Politique de Confidentialité

ARTICLE 1 – RENSEIGNEMENTS PERSONNELS RECUEILLIS

Commande & navigation sur notre site :

Lorsque vous effectuez un achat ou que vous créez un compte client sur notre site, dans le cadre de notre processus d’achat et de vente, nous recueillons les renseignements personnels que vous nous fournissez et qui sont nécessaires pour préparer et vous livrer votre colis, tels que votre nom, votre adresse et votre adresse e-mail, votre adresse postale et votre numéro de téléphone.

Ces données de commande sont transmises à nos prestataires logistique qui préparent et transportent le colis jusqu’à chez vous. Ceux-ci n’ont absolument pas le droit d’utiliser vos données pour autre chose que pour traiter votre commande et doivent supprimer ces données de leur système informatique après traitement. Si vous choisissez de vous faire livrer en dehors de l’Europe, vos données comme votre adresse postale est nécessairement transmise aux services logistiques du transporteur qui vous livrera dans ce pays.

Lorsque vous naviguez sur notre site, nous recevons automatiquement l’adresse de protocole Internet (adresse IP) de votre ordinateur, qui nous permet d’obtenir plus de détails au sujet du navigateur et du système d’exploitation que vous utilisez. Par ailleurs, des données peuvent être stockées dans votre navigateur ou récupérées à partir de celui-ci, généralement sous la forme de cookies. Ils rassemblent des informations sur vous, sur vos préférences ou sur votre appareil et navigateur. Ils sont généralement établis en tant que réponse à des actions que vous avez effectuées et qui constituent une demande de services (ex: commande).

Emails :

Si vous avez décidé de suivre La Bonne Brosse par mail (via le formulaire sur notre site ou en cochant la case correspondante dans le parcours d’achat), nous utilisons votre adresse email afin de vous envoyer les actualités de La Bonne Brosse (nouveaux produits, conseils et astuces sur la beauté du cheveu, etc.) ou pour vous communiquer des informations relatives à votre historique d’achat ou de navigation sur notre site. Sachez que si vous ne voulez plus recevoir ces emails, vous pouvez vous désabonner à tout moment en cliquant sur le lien de désabonnement “Se désinscrire” situé en bas des emails ou bien en nous contactant à contact@labonnebrosse.com. La prise d’effet est immédiate.

L’outil d’emailing que nous utilisons est français. De plus, et en tant que “processor”, cet outil d’emailing est tenu de respecter les exigences légales du règlement général sur la protection des données (RGPD).

Mesure d’audience :

Nous utilisons des outils d’analyse d’audience (comme Google Analytics) nous permettant de mieux comprendre l’activité sur notre site, comment vous réagissez, à améliorer les performances de notre site pour qu’il corresponde le plus possible à vos usages. A ce titre, nous mettons à disposition de ces outils des données sur votre historique de navigation sur notre site et les informations sur les produits commandés. Toutes les données manipulées à des fins statistiques en dehors de l’Europe sont totalement anonymisées.

Avis produits :

Votre adresse email, votre nom, prénom et votre référence de commande sont transmises à notre partenaire qui vous adressera dans un email un formulaire d’avis. Votre adresse email n’est pas publiée sur notre site au moment de la publication de votre avis. Ces données ne sont transmise à aucune autre société et ces données ne sont utilisées que dans le but d’évaluer votre expérience avec nos produits.

Publicité :

Des cookies publicitaires sont déposés lorsque vous visitez notre site pour afficher ensuite des messages publicitaires ciblés lorsque vous naviguez sur d’autres sites. Les données récupérées sont anonymes et ne sont utilisées que dans le cadre des fonctionnalités publicitaires.

Pendant combien de temps sont conservées mes données personnelles ?

La durée pendant laquelle nous conservons les données personnelles dépend de nos besoins commerciaux et de nos obligations légales.

Dans le cadre de l’achat de produits, nous conservons vos données tant qu’elles sont nécessaires aux fins pour lesquelles elles ont été collectées (ex: gestion de la relation commerciale entre vous et nous), et à toutes autres fins liées telle que le suivi de nos stocks mais tout en nous conformant à la législation applicable en matière de sécurité et conservation des données.

Si vous acceptez de recevoir des emails de La Bonne Brosse pour suivre notre aventure, vos données sont conservées jusqu’à votre demande de désinscription ou de suppression de vos données personnelles, ou encore après une certaine période sans activité (pendant un maximum de 3 ans à compter du dernier contact (ex: clic dans un de nos emails).

