Politique de confidentialité

Merci de visiter notre site web www.beautical.com.

La protection des données personnelles est extrêmement importante pour nous et nous faisons de notre mieux pour traiter et protéger les informations personnelles identifiables avec le plus grand soin. Votre confiance est cruciale pour nous et nous traitons votre vie privée avec le plus grand respect, conformément au Règlement Général sur la Protection des Données (RGPD).

01

Parties et Objet

SERENDY SRL (ci-après « SERENDY » ou « nous » ou le « Responsable du Traitement« )
Avenue Louise 367, 1050 Bruxelles, Belgique
N° d’entreprise (BCE/TVA) : 0713570206
E-mail : [email protected]
Téléphone : +32 2 315 56 90

SERENDY établit la présente Politique de Confidentialité dans le but d’informer en toute transparence les Utilisateurs du site internet hébergé à l’adresse URL suivante : www.beautical.eu  (ci-après le « Site« ) de la manière dont les données personnelles sont récoltées et traitées par SERENDY.

Le terme « Utilisateur » fait référence à tout utilisateur, soit toute personne physique ou morale, qui visite ou interagit d’une quelconque manière avec le Site.

A ce titre, SERENDY détermine tous les moyens et finalités techniques, juridiques et organisationnelles du traitement des données personnelles des Utilisateurs. SERENDY s’engage à cet effet à prendre toutes les mesures nécessaires pour garantir un traitement des données personnelles conforme à la Loi du 30 juillet 2018, relative à la protection des personnes physiques à l’égard des traitements des données à caractère personnel (ci-après, « la Loi« ) et au Règlement européen du 27 avril 2016 relatif à la protection des données des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après le « Règlement« ).

SERENDY est libre de choisir toute personne physique ou morale qui traite les données personnelles des utilisateurs à sa demande et pour son compte (ci-après le « Sous-traitant« ). Le cas échéant, SERENDY s’engage à sélectionner un Sous-traitant offrant des garanties suffisantes quant aux mesures de sécurité techniques et organisationnelles du traitement des données personnelles, au regard de la Loi et du Règlement.

Cette politique de confidentialité s’applique uniquement aux informations collectées par SERENDY via le Site et ne s’applique pas à notre collecte d’informations provenant d’autres sources.

02

Traitement des données personnelles

Vous pouvez visiter notre Site sans fournir d’informations personnelles. Si vous utilisez notre Site à des fins d’information uniquement et ne nous fournissez pas d’informations vous concernant, nous ne collectons aucune donnée personnelle, à l’exception des données que votre navigateur transmet pour vous permettre de visiter le Site, ainsi que des informations qui sont transmis par le biais de cookies utilisés pour l’analyse statistique de l’utilisation de notre Site.

Pour la performance technique du Site il est nécessaire que nous traitions certaines informations transmises automatiquement à votre sujet afin que votre navigateur puisse afficher notre Site et que vous puissiez utiliser le Site. Ces informations sont automatiquement collectées pour chaque visite de notre Site et stockées dans nos fichiers journaux de serveur. Ces informations se réfèrent au système informatique de l’ordinateur demandeur. Les informations suivantes sont ainsi collectées :

  • adresse IP
  • type de navigateur
  • langue du navigateur
  • système opérationnel
  • résolution interne de la fenêtre du navigateur
  • résolution de l’écran
  • activation de java script
  • java on / off
  • cookies on / off
  • profondeur de couleur
  • temps d’accès
  • mots-clés utilisés
  • pages consultées
  • temps de consultation par page
  • liste des fichiers téléchargés
  • la date et l’heure de l’accès

L’utilisation du Site par les Utilisateurs peut entraîner la communication de données personnelles. Le traitement de ces données par SERENDY, en sa qualité de Responsable du traitement, ou par les prestataires agissant au nom et pour le compte de SERENDY, sera conforme à la Loi et au Règlement.

