Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ DERILA (MONDIALE)

1. POURQUOI DEVRIEZ-VOUS LIRE CETTE POLITIQUE DE CONFIDENTIALITÉ ?

En bref : Cette Politique explique comment nous traitons vos Données Personnelles. Elle vous aide à comprendre ce que nous faisons de vos informations et quels sont vos droits en matière de confidentialité.

Bienvenue ! Cette Politique de Confidentialité (« Politique ») explique comment UAB Domestica, exerçant ses activités sous les marques Derila et d'autres marques Household (« Société », « nous », « nous » ou « notre ») traite vos Données Personnelles (« Données Personnelles » ou « Données ») lorsque vous :

Visitez nos sites Web de vente (« Site Web ») ;
Achetez nos produits ou services (« Produits » ou « Service ») ;
Interagissez avec nous autrement (support, réseaux sociaux, concours, programmes d'affiliation, etc.).

Cette Politique décrit les Données que nous collectons, les finalités pour lesquelles elles sont collectées, comment nous les utilisons et les partageons, combien de temps nous les conservons, vos droits, et comment nous protégeons vos Données. Nous nous engageons à traiter vos Données de manière licite, loyale et transparente, conformément à :

Le Règlement Général sur la Protection des Données (RGPD) ;
La Directive ePrivacy 2002/58/CE ;
Le Règlement Général sur la Protection des Données du Royaume-Uni (UK GDPR) ;
La loi australienne sur la vie privée de 1988 et les Principes Australiens de Confidentialité (APP) ;
et toute autre loi applicable en matière de protection des données.

Cette Politique s'applique à l'échelle mondiale et repose sur les principes du RGPD. Elle reflète des valeurs élevées de protection des données telles que la licéité, la loyauté et la transparence. Les exigences nationales ou régionales spécifiques sont traitées dans les Annexes Régionales (pour le Royaume-Uni, l'Australie, les États-Unis, le Canada et d'autres juridictions) situées à la fin de cette Politique.

Si vous n'êtes pas d'accord avec nos pratiques, veuillez vous abstenir d'utiliser le Site Web, d'acheter nos Produits ou Services, ou de soumettre vos Données de toute autre manière. Cette Politique entre en vigueur le 19e novembre 2025. Nous pouvons mettre à jour cette Politique occasionnellement, et toutes les mises à jour prennent effet dès leur publication ; nous vous encourageons donc à la consulter régulièrement pour rester informé.

La version originale de cette Politique de Confidentialité est rédigée en anglais. Les traductions dans d'autres langues peuvent être générées à l'aide d'outils assistés par IA et sont fournies uniquement à titre de commodité. En cas de divergence ou d'ambiguïté, la version anglaise prévaudra.

2. QUI EST RESPONSABLE DE LA PROTECTION DE VOS Données Personnelles ?

Nous sommes UAB Domestica, votre Responsable du Traitement des Données Personnelles

Notre numéro d'entreprise est 307174704

Notre adresse enregistrée est Gedimino street 45-7, LT-44239 Kaunas

Notre adresse e-mail de support est support@derila.com

Nous avons désigné un Délégué à la Protection des Données (DPO) pour superviser nos obligations en matière de protection des données. Vous pouvez contacter directement le DPO à l'adresse dpo@derila.com.

3. À QUELLES FINS ET QUELLES DONNÉES COLLECTONS-NOUS ?

En bref : Nous ne collectons principalement que les Données nécessaires pour fournir nos Produits ou Services et faire fonctionner notre Site Web. Cette section explique pourquoi nous les collectons et comment nous les utilisons.

Nous ne collectons que les Données dont nous avons réellement besoin – et nous ne les utilisons que pour des raisons claires et licites (par exemple, pour traiter votre achat, fournir des services, répondre à vos demandes, assurer le fonctionnement du Site Web, etc.). Vous pouvez trouver une liste complète des finalités, des Données que nous collectons, de la manière dont nous les utilisons et des informations plus détaillées dans les tableaux ci-dessous, voir la Section 13 de cette Politique.

Voici également quelques éléments importants à connaître :

Base légale : Nous ne traiterons vos Données que si nous disposons d'une base légale en vertu des lois applicables en matière de protection des données. Les bases légales sur lesquelles nous pouvons nous appuyer sont généralement le contrat, le consentement, l'obligation légale ou l'intérêt légitime.
Données Sensibles : nous ne collectons ni ne traitons intentionnellement de Données sensibles (comme votre santé, vos convictions religieuses ou vos données biométriques).
Marketing : Nous n'utilisons vos Données à des fins marketing que si vous avez clairement consenti ou si nous disposons d'autres bases légales.
Outils automatisés et IA : Nous pouvons utiliser l'IA ou d'autres technologies entièrement ou partiellement automatisées pour soutenir la prestation de services (par exemple, chatbots, ChatGPT, Gemini, etc.), mais nous n'utilisons pas de prise de décision automatisée produisant des effets juridiques ou similairement significatifs à votre égard au sens de l'art. 22 du RGPD.
Aucune vente de Données : Nous ne vendons jamais vos Données à quiconque contre une valeur monétaire.
Données des enfants : Ce Site Web n'est pas destiné aux mineurs. Nous ne collectons pas sciemment de Données Personnelles auprès de mineurs sans consentement approprié. Si nous apprenons que nous avons reçu par inadvertance des Données Personnelles d'un enfant, nous supprimerons rapidement ces informations.

4. DE QUELLES SOURCES OBTENONS-NOUS VOS DONNÉES ?

En bref : Nous obtenons vos Données directement de vous, par votre utilisation de notre Site Web, ou auprès de tiers de confiance et de sources publiques. Cela nous aide à exploiter nos Services et à rester en contact avec vous.

Nous pouvons collecter des Données à partir des sources suivantes :

Directement auprès de vous : lorsque vous passez une commande, nous contactez pour obtenir de l'aide ou poser des questions, remplissez des formulaires ou des sondages, ou participez à des concours ou des campagnes promotionnelles.
Automatiquement via la technologie : lorsque vous visitez ou interagissez avec notre Site Web ou d'autres plateformes en ligne, nous collectons automatiquement certaines Données, y compris des identifiants et des informations concernant votre activité. Nous utilisons des cookies et des technologies similaires pour améliorer votre expérience, analyser les habitudes d'utilisation et sécuriser nos plateformes.
Auprès de tiers, fournisseurs et prestataires de services : lorsque nous recevons des services de fournisseurs tiers – tels que des plateformes d'hébergement, des fournisseurs de logiciels ou des consultants professionnels - nous recevons normalement des Données vous concernant directement de leur part.
Auprès de nos partenaires affiliés et de parrainage : si vous suivez un lien de parrainage ou utilisez un code de réduction partenaire, nous pouvons recevoir des informations pouvant contenir vos Données Personnelles.
Auprès d'autres sociétés du Groupe (le cas échéant) : lorsque cela est nécessaire à des fins administratives internes, de prestation de services ou de développement commercial, nous pouvons recevoir vos Données d'autres entités au sein de notre groupe d'entreprises.
Auprès de sources accessibles au public (le cas échéant) : lorsque cela est approprié et permis par la loi, nous pouvons collecter des Données Personnelles à partir de registres publics (par exemple, registres d'entreprises, sites Web d'associations professionnelles), de bases de données gouvernementales officielles, ou de profils de réseaux sociaux (par exemple, LinkedIn), notamment dans le cadre de communications interentreprises (B2B), de prospection professionnelle ou de diligence raisonnable.

