Politique de confidentialité

1. POURQUOI DEVRIEZ-VOUS LIRE CETTE POLITIQUE DE CONFIDENTIALITÉ ?

En bref : Cette Politique explique comment nous traitons vos Données Personnelles. Elle vous aide à comprendre ce que nous faisons de vos informations et quels sont vos droits en matière de confidentialité.

Bienvenue ! Cette Politique de Confidentialité («""Politique""») explique comment UAB Domestica, exerçant son activité sous les marques Matsato et d'autres marques d'articles ménagers («""Société""», «""nous""», «""nous""», ou «""notre""») traite vos Données Personnelles («""Données Personnelles""» ou «""Données""») lorsque vous"":

• Visitez nos sites de vente (« Site Web ») ;
• Achetez nos produits ou services (« Biens » ou « Service ») ;
• Interagissez autrement avec nous (assistance, réseaux sociaux, concours, programmes d'affiliation, etc.).

Cette Politique décrit les Données que nous collectons, les finalités de cette collecte, la manière dont nous les utilisons et les partageons, la durée de leur conservation, vos droits, ainsi que la façon dont nous protégeons vos Données. Nous nous engageons à traiter vos Données de manière licite, loyale et transparente, conformément à :

• Le Règlement Général sur la Protection des Données (RGPD) ;
• La Directive ePrivacy 2002/58/CE"";
• Le UK General Data Protection Regulation (UK GDPR) ;
• La Privacy Act 1988 d'Australie et les Australian Privacy Principles (APP) ;
• et toute autre loi applicable en matière de protection des données.

Cette Politique s'applique à l'échelle mondiale et repose sur les principes du RGPD. Elle reflète des valeurs élevées de protection des données telles que la licéité, la loyauté et la transparence. Les exigences nationales ou régionales spécifiques sont traitées dans les Annexes Régionales (pour le Royaume-Uni, l'Australie, les États-Unis, le Canada et d'autres juridictions) situées à la fin de cette Politique.

Si vous n'êtes pas d'accord avec nos pratiques, veuillez vous abstenir d'utiliser le Site Web, d'acheter nos Biens ou Services, ou de soumettre vos Données de toute autre manière. Cette Politique entre en vigueur le 19^e novembre 2025. Nous pouvons mettre à jour cette Politique occasionnellement, et toutes les mises à jour prennent effet dès leur publication ; nous vous encourageons donc à la consulter régulièrement pour rester informé.

La version originale de cette Politique de Confidentialité est rédigée en anglais. Les traductions dans d'autres langues peuvent être générées à l'aide d'outils assistés par IA et sont fournies uniquement à titre de commodité. En cas de divergence ou d'ambiguïté, la version anglaise prévaudra.

2. QUI EST RESPONSABLE DE LA PROTECTION DE VOS Données Personnelles ?

Nous sommes UAB Domestica, votre Responsable du Traitement des Données Personnelles

Notre numéro d'entreprise est 307174704

Notre adresse enregistrée Gedimino street 45-7, LT-44239 Kaunas

Notre adresse e-mail d'assistance support@get-matsato.com

Nous avons nommé un Délégué à la Protection des Données (DPO) pour superviser nos obligations en matière de protection des données. Vous pouvez contacter le DPO directement à l'adresse dpo@matsato.com.

3. À QUELLES FINS ET QUELLES DONNÉES COLLECTONS-NOUS ?

En bref : Nous collectons principalement uniquement les Données nécessaires pour fournir nos Biens ou Services et exploiter notre Site Web. Cette section explique pourquoi nous les collectons et comment nous les utilisons.

Nous ne collectons que les Données dont nous avons réellement besoin – et ne les utilisons que pour des raisons claires et licites (par exemple, pour traiter votre achat, fournir des services, répondre à vos demandes, assurer le bon fonctionnement du Site Web, etc.). Vous trouverez une liste complète des finalités, des Données que nous collectons, de la manière dont nous les utilisons, ainsi que des informations plus détaillées dans les tableaux ci-dessous, voir la Section 13 de cette Politique.

Voici également quelques éléments importants à connaître :

• Base légale : Nous ne traiterons vos Données que si nous disposons d'une base légale conformément aux lois applicables en matière de protection des données. Les bases légales sur lesquelles nous pourrions nous appuyer sont généralement le contrat, le consentement, l'obligation légale ou l'intérêt légitime.
• Données sensibles"": nous ne collectons ni ne traitons intentionnellement de Données sensibles (telles que vos données de santé, vos convictions religieuses ou vos données biométriques).
• Marketing : Nous n'utilisons vos Données à des fins marketing que si vous y avez clairement consenti ou si nous disposons d'autres bases légales.
• Outils automatisés et IA"": Nous pouvons utiliser l'IA ou d'autres technologies entièrement ou semi-automatisées pour soutenir la fourniture de services (par exemple, chatbots, ChatGPT, Gemini, etc.), mais nous n'utilisons pas de prise de décision automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire au sens de l'art. 22 du RGPD.
• Aucune vente de Données"": Nous ne vendons jamais vos Données à quiconque contre rémunération.
• Données des enfants : Ce Site Web n'est pas destiné aux mineurs. Nous ne collectons pas sciemment de Données Personnelles auprès de mineurs sans consentement approprié. Si nous prenons connaissance du fait que nous avons reçu par inadvertance des Données Personnelles d'un enfant, nous supprimerons ces informations rapidement.

4. DE QUELLES SOURCES OBTENONS-NOUS VOS DONNÉES ?

En bref : Nous obtenons vos Données directement de vous, grâce à votre utilisation de notre Site Web, ou auprès de tiers de confiance et de sources publiques. Cela nous aide à exploiter nos Services et à rester en contact avec vous.