Les données à caractère personnel seront traitées par SERENDY, conformément aux finalités citées plus bas, via :

  • navigation sur le Site
  • achat sur le Site
  • création de compte client
  • utilisation des cookies
  • inscription à la newsletter
  • participation aux concours
  • service clientèle (réclamations, suivi de commandes)
  • programmes de fidélité

03

Finalité du traitement des données personnelles

Conformément à l’article 13 du Règlement, les finalités du traitement des données personnelles sont communiquées à l’Utilisateur et sont les suivantes :

  • Nous (et les prestataires de service tiers qui agissent pour notre compte) utilisons des cookies et des technologies similaires pour traiter les données vous concernant lorsque vous visitez le Site. Nous aimerions savoir si vous nous avez déjà rendu visite ainsi que vos préférences afin de vous fournir une expérience personnalisée sur le Site.
  • Vous nous y autoriserez en souscrivant à notre newsletter.
  • Pour traiter votre achat en ligne et vous livrer le produit que vous avez commandé.
  • Si vous réalisez un achat en ligne via la fonctionnalité de validation des achats en mode invité, nous vous contacterons pour vous proposer des offres connexes sur la base de vos intérêts légitimes et toujours dans les limites autorisées par la loi, dont les lois relatives au spam (courrier indésirable). Vous pouvez toujours décider de renoncer à nos offres marketing via votre profil (si vous en avez un) ou via le bouton « se désabonner » dans l’une de nos communications marketing.
  • Pour traiter vos requêtes, commentaires ou réclamations, sur demande de votre part.
  • Pour vous permettre de participer aux tirages au sort, jeux ou concours de votre choix et pour déterminer le gagnant ou pour vous remettre le prix si vous le remportez et pour faire du marketing.
  • En souscrivant à notre programme de fidélité, vous nous autorisez à traiter vos données personnelles afin de vous fournir tous les services en vertu du programme de fidélité (exécution d’un contrat).
  • Pour la prévention et la détection de la fraude, afin de s’assurer que votre identité et vos transactions sont sécurisées (pour concilier votre intérêt et notre intérêt consistant à lutter contre la fraude et à protéger nos clients).

04

Données personnelles susceptibles d'être traitées

L’Utilisateur consent, lors de la visite et lors de l’utilisation du Site, que SERENDY recueille et traite, selon les modalités et principes décrits dans la présente Politique de Confidentialité, les données à caractère personnel suivantes :

  • votre adresse IP et celle de votre appareil
  • les liens hypertexte sur lesquels vous avez cliqués
  • les sites web que vous avez visités avant d’arriver sur le Site
  • les informations recueillies par les cookies et autres dispositifs de suivi similaires
  • votre nom d’utilisateur, image de profil, sexe, réseaux et autres informations que vous choisissez de partager lorsque vous utilisez des sites tiers (comme lorsque vous utilisez la fonctionnalité « J’aime » de Facebook).
  • nom, prénom
  • adresse postale
  • adresse e-mail
  • numéro de téléphone
  • mots de passe
  • historique des commandes/articles préférés
  • âge/date de naissance
  • sexe
  • informations sur la gestion de votre demande (dont des informations relatives aux produits de beauté que vous commandez)
  • autres données personnelles que vous nous fournissez volontairement

05

Consentement

En accédant au Site et en l’utilisant, l’Utilisateur déclare avoir pris connaissance et marqué son accord de façon libre, spécifique, éclairée et univoque au traitement des données à caractère personnel la concernant. Cet accord porte sur le contenu de la présente Politique de Confidentialité.

Le consentement est donné par l’acte positif par lequel l’Utilisateur a coché la case proposant la Politique de Confidentialité en lien hypertexte. Ce consentement est une condition indispensable pour effectuer certaines opérations sur le Site ou pour permettre à l’Utilisateur d’entrer en relation contractuelle avec SERENDY. Tout contrat liant SERENDY et un Utilisateur portant sur les services et biens proposés sur le Site est subordonné à l’acceptation de la Politique de Confidentialité par l’Utilisateur.