5. PARTAGEONS-NOUS VOS DONNÉES AVEC D'AUTRES ?

En bref : Oui, mais uniquement lorsque cela est nécessaire et avec des garanties solides – en veillant toujours à ce que votre vie privée soit protégée.

Oui – mais uniquement lorsque cela est nécessaire, et dans le respect de votre vie privée.

Nous pouvons partager des Données limitées avec des tiers de confiance pour fournir nos services, respecter des obligations légales, ou soutenir les opérations quotidiennes. Chaque fois que nous le faisons, nous veillons à ce que vos Données soient protégées et traitées de manière responsable. Pour cette raison, les parties qui traitent des Données en notre nom agissent en tant que Sous-traitants de Données et sont contractuellement liées par des Accords de Traitement des Données (DPA). Ces accords garantissent qu'ils suivent nos instructions, appliquent des garanties appropriées, et n'utilisent pas vos Données à leurs propres fins. Nous pouvons partager vos Données avec :

Prestataires de services (Sous-traitants de Données) : nous faisons appel à divers prestataires de services pour soutenir nos fonctions commerciales (par exemple, support informatique, hébergement, paiements, analytique, service client, marketing, audit, services juridiques, etc.). Les prestataires de services traitent les Données strictement en notre nom et selon nos instructions documentées.
Sociétés intragroupe (Sous-traitants de Données ou Responsables conjoints du traitement) : nous pouvons partager vos Données avec d'autres entités au sein de notre groupe d'entreprises à des fins administratives internes, de services centralisés, ou pour fournir des services intégrés.
Autorités publiques et autres Responsables de traitement : dans certaines circonstances, vos Données peuvent être partagées avec des tiers agissant en tant que Responsables du traitement indépendants et déterminant leurs propres finalités et moyens de traitement, tels que les autorités publiques, les forces de l'ordre, les tribunaux, les assureurs, les agences de services de prévention de la fraude, les prestataires de services indépendants, etc.
Autres entités commerciales ou auditeurs : dans le cadre d'une fusion, acquisition, cession d'actifs ou restructuration potentielle ou réelle, nous pouvons divulguer des Données limitées à des investisseurs potentiels, acheteurs, ou à leurs auditeurs et conseillers.
D'autres tiers avec votre consentement : lorsque la loi l'exige, nous ne partagerons vos Données avec des tiers que si vous nous avez explicitement donné votre consentement éclairé et librement accordé.

6. COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES ?

En bref : Nous conservons vos Données uniquement le temps nécessaire à des fins légales, contractuelles ou liées aux services – puis nous les supprimons ou les anonymisons de manière sécurisée.

Nous ne conservons vos Données que le temps nécessaire pour :

Remplir les finalités pour lesquelles elles ont été collectées,
Vous fournir nos Produits ou Services,
Respecter des obligations légales, réglementaires ou contractuelles, ou
Résoudre des litiges ou faire respecter nos accords.

Les périodes de conservation détaillées pour chaque finalité de traitement des Données sont établies dans la Section 3 de cette Politique.

Une fois la période de conservation applicable expirée, nous supprimerons de manière sécurisée vos Données ou les anonymiserons de manière irréversible dans un délai raisonnable, conformément aux meilleures pratiques du secteur et aux exigences légales.

7. COMMENT ASSURONS-NOUS LA SÉCURITÉ DE VOS DONNÉES ?

En bref : Nous utilisons des mesures techniques et organisationnelles solides pour assurer la sécurité de vos Données et travaillons continuellement à prévenir les accès non autorisés et à protéger votre vie privée.

Nous nous engageons à protéger vos Données et prenons la sécurité de vos informations très au sérieux. Nous appliquons une combinaison de mesures techniques et organisationnelles pour prévenir l'accès non autorisé, la perte accidentelle, l'utilisation abusive, l'altération ou la divulgation des Données Personnelles. Nos pratiques de sauvegarde de la sécurité reposent sur des principes fondamentaux de protection des données et incluent, sans s'y limiter :

La collecte de Données uniquement à des fins spécifiées et licites,
Le traitement des Données de manière loyale et transparente,
La conservation des Données uniquement aussi longtemps que nécessaire,
La limitation de l'accès aux Données strictement aux employés autorisés,
Le partage des Données avec des tiers uniquement lorsque cela est légalement justifié,
La fourniture d'une formation régulière sur la protection des données à nos employés,
La réalisation d'audits de sécurité informatique internes et/ou externes,
L'utilisation du chiffrement pour les données sensibles,
La réalisation de sauvegardes régulières des Données et de journalisation des activités,
L'amélioration continue des processus pour assurer la sécurité des Données,
La surveillance régulière de nos systèmes pour détecter des menaces ou violations potentielles.

Bien que nous appliquions des mesures de sécurité solides, aucun système n'est totalement exempt de risque - en particulier lors des transmissions sur Internet. Pour aider à protéger vos Données, veuillez rester vigilant en ligne et toujours utiliser un mot de passe fort et unique, le garder confidentiel, sécuriser vos appareils, et faire preuve de prudence lors du partage d'informations, notamment via des liens suspects. Les incidents de sécurité résultant d'actions de l'utilisateur (par exemple, partage d'identifiants ou hameçonnage) peuvent échapper à notre contrôle.

8. TRANSFÉRONS-NOUS VOS DONNÉES À L'INTERNATIONAL ?

En bref : Oui, parfois - mais uniquement lorsque cela est nécessaire et toujours avec des garanties légales solides pour assurer la protection de vos Données.

Oui - mais uniquement lorsque cela est nécessaire, et toujours avec une protection solide en place.

Nous stockons et traitons principalement vos Données au sein de l'Espace Économique Européen (EEE), et il peut arriver que certaines de vos Données soient transférées à des partenaires ou prestataires de services de confiance situés dans des pays hors de l'EEE - par exemple, pour l'hébergement cloud, le support technique ou des services spécialisés. Le cas échéant, ces destinataires sont répertoriés dans la Section 3 de cette Politique.