En cas de création d’un compte client, les données seront conservées jusqu’à l’envoi de votre part d’une demande en vue de les supprimer ou après une période d’inactivité de votre part (pendant un maximum de 3 ans à compter de la fin de la relation commerciale (ex: dernière commande) ou du dernier contact (ex: clic dans un de nos emails).

Lorsque vous nous contactez pour obtenir des informations sur nos produits, ou sur notre marque, ou encore lorsque vous postulez à une offre d’emploi, les données sont conservées que 3 ans à compter de la date de collecte ou du dernier contact à votre initiative.

ARTICLE 2 - CONSENTEMENT

Comment obtenez-vous mon consentement?

Lorsque vous nous fournissez vos renseignements personnels pour conclure une transaction, vérifier votre carte de crédit, passer une commande, planifier une livraison ou retourner un achat, nous présumons que vous consentez au recueil de vos renseignements et à leur utilisation à cette fin uniquement.

Si nous vous demandons de nous fournir vos renseignements personnels pour une autre raison, à des fins de marketing par exemple, nous vous demanderons directement votre consentement explicite, ou nous vous donnerons la possibilité de refuser.

Comment puis-je retirer mon consentement?

Si après nous avoir donné votre consentement, vous changez d’avis et ne consentez plus à ce que nous puissions vous contacter, recueillir vos renseignements ou les divulguer, vous pouvez nous en aviser en nous contactant à contact@labonnebrosse.com ou par courrier à: LA BONNE BROSSE, 15 rue Saint Simon, 75007 Paris

ARTICLE 3 – COOKIES

Lorsque vous naviguez sur notre site ou que vous passez commande, des données peuvent être stockées dans votre navigateur ou récupérées à partir de celui-ci, généralement sous la forme de cookies. Le cookie est un petit fichier texte enregistré par le navigateur de votre ordinateur, tablette ou smartphone et qui permet de conserver des données utilisateur afin de faciliter la navigation et de permettre certaines autres fonctionnalités.

Nous utilisons des cookies first-party, déposés par La Bonne Brosse pour le bon fonctionnement de notre site, la plupart de ces cookies ne peuvent pas êtres désactivés dans nos systèmes. Ils permettent de mémoriser vos informations saisies dans les formulaires sur notre site de telle sorte que vous ne soyez pas obligé(e) de les saisir à nouveau lors de votre utilisation, mais aussi de gérer et sécuriser l’accès à votre compte, ou à votre panier d’achat.

Voici une liste non-exhaustive de fichiers témoins relatifs au fonctionnement de notre site :

- session_id : identificateur unique de session, permet à Shopify de stocker les informations relatives à votre session (référent, page de renvoi, etc.).

- shopify_visit : aucune donnée retenue, persiste pendant 30 minutes depuis la dernière visite. Utilisé par le système interne de suivi des statistiques du fournisseur de notre site web pour enregistrer le nombre de visites.

- shopify_uniq : aucune donnée retenue, expire à minuit (selon l’emplacement du visiteur) le jour suivant. Calcule le nombre de visites d’une boutique par client unique.

- cart : identificateur unique, persiste pendant 2 semaines, stocke l’information relative à votre panier d’achat.

- secure_session_id : identificateur unique de session

- storefront_digest : identificateur unique, indéfini si la boutique possède un mot de passe, il est utilisé pour savoir si le visiteur actuel a accès.

- Plus d’informations ici : https://fr.shopify.com/legal/cookies

Nous utilisons aussi des cookies third-party (ou “cookies tiers”) déposés par nos partenaires. Ces cookies tiers sont directement gérés par les sociétés qui les émettent et qui doivent également respecter la réglementation sur la protection des données.

- cookies de mesure d’audience : pour évaluer la fréquentation du site (nombre de visites, de pages vues, d’abandon de panier, etc.) et améliorer nos performances

- cookies publicitaires : pour vous fournir des contenus publicitaires en rapport avec l’intérêt que vous avez porté à la marque et aux produits.

