client avec d’autres informations. Nous utilisons des informations statistiques ainsi que des informations vous concernant (par exemple, des données de référence ou des données de base de votre profil client). L’objectif est d’optimiser notre Offre en fonction de vos centres d’intérêts et/ou besoins personnels réels ou supposés et de vous fournir des recommandations appropriées afin de ne pas vous ennuyer avec des promotions inutiles.

La base juridique des traitements susmentionnés est l’Article 6, paragraphe 1, point b) et point f) du RGPD ainsi que l’Article 9, paragraphe 2, point a) du RGPD. Le traitement des données client existantes à des fins de publicité est considéré comme un intérêt légitime reconnu conformément au considérant 47 du RGPD.

3.3.3. Assistance à la clientèle

Freshworks

Nous utilisons le système de billetterie de Fresworks, 2950 S. Delaware Street, Suite 201, San Mateo CA 94403 (“Freshworks”) pour le traitement des demandes de service, d’assistance et autres demandes des utilisateurs sur la base de l’Article 6, paragraphe 1, point b) du RGPD. Si vous soumettez une demande d’assistance via l’un de nos canaux (par exemple, notre formulaire de contact, chat en direct, e-mail, etc.), les données suivantes (en fonction du contenu et du canal de contact sélectionné) seront traitées via les serveurs de Gorgias:

les données que vous avez saisies,
votre nom,
votre adresse e-mail,
les informations concernant votre navigateur,
votre adresse IP.

Vous trouverez plus d’informations sur le traitement des données par Gorgias dans la charte de confidentialité de Gorgias disponible sur :https://freshdesk.com/gdpr. Pour toute question, vous pouvez par ailleurs vous adresser directement aux délégués à la protection des données de Freshworks à l’adresse suivante : support@freshdesk.com.

3.3.4. Envoi de la Newsletter

Nous offrons aux clients intéressés la possibilité de s’abonner à notre Newsletter. Afin de nous assurer que l’adresse e-mail saisie est effectivement associée au client intéressé, nous utilisons la procédure du double opt-in : une fois que vous aurez saisi votre adresse e-mail dans le champ d’enregistrement, nous vous enverrons un lien de confirmation. Ce n’est que lorsque vous cliquez sur le présent lien de confirmation que votre adresse e-mail sera ajoutée à notre liste d’envoi. Nous conservons les données recueillies dans le cadre dudit processus uniquement à des fins de documentation et de vérification. Lesdites données comprennent en particulier :

l’adresse e-mail transmise,
l’adresse IP de l’appareil utilisé,
la date et l’heure de l’enregistrement,
la façon de s’adresser,
la date, le contenu et l’heure de l’e-mail de confirmation,
l’adresse IP de l’appareil utilisé pour la confirmation,
et la date et l’heure de votre confirmation.

La base juridique utilisée est l’Article 6, paragraphe 1, point a) du RGPD. Nous conservons lesdites données jusqu’à la fin de la relation contractuelle car nous pouvons ainsi prouver la légalité de l’envoi de la Newsletter. Après l’expiration de ladite période, nous conserverons les données personnelles requises par la loi pendant la durée légale prescrite. Pendant une telle période (généralement de dix ans à compter de la conclusion du contrat), les données seront à nouveau traitées uniquement en cas de contrôle par l’administration fiscale. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Pour ce faire, il suffit de cliquer sur le bouton de désinscription dans l’e-mail correspondant ou d’envoyer une brève notification par e-mail. Pour ce faire, veuillez utiliser les informations de contact de notre délégué à la protection des données.

3.3.5. Droit de contestation

Vous pouvez à tout moment retirer votre consentement gratuitement concernant le traitement des données aux fins susmentionnées, séparément pour le canal de communication respectif et avec effet pour l’avenir. Il vous suffit d’envoyer un e-mail ou une lettre postale aux coordonnées indiquées au point 1.

En cas de contestation, nous bloquerons l’adresse de contact concernée pour la suite du traitement des données promotionnelles. Nous traiterons votre contestation dans les plus brefs délais et mettrons en œuvre les mesures de blocage correspondantes immédiatement après la vérification. Nous attirons votre attention sur le fait que, dans des cas exceptionnels, des informations ou des recommandations de produits peuvent encore être envoyées même après réception de votre contestation. Cela n’est fait que pour des raisons techniques et ne signifie pas que nous ne mettrons pas en œuvre votre contestation. Merci de votre compréhension.