Nous pouvons collecter des Données à partir des sources suivantes :

• Directement auprès de vous"": Lorsque vous passez une commande, vous nous contactez pour une assistance ou des demandes, remplissez des formulaires, des enquêtes, ou participez à des concours ou des campagnes promotionnelles.
• Automatiquement via la technologie"": Lorsque vous visitez ou interagissez avec notre Site Web ou d'autres plateformes en ligne, nous collectons automatiquement certaines Données, y compris des identifiants et des informations relatives à votre activité. Nous utilisons des cookies et technologies similaires pour améliorer votre expérience, analyser les tendances d'utilisation et sécuriser nos plateformes.
• De la part de tiers, fournisseurs et prestataires de services : Lorsque nous recevons des services de fournisseurs tiers – tels que des plateformes d'hébergement, des fournisseurs de logiciels ou des consultants professionnels - nous recevons normalement des Données vous concernant directement de leur part.
• De la part de nos partenaires affiliés et de parrainage : Si vous suivez un lien de parrainage ou utilisez un code de réduction partenaire, nous pouvons recevoir des informations pouvant contenir vos Données Personnelles.
• D'autres sociétés du Groupe (le cas échéant) : Lorsque cela est nécessaire à des fins administratives internes, de prestation de services ou de développement commercial, nous pouvons recevoir vos Données d'autres entités au sein de notre groupe d'entreprises.
• À partir de sources accessibles au public (le cas échéant) : Lorsque cela est approprié et autorisé par la loi, nous pouvons collecter Données Personnelles à partir de registres publics (par exemple, registres de sociétés, sites web d'associations professionnelles), de bases de données gouvernementales officielles, ou de profils de réseaux sociaux (par exemple, LinkedIn), notamment dans le cadre de communications interentreprises (B2B), de prospection professionnelle ou de vérifications préalables.

5. PARTAGEONS-NOUS VOS DONNÉES AVEC D'AUTRES ?

En bref : Oui, mais uniquement lorsque cela est nécessaire et avec des garanties solides – en veillant toujours à protéger votre vie privée.

Oui - mais uniquement lorsque cela est nécessaire, et en tenant compte de votre vie privée.

Nous pouvons partager des Données limitées avec des tiers de confiance pour fournir nos services, respecter nos obligations légales, ou soutenir nos opérations quotidiennes. Chaque fois que nous le faisons, nous veillons à ce que vos Données soient protégées et traitées de manière responsable. Pour cette raison, les parties qui traitent des Données en notre nom agissent en tant que Sous-traitants de Données et sont liées contractuellement par des Accords de Traitement des Données (DPA). Ces accords garantissent qu'ils suivent nos instructions, appliquent des garanties appropriées, et n'utilisent pas vos Données à leurs propres fins. Nous pouvons partager vos Données avec :

• Prestataires de services (Sous-traitants de Données) : Nous faisons appel à divers prestataires de services pour soutenir nos fonctions commerciales (par exemple, support informatique, hébergement, paiements, analyses, service client, marketing, audit, services juridiques, etc.). Les prestataires de services traitent les Données strictement en notre nom et selon nos instructions documentées.
• Sociétés du Groupe (Sous-traitants de Données ou Responsables Conjoints du Traitement) : Nous pouvons partager vos Données avec d'autres entités au sein de notre groupe d'entreprises à des fins administratives internes, de services centralisés, ou pour fournir des services intégrés.
• Autorités publiques et autres Responsables du Traitement : Dans certaines circonstances, vos Données peuvent être partagées avec des tiers agissant en tant que Responsables du Traitement indépendants qui déterminent leurs propres finalités et moyens de traitement, tels que les autorités publiques, les services de répression, les tribunaux, les assureurs, les organismes de prévention de la fraude, les prestataires de services indépendants, etc.
• D'autres entités sociales ou auditeurs : Dans le cadre d'une fusion, acquisition, cession d'actifs ou restructuration potentielle ou réelle, nous pouvons divulguer des Données limitées à des investisseurs potentiels, des acheteurs, ou leurs auditeurs et conseillers.
• D'autres tiers avec votre consentement : Lorsque la loi l'exige, nous ne partagerons vos Données avec des tiers que si vous nous avez explicitement donné votre consentement libre et éclairé.

6. COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES ?

En bref : Nous conservons vos Données uniquement aussi longtemps que nécessaire à des fins légales, contractuelles ou liées aux services - puis nous les supprimons ou les anonymisons de manière sécurisée.

Nous conservons vos Données uniquement aussi longtemps que nécessaire pour :

• Remplir les finalités pour lesquelles elles ont été collectées,
• Vous fournir nos Biens ou Services,
• Respecter les obligations légales, réglementaires ou contractuelles, ou
• Résoudre des litiges ou faire appliquer nos accords.

Les durées de conservation détaillées pour chaque finalité de traitement des Données sont définies à la Section 3 de cette Politique.

Une fois la période de conservation applicable expirée, nous supprimerons de manière sécurisée vos Données ou les anonymiserons de manière irréversible dans un délai raisonnable, conformément aux meilleures pratiques du secteur et aux exigences légales.

7. COMMENT ASSURONS-NOUS LA SÉCURITÉ DE VOS DONNÉES ?

En bref : Nous utilisons des mesures techniques et organisationnelles solides pour protéger vos Données et travaillons en permanence à prévenir tout accès non autorisé et à protéger votre vie privée.