Chaque fois que nous envoyons vos Données hors de l'EEE, nous nous assurons qu'elles restent protégées et que vos droits en matière de confidentialité sont respectés. Nous ne transférons jamais vos Données à la légère - nous évaluons toujours les risques et prenons les mesures appropriées pour assurer la sécurité de vos Données, où qu'elles aillent. Lorsque des Données sont transférées hors de l'EEE :

Nous vérifions si le pays dispose d'une « décision d'adéquation » de la Commission européenne, ce qui signifie qu'il offre un niveau de protection des données similaire à celui de l'UE ;
En l'absence de décision d'adéquation, nous nous appuyons sur les clauses contractuelles types (SCC) « » approuvées par la Commission européenne. Il s'agit d'accords juridiquement contraignants exigeant du destinataire qu'il respecte les normes de confidentialité et de sécurité au niveau de l'UE Clauses Contractuelles Types de l'UE ;
Avant d'utiliser des CCT, nous menons une Analyse d'Impact du Transfert de Données, comme requis par la décision Schrems II et les lignes directrices du CEPD, afin d'évaluer si des garanties supplémentaires sont nécessaires dans le pays destinataire ;
Si nécessaire, nous pouvons également appliquer des garanties techniques ou contractuelles supplémentaires, telles que le chiffrement, les contrôles d'accès et les droits d'audit.

Si vous souhaitez plus de détails sur ces transferts, vous pouvez nous contacter en utilisant les coordonnées fournies dans la Section 11 de cette Politique.

9. UTILISONS-NOUS LA PRISE DE DÉCISION AUTOMATISÉE OU LE PROFILAGE ?

En bref : Oui, mais nous ne prenons pas de décisions importantes vous concernant en nous basant uniquement sur l'IA. Nous pouvons utiliser des outils intelligents pour soutenir nos services, mais toutes les décisions importantes impliquent de véritables personnes, et non simplement des programmes.

Oui. Nous pouvons utiliser certains outils basés sur l'Intelligence Artificielle (IA) et des systèmes entièrement ou partiellement automatisés - par exemple, dans le support client ou lors d'appels téléphoniques - pour améliorer la rapidité et la précision de nos services.

Cependant, nous ne nous livrons pas à une prise de décision automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière tout aussi significative, au sens de l'art. 22(1) du RGPD. Plus précisément :

Toutes recommandations, réponses ou informations générées par des outils d'IA sont fournies à titre informatif uniquement et sont soumises à l'examen et à la validation de notre personnel humain ;
Nous n'utilisons pas d'algorithmes ou de systèmes automatisés pour prendre des décisions vous concernant produisant des effets juridiques (par exemple, le refus d'un service), sans intervention humaine significative ;
Vous avez le droit de demander une intervention humaine et d'exprimer votre point de vue si vous estimez qu'une décision ou une réponse a été générée par des moyens automatisés vous affectant de manière significative, et d'obtenir une explication ainsi qu'un réexamen de cette décision par un membre humain de notre personnel.

10. QUELS SONT VOS DROITS ?

En bref : Vous disposez de droits sur vos Données Personnelles, notamment l'accès, la rectification, la suppression, l'opposition, et plus encore. Cette section décrit comment vous pouvez les exercer et à quoi vous attendre.

Si nous traitons vos Données comme indiqué dans cette Politique, ou si vous pensez que nous pourrions le faire, vous disposez des droits suivants en tant que Personne Concernée. Ces droits s'appliquent que nous traitions vos Données en tant que client, fournisseur, sous-traitant ou contact professionnel :

Droit d'être informé – Vous avez le droit à des informations claires et transparentes sur la façon dont nous collectons et utilisons vos Données. Cette Politique détaillée vise à fournir cela (art. 12-13 du RGPD) ;
Droit d'accès – vous pouvez nous demander si nous traitons vos Données et demander une copie des Données que nous détenons à votre sujet (art. 15 du RGPD) ;
Droit de rectification – si vos Données sont inexactes ou incomplètes, vous pouvez nous demander de les corriger ou de les mettre à jour (art. 16 du RGPD) ;
Droit à l'effacement (« Droit à l'oubli ») – vous pouvez demander que nous supprimions vos Données si elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, si vous retirez votre consentement (lorsque le traitement était fondé sur le consentement), si vous vous y opposez et qu'il n'existe pas de motifs légitimes impérieux, ou si les Données ont été traitées illégalement.

Remarque : ce droit est soumis à des limitations. Par exemple, nous pouvons conserver certaines Données si cela est requis pour la conformité légale, la résolution de litiges ou des fins contractuelles (art. 17 du RGPD) ;

Droit à la limitation du traitement – vous pouvez demander que nous limitions temporairement le traitement de vos Données dans des situations telles que la contestation de l'exactitude des Données, ou l'opposition au traitement pendant que nous évaluons nos bases légales (art. 18 du RGPD) ;
Droit à la portabilité des données – lorsque le traitement est fondé sur votre consentement ou un contrat et effectué par des moyens automatisés, vous pouvez demander une copie de vos Données dans un format structuré, couramment utilisé et lisible par machine, et nous demander de les transférer à un autre fournisseur (art. 20 du RGPD) ;
Droit d'opposition – vous pouvez vous opposer au traitement fondé sur nos intérêts légitimes ou à des fins de marketing direct. Nous cesserons ce traitement à moins que nous ne démontrions des motifs légitimes impérieux (art. 21 du RGPD) ;
Droit de retirer votre consentement – lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment. Cela n'affectera pas la licéité du traitement effectué avant votre retrait (art. 7(3) du RGPD) ;
Droit de déposer une plainte – si vous n'êtes pas satisfait de la façon dont nous traitons vos Données, veuillez d'abord nous contacter - nous ferons de notre mieux pour résoudre le problème. Cependant, vous pouvez également déposer une plainte auprès de l'Inspection nationale lituanienne de protection des données (https://vdai.lrv.lt/lt/) ou de l'autorité de contrôle de votre pays de résidence ou de votre lieu de travail.

Veuillez noter : vos droits ne sont pas absolus. Dans certains cas, l'exercice de vos droits peut être restreint en vertu des lois applicables en matière de protection des données - par exemple, lorsque satisfaire votre demande porterait atteinte aux droits et libertés d'autrui, ou lorsque nous sommes légalement tenus de conserver certaines Données Personnelles (par exemple, pour la conformité, les réclamations juridiques ou des fins réglementaires).

11. COMMENT EXERCER VOS DROITS OU NOUS CONTACTER ?

Si vous avez des questions générales sur cette Politique, sur la façon dont nous traitons les Données, une plainte ou si vous souhaitez exercer l'un de vos droits en tant que Personne Concernée, vous pouvez nous contacter par e-mail à dpo@derila.com.

Pour nous aider à traiter votre demande efficacement, veuillez :

Exprimer clairement votre question ou plainte,
Préciser quel droit de Personne Concernée vous souhaitez exercer (le cas échéant),
Fournir suffisamment d'informations pour vous identifier (nous pouvons demander une preuve d'identité ou procéder à une vérification d'identité), et
Inclure tout détail pertinent qui nous aidera à répondre rapidement.

Vous pouvez également autoriser quelqu'un à agir en votre nom. Si tel est le cas, veuillez vous assurer que la personne autorisée nous fournisse une autorisation écrite et signée confirmant qu'elle est habilitée à agir en votre nom. Nous pouvons refuser une demande si une preuve suffisante d'autorisation n'est pas fournie.

Nous visons à répondre sans délai indu et dans un délai d'un mois à compter de la réception de votre demande.
Si votre demande est particulièrement complexe ou implique plusieurs problèmes, nous pouvons prolonger ce délai d'un mois supplémentaire – auquel cas, nous vous en informerons à l'avance et expliquerons la raison du retard.