4. TRAITEMENT DES DONNÉES POUR LA FOURNITURE DE NOS SERVICES

Dans ce qui suit, nous souhaitons vous informer concernant le traitement des données nécessaires à la mise à disposition de notre Offre :

4.1. PRÉSENCE EN LIGNE ET OPTIMISATION DU SITE WEB

Nous ne vendons ni ne louons vos données à des tiers à des fins de marketing sans votre consentement exprès. Afin d’offrir à nos clients le meilleur produit possible, d’améliorer la qualité de notre Offre de temps à autre et de protéger les intérêts de nos clients, nous divulguerons, dans certaines circonstances, certaines données à des tiers ; toutefois, ladite divulgation sera toujours soumise à des restrictions strictes, qui sont décrites plus en détail ci-dessous :

4.1.1. Cookies – Informations générales

Nous utilisons des cookies sur notre site Web sur la base de l’Article 6, paragraphe 1, point f) du RGPD. Notre intérêt pour l’optimisation de nos Offres doit être considéré comme justifié au sens du règlement précité. Les cookies sont de petits fichiers que votre navigateur créée automatiquement et qui sont stockés sur votre terminal (ordinateur portable, tablette, smartphone, etc.) lorsque vous utilisez nos Offres. Les cookies n'endommage pas votre terminal, ne contiennent pas de virus, de chevaux de Troie ou d’autres logiciels malveillants. Les cookies permettent d’enregistrer des informations qui sont dans chaque cas spécifiques au terminal utilisé. Toutefois, cela ne signifie pas que nous pouvons immédiatement vous identifier. L’utilisation de cookies sert notamment à rendre l’utilisation de notre Offre plus agréable pour vous. Nous utilisons des cookies de session pour détecter que vous avez déjà consulté certaines pages de notre site Web. Si vous utilisez à nouveau notre Offre ultérieurement, le cookie vous reconnaît automatiquement. En outre, nous utilisons également des cookies temporaires dans un but de convivialité, qui sont stockés sur votre terminal pendant une certaine période de temps définie. Ceux-ci sont automatiquement effacés quand vous quittez.

D’autre part, nous utilisons des cookies pour enregistrer statistiquement l’utilisation de nos Offres et les évaluer dans le but de les optimiser pour vous et d’afficher des informations spécialement adaptées à vos besoins. Lesdits cookies nous permettent de vous reconnaître automatiquement lorsque vous revenez sur notre site. Lesdits cookies sont automatiquement supprimés après une période de temps définie. La plupart des navigateurs acceptent automatiquement les cookies. Toutefois, vous pouvez configurer votre navigateur de manière à ce qu’aucun cookie ne soit stocké sur votre ordinateur ou qu’un message apparaisse toujours avant la création d’un nouveau cookie. Cependant, la désactivation complète des cookies vous empêche d’accéder à l’intégralité des fonctions de nos Offres. La durée de stockage des cookies dépend de leur utilisation prévue et n’est pas la même pour tout le monde.

4.1.2. Klaviyo

Pour concevoir et améliorer continuellement nos efforts d’engagement des clients conformément à l’Art. 6 (1) a) du RGPD, nous utilisons une plate-forme d’ e-mail marketing Klaviyo, 225 Franklin St, étage 10, Boston, MA 02110, États-Unis (ci-après «Klaviyo»). Nous utilisons Klaviyo pour nos campagnes d’e-mail marketing et pour contacter nos utilisateurs déjà inscrits. À cette fin, lorsque vous vous inscrivez deux fois dans la liste de messagerie de Dermalights, nous envoyons les informations suivantes à Klaviyo:

votre nom,
votre adresse e-mail,
votre fuseau horaire,
des informations sur votre appareil (résolution d’écran, informations sur le navigateur et système d’exploitation),
votre adresse IP,
votre emplacement et
la langue utilisée.

Vous pouvez retirer votre consentementà tout moment concernant le traitement des données en cliquant sur le bouton “Se désabonner” présent dans chaque Newsletter ou en nous informant simplement que vous ne souhaitez plus ledit type de traitement à l’avenir. Pour ce faire, veuillez utiliser les informations de contact de notre délégué à la protection des données.

