Politique de Confidentialité du Site Lionelo
Le responsable du traitement de vos données personnelles publiées sur le site Lionelo (ci-après également : le Site) est BrandLine Group sp. z o.o., dont le siège social est situé à Poznań, ul. Adama Kręglewskiego 1, 61-248 Poznań, Pologne, inscrite sous le numéro KRS : 0000552768, NIP : 7822579840, REGON : 361233546, BDO : 000008493, avec un capital social de 24 800,00 PLN (ci-après également : BrandLine ou le Responsable).
La présente Politique de confidentialité a pour objet de définir les mesures prises par BrandLine Group sp. z o.o. en matière de protection des données personnelles, ainsi que le champ d'application et les bases juridiques de leur traitement. Toutes les activités de BrandLine sont soumises au RGPD ainsi qu'à la loi du 10 mai 2018 relative à la protection des données personnelles.
Pour toute question relative à la protection des données personnelles, vous pouvez contacter le Responsable :
- par courrier postal à l'adresse : ul. Adama Kręglewskiego 1, 61-248 Poznań
- par voie électronique à l'adresse : daneosobowe@brandlinegroup.com
- par téléphone : +48 612 222 980
1. Responsable du Traitement des Données Personnelles
- traitées de manière licite, loyale et transparente,
- collectées pour des finalités déterminées, explicites et légitimes, et ne sont pas traitées ultérieurement d'une manière incompatible avec ces finalités,
- adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées – le principe de minimisation des données est appliqué,
- exactes et, si nécessaire, tenues à jour,
- conservées sous une forme permettant l'identification de la personne concernée pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées,
- traitées d'une manière garantissant une sécurité appropriée des données personnelles : le Responsable assure une protection contre le traitement non autorisé ou illicite ainsi que contre la perte, la destruction ou les dégâts accidentels, au moyen de mesures techniques et organisationnelles appropriées. Le Responsable garantit une connexion sécurisée et chiffrée lors de la transmission des données personnelles sur le Site. Les pages du Site sont protégées par un certificat SSL.
Le Responsable prend toutes les mesures nécessaires pour s'assurer que ses sous-traitants et autres entités collaboratrices garantissent l'application de mesures de sécurité appropriées dans chaque cas où ils traitent des données personnelles pour le compte du Responsable.
2. Traitement des Données en Lien avec l'Utilisation du Site
- des Utilisateurs (de toutes les personnes utilisant le Site) ;
- des Clients (des personnes effectuant des achats sur le Site, qu'ils soient inscrits ou ne disposant pas d'un compte sur le Site) ;
- des personnes prenant contact avec le Responsable par l'intermédiaire des outils mis à disposition sur le Site, à savoir :
- au moyen de messageries instantanées de type Messenger et WhatsApp,
- au moyen du formulaire de contact,
- par téléphone,
- au moyen de la fonction de chat en direct (livechat),
- des Abonnés à la lettre d'information (newsletter).
3. Finalités, Base Juridique et Durée du Traitement des Données
- sur le fondement de l'art. 6, par. 1, point b) du RGPD, le traitement étant nécessaire à l'exécution du contrat de vente conformément au Règlement de la boutique ;
- sur le fondement de l'art. 6, par. 1, point c) du RGPD, le traitement étant nécessaire au respect d'une obligation légale incombant au Responsable, au titre des dispositions de la loi du 30 mai 2014 relative aux droits des consommateurs, de la loi du 18 juillet 2002 relative à la prestation de services par voie électronique, de la loi du 29 septembre 1994 relative à la comptabilité, ainsi que d'autres règlements comptables et fiscaux ;
Les Données personnelles seront traitées pendant la durée nécessaire à l'exécution du contrat de vente, augmentée de la période de garantie et du délai de prescription des éventuelles réclamations. La communication des données indiquées comme obligatoires est requise pour la prise en charge et le traitement de la commande.
