DÉCLARATION DE CONFIDENTIALITÉ

ARTICLE 1 – RENSEIGNEMENTS PERSONNELS RECUEILLIS

Lorsque vous effectuez un achat sur notre boutique, dans le cadre de notre processus d’achat et de vente, nous recueillons les renseignements personnels que vous nous fournissez, tels que votre nom, votre adresse, votre adresse e-mail, vos coordonnées bancaires et votre numéro de TVA. Aucune collecte automatique de données, sous réserve des informations transmises volontairement, ne sera réalisée. Les données recueillies le sont soit lors de votre inscription soit lors de la réception d’un de vos courriels.

Lorsque vous naviguez sur notre boutique, nous recevons également automatiquement l’adresse de protocole Internet (adresse IP) de votre ordinateur, qui nous permet d’obtenir plus de détails au sujet du navigateur et du système d’exploitation que vous utilisez. Certaines informations peuvent également être enregistrées par le biais des cookies. Ces cookies permettent une utilisation plus agréable et nous permettent de protéger notre site et d’avoir des statistiques de visite. Les informations obtenues par ce biais sont anonymes et ne nous permettent pas d’identifier le visiteur. Ces fichiers sont supprimables à tout moment et le blocage de ceux-ci peut être réalisé par l’intermédiaire de votre navigateur.

L’intégralité des données récoltées, à l’exception des emails et des formulaires de contact, seront conservées, en format électronique et en format papier au siège de notre société, 10 ans après la dernière commande, afin de respecter les délais de prescription applicables, sauf dans l’hypothèse d’une procédure en recouvrement de nos honoraires ou d’un litige. Dans cette hypothèse, vos données pourraient être conservées au-delà du délai de dix ans, si la clôture du dossier de recouvrement ou du litige devait perdurer.

ARTICLE 2 – UTILISATION DES DONNEES

Lors de votre inscription, vos données personnelles seront recueillies en vue de l’exécution des prestations sollicitées, dans le cadre de l’exécution d’un contrat.

Ces données seront traitées de manière confidentielle conformément aux dispositions légales par le personnel, le livreur et le comptable externe, ces personnes n’ayant accès qu’aux données nécessaires à l’exercice de leur fonction.               

Ces données ainsi collectées sont uniquement traitées dans les finalités suivantes :

• Pour les contacts dans le cadre de vos commandes et la gestion de la clientèle ;
• Pour la fourniture de services, notamment les services après-vente ;
• Pour la gestion des comptes et la facturation ;
• Pour le recouvrement des créances dues et l’éventuel contentieux pouvant découler de nos prestations ;
• Pour la gestion des demandes relatives aux droits des personnes concernées ;
• Pour le respect de nos obligations légales ;

Sauf avec votre accord écrit et expresse, ces données ne seront jamais transmises à un tiers, à l’exception :

• du livreur, pour la livraison de votre commande ou la récupération d’une machine défectueuse ;
• du cabinet d’avocat et de l’huissier chargés du recouvrement des honoraires ou en cas de litige ;
• des administrations fédérales et régionales, pour le respect de nos obligations légales ;
• du comptable pour la facturation et le respect de nos obligations légales ;

Dans le cadre de notre marketing, lié aux prestations commandées, nous utiliserons également vos coordonnées ainsi que votre historique d’achats pour vous adresser des demandes ciblées, sur base de notre intérêt légitime à vous présenter nos produits.

Vous pouvez à tout moment vous opposer à l’envoi de tels emails de marketing.

Enfin, les courriers électroniques et les données transmises par le biais du formulaire de contact sont conservés sur support informatique, le temps nécessaire pour que nous puissions les traiter et seront supprimés (sauf si ces courriers électroniques se rapportent à une prestation en cours de réalisation) après un délai maximum d’un mois. Nous rappelons que le secret des correspondances transmises par le réseau Internet n’est pas garanti.