Nous nous engageons à protéger vos Données et prenons la sécurité de vos informations très au sérieux. Nous appliquons une combinaison de mesures techniques et organisationnelles pour prévenir tout accès non autorisé, perte accidentelle, utilisation abusive, altération ou divulgation de Données Personnelles. Nos pratiques de sauvegarde de la sécurité reposent sur les principes fondamentaux de protection des données et incluent, sans s'y limiter :

• La collecte de Données uniquement à des fins déterminées et licites,
• Le traitement des Données de manière loyale et transparente,
• La conservation des Données uniquement aussi longtemps que nécessaire,
• La limitation de l'accès aux Données strictement aux employés autorisés,
• Le partage des Données avec des tiers uniquement lorsque cela est juridiquement justifié,
• La fourniture régulière de formations sur la protection des données à nos employés,
• La réalisation d'audits de sécurité informatique internes et/ou externes,
• L'utilisation du chiffrement pour les données sensibles,
• La réalisation régulière de sauvegardes de Données et la tenue de journaux d'activité,
• L'amélioration continue des processus pour garantir la sécurité des Données,
• La surveillance régulière de nos systèmes pour détecter d'éventuelles menaces ou violations.

Bien que nous appliquions des mesures de sécurité solides, aucun système n'est entièrement exempt de risques - en particulier lors des transmissions sur Internet. Pour protéger vos Données, veuillez rester vigilant en ligne et toujours utiliser un mot de passe fort et unique, le garder confidentiel, sécuriser vos appareils, et faire preuve de prudence lors du partage d'informations, en particulier via des liens suspects. Les incidents de sécurité résultant d'actions de l'utilisateur (par exemple, le partage d'identifiants ou le phishing) peuvent échapper à notre contrôle.

8. TRANSFÉRONS-NOUS VOS DONNÉES À L'INTERNATIONAL ?

En bref : Oui, parfois - mais uniquement lorsque cela est nécessaire et toujours avec des garanties juridiques solides pour protéger vos Données.

Oui - mais uniquement lorsque cela est nécessaire, et toujours avec une protection solide en place.

Nous stockons et traitons principalement vos Données au sein de l'Espace Économique Européen (EEE), et il peut arriver que certaines de vos Données soient transférées à des partenaires ou prestataires de services de confiance situés dans des pays hors de l'EEE - par exemple, pour l'hébergement en nuage, le support technique, ou des services spécialisés. Le cas échéant, ces destinataires sont répertoriés dans la Section 3 de cette Politique.

Chaque fois que nous envoyons vos Données en dehors de l'EEE, nous veillons à ce qu'elles restent protégées et que vos droits en matière de confidentialité soient respectés. Nous ne transférons jamais vos Données à la légère - nous évaluons toujours les risques et prenons les mesures appropriées pour garantir la sécurité de vos Données, où qu'elles aillent. Lorsque des Données sont transférées en dehors de l'EEE :

• Nous vérifions si le pays bénéficie d'une «""décision d'adéquation""» de la Commission européenne, ce qui signifie qu'il offre un niveau de protection des données similaire à celui de l'UE"";
• Lorsqu'aucune décision d'adéquation n'existe, nous nous appuyons sur les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne. Il s'agit d'accords juridiquement contraignants exigeant du destinataire qu'il respecte les normes européennes en matière de confidentialité et de sécurité Clauses Contractuelles Types de l'UE"";
• Avant d'utiliser les CCT, nous réalisons une Analyse d'Impact du Transfert de Données, conformément à la décision Schrems II et aux directives du CEPD, afin d'évaluer si des garanties supplémentaires sont nécessaires dans le pays destinataire"";
• Le cas échéant, nous pouvons également appliquer des garanties techniques ou contractuelles supplémentaires, telles que le chiffrement, les contrôles d'accès et les droits d'audit.

Si vous souhaitez obtenir plus de détails sur ces transferts, vous pouvez nous contacter en utilisant les coordonnées fournies dans la Section 11 de cette Politique.

9. UTILISONS-NOUS LA PRISE DE DÉCISION AUTOMATISÉE OU LE PROFILAGE ?

En bref : Oui, mais nous ne prenons pas de décisions importantes vous concernant en nous fondant uniquement sur l'IA. Nous pouvons utiliser des outils intelligents pour soutenir nos services, mais toutes les décisions importantes impliquent de véritables personnes, et non de simples programmes.

Oui. Nous pouvons utiliser certains outils basés sur l'Intelligence Artificielle (IA) et des systèmes entièrement ou semi-automatisés - par exemple, dans le service client ou lors d'appels téléphoniques - pour améliorer la rapidité et la précision de nos services.

Cependant, nous ne recourons pas à la prise de décision automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, au sens de l'art. 22(1) du RGPD. Plus précisément :

• Toute recommandation, réponse ou information générée par des outils d'IA est fournie à titre informatif uniquement et est soumise à un examen et à une validation par notre personnel humain"";
• Nous n'utilisons pas d'algorithmes ou de systèmes automatisés pour prendre des décisions vous concernant produisant des effets juridiques (par exemple, le refus d'un service), sans intervention humaine significative"";
• Vous avez le droit de demander une intervention humaine et d'exprimer votre point de vue si vous estimez qu'une décision ou une réponse a été générée par des moyens automatisés vous affectant de manière significative, et d'obtenir une explication et un réexamen d'une telle décision par un membre humain de notre personnel.

10. QUELS SONT VOS DROITS ?

En bref : Vous disposez de droits sur vos Données Personnelles, notamment l'accès, la rectification, la suppression, l'opposition, et plus encore. Cette section explique comment vous pouvez les exercer et à quoi vous attendre.