12. ANNEXES RÉGIONALES

Cette Annexe complète notre Politique de Confidentialité Mondiale et s'applique lorsque vos Données Personnelles sont soumises aux lois du pays ou de la région dans laquelle vous résidez, ou lorsque nos activités de traitement sont spécifiquement ciblées. Ces conditions régionales complètent la Politique de Confidentialité Mondiale et ne la remplacent que lorsque la loi locale applicable l'exige.

ROYAUME-UNI (UK)

Si vous résidez au Royaume-Uni ou si notre traitement concerne des personnes du Royaume-Uni, le traitement de vos Données Personnelles est soumis au Règlement général sur la protection des données du Royaume-Uni (UK GDPR) et au Data Protection Act 2018.

Vos droits en vertu de la loi britannique sur la protection des données :

Droit d'être informé (articles 13-14 du UK GDPR) – recevoir des informations claires sur la façon dont nous collectons et utilisons vos Données Personnelles ;
Droit d'accès (article 15 du UK GDPR) – demander une copie des Données Personnelles que nous détenons à votre sujet ;
Droit de rectification (article 16 du UK GDPR) – faire corriger des Données Personnelles inexactes ou incomplètes ;
Droit à l'effacement (article 17 du UK GDPR) – demander la suppression de vos Données Personnelles dans certaines circonstances ;
Droit à la limitation du traitement (article 18 du UK GDPR) – limiter la façon dont nous utilisons vos Données Personnelles dans des situations spécifiques ;
Droit à la portabilité des données (article 20 du UK GDPR) – recevoir vos Données Personnelles dans un format structuré, couramment utilisé et lisible par machine ;
Droit d'opposition (article 21 du UK GDPR) – vous opposer au traitement fondé sur nos intérêts légitimes ou à des fins de marketing direct ;
Droit de ne pas faire l'objet d'une décision uniquement automatisée, y compris le profilage (article 22 UK GDPR) – lorsque de telles décisions ont des effets juridiques ou similairement significatifs.

Transferts internationaux de Données depuis le Royaume-Uni :

Si nous transférons vos Données Personnelles hors du Royaume-Uni (par exemple, vers l'EEE, les États-Unis ou d'autres pays), nous nous assurons que des garanties adéquates sont en place, telles que :

Une réglementation d'adéquation émise par le gouvernement britannique ; ou
L'Accord international de transfert de données du Royaume-Uni (IDTA) ou l'annexe britannique aux Clauses Contractuelles Types (CCT) de l'UE, accompagnés de garanties techniques et contractuelles appropriées.

Autorité de contrôle :

Si vous avez des préoccupations concernant la façon dont nous traitons vos Données Personnelles, vous pouvez déposer une plainte auprès de l'autorité de contrôle du Royaume-Uni : Information Commissioner's Office (ICO), site Web : https://ico.org.uk.

AUSTRALIE

Si vous résidez en Australie ou si notre traitement concerne des personnes australiennes, le traitement de vos Données Personnelles est soumis au Privacy Act 1988 (Cth) et aux Australian Privacy Principles (APP).

Vos droits en vertu de la loi australienne sur la protection de la vie privée :

Droit d'accès (APP 12) – demander une copie des informations personnelles que nous détenons à votre sujet ;
Droit de correction (APP 13) – demander une correction si vos informations personnelles sont inexactes, incomplètes ou obsolètes ;
Droit de déposer une plainte – si vous pensez que nous avons enfreint votre vie privée en vertu des APP, vous pouvez déposer une plainte formelle ;
Droit d'interagir anonymement ou sous un pseudonyme (APP 2) – vous pouvez choisir de ne pas vous identifier, lorsque cela est licite et réalisable (par exemple, pour des demandes générales).

Marketing direct et désabonnement :

Nous appliquons les mêmes principes de marketing direct décrits dans la Section 3 de cette Politique, en pleine conformité avec l'APP 7 et le Spam Act 2003. Nous n'envoyons des communications de marketing direct que conformément à ces lois. Chaque message électronique nous identifie et inclut une option de désabonnement fonctionnelle. Si vous vous désabonnez, nous cesserons de vous adresser du marketing.

Transferts internationaux de Données depuis l'Australie :

Nous pouvons divulguer vos informations personnelles à des destinataires situés en dehors de l'Australie (par exemple, dans l'UE, aux États-Unis ou dans d'autres pays). Avant de le faire, nous prenons des mesures raisonnables pour nous assurer que les destinataires à l'étranger ne violent pas les APP. Ces mesures peuvent inclure :

La conclusion d'accords contractuels contraignants ;
La réalisation d'une diligence raisonnable en matière de confidentialité et de sécurité ;
La garantie de mesures de protection techniques telles que le chiffrement et le contrôle d'accès.

Autorité de contrôle :

Si une violation de Données est susceptible d'entraîner un préjudice grave, nous informerons rapidement l'Office of the Australian Information Commissioner (OAIC) et les personnes concernées. De plus, si vous n'êtes pas satisfait de notre réponse à une préoccupation en matière de confidentialité, vous pouvez contacter l'OAIC, site Web : https://www.oaic.gov.au.

CANADA

Si vous résidez au Canada ou si notre traitement concerne des personnes canadiennes, vos Données Personnelles sont soumises à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et à d'autres lois applicables en matière de confidentialité.

Vos droits en vertu des lois canadiennes sur la confidentialité :

Droit de savoir/d'accès - demander l'accès aux Renseignements Personnels que nous détenons à votre sujet et des détails sur la façon dont nous les utilisons et les partageons.
Droit de correction - demander la correction de Renseignements Personnels inexacts ;
Retrait du consentement - retirer votre consentement à notre utilisation ou divulgation de vos Renseignements Personnels à tout moment, sauf lorsque le traitement est requis par la loi ou nécessaire pour fournir les services demandés.
Droit à la portabilité des données (Loi 25) – recevoir une copie de vos Renseignements Personnels dans un format structuré et couramment utilisé, ou les transférer à une autre organisation lorsque cela est techniquement possible.
Droit de déposer une plainte - déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (CPVP) ou, si vous résidez au Québec, auprès de la Commission d'accès à l'information du Québec (CAI), si vous pensez que vos droits ont été violés.

Messages Électroniques Commerciaux (LCAP)

Nous appliquons les mêmes principes de marketing direct décrits dans la Section 3 de cette Politique, en pleine conformité avec la Loi canadienne anti-pourriel (LCAP). Nous obtenons un consentement exprès (ou nous appuyons sur un consentement implicite autorisé), identifions notre entreprise dans chaque message, incluons un mécanisme de désabonnement fonctionnel, et conservons des registres du consentement. Vous pouvez retirer votre consentement ou vous désabonner à tout moment.

Transferts internationaux de Données depuis le Canada :

Vos Données Personnelles peuvent être transférées hors du Canada (par exemple, vers l'UE, les États-Unis ou d'autres pays) à des fins de traitement. Nous prenons des mesures contractuelles, organisationnelles et techniques pour garantir que ces transferts offrent un niveau de protection adéquat conforme au droit canadien ou peuvent être soumis à des lois étrangères d'accès.