L’Utilisateur consent à ce que le Responsable du Traitement traite et recueille, conformément aux modalités et principes compris dans la présente Politique de Confidentialité, ses données à caractère personnel qu’il communique sur le Site ou à l’occasion des services proposés par SERENDY, pour les finalités indiquées plus haut.

L’Utilisateur a le droit de retirer son consentement à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement préalablement donné.

06

Durée de conservation des données personnelles des Utilisateurs

Conformément à l’article 13 §2 du Règlement et de la Loi, le Responsable du Traitement ne conserve les données à caractère personnel que pendant le temps raisonnablement nécessaire pour permettre l’accomplissement des finalités pour lesquelles elles sont traitées.

Cette durée est dans tous les cas inférieure à : 3 ans

07

Destinataires des données et divulgation à des tiers

Les données personnelles peuvent être transmises aux collaborateurs, sous-traitants ou fournisseurs de SERENDY qui offrent des garanties de sécurité des données adéquates, et qui collaborent avec le SERENDY dans le cadre de la commercialisation de produits ou de la fourniture de services. Ils agissent sous l’autorité directe de SERENDY, et sont notamment responsables de recueillir, de traiter ou de sous-traiter ces données.

Dans tous les cas, les destinataires des données et ceux à qui ces données ont été divulguées respectent le contenu de la présente Politique de Confidentialité. SERENDY assure qu’ils traiteront ces données aux seules finalités prévues, de façon discrète et sécurisée.

Dans l’hypothèse où les données seraient divulguées à des tiers à des fins de marketing direct ou de prospection, l’Utilisateur en sera préalablement informé pour qu’il exprime son consentement à l’utilisation de ces données personnelles.

08

Transfert vers les pays tiers

Dans le cadre de l’utilisation des outils Google, SERENDY transfère l’adresse IP raccourcie des Utilisateurs aux États-Unis. Le transfert de données est basé sur la décision d’application (UE) 2016/1250 de la Commission européenne du 12 juillet 2016 en application de la directive 95/46/CE du Parlement européen et du Conseil relative à la pertinence de la protection assurée par le bouclier de protection des données entre l’UE et les États-Unis.

En outre, SERENDY ne transfère pas les données personnelles des Utilisateurs à des pays en dehors de l’UE ou de l’EEE ou à des organisations internationales.

09

Droits des Utilisateurs

À tout moment, l’Utilisateur peut exercer ses droits en envoyant un message par courrier électronique à l’adresse suivante : [email protected], ou une lettre par voie postale adressée, en joignant une copie de sa carte d’identité à l’adresse suivante : SERENDY, Avenue Louise 367, 1050 Bruxelles, Belgique.

— Droit d'accès

Conformément à l’article 15 du Règlement, SERENDY garantit le droit d’accès à l’Utilisateur à ses données personnelles. L’Utilisateur a le droit d’obtenir l’accès auxdites données à caractère personnel ainsi que les informations suivantes :

  • les finalités du traitement ;
  • les catégories de données à caractère personnel concernées ;
  • les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier les destinataires qui sont établis dans des pays tiers ou les organisations internationales ;
  • lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ;
  • l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’article 22, paragraphes 1 et 4 du Règlement, et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée

Le Responsable du Traitement peut exiger le paiement de frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire demandée par l’Utilisateur.

Lorsque l’Utilisateur introduit cette demande par voie électronique (par le biais de l’adresse électronique par exemple), les informations sont fournies sous une forme électronique d’usage courant, à moins que l’Utilisateur ne demande qu’il en soit autrement.

La copie de ses données sera communiquée à l’Utilisateur au plus tard dans le mois après la réception de la demande.

— Droit de rectification

SERENDY garantit le droit de rectification et d’effacement des données personnelles à l’utilisateur.