S’opposer aux cookies :

Vous pouvez configurer votre navigateur afin d’être informé de l’existence ou bloquer ces cookies. Dans le cas où vous choisissez de bloquer ces cookies, certaines fonctionnalités de notre site peuvent être affectées (comme par exemple conserver des articles dans votre panier). Si vous souhaitez supprimer les cookies de votre navigateur web, vous pouvez suivre les instructions suivantes :

Chrome :
http://support.google.com/chrome/bin/answer.py?hl=fr&hlrm=en&answer=95647

Firefox :
https://support.mozilla.org/fr/kb/protection-renforcee-contre-pistage-firefox-ordinateur?redirectlocale=fr&redirectslug=Activer+et+d%C3%A9sactiver+les+cookies

Internet Explorer :
http://windows.microsoft.com/fr-FR/windows-vista/Block-or-allow-cookies

Safari :
https://support.apple.com/fr-fr/guide/safari/sfri11471/mac

La plupart de ces cookies expirent lorsque vous mettez fin à votre visite sur nos sites. D’autres ont une durée de vie plus longue, qui n’excède pas les 12 mois, conformément à la réglementation en vigueur. Certains traceurs sont cependant dispensés du recueil de ce consentement (c’est le cas des traceurs qui durent plus de 12 mois).

Vous pouvez également bloquer les cookies tiers :

- Plus d’informations ici : https://www.cnil.fr/fr/cookies-les-outils-pour-les-maitriser

- Si vous ne souhaitez plus voir nos publicités sur les réseaux sociaux, nous vous conseillons d’accéder à la rubrique “paramètres” puis “préférences publicitaires”.

- Il existe aussi des plateformes d’opt-out aux cookies publicitaires telles que http://optout.networkadvertising.org/ ou http://www.youronlinechoices.com/ ou via l’icône bleue AdChoices

- Plus d’informations sur les cookies Google : https://policies.google.com/privacy

ARTICLE 4 – DIVULGATION

Nous divulguerons vos renseignements personnels si la loi nous oblige à le faire ou si vous violez nos conditions générales de vente et d’utilisation ou pour protéger nos droits, notre propriété ou notre sécurité ainsi que ceux des tiers.

Nous avons pris les précautions nécessaires pour nous conformer au règlement général sur la protection des Données (RGPD). Nous ne partagerons donc pas vos renseignements personnels avec des tiers sans votre consentement préalable (à l’exception de ce qui est prévu ci-dessus). Comme expliqué plus haut, vos renseignements peuvent être communiquées aux tiers de confiance qui nous épaulent dans l’administration et le bon fonctionnement de notre site, dans la mesure où ces partenaires s’engagent à garder ces informations confidentielles. Et seules les données ne permettant pas de vous identifier directement (ex: cookies) pourront être transmises à nos partenaires pour des fins marketing ou publicitaires. Vous pouvez bien sûr décider de vous opposer à cela.

ARTICLE 5 – SHOPIFY

Notre boutique est hébergée sur Shopify Inc. Ils nous fournissent la plate-forme e-commerce en ligne qui nous permet de vous vendre nos services et produits.

Vos données sont stockées dans le système de stockage de données et les bases de données de Shopify, et dans l’application générale de Shopify. Vos données sont conservées sur un serveur sécurisé protégé par un pare-feu.

Paiement:

Si vous réalisez votre achat par le biais d’une passerelle de paiement direct, dans ce cas Shopify stockera vos renseignements de carte de crédit. Ces renseignements sont chiffrés conformément à la norme de sécurité des données établie par l’industrie des cartes de paiement (norme PCI-DSS). Les renseignements relatifs à votre transaction d’achat sont conservés aussi longtemps que nécessaire pour finaliser votre commande. Une fois votre commande finalisée, les renseignements relatifs à la transaction d’achat sont supprimés.

Toutes les passerelles de paiement direct respectent la norme PCI-DSS, gérée par le conseil des normes de sécurité PCI, qui résulte de l’effort conjoint d’entreprises telles que Visa, MasterCard, American Express et Discover.

Les exigences de la norme PCI-DSS permettent d’assurer le traitement sécurisé des données de cartes de crédit par notre boutique et par ses prestataires de services.

Pour plus d’informations, veuillez consulter les Conditions d’Utilisation de Shopify ici ou la Politique de Confidentialité ici.

ARTICLE 6 – SERVICES FOURNIS PAR DES TIERS

De manière générale, les fournisseurs tiers que nous utilisons vont uniquement recueillir, utiliser et divulguer vos renseignements dans la mesure du nécessaire pour pouvoir réaliser les services qu’ils nous fournissent.

Cependant, certains tiers fournisseurs de services, comme les passerelles de paiement et autres processeurs de transactions de paiement, possèdent leurs propres politiques de confidentialité quant aux renseignements que nous sommes tenus de leur fournir pour vos transactions d’achat.