- sur le fondement de l'art. 6, par. 1, point b) du RGPD ;
- sur le fondement de l'art. 6, par. 1, point c) du RGPD, au titre des dispositions de la loi du 30 mai 2014 relative aux droits des consommateurs, de la loi du 23 avril 1964 portant Code civil ;
- sur le fondement de l'art. 6, par. 1, point f) du RGPD ;
Les Données personnelles seront traitées pendant la durée nécessaire à l'exécution du contrat de vente, augmentée de la période de garantie et du délai de prescription.
- sur le fondement de l'art. 6, par. 1, point b) du RGPD ;
- sur le fondement de l'art. 6, par. 1, point c) du RGPD, au titre des dispositions de la loi du 30 mai 2014 relative aux droits des consommateurs, de la loi du 23 avril 1964 portant Code civil, de la loi du 29 septembre 1994 relative à la comptabilité, ainsi que d'autres règlements comptables et fiscaux ;
- sur le fondement de l'art. 6, par. 1, point f) du RGPD ;
Les Données personnelles seront traitées pendant la durée de la prestation de service dans le cadre du Programme Lionelo Protect. La communication des données indiquées comme obligatoires est requise pour participer au Programme.
4. Destinataires des Données
4.1. Vos Données personnelles peuvent être transmises à des tiers dont le Responsable utilise les services dans le cadre de l'exploitation du Site, de la fourniture de services par voie électronique et de la vente de marchandises, notamment :
- aux prestataires de services informatiques et aux fournisseurs de systèmes informatiques,
- aux opérateurs postaux,
- aux transporteurs,
- aux sociétés de logistique,
- aux sociétés traitant les transactions de paiement,
- aux prestataires de services d'entreposage,
- aux prestataires de services de marketing,
- aux prestataires de services de distribution de marchandises,
- aux prestataires de services de colocation de serveurs,
- aux cabinets d'avocats,
- aux prestataires de services de conseil et d'audit,
- aux sociétés fournissant des services de maintenance (dans le cadre des signalements de réclamations),
- aux entités autorisées sur demande documentée,
4.2. En outre, afin d'utiliser les outils Google et YouTube, les Données personnelles peuvent être transférées en dehors de l'EEE, notamment à Google LLC. Afin d'utiliser les outils Facebook, les Données personnelles peuvent être transférées aux États-Unis (Meta Platforms Inc.). Le transfert est effectué sur le fondement de l'art. 46 du RGPD. Afin d'utiliser l'outil Czater.pl, les Données personnelles peuvent être transférées en dehors de l'EEE. Czater.pl utilise les clauses contractuelles types approuvées par la Commission européenne.
4.3. Des plugins de réseaux sociaux et des chats ont également été intégrés dans le Site. Les finalités et le champ d'application de la collecte des données sont décrits dans les politiques de confidentialité indiquées ci-après :
Facebook – Politique de confidentialité de Meta
YouTube – Règles de confidentialité de YouTube
Instagram – Politique de confidentialité de Meta
LinkedIn – LinkedIn Privacy Policy
WhatsApp – Politique de confidentialité – EEE
Czater.pl – Polityka Prywatności (czater.pl)
Google : https://policies.google.com/privacy
5. Vos Droits
La communication de Données personnelles est toujours libre ; toutefois, l'absence de communication des données indiquées comme obligatoires rend impossible l'utilisation des services fournis via le Site. Chacun d'entre vous, dont les Données personnelles sont traitées par le Responsable, dispose du droit :
- 5.1. Droit d'accès aux données – signifie que vous pouvez vous adresser à BrandLine afin d'obtenir des informations sur le point de savoir si nous traitons des données et lesquelles. Conformément à l'art. 15 du RGPD, le Client inscrit dispose à tout moment d'un accès illimité à toutes ses Données personnelles, à l'historique des commandes, à l'historique des réclamations, à la liste des produits favoris et à ses avis.
- 5.2. Droit de rectification des données – signifie que vous pouvez demander à BrandLine de rectifier les données inexactes ou de compléter les données incomplètes.