Si nous traitons vos Données comme décrit dans cette Politique, ou si vous pensez que nous pourrions le faire, vous disposez des droits suivants en tant que Personne Concernée. Ces droits s'appliquent que nous traitions vos Données en tant que client, fournisseur, sous-traitant, ou contact professionnel :

• Droit d'être informé – Vous avez le droit de recevoir des informations claires et transparentes sur la manière dont nous collectons et utilisons vos Données. Cette Politique détaillée vise à fournir cela (art. 12-13 du RGPD) ;
• Droit d'accès – Vous pouvez nous demander si nous traitons vos Données et demander une copie des Données que nous détenons vous concernant (art. 15 du RGPD) ;
• Droit de rectification – Si vos Données sont inexactes ou incomplètes, vous pouvez nous demander de les corriger ou de les mettre à jour (art. 16 du RGPD) ;
• Droit à l'effacement (« Droit à l'oubli ») – Vous pouvez demander la suppression de vos Données si elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, si vous retirez votre consentement (lorsque le traitement était fondé sur le consentement), si vous vous y opposez et qu'il n'existe pas de motifs légitimes impérieux, ou si les Données ont été traitées illégalement.

Remarque : Ce droit est soumis à des limitations. Par exemple, nous pouvons conserver certaines Données si cela est requis pour la conformité légale, la résolution de litiges, ou des fins contractuelles (art. 17 du RGPD) ;

• Droit à la limitation du traitement – Vous pouvez demander que nous limitions temporairement le traitement de vos Données dans des situations telles que la contestation de l'exactitude des Données, ou l'opposition au traitement pendant que nous évaluons nos bases légales (art. 18 du RGPD) ;
• Droit à la portabilité des données – Lorsque le traitement est fondé sur votre consentement ou un contrat et effectué par des moyens automatisés, vous pouvez demander une copie de vos Données dans un format structuré, couramment utilisé et lisible par machine, et nous demander de les transférer à un autre prestataire (art. 20 du RGPD) ;
• Droit d'opposition – Vous pouvez vous opposer au traitement fondé sur nos intérêts légitimes ou à des fins de marketing direct. Nous cesserons ce traitement à moins de démontrer des motifs légitimes impérieux (art. 21 du RGPD) ;
• Droit de retirer votre consentement – Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment. Cela n'affectera pas la licéité du traitement effectué avant votre retrait (art. 7(3) du RGPD) ;
• Droit de déposer une plainte – Si vous n'êtes pas satisfait de la manière dont nous traitons vos Données, veuillez d'abord nous contacter - nous ferons de notre mieux pour résoudre le problème. Cependant, vous pouvez également déposer une plainte auprès de l'Inspection lituanienne de protection des données de l'État (https://vdai.lrv.lt/lt/) ou auprès de l'autorité de contrôle de votre pays de résidence ou de votre lieu de travail.

Veuillez noter"": Vos droits ne sont pas absolus. Dans certains cas, l'exercice de vos droits peut être limité en vertu des lois applicables en matière de protection des données - par exemple, lorsque la satisfaction de votre demande porterait atteinte aux droits et libertés d'autrui, ou lorsque nous sommes légalement tenus de conserver certaines Données Personnelles (par exemple, à des fins de conformité, de recours légaux, ou réglementaires).

11. COMMENT EXERCER VOS DROITS OU NOUS CONTACTER ?

Si vous avez des questions générales concernant cette Politique, la manière dont nous traitons les Données, une réclamation, ou si vous souhaitez exercer l'un de vos droits en tant que Personne Concernée, vous pouvez nous contacter par e-mail à l'adresse dpo@matsato.com.

Pour nous aider à traiter votre demande efficacement, veuillez :

• Exprimer clairement votre question ou réclamation,
• Préciser quel droit en tant que Personne Concernée vous souhaitez exercer (le cas échéant),
• Fournir suffisamment d'informations pour vous identifier (nous pourrions demander une preuve d'identité ou procéder à une vérification d'identité), et
• Inclure tout détail pertinent qui nous aidera à répondre rapidement.

Vous pouvez également autoriser quelqu'un à agir en votre nom. Si tel est le cas, veuillez vous assurer que votre personne autorisée nous fournisse une autorisation écrite et signée confirmant qu'elle est autorisée à agir pour vous. Nous pouvons refuser une demande si une preuve suffisante d'autorisation n'est pas fournie.

Nous nous efforçons de répondre sans délai excessif et dans un délai d'un mois après réception de votre demande.
Si votre demande est particulièrement complexe ou implique plusieurs problématiques, nous pouvons prolonger ce délai d'un mois supplémentaire – auquel cas nous vous en informerons à l'avance et expliquerons la raison du retard.

12. ANNEXES RÉGIONALES

Cette Annexe complète notre Politique de Confidentialité Mondiale et s'applique lorsque vos Données Personnelles sont soumises aux lois du pays ou de la région dans laquelle vous résidez, ou lorsque nos activités de traitement ciblent spécifiquement ce pays ou cette région. Ces conditions régionales complètent la Politique de Confidentialité Mondiale et ne la remplacent que lorsque la loi locale applicable l'exige.

🇬🇧 ROYAUME-UNI (UK)

Si vous résidez au Royaume-Uni ou si notre traitement concerne des personnes résidant au Royaume-Uni, le traitement de vos Données Personnelles est soumis au UK General Data Protection Regulation (UK GDPR) et au Data Protection Act 2018.