4.1.3. Pixels Facebook

Afin d’utiliser, d’optimiser davantage et d’évaluer la conversion de nos campagnes Facebook selon les besoins, nous utilisons un pixel de comportement individuel de Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (“Facebook”) conformément à l’Article 6, paragraphe 1, point f du RGPD. Ce pixel est intégré dans le code de notre site Web. Cela nous permet de vérifier que les publicités Facebook que nous initions s’affichent uniquement sur la page des utilisateurs ayant manifesté un intérêt pour nos services. Ce faisant, nous veillons à ce que nos publicités Facebook suscitent l’intérêt potentiel de l’utilisateur et ne le dérange pas. Nous suivons également les actions des utilisateurs de Facebook après qu’ils ont vu ou cliqué sur l’une de nos publicités Facebook. Cela nous permet d’évaluer la conversion de la campagne respective à des fins statistiques, d’études de marché et de facturation. Les informations suivantes sont traitées :

horodatage,
l’URL,
les informations relatives à la campagne (notamment spécification de l’impression, champ de formulaire, bouton activé).

Les données ainsi collectées sont anonymes et ne nous permettent pas de tirer de conclusions quant à l’identité de l’utilisateur. Le traitement à des fins de publicité basée sur des comportements et des intérêts est considéré comme un intérêt légitime reconnu conformément au considérant 47 du RGPD. Les données sont conservées conformément aux délais de conservation prévus par la loi et sont ensuite supprimées automatiquement.

Si vous vous connectez à votre compte Facebook après avoir placé le pixel ou si vous visitez notre site Web tout en étant connecté, il est possible que ces données soient stockées et traitées par Facebook, ce dont nous vous informons par la présente. Facebook peut connecter ces données à votre compte Facebook et les utiliser à des fins publicitaires, conformément à la Politique d’utilisation des données de Facebook :https://www.facebook.com/about/privacy/. Vous trouverez plus d’informations sur le pixel Facebookici. Vous pouvez autoriser Facebook et ses partenaires à diffuser des annonces dans Facebook et sur d’autres sites. Vous pouvez retirer votre consentementà tout moment concernant le traitement spécial des données en modifiant vosparamètres Facebook ou en nous informant simplement que vous ne souhaitez plus ledit type de traitement à l’avenir. Pour ce faire, veuillez utiliser les informations de contact de notre délégué à la protection des données. Veuillez noter que la contestation déclarée ne s’applique qu’à l’appareil utilisé. Pour plus d’informations, veuillez vous reporter à la Politique de confidentialité et aux informations relatives à la vie privéede Facebook.

4.1.4. Campagnes Audiences similaires de Facebook

Ledit traitement à des fins de publicité basée sur des comportements et des intérêts est considéré comme un intérêt légitime reconnu conformément au considérant 47 du RGPD. Si vous faites partie des audiences similaires de Facebook, nous transmettrons votre adresse e-mail et l’identifiant de votre appareil à Facebook. Vous pouvezretirer votre consentementà tout moment concernant le traitement spécial des données en modifiant vos paramètres Facebook :https://www.facebook.com/settings/?tab=ads ou en nous informant simplement que vous ne souhaitez plus ledit type de traitement à l’avenir. Pour ce faire, veuillez utiliser les informations de contact de notre délégué à la protection des données.

4.1.5. Tag Pinterest

Afin d’utiliser, d’optimiser davantage et d’évaluer la conversion de nos campagnes Pinterest selon les besoins, nous utilisons un tag Pinterest, un extrait de code individuel, de Pinterest Inc., 635 High Street, Palo Alto, CA, États-Unis, (“Pinterest”) qui est intégré au contenu de notre site Web, conformément à l’Article 6, paragraphe 1, point f du RGPD. Cela nous permet de vérifier que les publicités Pinterest que nous initions s’affichent uniquement sur la page des utilisateurs ayant manifesté un intérêt pour nos services. Ce faisant, nous veillons à ce que nos publicités Pinterest suscitent l’intérêt potentiel de l’utilisateur et ne le dérange pas. Nous suivons également les actions des utilisateurs de Pinterest après qu’ils ont vu ou cliqué sur l’une de nos publicités Pinterest. Cela nous permet d’évaluer la conversion de la campagne respective à des fins statistiques, d’études de marché et de facturation. Les informations suivantes sont traitées :

les informations sur l’appareil (par exemple, type, marque),
le système d’exploitation utilisé (par exemple, iOS 11),
l’adresse IP de l’appareil utilisé,
l’heure de recours à notre Offre,
Le type et contenu de la campagne et
la réaction à la campagne respective (clic sur un bouton par exemple).