Autorité de contrôle :

Si vous n'êtes pas satisfait de notre réponse à une préoccupation en matière de confidentialité, vous pouvez contacter : le Commissariat à la protection de la vie privée du Canada (CPVP), site Web : https://www.priv.gc.ca. Pour les résidents du Québec, vous pouvez également contacter la Commission d'accès à l'information (CAI) au https://www.cai.gouv.qc.ca .

ÉTATS-UNIS (USA)

Si vous résidez aux États-Unis ou si notre traitement concerne des personnes des États-Unis , vos Données Personnelles peuvent être soumises à des lois étatiques sur la confidentialité, y compris le California Consumer Privacy Act (CCPA/CPRA), le Virginia Consumer Data Protection Act (VCDPA), le Colorado Privacy Act (CPA), le Connecticut Data Privacy Act (CTDPA) et l'Utah Consumer Privacy Act (UCPA).

Vos droits en vertu des lois étatiques américaines sur la confidentialité (qui peuvent varier selon l'État) :

Droit de savoir/d'accès – demander des informations sur les catégories et éléments spécifiques de Données Personnelles que nous collectons, utilisons, divulguons, vendons ou partageons ;
Droit à la suppression – demander la suppression des Données Personnelles que nous détenons à votre sujet, sous réserve de certaines exceptions ;
Droit de correction – demander la correction de Données Personnelles inexactes ;
Droit de retrait – vous retirer de :

– la vente ou le partage de Données Personnelles ;

– l'utilisation de Données Personnelles à des fins de publicité ciblée ;

– le profilage ayant des effets juridiques ou similairement significatifs ;

Droit à la portabilité des données – recevoir une copie de vos Données Personnelles dans un format portable ;
Droit de limiter l'utilisation des Données Personnelles sensibles (CPRA uniquement) – demander des restrictions sur la façon dont nous utilisons les informations sensibles (par exemple, la géolocalisation précise, les données de santé, les données financières).

Transferts internationaux de Données depuis les États-Unis :

Si nous transférons vos Données Personnelles hors des États-Unis (par exemple, vers l'UE, le Royaume-Uni ou d'autres juridictions), nous appliquons des garanties contractuelles, organisationnelles et techniques conçues pour garantir que les données transférées bénéficient d'une protection adéquate, conformément aux lois américaines applicables applicables.

Ne pas vendre ou partager mes informations personnelles : si vous souhaitez vous retirer de la vente ou du partage de vos Données Personnelles, veuillez cliquer sur le lien « Ne pas vendre ou partager mes informations personnelles » disponible dans le pied de page de notre site Web.

Mécanismes universels de retrait :

Lorsque cela est requis (par exemple, en vertu du CPRA, du CPA, du CTDPA), nous respectons les signaux Global Privacy Control (GPC) et autres mécanismes universels de retrait reconnus.

Autorités de contrôle :

Si vous avez des préoccupations concernant la façon dont nous traitons vos Données Personnelles, vous pouvez contacter le procureur général de votre État. Pour les résidents de Californie, plus d'informations sont disponibles à l'adresse : https://oag.ca.gov/privacy/ccpa.

13. INFORMATIONS DÉTAILLÉES SUR LE TRAITEMENT DE VOS DONNÉES PERSONNELLES

**13.1. POUR TRAITER ET EXÉCUTER VOTRE COMMANDE**
Quand traitons-nous vos Données Personnelles ?	Lorsque vous achetez des Produits via notre Site Web, nous traitons vos Données pour gérer votre commande, organiser la livraison, gérer les paiements et fournir des services connexes (par exemple, confirmation de commande, mises à jour, retours ou remboursements). Remarque : les Produits sont vendus sans création de compte client.
Catégories de données	Détails d'identification et de contact : nom complet, adresse de livraison, adresse e-mail, numéro de téléphone. Détails de paiement : prix, devise, marque de carte de crédit, type, numéro d'identification bancaire (BIN), et pays émetteur. Informations techniques : adresse IP, langue, type d'appareil.
Base légale(s)	RGPD art. 6(1)(b) – Contrat : pour finaliser et livrer votre achat.
Période de conservation des données	Les enregistrements de commande et de paiement sont conservés pendant 10 ans conformément aux obligations légales, fiscales et comptables.
Destinataires des données	Prestataires de livraison et de logistique (Monde entier) ; Prestataires de services de paiement et banques (EEE et hors EEE) ; Sociétés intragroupe (EEE).

13.2. POUR TRAITER LES PAIEMENTS ET RESPECTER LES OBLIGATIONS LÉGALES
Quand traitons-nous vos Données Personnelles ?	Nous traitons vos Données Personnelles lors de la gestion des paiements liés à vos commandes, abonnements, réductions, retours ou remboursements. Ce traitement inclut également l'exécution des obligations fiscales, telles que l'émission de factures, la tenue de registres comptables et le respect d'autres exigences légales statutaires.
Catégories de données	Informations de paiement : méthode de paiement (type de carte, derniers chiffres de la carte), jeton de paiement, montant de la transaction, date et heure de la transaction, motifs de remboursement. Données de facturation et juridiques : nom, e-mail, téléphone, adresse de facturation, IBAN/numéro de compte, registres de paiement, factures, TVA et autres documents comptables ou juridiques requis. Informations douanières ou d'import/export (le cas échéant) : codes d'identification personnels ou données douanières requis par la loi dans certains pays (par exemple, pour les envois soumis au dédouanement).
Base légale(s)	RGPD art. 6(1)(b) – Contrat : pour recevoir et gérer les paiements. RGPD art. 6(1)(c) – Obligation légale : pour remplir les exigences comptables statutaires.
Période de conservation des données	Nous conservons les données liées à la comptabilité pendant 10 ans, conformément aux réglementations financières et fiscales.
Destinataires des données	Processeurs de paiement (UE et hors EEE) ; Processeurs comptables (EEE) ; Sociétés intragroupe (EEE) ; Auditeurs (EEE).

