POLITIQUE DE CONFIDENTIALITÉ
Cette politique de confidentialité décrit la manière dont XTRACT BV, une société constituée en vertu du droit belge, ayant son siège social à la Stoofstraat 9, 2000 Antwerpen, Belgique et enregistrée auprès de la Banque-Carrefour des Entreprises (Kruispuntbank van Ondernemingen ou KBO) sous le numéro d'entreprise 0792.479.310 ("XTRACT", "Nous" ou "Notre") collecte, utilise et divulgue des données personnelles du sujet de données ("Vous" ou "Votre") lorsque vous visitez ou effectuez un achat sur notre site web getxtract.co (le "Site"). Nous respectons votre droit à la vie privée et déployons tous les efforts nécessaires pour protéger vos données personnelles conformément à la législation applicable en matière de protection des données, y compris le Règlement général sur la protection des données (UE) 2016/679 ("RGPD") et les législations nationales de mise en œuvre.
Tous les termes en majuscules utilisés mais non définis autrement ici auront les significations qui leur sont attribuées dans le RGPD.
N° |
FINALITÉS DU TRAITEMENT |
DONNÉES PERSONNELLES |
FONDEMENT LÉGAL |
PARTAGÉ AVEC DES TIERS |
1 |
Pour vous fournir des produits ou des services afin d'exécuter notre contrat, y compris, mais sans s'y limiter, le traitement de vos informations de paiement, les arrangements d'expédition, l'envoi de factures et/ou de confirmations de commande. |
nom, adresse de facturation, adresse de livraison, informations de paiement (y compris les numéros de carte de crédit, les numéros de carte de débit et les informations PayPal), adresse e-mail et numéro de téléphone. |
Nécessaire à l'exécution d'un contrat (art. 6.1. (b) RGPD). |
Shopify, Huboo et d'autres partenaires de traitement des commandes. |
2 |
Communiquer avec vous, vous fournir des informations. |
Nécessaire aux fins de nos intérêts légitimes (art. 6.1. (f) RGPD), notamment pour vous fournir des mises à jour et des informations supplémentaires sur nos services. |
/ |
|
3 |
Pour vérifier nos commandes afin de détecter d'éventuels risques ou fraudes |
Nécessaire aux fins de nos intérêts légitimes (art. 6.1. (f) RGPD), notamment pour prévenir la fraude et d'autres activités non autorisées ou illégales. |
/ |
|
4 |
Pour fournir une assistance client. |
nom, adresse de facturation, adresse de livraison, informations de paiement (y compris les numéros de carte de crédit, les numéros de carte de débit et les informations PayPal), adresse e-mail et numéro de téléphone. |
Nécessaire à l'exécution d'un contrat (art. 6.1. (b) RGPD). |
Meta, Shopify, Huboo ou Google (Gmail) |
5 |
Pour effectuer des analyses sur l'utilisation du site afin d'optimiser notre site et de charger le site de manière précise pour vous. |
Version du navigateur web, adresse IP, fuseau horaire, informations sur les cookies, les sites ou produits que vous consultez, les termes de recherche et la manière dont vous interagissez avec le site. |
le consentement explicite, préalable, libre, spécifique et éclairé de la personne concernée par les données. |
Shopify et d'autres fournisseurs tiers. |
6 |
Promouvoir et informer les clients et abonnés existants sur des produits et services similaires par le biais de communications électroniques, telles que l'envoi d'informations sur de nouveaux produits et fonctionnalités, des demandes d'enquêtes, des bulletins d'information et des événements par e-mail. |
Adresse e-mail. |
la nécessité aux fins de nos intérêts légitimes (art. 6.1. (f) RGPD), notamment pour promouvoir nos produits et services. |
/ |
7 |
Promouvoir et informer les entités juridiques par le biais de communications électroniques adressées à une adresse e-mail non personnelle, par exemple info@ ou sales@ (communications B2B). |