Les données ainsi collectées sont anonymes et ne nous permettent pas de tirer de conclusions quant à l’identité de l’utilisateur. Ledit traitement à des fins de publicité basée sur des comportements et des intérêts est considéré comme un intérêt légitime reconnu conformément au considérant 47 du RGPD. Les données sont conservées conformément aux délais de conservation prévus par la loi et sont ensuite supprimées automatiquement.

Si vous vous connectez à votre compte Pinterest après une visite sur notre site Web ou si vous visitez notre site Web tout en étant connecté, il est possible que ces données soient stockées et traitées par Pinterest, ce dont nous vous informons par la présente. Il est possible que Pinterest puisse connecter ces données à votre compte et les utiliser également à des fins publicitaires. Vous trouverez plus d’informations dans la Politique de confidentialité de Pinterest :https://policy.pinterest.com/de/privacy-policy. Vous pouvez retirer votre consentement à tout moment concernant le traitement spécial des données en désactivant tous les paramètres pertinents sous la rubrique “Personnalisation” dans votre compte Pinterest https://help.pinterest.com/de/articles/edit-your-settings#Web ou en activant le paramètre “Do Not Track” de votre navigateur.

4.1.6. Google Analytics

Pour concevoir notre Offre selon les besoins et l’optimiser en continu, nous utilisons le service Google Analytics de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, (“Google”) conformément à l’Article 6, paragraphe 1, point f du RGPD. Grâce à l’utilisation de cookies, Google crée des profils d’utilisation pseudonymisés. Les informations générées par le cookie concernant votre utilisation de ce site Web telles que

le type/la version de navigateur,
le système d’exploitation utilisé,
l’URL de référence (la page visitée précédemment),
le nom d’hôte de l’ordinateur accédant (adresse IP),
l’heure de la requête du serveur.

sont transmises à un serveur de Google aux États-Unis et y sont stockées. Les informations sont utilisées pour évaluer l’utilisation des offres, compiler des rapports sur les activités et fournir d’autres services liés à l’utilisation de l’Offre à des fins d’étude de marché et de conception basée sur les besoins. Ces informations peuvent également être transmises à des tiers si la loi l’exige ou si des tiers sont mandatés pour traiter ces données. Votre adresse IP ne sera en aucun cas fusionné avec d’autres données de Google. Les adresses IP sont anonymisées, de sorte qu’une attribution n’est pas possible (ce que l’on appelle masquage IP).

Vous pouvez empêcher l’utilisation de cookies en amont en modifiant les paramètres de votre logiciel de navigation ou retirer votre consentement concernant la suite du traitement via le cookie en cliquant sur le présent lien et en choisissant de ne plus participer ; veuillez toutefois, noter que dans un tel cas, toutes les fonctions de nos offres ne peuvent pas être utilisées intégralement. En outre, vous pouvez empêcher toute création de données générées par un cookie et liées à votre utilisation de notre Offre (notamment votre adresse IP) ainsi que le traitement desdites données par Google en téléchargeant et en installant lemodule complémentaire de navigateur. Nous recommandons l’utilisation du mode Privé sur les appareils mobiles. Vous trouverez plus d’informations sur la protection des données en rapport avec Google Analytics sur la page Web deGoogle Analytics.

4.1.7. Google Gestionnaire de balises

Google Gestionnaire de balises nous permet de gérer les balises de notre site Web (code du site Web). Celles-ci facilitent la gestion et le développement de notre Offre et réduisent le temps de chargement. Google Gestionnaire de balises implémente uniquement le code du site Web. Google Gestionnaire de balises ne crée pas de cookies et ne collecte aucune information à caractère personnel. L’outil intègre uniquement le code de site Web que nous avons stocké ailleurs et qui peut être utilisé pour collecter des données. L’outil sert uniquement à faciliter la modulation du code mais n’accède pas aux données traitées par le code. Nous vous informerons de toutes les balises intégrées dans la présente Politique de confidentialité. Vous trouverez plus d’informations sur Google Gestionnaire de balises ainsi que sur les conditions d’utilisation sur les pages de Google.