Conformément à l’article 16 du Règlement, les données incorrectes, inexactes ou non-pertinentes peuvent être corrigées ou effacées à tout moment. L’Utilisateur procède d’abord lui-même aux modifications nécessaires depuis son compte utilisateur/autre, sauf si celles-ci ne peuvent être effectuées de manière autonome, dans quel cas la demande peut en être faite auprès de SERENDY.

Conformément à l’article 19 du Règlement, le Responsable du traitement notifie à chaque destinataire auquel les données à caractère personnel ont été communiquées toute rectification des données à caractère personnel, à moins qu’une telle communication se révèle impossible ou exige des efforts disproportionnés. Le responsable du traitement fournit à la personne concernée des informations sur ces destinataires si celle-ci en fait la demande.

— Droit à l'effacement

L’Utilisateur a le droit d’obtenir l’effacement de ses données personnelles dans les meilleurs délais dans les hypothèses énumérées à l’article 17 du Règlement.

Lorsque le Responsable de Traitement a rendu publiques les données à caractère personnel et qu’il est tenu de les effacer en vertu du paragraphe précédent, le Responsable du traitement, compte tenu des technologies disponibles et des coûts de mise en œuvre, prend des mesures raisonnables, y compris d’ordre technique, pour informer les autres responsables du traitement qui traitent ces données à caractère personnel que la personne concernée a demandé l’effacement par ces responsables du traitement de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci.

Les deux paragraphes précédents ne s’appliquent pas dans la mesure où ce traitement est nécessaire :

  • à l’exercice du droit à la liberté d’expression et d’information;
  • pour respecter une obligation légale qui requiert le traitement prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis, ou pour exécuter une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement;
  • à la constatation, à l’exercice ou à la défense de droits en justice.

Conformément à l’article 19 du Règlement, le Responsable du traitement notifie à chaque destinataire auquel les données à caractère personnel ont été communiquées tout effacement de données à caractère personnel ou toute limitation du traitement effectué, à moins qu’une telle communication se révèle impossible ou exige des efforts disproportionnés. Le responsable du traitement fournit à la personne concernée des informations sur ces destinataires si celle-ci en fait la demande.

— Droit de limitation du traitement

L’Utilisateur a le droit d’obtenir la limitation du traitement de ses données personnelles dans les hypothèses énumérées à l’article 19 du Règlement.

Conformément à l’article 19 du Règlement, le Responsable du traitement notifie à chaque destinataire auquel les données à caractère personnel ont été communiquées toute limitation du traitement effectué, à moins qu’une telle communication se révèle impossible ou exige des efforts disproportionnés. Le responsable du traitement fournit à la personne concernée des informations sur ces destinataires si celle-ci en fait la demande.

— Droit de portabilité des données

Conformément à l’article 20 du Règlement, les Utilisateurs ont le droit de recevoir de SERENDY les données à caractère personnel les concernant dans un format structuré, couramment utilisé et lisible par machine. Les Utilisateurs ont le droit de transmettre ces données à un autre responsable du traitement sans que SERENDY y fasse obstacle dans les cas prévus par le Règlement.

Lorsque l’Utilisateur exerce son droit à la portabilité des données en application du paragraphe précédent, elle a le droit d’obtenir que les données à caractère personnel soient transmises directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible.

L’exercice du droit de portabilité des données s’entend sans préjudice du droit à l’effacement. Ce droit ne s’applique pas au traitement nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.

Le droit de portabilité des données ne porte pas atteinte aux droits et libertés de tiers.

— Droit d'opposition et prise de décision individuelle automatisée

L’Utilisateur dispose à tout moment du droit de s’opposer au traitement de ses données personnelles en raison de sa situation particulière, y compris l’automatisation des données effectuée par SERENDY. Conformément à l’article 21 du Règlement, SERENDY ne traitera plus les données à caractère personnel, à moins qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de l’Utilisateur, ou pour la constatation, l’exercice ou la défense de droits en justice.

Lorsque les données à caractère personnel sont traitées à des fins de prospection, l’Utilisateur a le droit de s’opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection.