ARTICLE 3 – SHOPIFY

Notre boutique est hébergée sur Shopify Inc. Ils nous fournissent la plate-forme e-commerce en ligne qui nous permet de vous vendre nos services et produits.

Vos données sont stockées dans le système de stockage de données et les bases de données de Shopify, et dans l’application générale de Shopify. Vos données sont conservées sur un serveur sécurisé protégé par un pare-feu.

Paiement :

Si vous réalisez votre achat par le biais d’une passerelle de paiement direct, dans ce cas Shopify stockera vos renseignements de carte de crédit. Ces renseignements sont chiffrés conformément à la norme de sécurité des données établie par l’industrie des cartes de paiement (norme PCI-DSS). Les renseignements relatifs à votre transaction d’achat sont conservés aussi longtemps que nécessaire pour finaliser votre commande. Une fois votre commande finalisée, les renseignements relatifs à la transaction d’achat sont supprimés.

Toutes les passerelles de paiement direct respectent la norme PCI-DSS, gérée par le conseil des normes de sécurité PCI, qui résulte de l’effort conjoint d’entreprises telles que Visa, MasterCard, American Express et Discover.

Les exigences de la norme PCI-DSS permettent d’assurer le traitement sécurisé des données de cartes de crédit par notre boutique et par ses prestataires de services.

Pour plus d’informations, veuillez consulter les Conditions d’Utilisation  de Shopify https://www.shopify.fr/legal/conditions

ARTICLE 4 – SERVICES FOURNIS PAR NOS SOUS-TRAITANTS

De manière générale, les sous-traitants recueillent, utilisent et divulguent vos renseignements dans la mesure du nécessaire pour pouvoir réaliser les services qu’ils nous fournissent.

La société MOLLIE intervient dans le cadre des paiements, veuillez consulter l’accord d’utilisation https://www.mollie.com/be-fr/user-agreement

Cependant, certains tiers fournisseurs de services, comme les passerelles de paiement et autres processeurs de transactions de paiement, possèdent leurs propres politiques de confidentialité quant aux renseignements que nous sommes tenus de leur fournir pour vos transactions d’achat.

En ce qui concerne ces fournisseurs, nous vous recommandons de lire attentivement leurs politiques de confidentialité pour que vous puissiez comprendre la manière dont ils traiteront vos renseignements personnels.

Il ne faut pas oublier que certains fournisseurs peuvent être situés ou avoir des installations situées dans une juridiction différente de la vôtre ou de la nôtre. Donc si vous décidez de poursuivre une transaction qui requiert les services d’un fournisseur tiers, vos renseignements pourraient alors être régis par les lois de la juridiction dans laquelle ce fournisseur se situe ou celles de la juridiction dans laquelle ses installations sont situées.

À titre d’exemple, si vous êtes situé au Canada et que votre transaction est traitée par une passerelle de paiement située aux États-Unis, les renseignements vous appartenant qui ont été utilisés pour conclure la transaction pourraient être divulgués en vertu de la législation des États-Unis, y compris le Patriot Act.

Une fois que vous quittez le site de notre boutique ou que vous êtes redirigé vers le site web ou l’application d’un tiers, vous n’êtes plus régi par la présente Politique de Confidentialité ni par les Conditions Générales de Vente et d’Utilisation de notre site web.

Liens :

Vous pourriez être amené à quitter notre site web en cliquant sur certains liens présents sur notre site. Nous n’assumons aucune responsabilité quant aux pratiques de confidentialité exercées par ces autres sites et vous recommandons de lire attentivement leurs politiques de confidentialité.

ARTICLE 5 – SÉCURITÉ

Pour protéger vos données personnelles, nous prenons des précautions raisonnables et suivons les meilleures pratiques de l’industrie pour nous assurer qu’elles ne soient pas perdues, détournées, consultées, divulguées, modifiées ou détruites de manière inappropriée.