Vos droits en vertu de la loi britannique sur la protection des données :

• Droit d'être informé (Article 13-14 UK GDPR) – pour recevoir des informations claires sur la manière dont nous collectons et utilisons vos Données Personnelles"";
• Droit d'accès (Article 15 UK GDPR) – pour demander une copie des Données Personnelles que nous détenons vous concernant"";
• Droit de rectification (Article 16 UK GDPR) – pour faire corriger des Données Personnelles inexactes ou incomplètes"";
• Droit à l'effacement (Article 17 UK GDPR) – pour demander la suppression de vos Données Personnelles dans certaines circonstances"";
• Droit à la limitation du traitement (Article 18 UK GDPR) – pour limiter la manière dont nous utilisons vos Données Personnelles dans des situations spécifiques"";
• Droit à la portabilité des données (Article 20 UK GDPR) – pour recevoir vos Données Personnelles dans un format structuré, couramment utilisé et lisible par machine"";
• Droit d'opposition (Article 21 UK GDPR) – pour vous opposer au traitement fondé sur nos intérêts légitimes ou à des fins de marketing direct"";
• Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage (Article 22 UK GDPR) – lorsque de telles décisions ont des effets juridiques ou similaires significatifs.

Transferts internationaux de Données depuis le Royaume-Uni :

Si nous transférons vos Données Personnelles en dehors du Royaume-Uni (par exemple, vers l'EEE, les États-Unis, ou d'autres pays), nous veillons à ce que des garanties adéquates soient en place, telles que :

• Une réglementation d'adéquation émise par le gouvernement britannique""; ou
• L'International Data Transfer Agreement (IDTA) britannique ou l'Addendum britannique aux Clauses Contractuelles Types (CCT) de l'UE, accompagné de garanties techniques et contractuelles appropriées.

Autorité de contrôle :

Si vous avez des préoccupations concernant la manière dont nous traitons vos Données Personnelles, vous pouvez déposer une plainte auprès de l'autorité de contrôle britannique"": Information Commissioner's Office (ICO), site web"": https://ico.org.uk.

🇦🇺 AUSTRALIE

Si vous résidez en Australie ou si notre traitement concerne des personnes résidant en Australie, le traitement de vos Données Personnelles est soumis au Privacy Act 1988 (Cth) et aux Australian Privacy Principles (APP).

Vos droits en vertu de la loi australienne sur la protection de la vie privée :

• Droit d'accès (APP 12) – pour demander une copie des informations personnelles que nous détenons vous concernant"";
• Droit de rectification (APP 13) – pour demander une correction si vos informations personnelles sont inexactes, incomplètes, ou obsolètes"";
• Droit de déposer une plainte – si vous estimez que nous avons enfreint votre vie privée en vertu des APP, vous pouvez soumettre une plainte formelle"";
• Droit d'interagir de manière anonyme ou sous un pseudonyme (APP 2) – vous pouvez choisir de ne pas vous identifier, lorsque cela est légal et réalisable (par exemple, pour des demandes générales).

Marketing direct et désabonnement :

Nous appliquons les mêmes principes de marketing direct décrits dans la Section 3 de cette Politique , en pleine conformité avec l'APP 7 et le Spam Act 2003. Nous n'envoyons des communications de marketing direct que conformément à ces lois. Chaque message électronique nous identifie et inclut une option de désabonnement fonctionnelle. Si vous vous désabonnez, nous cesserons de vous adresser du marketing.

Transferts internationaux de Données depuis l'Australie :

Nous pouvons divulguer vos informations personnelles à des destinataires situés en dehors de l'Australie (par exemple, dans l'UE, aux États-Unis, ou dans d'autres pays). Avant de le faire, nous prenons des mesures raisonnables pour garantir que les destinataires étrangers ne violent pas les APP. Ces mesures peuvent inclure :

• La conclusion d'accords contractuels contraignants ;
• La réalisation de vérifications préalables en matière de confidentialité et de sécurité ;
• La garantie de mesures techniques telles que le chiffrement et le contrôle d'accès.

Autorité de contrôle :

Si une violation de Données est susceptible d'entraîner un préjudice grave, nous informerons rapidement l'Office of the Australian Information Commissioner (OAIC) et les personnes concernées. Par ailleurs, si vous n'êtes pas satisfait de notre réponse à une préoccupation en matière de confidentialité, vous pouvez contacter l'OAIC, site web"": https://www.oaic.gov.au .

🇨🇦 CANADA

Si vous résidez au Canada ou si notre traitement concerne des personnes résidant au Canada, vos Données Personnelles sont soumises à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et à d'autres lois applicables en matière de confidentialité.

Vos droits en vertu des lois canadiennes sur la confidentialité :

• Droit de savoir/d'accès""- Demander l'accès aux Renseignements Personnels que nous détenons vous concernant et des détails sur la manière dont nous les utilisons et les partageons.

• Droit de rectification""- pour demander la correction de Renseignements Personnels inexacts"";
• Retrait du consentement - Retirer votre consentement à notre utilisation ou divulgation de vos Renseignements Personnels à tout moment, sauf lorsque le traitement est requis par la loi ou nécessaire pour fournir les services demandés.

• Droit à la portabilité des données (Loi 25) – Recevoir une copie de vos Renseignements Personnels dans un format structuré, couramment utilisé, ou les transférer à une autre organisation lorsque cela est techniquement possible.
• Droit de déposer une plainte - Déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (CPVP) ou, si vous résidez au Québec, auprès de la Commission d'accès à l'information du Québec (CAI), si vous estimez que vos droits ont été violés.

Messages électroniques commerciaux (LCAP)

Nous appliquons les mêmes principes de marketing direct décrits dans la Section 3 de cette Politique, en pleine conformité avec la Loi canadienne anti-pourriel (LCAP). Nous obtenons un consentement exprès (ou nous appuyons sur un consentement implicite autorisé), identifions notre entreprise dans chaque message, incluons un mécanisme de désabonnement fonctionnel, et conservons des registres de consentement. Vous pouvez retirer votre consentement ou vous désabonner à tout moment.