Adresse e-mail. |
the necessity for the purposes of our legitimate interests (art. 6.1., (f) GDPR), namely to promote our products and services |
/ |
8 |
Promouvoir et commercialiser la plateforme par le biais de communications électroniques, qui ne relèvent pas des situations (6) ou (7), par exemple auprès des prospects. |
Adresse e-mail. |
la nécessité aux fins de nos intérêts légitimes (art. 6.1. (f) RGPD), notamment pour promouvoir nos produits et services. |
/ |
9 |
Pour se conformer aux lois applicables, répondre à une assignation à comparaître, à un mandat de perquisition ou à une autre demande légale d'informations que nous recevons, ou pour protéger autrement nos droits. |
Données nécessaires pour répondre à la demande. |
Nécessaire pour se conformer à une obligation légale (art. 6.1., (c) RGPD). |
Les autorités judiciaires et les autorités chargées de l'application de la loi. |
10 |
Créer un compte sur l'un de nos programmes (comme un programme de fidélité). |
Nom, prénom, adresse e-mail, mot de passe. |
Nécessaire pour se conformer à une obligation légale (art. 6.1., (c) RGPD). |
/ |
11 |
Programme de parrainage d'un ami. |
Adresse e-mail, nom complet, adresse e-mail de l'ami. |
la nécessité aux fins de nos intérêts légitimes (art. 6.1., (f) RGPD), notamment pour promouvoir et proposer nos produits et services. |
/ |
12 |
Gérer votre compte. |
Informations du compte, votre utilisation du portail pertinent et/ou des services liés au portail. |
Nécessaire à l'exécution d'un contrat (art. 6.1. (b) RGPD). |
/ |
13 |
Faciliter les avis des clients. |
Nom. |
la nécessité aux fins de nos intérêts légitimes (art. 6.1., (f) RGPD), notamment pour améliorer nos produits et services. |
Trustpilot, Shopify reviews |
PARTAGE DE DONNÉES PERSONNELLES
Nous partageons vos données personnelles avec des prestataires de services pour nous aider à fournir nos services et remplir nos contrats avec vous, comme décrit ci-dessus. Par exemple :
Nous utilisons Shopify pour alimenter notre boutique en ligne. Vous pouvez en savoir plus sur la manière dont Shopify utilise vos données personnelles ici : https://www.shopify.com/legal/privacy.
D'autres fournisseurs sont : Webflow, Huboo, Google Analytics, Meta.
Vos données personnelles seront initialement traitées en Irlande, puis seront transférées en dehors de l'Europe pour être stockées et traitées ultérieurement, notamment au Canada et aux États-Unis. Nous veillerons à ce que les entreprises auxquelles vos données personnelles sont transférées offrent un niveau de protection adéquat. En particulier, nous avons conclu des clauses contractuelles types (CCT) avec elles. Nous nous engageons à vérifier toujours, au cas par cas, si un niveau de protection adéquat est en place pour les transferts vers des pays tiers.
Pour plus d'informations sur la conformité des transferts de données de Shopify avec le RGPD, consultez le document de Shopify sur le RGPD : https://help.shopify.com/en/manual/your-account/privacy/GDPR.
PUBLICITÉ COMPORTEMENTALE
Comme décrit ci-dessus, nous utilisons vos données personnelles pour vous fournir des publicités ciblées ou des communications marketing susceptibles de vous intéresser. Par exemple :
Nous utilisons Google Analytics pour nous aider à comprendre comment nos clients utilisent le site. Vous pouvez en savoir plus sur la manière dont Google utilise vos données personnelles ici : https://www.google.com/intl/en/policies/privacy/. Vous pouvez également désactiver Google Analytics ici : https://tools.google.com/dlpage/gaoptout.