13.3. POUR FOURNIR DES SERVICES DE SUPPORT CLIENT
Quand traitons-nous vos Données Personnelles ?	Si vous nous contactez par téléphone et/ou par écrit (via chat en direct, support client, e-mail, réseaux sociaux ou autrement), nous conserverons un enregistrement du fait de votre contact et des informations que vous nous avez fournies, y compris vos Données Personnelles, afin de traiter correctement votre demande et de répondre à votre question, demande ou plainte. Nous utilisons des outils basés sur l'intelligence artificielle (IA) (entièrement ou partiellement automatisés) pour assister notre équipe de support client. Ces outils sont utilisés pour suggérer des ébauches de réponses, guider ou répondre aux appels avant transfert vers un agent humain, transcrire et résumer les conversations, et fournir des réponses automatisées aux questions fréquemment posées ou déjà traitées. Remarque ! Tous les résultats générés par l'IA sont examinés et validés par du personnel humain lorsque les décisions pourraient affecter vos droits. Nous ne nous appuyons pas uniquement sur une prise de décision automatisée produisant des effets juridiques ou similairement significatifs. Nous n'utilisons pas vos données pour entraîner des modèles d'IA à moins qu'elles ne soient entièrement anonymisées.
Catégories de données	Lorsque contacté par appel : nom, prénom, numéro de téléphone mobile, adresse e-mail, adresse résidentielle, détails d'achat et autres informations nécessaires pour vérifier votre identité (si nécessaire). Date et heure de l'appel, durée de l'appel et un enregistrement de l'appel. Contact par e-mail / ou via chat en direct, Support Client : nom, prénom, numéro de téléphone mobile, adresse e-mail, adresse résidentielle. Détails d'achat et autres informations nécessaires pour vérifier votre identité (si nécessaire). Autres informations liées à la demande écrite, documents joints ou autre contenu visuel, tout l'historique de correspondance.
Base légale(s)	RGPD art. 6(1)(b) – Contrat : fournir un service de support client. RGPD art. 6(1)(f) – Intérêt légitime : répondre, conseiller, fournir et administrer les demandes lorsqu'une personne initie la première conversation.
Période de conservation des données	Enregistrements de conversations - 6 mois à partir du moment de la création. Communication écrite - 3 ans après la clôture de votre demande. Nous pouvons conserver certaines informations plus longtemps si nous y sommes tenus pour nous conformer aux lois applicables ou sur la base d'intérêts justifiés.
Destinataires des données	Fournisseurs de plateforme de support client (hors EEE) ; Outils de support IA et chatbots (hors EEE) ; Agents de support client (certains en dehors de l'EEE) ; Sociétés intragroupe (EEE).

13.4. POUR FOURNIR UNE COMMUNICATION TRANSACTIONNELLE
Quand traitons-nous vos Données Personnelles ?	Nous avons le droit, dans l'exercice de nos droits et obligations en vertu des Conditions Générales (« CGU »), de vous contacter à tout moment (par exemple, pour vous fournir une communication transactionnelle). Nous pouvons vous envoyer des notifications et informations importantes par e-mail, SMS ou appel téléphonique. Remarque ! Cette communication importante n'est pas considérée comme du marketing, et vous ne pouvez pas vous en désinscrire.
Catégories de données	Détails d'identification et de contact : nom, prénom, numéro de téléphone mobile, adresse e-mail, adresse résidentielle. Détails de l'appel : date et heure, durée, l'enregistrement de l'appel. Données techniques : copies de messages électroniques/SMS, statut et date de livraison, statut et date d'ouverture (lecture) du message, liens ouverts à partir du contenu du message.
Base légale(s)	RGPD art. 6(1)(b) – Contrat : administration des CGU et fourniture de notifications importantes.
Période de conservation des données	Les enregistrements de conversations sont conservés pendant 6 mois à partir du moment de la création. L'historique des communications électroniques est conservé pendant 1 mois, sauf si une conservation plus longue est requise à des fins légales.
Destinataires des données	Fournisseurs de services de communication - plateformes e-mail/SMS/téléphonie (EEE et hors EEE) ; Sociétés intragroupe (EEE).

13.5. POUR RÉALISER DES ACTIVITÉS DE MARKETING DIRECT
Quand traitons-nous vos Données Personnelles ?	Nous traitons vos Données Personnelles pour vous informer sur nos Produits et Services, promotions, nouvelles fonctionnalités, ou pour solliciter vos retours. Cela inclut l'envoi de contenu marketing général ou personnalisé, par exemple des newsletters, messages promotionnels, enquêtes par e-mail, SMS ou appels téléphoniques. Lorsque vous acceptez de recevoir des communications marketing de la Société, cela peut inclure des informations et offres marketing concernant cette marque spécifique et d'autres marques exploitées au sein de la Société. Le contenu marketing peut être personnalisé en fonction des Données que nous détenons déjà à votre sujet (par exemple, achats précédents, historique de navigation, préférences sélectionnées), afin de vous fournir des offres ou contenus pertinents. Si vous êtes un client existant, nous pouvons vous contacter avec du contenu marketing concernant les mêmes produits ou services similaires, même si vous n'avez pas donné de consentement explicite, à condition que vous ayez eu la possibilité de vous y opposer lors de la collecte de vos coordonnées, qu'une option de désabonnement soit incluse dans chaque message, et que ce contact soit autorisé par la loi applicable. L'option de désabonnement est clairement fournie pendant votre session d'achat sur la page « Merci ». Rappel ! Vous avez le droit de vous opposer ou de retirer votre consentement pour le marketing direct à tout moment, gratuitement, en : utilisant le lien de désabonnement dans tout e-mail ; utilisant le lien de désabonnement sur la page « Merci » ; répondant « STOP » ou le mot-clé indiqué à un SMS ; informant notre représentant lors d'un appel pour être ajouté à notre liste de non-contact ; ou nous envoyant votre demande par e-mail.
Catégories de données	Coordonnées : nom complet, adresse e-mail, numéro de téléphone, pays ; Journaux : journaux de collecte de consentement (date, méthode, préférences, informations de désabonnement, demandes de retrait). Données d'interaction marketing : informations sur la façon dont vous interagissez avec nos supports marketing - telles que le statut de livraison et d'ouverture des messages, clics sur les liens, participation aux campagnes, préférences de communication, actions de désabonnement ou de retrait, et horodatages des interactions. Historique d'achat et d'engagement (le cas échéant) : informations dérivées de vos transactions ou interactions marketing précédentes, telles que les produits achetés, sources de référence, liens utilisés, ou réponses aux campagnes promotionnelles. Informations techniques (pour la livraison d'e-mails ou de SMS) : type d'appareil, adresse IP, pays.
Base légale(s)	RGPD art. 6(1)(a) – Consentement : pour traiter le consentement via la méthode de communication préférée. RGPD art. 6(1)(f) – Intérêt légitime : si vous êtes un client existant et que vous ne vous êtes pas opposé, nous pouvons vous envoyer un marketing limité concernant des produits ou services similaires afin de maintenir notre relation client (opt-in souple).
Période de conservation des données	3 ans à partir de la date de consentement donné, sauf désabonnement anticipé. Enregistrements de conversations - 6 mois à partir du moment de la création.
Destinataires des données	Fournisseurs de services de réseaux sociaux (hors EEE) ; Fournisseurs de services marketing (hors EEE) ; Sociétés intragroupe (EEE).