Lorsque la personne concernée s’oppose au traitement à des fins de prospection, les données à caractère personnel ne sont plus traitées à ces fins.

— Droit de recours auprès d'une autorité de contrôle

L’Utilisateur dispose du droit d’introduire une plainte concernant le traitement de ses données personnelles par SERENDY auprès de l’Autorité de Protection des Données, compétente pour le territoire belge. De plus amples informations peuvent être trouvées sur le site internet: https://www.autoriteprotectiondonnees.be.

L’introduction d’une plainte se fait à l’adresse suivante:

Autorité de Protection des Données
Rue de la Presse 35, 1000 Bruxelles
Tél. + 32 2 274 48 00
Fax. + 32 2 274 48 35
E-mail: [email protected]

L’Utilisateur peut également introduire une plainte auprès du tribunal de première instance de son domicile.

10

cookies

Le Site utilise des cookies pour distinguer les Utilisateurs du Site. Cela permet de fournir aux Utilisateurs une meilleure expérience de navigation et une amélioration du Site et de son contenu. Les objectifs et modalités des cookies sont contenus dans ce présent article.

— Principes généraux

Un « Cookie » est un fichier déposé temporairement ou de façon permanente sur le disque dur de l’Utilisateur lors de la consultation du Site Internet, en vue d’une connexion ultérieure. Grâce aux cookies, le serveur reconnaît l’ordinateur de l’Utilisateur. Les cookies peuvent aussi être installés par des tiers avec lesquels SERENDY collabore.

Nous utilisons des cookies et d’autres technologies similaires (« Cookies ») afin d’améliorer nos produits et votre expérience sur le Site en collectant des informations sur la manière dont vous utilisez le Site. Certains des Cookies que nous utilisons sont nécessaires afin d’activer les fonctionnalités essentielles du Site, par exemple pour fournir une connexion sécurisée ou pour mémoriser à quel stade vous en étiez dans une commande, mais nous utilisons également des Cookies qui nous permettent d’analyser l’utilisation du Site (afin de pouvoir mesurer et améliorer sa performance) ainsi que des Cookies publicitaires utilisés par des entreprises publicitaires pour diffuser des publicités qui correspondent à vos centres d’intérêt.

Nous pourrions également adapter le Site et nos produits à vos centres d’intérêt et à vos besoins, en recueillant des informations sur votre appareil et en les associant à vos données personnelles, afin de faire en sorte que le Site vous offre la meilleure expérience web possible.

L’Utilisateur peut personnaliser ou désactiver les cookies en paramétrant son navigateur.

En utilisant le Site Internet, l’Utilisateur marque expressément son accord avec la gestion des cookies telle que décrite dans le présent article.

— Types de cookies et finalités poursuivies

Différents types de cookies sont utilisés par SERENDY sur le Site :

  • Les cookies techniques : ils sont nécessaires à l’exploitation du Site Internet, permettent la communication des données introduites et sont destinés à faciliter la navigation de l’Utilisateur ;
  • Les cookies de mesures statistiques et d’audience : ces cookies permettent la reconnaissance de l’Utilisateur et sont utilisés afin de comptabiliser le nombre d’Utilisateurs du Site Internet sur une certaine période. Dès lors qu’ils indiquent aussi le comportement de navigation, ils sont un moyen efficace pour améliorer la navigation de l’Utilisateur, en lui affichant des propositions et offres susceptibles de l’intéresser. Ils permettent aussi à SERENDY de repérer les possibles bugs sur le Site Internet et de les corriger.
  • Les cookies fonctionnels : ces cookies facilitent l’utilisation du Site Internet en retenant certains choix introduits (par exemple, le nom d’utilisateur ou la langue) ;
  • Les cookies de traçage : SERENDY utilise des cookies de traçage via Google Analytics, pour mesurer l’interaction des Utilisateurs avec le contenu du Site et produire des statistiques anonymes. Ces statistiques permettent à SERENDY de perfectionner le Site Internet. Google étaye l’explication de ces cookies à l’adresse suivante: https://policies.google.com/privacy?hl=fr
— Délai de conservation des cookies