4.1.8. Service de traitement des paiements Stripe

À des fins d’exécution du contrat et surtout de traitement des paiements, nous transmettons votre nom et votre adresse e-mail à notre service de paiement Stripe Payments Europe Ltd., block 4, Harcourt Center, Harcourt Road, Dublin 2, Irlande (“Stripe”) conformément à l’Article 6, paragraphe 1, point a) et b) du RGPD. Grâce à l’utilisation de la bibliothèque de Stripe, nous ne traiterons pas les informations saisies lors du processus de commande (adresse, numéro de compte, code bancaire, éventuellement numéro de carte de crédit, montant de la facture, devise et numéro de transaction) mais les transmettrons directement à Stripe depuis votre navigateur. Les données sont utilisées exclusivement par Stripe pour l’exécution et la réalisation du processus de paiement et transmises de manière sécurisée via la méthode de chiffrement “SSL”. Stripe est certifiéPCI DSS. Il se peut que Stripe transfère, traite et stocke des informations à caractère personnel en dehors de l’Union européenne. Vous trouverez plus d’informations sur la Politique de confidentialité de Stripe en cliquant sur le présentlien.

4.1.10 SMSBump

Nous utilisons SMSBump pour envoyer une alerte lorsqu'un client abandonne son panier avant de passer à la caisse. Ni SMSBump ni ces informations ne seront à jamais utilisées pour identifier des utilisateurs individuels ou pour les faire correspondre à des données supplémentaires sur un utilisateur individuel. SMSBump recueille uniquement:

Nom
Numéro de téléphone
Statut de livraison de message
Interactions de lien

Si vous voulez voir les politique de confidentialité de SMSBump,veuillez cliquer sur le lien suivant. Si vous souhaitez vous désinscrire des alertes de messages SMS, nous vous proposons un moyen de vous désabonner à chaque SMS envoyé.

Si vous avez des questions supplémentaires, veuillez contacter : sav@mykaracare.com

5. DESTINATAIRES EN DEHORS DE L’UE

Comme indiqué aux points 3.4 et 3.5 ci-dessus, les données peuvent également être transmises aux destinataires situés hors de l’Union Européenne ou de l’Espace Économique Européen. Cela vaut en particulier pour le traitement des technologies d’analyse et de ciblage mentionnées, qui peuvent entraîner la transmission de données aux serveurs des prestataires de services. Des prestataires de services affiliés dont nous avons besoin pour fournir nos services, comme des hébergeurs, des outils CRM ou des prestataires de services d’analyse peuvent être d’autres destinataires. Ces serveurs peuvent se trouver hors de l’Union Européenne, notamment aux États-Unis. Nous nous assurons que lesdits prestataires de services garantissent des normes de protection des données équivalentes à celles du RGPD et que les directives applicables soient respectées. Ainsi, nous travaillons uniquement avec des prestataires de services certifiés. Pour ladite certification, la Commission européenne a établi l’adéquation du niveau de protection des données sous le numéroC(2016) 4176) conformément à l’Article 45 du RGPD. L’utilisation desdits prestataires de services certifiés satisfait ainsi à la norme européenne de traitement des données conforme à la loi. En outre, les prestataires de services basés hors de l’Union Européenne nous ont accordé les garanties contractuelles adéquates garantissant le respect de ces normes européennes et l’adoption des droits des personnes concernées, par exemple en se basant sur lesclauses contractuelles standard de la Commission européenne.

6. VOS DROITS

6.1. VUE D’ENSEMBLE

En marge du droit decontestation aux consentements que vous nous avez donnés, vous pouvez exercer les droits suivants si les conditions légales respectives sont remplies :

Le droit à l’information concernant vos données personnelles conservées chez nous selon l’Article 15 du RGPD,
En cas de transmissions conformément aux Articles 46, 47 ou 49, paragraphe 1, point 2 du RGPD, le droit à l’information ou à la référence aux garanties adaptées ou adéquates et la possibilité d’obtenir une copie desdites garanties ou si lesdites garanties sont disponibles,
Vos données personnelles conservées chez nous conformément à l’Article 15 du RGPD,
Le droit de corriger les données inexactes ou de compléter les données exactes conformément à l’Article 16 du RGPD,
Le droit de supprimer vos données conservées chez nous conformément à l’Article 17 du RGPD,
Le droit de limiter le traitement de vos données conformément à l’Article 18 du RGPD,
Le droit de portabilité des données conformément à l’Article 20 du RGPD.