13.6. POUR INTERAGIR AVEC VOUS VIA LES RÉSEAUX SOCIAUX
Quand traitons-nous vos Données Personnelles ?	Nous gérons nos profils et comptes professionnels sur divers réseaux sociaux. Si vous êtes intéressé par nos Services et suivez nos profils sur les réseaux sociaux, participez à nos jeux, promotions, partagez vos photos avec nous ou nous identifiez dans vos photos, publications publiques, etc., nous collectons et utilisons vos Données, que nous recevons directement de vous, lorsque vous êtes actif sur nos comptes. Veuillez noter que nos comptes sont intégrés à des plateformes de réseaux sociaux (par exemple Facebook, Instagram, LinkedIn, etc.) et que, par conséquent, tous les fournisseurs de plateformes sociales, en tant que responsables du traitement indépendants, ont un accès complet pour collecter vos Données Personnelles. Vous pouvez trouver des informations détaillées sur le traitement des données, les finalités et l'étendue de l'utilisation des données par chaque plateforme de réseau social dans la politique de confidentialité du réseau social respectif. De plus, si vous souhaitez exercer vos droits concernant les données traitées par les réseaux sociaux, il est plus efficace de contacter directement le responsable du traitement du réseau social.
Catégories de données	Identifiants : nom, prénom, et photo de profil ; Interactions publiques : mentions « j'aime », abonnements, commentaires, partages ; Participation : messages que vous nous envoyez (contenu, heure, pièces jointes, historique), participation active à des jeux/événements, toutes photos que vous nous envoyez ou dans lesquelles vous nous identifiez.
Base légale(s)	RGPD art. 6(1)(a) – Consentement : pour traiter les Données Personnelles lorsque vous prenez volontairement des mesures actives sur nos comptes de réseaux sociaux.
Période de conservation des données	Le fournisseur du réseau social concerné fixera les délais de conservation des données. Nous vous recommandons de vérifier la politique de confidentialité du réseau social concerné. Nous conservons normalement les données et ne les supprimons pas, sauf si vous retirez votre consentement, demandez leur suppression, ou si la plateforme impose une suppression anticipée.
Destinataires des données	Fournisseurs de services de réseaux sociaux, par exemple Facebook, Linkedin, Instagram, Tiktok (Normalement, ces fournisseurs sont des Responsables de traitement indépendants ; toutefois, dans certains cas, nous et le fournisseur pouvons agir en tant que responsables conjoints du traitement. Vous pouvez en savoir plus dans l'avis de confidentialité de chaque fournisseur) (hors EEE) ; Sociétés intragroupe (EEE) ; Affiliés (certains en dehors de l'EEE).

13.7. POUR DÉFENDRE ET PROTÉGER NOS DROITS OU INTÉRÊTS LÉGAUX
Quand traitons-nous vos Données Personnelles ?	Nous pouvons traiter vos Données Personnelles au cas où nous devenons partie ou partie concernée dans une procédure judiciaire à laquelle vous êtes soumis, ou lorsque nous sommes légalement tenus de collecter et/ou de fournir des informations vous concernant afin de nous conformer à la loi applicable. Également, dans tous les cas où nous soupçonnons une fraude, un vol, une revente illicite, une utilisation abusive d'activités marketing avec nos noms de marque, ou d'autres activités illégales impliquant notre Site Web, la Société, les marques et/ou services, nous signalons ces cas aux autorités d'enquête préalable au procès compétentes (telles que la police ou le procureur).
Catégories de données	Toutes les informations que nous détenons à votre sujet et qui font partie de la procédure judiciaire, par exemple les dossiers comptables et juridiques, documents juridiques, autres informations que vous nous fournissez, autres informations que nous sommes légalement tenus de collecter et/ou de fournir. Également, les plaidoiries, réclamations, décisions de justice. Si le cas se présente - informations sur les infractions pénales et condamnations, données de catégorie spéciale, par exemple informations de santé.
Base légale(s)	RGPD art. 6(1)(f) – Intérêt légitime : établissement, exercice ou défense de réclamations légales. pour protéger nos droits et intérêts.
Période de conservation des données	Tant que la procédure judiciaire est en cours et pendant 10 ans à compter de la date d'entrée en vigueur de la décision du tribunal ou de l'autorité, ou de la date à laquelle la décision juridiquement contraignante est pleinement exécutée.
Destinataires des données	Parties juridiques, par exemple avocats, notaires, huissiers, auditeurs, consultants (EEE et hors EEE) ; Tribunaux (EEE) ; Autorités de protection des consommateurs et autres institutions (EEE et hors EEE).

13.8. POUR SURVEILLER LA PERFORMANCE DU SITE WEB ET L'EFFICACITÉ DU MARKETING
Quand traitons-nous vos Données Personnelles ?	Lorsque vous visitez et naviguez sur notre Site Web, nous traitons certaines Données Personnelles à des fins statistiques, analytiques, marketing et de surveillance de performance. Cela nous aide à améliorer la fonctionnalité, la stabilité, la sécurité et l'expérience utilisateur globale de notre Site Web. Selon vos préférences en matière de cookies et vos choix de consentement, nous pouvons collecter diverses informations grâce à des cookies et des technologies de suivi similaires, en utilisant des outils de confiance tels que Google Analytics 4 ou d'autres plateformes d'analyse et de marketing autorisées. Des informations détaillées sont fournies dans notre Politique de Cookies.
Catégories de données	Identifiants : adresse IP ou autres identifiants d'appareil ; Informations techniques : type d'appareil, type de navigateur, paramètres de langue, configurations matérielles/logicielles, URL de référence (sites Web visités avant/après) ; Usage informations : pages visitées sur notre site Web, interactions, clics ou comportement de session, horodatages des visites, durée de session, préférences d'interface ou de compte sélectionnées (le cas échéant).
Base légale(s)	RGPD art. 6(1)(a) – Consentement : Nous ne traitons ces données que si vous avez activement consenti à l'utilisation de cookies de performance et d'analyse (via notre bannière de cookies).
Période de conservation des données	Pour plus d'informations sur les périodes de conservation des cookies, veuillez consulter notre Politique de Cookies.
Destinataires des données	Google Ireland Limited (en tant que fournisseur des services Google Analytics). Pour plus d'informations sur Google Analytics et les informations collectées par ses outils, veuillez visiter : https://support.google.com/analytics/answer/9019185?hl=en&ref_topic=2919631#zippy=%2Cin-this-article

13.9. POUR ORGANISER DES CONCOURS ET DES TIRAGES AU SORT
Quand traitons-nous vos Données Personnelles ?	Nous traitons vos Données Personnelles lorsque vous participez à nos concours, compétitions, jeux ou événements. Ceci est fait pour gérer votre participation, communiquer avec vous et (le cas échéant) publier ou promouvoir les résultats de l'activité.
Catégories de données	Identifiants : nom complet, adresse e-mail, numéro de téléphone ; Participation : engagement sur les réseaux sociaux (commentaires, partages, « j'aime », « abonnements », réactions), participations au concours, réponses, évaluation/notation, présence aux événements ; Contenu média : photos/vidéos soumises ou capturées, image/voix dans l'enregistrement.
Base légale(s)	RGPD art. 6(1)(a) – Consentement : pour la participation au concours, contact des gagnants.
Période de conservation des données	Données des participants au concours – conservées pendant 1 an après l'annonce des gagnants ou comme décrit dans les conditions spécifiques du concours, sauf si une durée plus courte ou plus longue est spécifiée.
Destinataires des données	Fournisseurs de plateformes de réseaux sociaux (hors EEE) ; Partenaires et co-organisateurs de concours (EEE et hors EEE).