Si vous nous fournissez vos informations de carte de crédit, elles seront chiffrées par le biais de l’utilisation du protocole de sécurisation SSL et conservées avec un chiffrement de type AES-256. Bien qu’aucune méthode de transmission sur Internet ou de stockage électronique ne soit sûre à 100 %, nous suivons toutes les exigences de la norme PCI-DSS et mettons en œuvre des normes supplémentaires généralement reconnues par l’industrie.

Fichiers témoins (cookies) :

Voici une liste de fichiers témoins que nous utilisons. Nous les avons énumérés ici pour que vous ayez la possibilité de choisir si vous souhaitez les autoriser ou non.

_session_id, identificateur unique de session, permet à Shopify de stocker les informations relatives à votre session (référent, page de renvoi, etc.).

_shopify_visit, aucune donnée retenue, persiste pendant 30 minutes depuis la dernière visite. Utilisé par le système interne de suivi des statistiques du fournisseur de notre site web pour enregistrer le nombre de visites.

_shopify_uniq, aucune donnée retenue, expire à minuit (selon l’emplacement du visiteur) le jour suivant. Calcule le nombre de visites d’une boutique par client unique.

cart, identificateur unique, persiste pendant 2 semaines, stocke l’information relative à votre panier d’achat.

_secure_session_id, identificateur unique de session

storefront_digest, identificateur unique, indéfini si la boutique possède un mot de passe, il est utilisé pour savoir si le visiteur actuel a accès.

 

 

ARTICLE 6 – MODIFICATIONS APPORTÉES À LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Les changements et les clarifications prendront effet immédiatement après leur publication sur le site web. Si nous apportons des changements au contenu de cette politique, nous vous aviserons ici des mises à jour réalisées, pour que vous sachiez quels renseignements nous recueillons, la manière dont nous les utilisons, et dans quelles circonstances nous les divulguons, s’il y a lieu de le faire.

Si notre boutique fait l’objet d’une acquisition par ou d’une fusion avec une autre entreprise, vos renseignements pourraient être transférés aux nouveaux propriétaires pour que nous puissions continuer à vous vendre des produits.

ARTICLE 7 - DROITS DES PERSONNES CONCERNEES

Le Règlement général sur la protection des données vous accorde, à partir du 25 mai 2018, plusieurs droits :

-              Le droit d’accès aux données et d’obtenir une copie de celles-ci 

-              Le droit à la rectification des données

-              Le droit d’effacement de ces données ou « droit à l’oubli »

-              Le droit à la limitation du traitement

-              Le droit à la portabilité des données

-              Le droit d’opposition au traitement de vos données pour motifs légitimes

Le client, les fournisseurs (y compris leurs employés), les sous-traitants (y compris, leurs employés) et les employés, qui justifieraient de leur identité, disposent d’un droit d’accès et de rectification sur les données les concernant. Toute demande doit être adressée par écrit.

Ils disposent également du droit d’obtenir une copie gratuite (y compris sous format électronique) de ces données à caractère personnel. Des frais administratifs pourraient être exigés pour toute copie volumineuse sur format papier. Ils ont également droit à la portabilité de leurs données et à la limitation du traitement.

Si ceux-ci n’obtiennent pas de réponse dans un délai de 30 jours, la demande doit être considérée comme ayant été rejetée. Compte tenu de nos obligations légales et/ou de la nécessité de ces données dans le cadre de procédure en justice, le droit d’effacement ou « droit à l’oubli » ne pourra pas être accordé. En tout état de cause, toute demande excessive ou infondée pourra être refusée.

Tout différend relatif à l’exercice de ces droits est tranché par le Tribunal de Première Instance.

En cas de difficulté ou d’interrogation dans le cadre des traitements réalisés, nous pouvons vous apporter les renseignements nécessaires. Nous vous invitons à nous contacter par email contact@vmesthetique.com ou par courrier à VM Esthétique. L’Autorité de protection des données, dont les bureaux sont sis à 1000 Bruxelles, Rue de la Presse, 35, téléphone 02/274.48.00, email : contact@apd-gba.be, est, quant à elle, compétente pour recevoir vos plaintes.