Transferts internationaux de Données depuis le Canada :

Vos Données Personnelles peuvent être transférées en dehors du Canada (par exemple, vers l'UE, les États-Unis, ou d'autres pays) à des fins de traitement. Nous prenons des mesures contractuelles, organisationnelles et techniques pour garantir que de tels transferts offrent un niveau de protection adéquat conforme à la loi canadienne ou peuvent être soumis à des lois d'accès étrangères.

Autorité de contrôle :

Si vous n'êtes pas satisfait de notre réponse à une préoccupation en matière de confidentialité, vous pouvez contacter"": le Commissariat à la protection de la vie privée du Canada (CPVP), site web"": https://www.priv.gc.ca. Pour les résidents du Québec, vous pouvez également contacter la Commission d'accès à l'information (CAI) à l'adresse https://www.cai.gouv.qc.ca .

🇺🇸 ÉTATS-UNIS (USA)

Si vous êtes un résident des É.-U. ou si notre traitement concerne des personnes résidant aux É.-U. , vos Données Personnelles peuvent être soumises aux lois étatiques en matière de confidentialité, notamment le California Consumer Privacy Act (CCPA/CPRA), le Virginia Consumer Data Protection Act (VCDPA), le Colorado Privacy Act (CPA), le Connecticut Data Privacy Act (CTDPA), et l'Utah Consumer Privacy Act (UCPA).

Vos droits en vertu des É.-U. Lois étatiques sur la protection de la vie privée (qui peuvent varier selon l'État)"":

• Droit de savoir/d'accès – pour demander des informations sur les catégories et les éléments spécifiques de Données Personnelles que nous collectons, utilisons, divulguons, vendons, ou partageons"";
• Droit à la suppression – pour demander la suppression des Données Personnelles que nous détenons vous concernant, sous réserve de certaines exceptions"";
• Droit de rectification – pour demander la correction de Données Personnelles inexactes"";
• Droit de retrait – pour vous opposer à"":

– la vente ou le partage de Données Personnelles ;

– l'utilisation des Données Personnelles à des fins de publicité ciblée ;

– le profilage produisant des effets juridiques ou similaires significatifs ;

• Droit à la portabilité des données – pour recevoir une copie de vos Données Personnelles dans un format portable"";
• Droit de limiter l'utilisation des Données Personnelles sensibles (CPRA uniquement) – pour demander des restrictions sur la manière dont nous utilisons les informations sensibles (par exemple, la géolocalisation précise, les données de santé, les données financières).

Transferts internationaux de Données depuis les États-Unis :

Si nous transférons vos Données Personnelles en dehors des États-Unis (par exemple, vers l'UE, le Royaume-Uni, ou d'autres juridictions), nous appliquons des garanties contractuelles, organisationnelles et techniques conçues pour garantir que les données transférées bénéficient d'une protection adéquate, conforme au droit applicable des É.-U. lois étatiques américaines applicables.

Ne pas vendre ou partager mes informations personnelles"": Si vous souhaitez vous opposer à la vente ou au partage de vos Données Personnelles, veuillez cliquer sur le lien «""Ne pas vendre ou partager mes informations personnelles""» disponible dans le pied de page de notre site web.

Mécanismes universels de retrait :

Lorsque requis (par exemple, en vertu du CPRA, du CPA, du CTDPA), nous respectons les signaux Global Privacy Control (GPC) et d'autres mécanismes universels de retrait reconnus.

Autorités de contrôle :

Si vous avez des préoccupations concernant la manière dont nous traitons vos Données Personnelles, vous pouvez contacter le Procureur Général de votre État. Pour les résidents de Californie, plus d'informations sont disponibles à l'adresse"": https://oag.ca.gov/privacy/ccpa.

13. INFORMATIONS DÉTAILLÉES SUR LE TRAITEMENT DE VOS Données Personnelles

• 13.1. POUR TRAITER ET EXÉCUTER VOTRE COMMANDE
• 13.2. POUR TRAITER LES PAIEMENTS ET RESPECTER LES OBLIGATIONS LÉGALES
• 13.3. POUR FOURNIR DES SERVICES D'ASSISTANCE CLIENTÈLE
• 13.4. POUR FOURNIR DES COMMUNICATIONS TRANSACTIONNELLES
• 13.5. POUR RÉALISER DES ACTIVITÉS DE MARKETING DIRECT
• 13.6. POUR INTERAGIR AVEC VOUS VIA LES RÉSEAUX SOCIAUX
• 13.7. POUR DÉFENDRE ET PROTÉGER NOS DROITS OU INTÉRÊTS LÉGAUX
• 13.8. POUR SURVEILLER LA PERFORMANCE DU SITE WEB ET L'EFFICACITÉ MARKETING
• 13.9. POUR ORGANISER DES CONCOURS ET DES JEUX-CONCOURS
• 13.10. POUR CRÉER ET UTILISER DU CONTENU PROMOTIONNEL
• 13.11. POUR ADMINISTRER LES SERVICES D'AFFILIATION
• 13.12. POUR EXAMINER ET GÉRER LES AVIS
• 13.13. POUR MAINTENIR LE SERVICE ET LA SÉCURITÉ DU SITE WEB

13.1. POUR TRAITER ET EXÉCUTER VOTRE COMMANDE

Quand traitons-nous vos Données Personnelles ?	Lorsque vous achetez des Biens via notre Site Web, nous traitons vos Données pour gérer votre commande, organiser la livraison, traiter les paiements, et fournir des services connexes (par exemple, confirmation de commande, mises à jour, retours, ou remboursements). Remarque : Les Biens sont vendus sans création de compte client.
Catégories de Données	Informations d'identification et de contact : nom complet, adresse de livraison, adresse e-mail, numéro de téléphone. Détails de paiement : prix, devise, marque de carte de crédit, type, numéro d'identification bancaire (BIN), et pays émetteur. Informations techniques : adresse IP, langue, type d'appareil.
Base légale(s)	RGPD Art. 6(1)(b) – Contrat : pour finaliser et livrer votre achat.
Durée de conservation des Données	Les enregistrements de commande et de paiement sont conservés pendant 10 ans conformément aux obligations légales, fiscales et comptables.
Destinataires des Données	Prestataires d'expédition et de logistique (Monde entier) ; Prestataires de services de paiement et banques (EEE et hors EEE) ; Sociétés du Groupe (EEE).