- 5.3. Droit à l'effacement des données – signifie que vous pouvez demander l'effacement de vos données traitées par le Responsable.
- 5.4. Droit à la limitation du traitement – signifie que vous pouvez demander à BrandLine de limiter le traitement des données.
- 5.5. Droit à la portabilité des données – signifie que, sous certaines conditions, vous pouvez demander que vos données soient transmises directement à un autre responsable que vous aurez désigné.
- 5.6. Droit d'opposition – signifie que vous pouvez vous opposer au traitement de vos Données personnelles par le Responsable.
- 5.7. Droit d'opposition à la prise de décision automatisée, y compris le profilage – signifie que vous pouvez vous opposer à ce que vos Données personnelles soient utilisées dans des processus de prise de décision automatisée.
- 5.8. Droit de retrait du consentement – signifie que vous pouvez à tout moment retirer le consentement préalablement donné.
- 5.9. Droit d'introduire une réclamation auprès de l'autorité de contrôle en cas de violation de la protection des données personnelles – lorsque vous estimez que notre traitement des données viole les dispositions légales (droit d'introduire une plainte auprès du Président de l'Office de protection des données personnelles, www.uodo.gov.pl).
6. Cookies et Technologies Similaires
Le Responsable utilise des cookies ou des technologies similaires (ci-après également : les « Cookies »). Les Cookies sont des informations enregistrées sous forme textuelle sur l'appareil terminal de l'Utilisateur, lorsque l'Utilisateur les accepte ou configure son navigateur de manière adéquate. Les Cookies utilisés par BrandLine sont sûrs pour vos appareils.
Parmi les Cookies, on distingue trois types principaux :
- Cookies de session : fichiers temporaires, spécifiques à une visite particulière, supprimés à la fermeture du navigateur ;
- Cookies persistants : fichiers sauvegardant des informations sur les préférences de l'Utilisateur, stockés dans la mémoire cache du navigateur ;
- Cookies tiers : placés par des partenaires de confiance de BrandLine, utilisés pour collecter des données provenant de nombreux sites web ou sessions différents.
Quels types de Cookies utilisons-nous ?
- Nécessaires (système) : indispensables au bon fonctionnement du Site, notamment au maintien de la session après connexion.
- De performance (analytiques-statistiques) : indispensables pour mener des recherches sur le trafic sur le Site.
- Fonctionnels (de référence) : permettent de mémoriser les paramètres du Site.
- De marketing et publicitaires (ciblage) : permettent d'adapter les publicités affichées aux préférences de nos Utilisateurs.
- Autres : tous ceux non énumérés ci-dessus.
Le Site utilise à la fois des cookies propres et des cookies tiers.
Durée de conservation des Cookies
La durée de conservation des cookies dépend du type de cookie. Des informations détaillées peuvent être vérifiées lors des visites sur le Site. Lors de la première visite, les informations sont affichées dans une fenêtre pop-up.
Gestion des Cookies et consentement à leur utilisation
La plupart des navigateurs internet disponibles sur le marché acceptent par défaut l'enregistrement des Cookies. L'Utilisateur a la possibilité de définir les conditions d'utilisation des Cookies via les paramètres de son propre navigateur internet.
Le consentement est exprimé lors de l'acceptation de la configuration des cookies, généralement lors de la première visite sur le Site. Ce consentement est libre et peut être retiré à tout moment. Le consentement ne s'applique toutefois pas aux Cookies nécessaires (système).
Des informations détaillées sur la modification des paramètres relatifs aux cookies sont également disponibles dans la section d'aide du navigateur internet.
7. Prise de Décision Automatisée, y Compris le Profilage
8. Journaux Système
Lors de la navigation sur les pages du Site, des informations relatives à l'utilisation du Site par les Utilisateurs et leurs adresses IP sont collectées automatiquement, sur la base de l'analyse des journaux d'accès, telles que le type de navigateur, le type de système d'exploitation, la date et l'heure des visites. Les données collectées automatiquement ne sont pas associées à des personnes spécifiques et sont utilisées exclusivement en interne à des fins analytiques et statistiques.