13.10. POUR CRÉER ET UTILISER DU CONTENU PROMOTIONNEL
Quand traitons-nous vos Données Personnelles ?	Nous traitons vos Données Personnelles lorsque vous soumettez, créez ou nous autorisez à utiliser du contenu vous mettant en avant à des fins promotionnelles. Cela inclut : Le contenu généré par l'utilisateur (CGU), tel que des témoignages, avis, photos ou vidéos que vous partagez directement avec nous ou dans lesquels vous nous identifiez sur les réseaux sociaux. La participation à des séances photo ou vidéo organisées par nous, où votre image, voix ou identifiants personnels peuvent être utilisés pour des campagnes marketing ou publicitaires. Le cas échéant, un accord distinct d'utilisation d'image ou de contenu sera signé avant publication ou distribution, ou le consentement sera recueilli via un formulaire dédié.
Catégories de données	Identifiants : nom complet, nom d'utilisateur ou nom de profil ; Contenu média : enregistrements photo, vidéo ou audio ; Participation : témoignages, avis, ou autre contenu que vous fournissez ou nous autorisez à utiliser, identifiants de réseaux sociaux (tags, mentions, pseudonymes), accord d'utilisation d'image ou de contenu promotionnel (le cas échéant), journaux de consentement.
Base légale(s)	RGPD art. 6(1)(a) – Consentement : lorsque vous fournissez volontairement du contenu ou participez à des activités promotionnelles. RGPD art. 6(1)(b) – Contrat : lorsque le contenu est utilisé dans le cadre d'un accord d'affiliation, d'influenceur ou publicitaire.
Période de conservation des données	Contenu généré par les utilisateurs et contenu de campagne : conservés jusqu'à 2 ans à compter de la date de collecte ou du consentement, sauf si une durée plus courte ou plus longue est spécifiée ou si le consentement est retiré. Contenu de campagne publicitaire : archivé jusqu'à 10 ans à des fins légales, contractuelles ou de conformité.
Destinataires des données	Plateformes de réseaux sociaux (EEE et hors EEE) ; Agences marketing et publicitaires ; Partenaires affiliés et organisateurs de campagne ; Sociétés intragroupe (EEE).

13.11. POUR ADMINISTRER LES SERVICES D'AFFILIATION
Quand traitons-nous vos Données Personnelles ?	Lorsque vous participez à notre Programme d'Affiliation (par exemple, en faisant la promotion de nos Produits ou Services via des liens, campagnes ou autres méthodes convenues), nous traitons vos Données Personnelles pour gérer votre participation, suivre les parrainages, calculer les commissions et effectuer les paiements. Nous pouvons également utiliser vos Données pour communiquer avec vous concernant les mises à jour du programme d'affiliation, les vérifications de conformité, les plaintes ou les rapports de performance.
Catégories de données	Identifiants : nom, prénom, et coordonnées (adresse e-mail, numéro de téléphone), détails du compte/de connexion d'affiliation ; Détails de paiement et de facturation : compte bancaire, ou autres identifiants de paiement, factures ; Données de performance et de suivi : codes de parrainage, statistiques de campagne, prospects/ventes générés, adresse IP, cookies le cas échéant ; Cookies : données de suivi le cas échéant (sous réserve de la Politique de Cookies et des réglementations locales).
Base légale(s)	RGPD art. 6(1)(b) – Contrat : nécessaire pour gérer la participation au Programme d'Affiliation, suivre les parrainages, et effectuer les paiements. RGPD art. 6(1)(f) – Intérêt légitime : prévention de la fraude, intégrité du programme, et communication avec les affiliés.
Période de conservation des données	Données du programme d'affiliation – conservées pendant la durée de votre participation au programme et jusqu'à 5 ans après la résiliation (à des fins comptables, légales et de prévention de la fraude) ; Registres de paiement – conservés pendant 10 ans pour se conformer aux lois financières/comptables ; Photos et vidéos d'affiliés - comme convenu dans le programme d'affiliation spécifique, ou accord mutuel.
Destinataires des données	Fournisseurs de plateformes d'affiliation et fournisseurs de technologies de suivi (certains peuvent être en dehors de l'EEE) ; Sociétés intragroupe (EEE) ; Autorités fiscales, auditeurs, ou régulateurs (lorsque requis par la loi).

13.12. POUR EXAMINER ET GÉRER LES AVIS
Quand traitons-nous vos Données Personnelles ?	Nous traitons vos Données Personnelles lorsque vous soumettez un avis ou un retour via notre site Web, des enquêtes post-achat, votre compte utilisateur ou d'autres canaux de communication. Ce traitement inclut la vérification de l'origine et de l'authenticité du retour, la modération de son contenu pour prévenir les abus (par exemple, déclarations offensantes, fausses ou trompeuses), et la publication d'avis vérifiés afin d'assurer la transparence, d'améliorer nos services et de maintenir la confiance des clients.
Catégories de données	Identifiants : nom, prénom, et coordonnées (adresse e-mail, numéro de téléphone) ; Contenu du retour : texte de l'avis, notation, commentaires, photos, ou autres médias que vous soumettez volontairement.
Base légale(s)	RGPD art. 6(1)(a) – Consentement : Examiner et publier les retours.
Période de conservation des données	Retours et avis conservés et publiés jusqu'à 3 ans ou jusqu'à leur retrait.
Destinataires des données	Plateformes tierces de gestion d'avis (EEE et certaines peuvent être en dehors de l'EEE) Sociétés intragroupe (EEE) ;

**13.13. POUR MAINTENIR LE SERVICE ET LA SÉCURITÉ DU SITE WEB**
Quand traitons-nous vos Données Personnelles ?	Nous traitons vos Données Personnelles automatiquement et via des journaux techniques chaque fois que vous accédez, naviguez ou interagissez avec notre site Web ou nos services en ligne. Cela inclut le traitement nécessaire pour maintenir la fonctionnalité du service, détecter et prévenir les activités non autorisées, assurer la sécurité du système d'information, et se conformer aux obligations applicables en matière de cybersécurité ou légales.
Catégories de données	Données techniques et d'utilisation : adresse IP, type d'appareil, système d'exploitation, type et version du navigateur, identifiants de session, heure d'accès, et pages visitées, données de cookies. Données de journalisation et de diagnostic : journaux de serveur et d'application, rapports d'erreurs, événements d'authentification, et alertes de sécurité.
Base légale(s)	RGPD art. 6(1)(f) – Intérêt légitime : pour assurer la sécurité, l'intégrité et le fonctionnement continu de notre site Web et de nos systèmes informatiques.
Période de conservation des données	Les données techniques et de journalisation sont généralement conservées jusqu'à 12 mois à partir de la collecte, sauf si une période plus longue est requise pour des enquêtes de sécurité, des obligations légales, ou la résolution d'incidents.
Destinataires des données	Sociétés intragroupe (EEE) ; Fournisseurs d'infrastructure informatique et d'hébergement (EEE et certains peuvent être en dehors de l'EEE) ; Fournisseurs de services de sécurité et de surveillance (EEE et certains peuvent être en dehors de l'EEE).