Les cookies sont conservés pour le temps nécessaire à l’accomplissement de la finalité poursuivie. Les cookies susceptibles d’être stockés sur le disque dur de l’Utilisateur ainsi que leur délai de conservation sont les suivants :

« ga » 1 an

— Gestion des cookies

Si l’Utilisateur ne veut pas que le Site place des cookies sur son disque dur, il lui est aisé de les gérer ou les supprimer en modifiant les paramètres de son navigateur. La programmation du navigateur permet aussi à l’Utilisateur de recevoir un avis ou une notification dès qu’un site internet utilise des cookies et ainsi décider d’accepter cela, ou de le refuser.

Si l’Utilisateur désactive certains cookies, il accepte que le Site puisse ne pas fonctionner de manière optimale. Certaines parties du Site pourraient ainsi ne pas être utilisables, ou l’être partiellement.

Si l’Utilisateur souhaite ainsi gérer et/ou supprimer certains cookies, il peut le faire en utilisant le/les lien(s) suivant(s):

Pour les Utilisateurs ayant comme navigateur :

Si l’Utilisateur refuse que les cookies de Google Analytics soient utilisés, il est invité à paramétrer son navigateur en ce sens, sur le site web suivant :

https://tools.google.com/dlpage/gaoptout?hl=fr

11

Limitation de responsabilité du Responsable de traitement

Le site Internet peut contenir des liens vers d’autres sites internet détenus par des tiers non liés à SERENDY. Le contenu de ces sites et le respect de ceux-ci au regard de la Loi et du Règlement ne relèvent pas de la responsabilité de SERENDY.

Le titulaire de l’autorité parentale doit donner son consentement exprès pour que le mineur de moins de 18 ans puisse divulguer des informations ou données personnelles sur le site Internet. SERENDY conseille vivement aux personnes exerçant l’autorité parentale sur des mineurs de promouvoir une utilisation responsable et sécurisée d’Internet. Le Responsable de traitement ne peut être tenu responsable pour avoir collecté et traité des informations et données personnelles de mineurs de moins de 18 ans dont le consentement n’est pas effectivement couvert par celui de leurs parents légaux ou pour des données incorrectes -notamment concernant l’âge- introduites par des mineurs. En aucun cas, des données personnelles ne seront traitées par le Responsable de traitement si l’Utilisateur précise qu’il est âgé de moins de 18 ans.

SERENDY n’est pas responsable de la perte, de la corruption ou du vol de données personnelles causés notamment par la présence de virus ou suite à des attaques informatiques.

12

Sécurité

Le Responsable du Traitement met en œuvre les mesures organisationnelles et techniques afin de garantir un niveau de sécurité appropriée au traitement et récolte des données. Ces mesures de sécurité dépendent des coûts de mise en œuvre au regard de la nature, du contexte et des finalités du traitement des données personnelles.

Le Responsable du Traitement utilise les technologies de cryptage standards au sein du secteur IT lors du transfert ou du recueil des données sur le Site.

13

Modification de la Politique de Confidentialité

SERENDY se réserve le droit de modifier la présente Politique de Confidentialité afin de se conformer aux obligations légales en la matière. L’utilisateur est dès lors invité à consulter régulièrement la Politique de Confidentialité afin de prendre connaissance des modifications et adaptations. Une telle modification sera affichée sur le Site ou envoyée par mail à des fins d’opposabilité.

14

Droit applicable et juridiction compétente

La présente Politique de Confidentialité est exclusivement régie par le droit belge. Tout litige sera porté devant les tribunaux de l’arrondissement judiciaire du siège social de SERENDY.

15

Contact

Pour toute question ou réclamation relative à la présente Politique de Confidentialité, l’Utilisateur peut contacter le Responsable du Traitement via l’adresse suivante : [email protected]

Ce site utilise des cookies pour améliorer votre expérience.