En ce qui concerne ces fournisseurs, nous vous recommandons de lire attentivement leurs politiques de confidentialité pour que vous puissiez comprendre la manière dont ils traiteront vos renseignements personnels.

Il ne faut pas oublier que certains fournisseurs peuvent être situés ou avoir des installations situées dans une juridiction différente de la vôtre ou de la nôtre. Donc si vous décidez de poursuivre une transaction qui requiert les services d’un fournisseur tiers, vos renseignements pourraient alors être régis par les lois de la juridiction dans laquelle ce fournisseur se situe ou celles de la juridiction dans laquelle ses installations sont situées.

À titre d’exemple, si vous êtes situé au Canada et que votre transaction est traitée par une passerelle de paiement située aux États-Unis, les renseignements vous appartenant qui ont été utilisés pour conclure la transaction pourraient être divulgués en vertu de la législation des États-Unis, y compris le Patriot Act.

Une fois que vous quittez le site de notre boutique ou que vous êtes redirigé vers le site web ou l’application d’un tiers, vous n’êtes plus régi par la présente Politique de Confidentialité ni par les Conditions Générales de Vente et d’Utilisation de notre site web.

Liens :

Vous pourriez être amené à quitter notre site web en cliquant sur certains liens présents sur notre site. Nous n’assumons aucune responsabilité quant aux pratiques de confidentialité exercées par ces autres sites et vous recommandons de lire attentivement leurs politiques de confidentialité.

ARTICLE 7 – SÉCURITÉ

Pour protéger vos données personnelles, nous prenons des précautions raisonnables et suivons les meilleures pratiques de l’industrie pour nous assurer qu’elles ne soient pas perdues, détournées, consultées, divulguées, modifiées ou détruites de manière inappropriée.

Si vous nous fournissez vos informations de carte de crédit, elles seront chiffrées par le biais de l’utilisation du protocole de sécurisation SSL et conservées avec un chiffrement de type AES-256. Bien qu’aucune méthode de transmission sur Internet ou de stockage électronique ne soit sûre à 100 %, nous suivons toutes les exigences de la norme PCI-DSS et mettons en œuvre des normes supplémentaires généralement reconnues par l’industrie.

Enfin, nous vous recommandons d’adopter les mesures de sécurité suivantes pour améliorer votre sécurité sur Internet :

- Lorsque vous créez un compte, utilisez au minimum 8 caractères pour votre mot de passe en mélangeant des lettres (majuscule et minuscule) et des chiffres. N’utilisez pas votre nom, ou d’autres données personnelles pouvant être obtenues facilement.

- Garder vos mots de passe confidentiels et évitez d’utiliser le même mot de passe pour plusieurs comptes

ARTICLE 8 – ÂGE DE CONSENTEMENT

En utilisant ce site, vous déclarez que vous avez au moins l’âge de la majorité dans votre État ou province de résidence, et que vous nous avez donné votre consentement pour permettre à toute personne d’âge mineur à votre charge d’utiliser ce site web.

ARTICLE 9 – MODIFICATIONS APPORTÉES À LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, donc veuillez s’il vous plaît, la consulter fréquemment. Les changements et les clarifications prendront effet immédiatement après leur publication sur le site web. Si nous apportons des changements au contenu de cette politique, nous vous aviserons ici qu’elle a été mise à jour, pour que vous sachiez quels renseignements nous recueillons, la manière dont nous les utilisons, et dans quelles circonstances nous les divulguons, s’il y a lieu de le faire.

Si notre boutique fait l’objet d’une acquisition par ou d’une fusion avec une autre entreprise, vos renseignements pourraient être transférés aux nouveaux propriétaires pour que nous puissions continuer à vous vendre des produits.

QUESTIONS ET COORDONNÉES

Conformément au règlement général sur la protection des données (RGPD), si vous souhaitez : accéder à, corriger, modifier, limiter, contester l’exactitude, supprimer toutes informations personnelles que nous avons à votre sujet, déposer une plainte, vous opposer au traitement, vous désinscrire de nos emails, exercer votre droit à la transparence et à la portabilité des données personnelles vous concernant, ou si vous souhaitez simplement avoir plus d’informations sur ces sujets, contactez notre agent responsable des normes de confidentialité à contact@labonnebrosse.com ou par courrier à LA BONNE BROSSE, 15 Rue Saint Simon 75007 Paris. Pour exercer ces droits, il vous suffira de nous indiquer votre nom, prénom, adresse, email ainsi qu’un justificatif d'identité.