Nous partageons des informations sur votre utilisation du site, vos achats et votre interaction avec nos publicités sur d'autres sites web avec nos partenaires publicitaires. Nous collectons et partageons certaines de ces informations directement avec nos partenaires publicitaires, et dans certains cas, par le biais de l'utilisation de cookies ou d'autres technologies similaires.
Nous utilisons Shopify Audiences pour nous aider à afficher des publicités sur d'autres sites web avec nos partenaires publicitaires à des acheteurs qui ont effectué des achats auprès d'autres marchands Shopify et qui pourraient également être intéressés par ce que nous proposons. Nous partageons également des informations sur votre utilisation du site, vos achats et l'adresse e-mail associée à vos achats avec Shopify Audiences, par le biais desquelles d'autres marchands Shopify peuvent vous proposer des offres qui pourraient vous intéresser.
Nous utilisons Meta, TikTok et LinkedIn audiences pour nous aider à afficher des publicités aux personnes qui ont déjà effectué des achats, ajouté des articles au panier ou visité notre site web.
Pour en savoir plus sur le fonctionnement de la publicité ciblée, vous pouvez visiter la page d'information de l'Initiative de publicité en réseau (Network Advertising Initiative, NAI) à l'adresse suivante : https://www.networkadvertising.org/understanding-online-advertising/how-does-it-work.
Vous pouvez choisir de ne pas recevoir de publicité ciblée en :
FACEBOOK - https://www.facebook.com/settings/?tab=ads
GOOGLE - https://www.google.com/settings/ads/anonymous
BING - https://advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads
De plus, vous pouvez choisir de ne pas utiliser certains de ces services en visitant le portail de désinscription de la Digital Advertising Alliance à l'adresse suivante : https://optout.aboutads.info/.
RETENTION
Nous ne conservons pas les données personnelles plus longtemps que nécessaire aux fins pour lesquelles elles sont collectées et traitées. Pour les besoins de fourniture de services, nous les conserverons aussi longtemps que nécessaire pour remplir les finalités énoncées dans la présente politique de confidentialité, sauf si une période de conservation plus longue est (i) nécessaire pour couvrir notre responsabilité ou (ii) requise ou autorisée par la loi.
VOS DROITS EN TANT QUE PERSONNE CONCERNÉE PAR LE RGPD
- Accéder aux données personnelles que nous détenons vous concernant ;
- Les transférer vers un nouveau service (portabilité des données) ;
- Demander la correction ou la mise à jour de vos données personnelles ;
- Supprimer vos données personnelles dans certains cas spécifiques ;
- Retirer votre consentement à tout moment si vous avez précédemment donné votre consentement au traitement des données personnelles ;
- Limiter le traitement des données personnelles dans certains cas spécifiques ;
- Vous opposer au traitement de vos données personnelles si le traitement est effectué sur la base légale de l'intérêt légitime ou à des fins de marketing direct ;
- Vous opposer au traitement basé uniquement sur la prise de décision automatisée (y compris le profilage), lorsque cette prise de décision a un effet juridique sur vous ou vous affecte de manière significative. Nous n'utilisons pas de prise de décision entièrement automatisée ayant un effet juridique ou significatif sur les données des clients. Notre prestataire Shopify utilise une prise de décision automatisée limitée pour prévenir la fraude, qui n'a pas d'effet juridique ou significatif sur vous. Les services comprenant des éléments de prise de décision automatisée comprennent : (i) la liste noire temporaire des adresses IP associées à des transactions échouées répétées. Cette liste noire persiste pendant un petit nombre d'heures et (ii) la liste noire temporaire des cartes de crédit associées aux adresses IP figurant sur la liste noire. Cette liste noire persiste pendant un petit nombre de jours.