13.2. POUR TRAITER LES PAIEMENTS ET RESPECTER LES OBLIGATIONS LÉGALES

Quand traitons-nous vos Données Personnelles ?	Nous traitons vos Données Personnelles lors du traitement des paiements liés à vos commandes, abonnements, remises, retours, ou remboursements. Ce traitement inclut également l'exécution des obligations fiscales, telles que l'émission de factures, la tenue de registres comptables, et le respect d'autres exigences légales statutaires.
Catégories de Données	Informations de paiement : méthode de paiement (type de carte, derniers chiffres de la carte), jeton de paiement, montant de la transaction, date et heure de la transaction, motifs de remboursement. Données de facturation et légales : nom, e-mail, téléphone, adresse de facturation, IBAN/numéro de compte, registres de paiement, factures, TVA et autre documentation comptable ou légale requise. Informations douanières ou d'import/export (le cas échéant) : codes d'identification personnelle ou données douanières requises par la loi dans certains pays (par exemple, pour les expéditions soumises au dédouanement).
Base légale(s)	RGPD Art. 6(1)(b) – Contrat : pour recevoir et gérer les paiements. RGPD Art. 6(1)(c) – Obligation légale : pour respecter les exigences comptables statutaires.
Durée de conservation des Données	Nous conservons les données comptables pendant 10 ans, comme l'exigent les réglementations financières et fiscales.
Destinataires des Données	Processeurs de paiement (UE et hors EEE) ; Processeurs comptables (EEE) ; Sociétés du Groupe (EEE) ; Auditeurs (EEE).

13.3. POUR FOURNIR DES SERVICES D'ASSISTANCE CLIENTÈLE

Quand traitons-nous vos Données Personnelles ?	Si vous nous contactez par téléphone et/ou par écrit (via Live Chat, service client, e-mail, réseaux sociaux ou autrement), nous conserverons un enregistrement du fait de votre contact et des informations que vous nous avez fournies, y compris vos Données Personnelles, afin de traiter correctement votre demande et de répondre à votre question, requête ou réclamation. Nous utilisons des outils basés sur l'intelligence artificielle (IA) (entièrement ou semi-automatisés) pour assister notre équipe de service client. Ces outils sont utilisés pour suggérer des projets de réponses, guider ou répondre aux appels avant leur transfert à un agent humain, transcrire et résumer les conversations, et fournir des réponses automatisées aux questions fréquentes ou pour lesquelles ils ont été formés. Remarque ! Tous les résultats générés par l'IA sont examinés et validés par du personnel humain lorsque des décisions pourraient affecter vos droits. Nous ne nous appuyons pas uniquement sur une prise de décision automatisée produisant des effets juridiques ou similairement significatifs. Nous n'utilisons pas vos données pour entraîner des modèles d'IA, sauf si elles sont entièrement anonymisées.
Catégories de Données	Lors d'un contact par appel : nom, prénom, numéro de téléphone mobile, adresse e-mail, adresse de résidence, détails de l'achat, et autres informations requises pour vérifier votre identité (si nécessaire). Date et heure de l'appel, durée de l'appel, et un enregistrement de l'appel. Contact par e-mail / ou via Live Chat, Service Client : nom, prénom, numéro de téléphone mobile, adresse e-mail, adresse de résidence. Détails de l'achat et autres informations requises pour vérifier votre identité (si nécessaire). Autres informations liées à la demande écrite, documents joints ou autre contenu visuel, historique complet de la correspondance.
Base légale(s)	RGPD Art. 6(1)(b) – Contrat : fournir le service d'assistance clientèle. RGPD Art. 6(1)(f) – Intérêt légitime : répondre, conseiller, fournir et gérer les demandes lorsqu'une personne initie la première conversation.
Durée de conservation des Données	Enregistrements des conversations - 6 mois à compter de leur création. Communication écrite - 3 ans après la clôture de votre demande. Nous pouvons conserver certaines informations plus longtemps si nous y sommes tenus pour respecter les lois applicables ou en raison d'intérêts justifiés.
Destinataires des Données	Fournisseurs de plateformes de service client (hors EEE) ; Outils d'assistance IA et chatbots (hors EEE) ; Agents de service client (certains en dehors de l'EEE) ; Sociétés du Groupe (EEE).

13.4. POUR FOURNIR DES COMMUNICATIONS TRANSACTIONNELLES

Quand traitons-nous vos Données Personnelles ?	Nous avons le droit, dans l'exercice de nos droits et obligations en vertu des Conditions Générales («""CGV""»), de vous contacter à tout moment (par exemple, pour fournir des communications transactionnelles). Nous pouvons vous envoyer des notifications et informations importantes par e-mail, SMS, ou appel téléphonique. Remarque ! Cette communication importante n'est pas considérée comme du marketing, et vous ne pouvez pas vous y opposer.
Catégories de Données	Informations d'identification et de contact : nom, prénom, numéro de téléphone mobile, adresse e-mail, adresse de résidence. Détails de l'appel : date et heure, durée, enregistrement de l'appel. Données techniques : copies des messages électroniques/SMS, statut et date de livraison, statut et date d'ouverture (lecture) des messages, liens ouverts depuis le contenu du message.
Base légale(s)	RGPD Art. 6(1)(b) – Contrat : administration des CGV et fourniture de notifications importantes.
Durée de conservation des Données	Les enregistrements des conversations sont conservés pendant 6 mois à compter de leur création. Les journaux d'historique des communications électroniques sont conservés pendant 1 mois, sauf si une conservation plus longue est requise à des fins légales.
Destinataires des Données	Fournisseurs de services de communication - plateformes e-mail/SMS/téléphonie (EEE et hors EEE) ; Sociétés du Groupe (EEE).