Cookies tiers – Finalités
- configuration du Site ;
- contact avec BrandLine via l'outil de chat Czater.pl ;
- création de statistiques via les outils analytiques Google Analytics (Google Ireland Ltd.) ; https://policies.google.com/privacy?fg=1 ;
- détermination du profil du Client via l'outil de publicité en ligne Google Ads (Google Ireland Ltd.) ; https://policies.google.com/privacy?fg=1 ;
- collecte d'informations sur le comportement de l'Utilisateur à l'aide de l'outil Facebook Pixel (Meta Platforms Ireland Limited) ; https://www.facebook.com/help/cookies ;
- popularisation de la boutique en ligne via le service YouTube.com (Google Ireland Ltd.) ; https://policies.google.com/privacy?hl=pl&gl=pl ;
- utilisation de Google Signals (Google Ireland Ltd.) ; https://policies.google.com/privacy?fg=1 ;
- création de statistiques via les outils analytiques MS Clarity (Microsoft Corporation) ; https://privacy.microsoft.com/pl-pl/privacystatement ;
- analyse de l'activité des utilisateurs via la plateforme SALESmanago (Benhauer sp. z o.o.) ; http://pomoc.salesmanago.pl/ochrona-danych-osobowych/ ;
- présentation et publication d'avis sur les pages web du service internet externe Ceneo.pl (Ceneo.pl sp. z o.o.) ; http://info.ceneo.pl/polityka_plikow_cookies ;
- présentation d'avis récupérés depuis le service internet externe Opineo.pl (Opineo.pl sp. z o.o.) ; http://www.opineo.pl/i/informacje-o-ciastkach.
Liste des prestataires de services que nous utilisons dans le cadre de l'exploitation du Site
| Entité | Finalité |
|---|---|
| ING Bank Śląski S.A. | Assurer le traitement des paiements |
| PayU S.A. dont le siège est à Poznań | Assurer le traitement des paiements |
| PayPo Sp. z o.o. dont le siège est à Varsovie | Assurer le traitement des paiements |
| Operator DPD sp. z o.o. dont le siège est à Varsovie | Exécution des commandes (expéditions) |
| FedEx Express Polska sp. z o.o. dont le siège est à Varsovie | Exécution des commandes (expéditions) |
| Operator InPost S.A. dont le siège est à Cracovie | Exécution des commandes (expéditions) |
| Ceneo sp. z o.o. dont le siège est à Poznań | Mesure du niveau de satisfaction des clients à l'égard de l'achat effectué ou inclusion dans le Programme de protection des acheteurs |
| Opineo sp. z o.o. dont le siège est à Wrocław | Présentation et publication d'avis sur les pages web d'un service internet externe |
| TrustMate S.A. dont le siège est à Wrocław | Présentation et publication d'avis sur les pages web d'un service internet externe |
| BaseLinker Sp. z o.o. dont le siège est à Wrocław | Exécution des commandes |
| Google Ireland Ltd. (Google Cloud, Google Analytics, Google Analytics 360, Fabric Software) dont le siège est en Irlande | Mesure du trafic sur les pages web, signalement des erreurs sur le Site, création de statistiques |
| Google Ireland Ltd. dont le siège est en Irlande | Analyse de l'activité des Clients |
| Google Ireland Ltd. (Google Adwords, Double Click Manager, Double Click Search, Remarketing Service, Firebase) dont le siège est en Irlande | Mesure de l'efficacité des campagnes publicitaires, gestion des campagnes publicitaires |
| Meta Platforms Ireland Limited | Popularisation du Site via le réseau social Facebook.com |
| LinkedIn Ireland Ltd. dont le siège est en Irlande | Popularisation du Site via le réseau social LinkedIn.com |
| Microsoft Corporation dont le siège est aux États-Unis | Analyse de l'activité des Clients |