Cookies
Un cookie est une petite quantité d'informations téléchargée sur votre ordinateur ou votre appareil lorsque vous visitez notre site. Nous utilisons différents types de cookies, notamment des cookies fonctionnels, de performance, publicitaires et de médias sociaux ou de contenu. Les cookies améliorent votre expérience de navigation en permettant au site web de se souvenir de vos actions et préférences (telles que la connexion et la sélection de région). Cela signifie que vous n'avez pas à saisir ces informations à chaque fois que vous revenez sur le site ou naviguez d'une page à l'autre. Les cookies fournissent également des informations sur la manière dont les personnes utilisent le site, par exemple s'il s'agit de leur première visite ou s'ils sont des visiteurs fréquents.
Nous utilisons les cookies suivants pour optimiser votre expérience sur notre site et fournir nos services.
[Veuillez vérifier cette liste par rapport à la liste actuelle des cookies de Shopify sur la boutique du marchand : https://www.shopify.com/legal/cookies]
Rapports et analyses
La durée pendant laquelle un cookie reste sur votre ordinateur ou votre appareil mobile varie selon qu'il s'agit d'un cookie "persistant" ou d'un cookie "de session". Les cookies de session durent jusqu'à ce que vous arrêtiez de naviguer et les cookies persistants durent jusqu'à ce qu'ils expirent ou soient supprimés. La plupart des cookies que nous utilisons sont persistants et expirent entre 30 minutes et deux ans à compter de la date à laquelle ils ont été téléchargés sur votre appareil.
Vous pouvez contrôler et gérer les cookies de différentes manières. N'oubliez pas que la suppression ou le blocage des cookies peut avoir un impact négatif sur votre expérience d'utilisateur et que certaines parties de notre site web peuvent ne plus être entièrement accessibles.
La plupart des navigateurs acceptent automatiquement les cookies, mais vous pouvez choisir d'accepter ou non les cookies par le biais des contrôles de votre navigateur, qui se trouvent souvent dans le menu "Outils" ou "Préférences" de votre navigateur. Pour plus d'informations sur la manière de modifier les paramètres de votre navigateur ou de bloquer, gérer ou filtrer les cookies, vous pouvez consulter le fichier d'aide de votre navigateur ou des sites tels que : www.allaboutcookies.org.
En outre, veuillez noter que le blocage des cookies peut ne pas empêcher complètement la façon dont nous partageons des informations avec des tiers tels que nos partenaires publicitaires. Pour exercer vos droits ou refuser le ciblage par ces parties, vous devez vous rendre sur le site web de ces tiers. Veuillez suivre les instructions de la section "Publicité comportementale" ci-dessus.
MODIFICATIONS
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de refléter, par exemple, les changements apportés à nos pratiques ou pour d'autres raisons opérationnelles, juridiques ou réglementaires.
LIENS VERS D'AUTRES SITES WEB
Notre site peut contenir des liens vers d'autres sites qui ne sont pas exploités par nous. Lorsque vous cliquez sur le lien d'un tiers, vous êtes transféré sur le site de ce tiers. Nous vous recommandons vivement de consulter la politique de confidentialité de tout site que vous visitez. Nous n'avons aucun contrôle sur le contenu, les politiques de confidentialité ou les pratiques des sites web ou services de tiers, et nous n'en assumons pas la responsabilité.
RÉCLAMATIONS
Comme indiqué ci-dessus, si vous souhaitez déposer une plainte, veuillez nous contacter par e-mail ou par courrier en utilisant les coordonnées fournies dans la section "Contact" ci-dessus.
Pour de plus amples informations et conseils sur les droits susmentionnés, veuillez consulter le site web de l'autorité belge de protection des données : www.gegevensbeschermingsautoriteit.be.
Si vous n'êtes pas satisfait de notre réponse à votre plainte, vous avez le droit de déposer votre plainte auprès de l'autorité compétente en matière de protection des données. Vous pouvez contacter votre autorité locale de protection des données ou l'autorité de contrôle belge ici à l'adresse contact@apd-gba.be ou par courrier à l'adresse suivante :
Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Bruxelles
Dernière mise à jour : [15/6/2023]