6.2. DROIT DE CONTESTATION

Dans les conditions prévues par l’Article 21, paragraphe 1 du RGPD, il est possible de retirer votre consentement concernant le traitement des données pour des raisons liées à la situation particulière de la personne concernée.

Ledroit de contestation général susmentionné s’applique à toutes les fins de traitement décrites dans la présente Politique de confidentialité se basant sur l’Article 6, paragraphe 1, point f) du RGPD. En dehors du droit de contestation spécial concernant le traitement des données à des fins publicitaires (voir le point 3.3 ci-dessus), le RGPD nous impose de mettre en œuvre un droit de contestation général uniquement si vous nous indiquez des raisons revêtant une importance capitale (par exemple, un danger pour la vie ou la santé). En outre, vous pouvez également vous adresser à notre autorité de contrôle compétente : Commissaire à la protection des données et à la liberté d’information de Berlin, Friedrichstraße 219, 10969 Berlin, Allemagne.

7. SÉCURITÉ DES DONNÉES

Nous utilisons les normes les plus strictes en matière de sécurité de l’information pour notre infrastructure et le traitement de vos données. Par exemple, nous utilisons des mécanismes de protection informatiques, comme des pare-feux et le chiffrement des données. Nos bâtiments et nos données sont soumis à des contrôles d’accès physique. Seuls les collaborateurs ayant besoin d’accéder aux données personnelles de nos clients pour mener à bien leurs activités peuvent y accéder.

Toutes les données que vous nous avez personnellement transmises, y compris vos informations de paiement, sont transmises via la norme générale et sécurisée SSL (Secure Socket Layer). SSL est une norme sécurisée et éprouvée, qui est notamment utilisée pour les transactions bancaires en ligne. Vous reconnaîtrez notamment une connexion SSL en remarquant le s après http (https://…) dans la barre d’adresse de votre navigateur ou au symbole de verrou dans la partie inférieure du navigateur.

Pour le reste, nous utilisons des mesures de sécurité techniques et organisationnelles adaptées pour protéger vos données personnelles enregistrées chez nous contre la manipulation, la perte partielle ou totale et l’accès non autorisé par des tiers. Nos mesures de sécurité sont surveillées en permanence par rapport au progrès technologiques, régulièrement adaptées aux risques respectifs et, si nécessaire, améliorées.

8. POLITIQUE DE CONFIDENTIALITÉ DES ENFANTS.

La protection de la vie privée des jeunes enfants est particulièrement importante. Pour cette raison, nous ne collectons ni ne sollicitons sciemment des informations personnelles auprès de personnes de moins de 16 ans et ne les autorisons pas sciemment à s’inscrire. Si vous avez moins de 16 ans, veuillez ne pas nous envoyer d'informations vous concernant, notamment votre nom, votre adresse, votre numéro de téléphone ou votre adresse électronique. Aucune personne de moins de 16 ans n'est autorisée à fournir des informations personnelles aux Services. Si nous apprenons que nous avons recueilli des informations personnelles sur un enfant de moins de

16 ans sans vérification du consentement parental, nous supprimerons ces informations le plus rapidement possible. Si vous pensez que nous pourrions avoir des informations sur ou concernant un enfant de moins de 16 ans, veuillez nous contacter à savmykaracare.com.

9. MODIFICATIONS DE NOTRE POLITIQUE DE CONFIDENTIALITÉ.

Si nous modifions notre politique de confidentialité et nos procédures, nous publierons ces modifications sur notre site Web pour vous informer de la nature des informations que nous recueillons, de la façon dont nous les utilisons et dans quelles circonstances nous pouvons les divulguer. Les modifications apportées à cette politique de confidentialité entrent en vigueur lorsqu'elles sont publiées sur notre site Web.

Panier0 Objets