13.5. POUR RÉALISER DES ACTIVITÉS DE MARKETING DIRECT

Quand traitons-nous vos Données Personnelles ?	Nous traitons vos Données Personnelles pour vous informer de nos Biens et Services, des promotions, des nouvelles fonctionnalités, ou pour solliciter vos retours. Cela inclut l'envoi de contenu marketing général ou personnalisé, par exemple, des newsletters, des messages promotionnels, des enquêtes par e-mail, SMS, ou appels téléphoniques. Lorsque vous acceptez de recevoir des communications marketing de la part de la Société, cela peut inclure des informations et offres marketing concernant cette marque spécifique et d'autres marques exploitées au sein de la Société. Le contenu marketing peut être personnalisé en fonction des Données que nous détenons déjà à votre sujet (par exemple, achats précédents, historique de navigation, préférences sélectionnées), afin de vous fournir des offres ou du contenu pertinent. Si vous êtes un client existant, nous pouvons vous contacter avec du contenu marketing concernant des produits ou services identiques ou similaires, même si vous n'avez pas donné de consentement explicite, à condition que vous ayez eu la possibilité de vous y opposer lors de la collecte de vos coordonnées, qu'une option de désabonnement soit incluse dans chaque message, et qu'un tel contact soit autorisé par la loi applicable. L'option de désabonnement est clairement fournie lors de votre session d'achat sur la page « Merci ». Rappelez-vous ! Vous avez le droit de vous opposer ou de retirer votre consentement au marketing direct à tout moment, gratuitement, en : • utilisant le lien de désabonnement dans tout e-mail ; • utilisant le lien de désabonnement sur la page « Merci » ; • répondant « STOP » ou le mot-clé indiqué à un SMS ; • informant notre représentant lors d'un appel pour être ajouté à notre liste de non-appel ; ou • nous envoyant un e-mail avec votre demande.
Catégories de Données	Coordonnées : nom complet, adresse e-mail, numéro de téléphone, pays ; Journaux : journaux de collecte de consentement (date, méthode, préférences, informations de désabonnement, demandes de retrait). Données d'interaction marketing : informations sur la manière dont vous interagissez avec nos supports marketing - telles que le statut de livraison et d'ouverture des messages, les clics sur les liens, la participation aux campagnes, les préférences de communication, les actions de désabonnement ou de retrait, et les horodatages des interactions. Historique d'achat et d'engagement (le cas échéant) : informations dérivées de vos transactions ou interactions marketing précédentes, telles que les produits achetés, les sources de référence, les liens utilisés, ou les réponses aux campagnes promotionnelles. Informations techniques (pour la livraison par e-mail ou SMS) : type d'appareil, adresse IP, pays.
Base légale(s)	RGPD Art. 6(1)(a) – Consentement : pour traiter le consentement via la méthode de communication préférée. RGPD Art. 6(1)(f) – Intérêt légitime : si vous êtes un client existant et ne vous êtes pas opposé, nous pouvons vous envoyer un marketing limité concernant des produits ou services similaires afin de maintenir notre relation client (soft opt-in).
Durée de conservation des Données	3 ans à compter de la date de consentement donné, sauf si vous vous désabonnez plus tôt. Enregistrements des conversations - 6 mois à compter de leur création.
Destinataires des Données	Fournisseurs de services de réseaux sociaux (hors EEE) ; Fournisseurs de services marketing (hors EEE) ; Sociétés du Groupe (EEE).

13.6. POUR INTERAGIR AVEC VOUS VIA LES RÉSEAUX SOCIAUX

Quand traitons-nous vos Données Personnelles ?	Nous gérons nos profils et comptes professionnels sur divers réseaux sociaux. Si vous êtes intéressé par nos Services et suivez nos profils sur les réseaux sociaux, participez à nos jeux, promotions, partagez vos photos avec nous ou nous identifiez dans vos photos, publications publiques, etc., nous collectons et utilisons vos Données, que nous recevons directement de vous, lorsque vous êtes actif sur nos comptes. Veuillez noter que nos comptes sont intégrés à des plateformes de réseaux sociaux (par exemple, Facebook, Instagram, LinkedIn, etc.) et que, par conséquent, tous les fournisseurs de plateformes sociales, en tant que responsables du traitement indépendants, ont un accès complet pour collecter vos Données Personnelles. Vous trouverez des informations détaillées sur le traitement des données, les finalités et la portée de l'utilisation des données par chaque plateforme de réseau social dans la politique de confidentialité du réseau social concerné. De plus, si vous souhaitez exercer vos droits concernant les données traitées par les réseaux sociaux, il est plus efficace de contacter directement le responsable du traitement du réseau social.
Catégories de Données	Identifiants : nom, prénom, et photo de profil ; Interactions publiques : mentions « j'aime », abonnements, commentaires, partages ; Participation : messages que vous envoyez (contenu, heure, pièces jointes, historique), participation active aux jeux/événements, toute photo que vous nous envoyez ou dans laquelle vous nous identifiez.
Base légale(s)	RGPD Art. 6(1)(a) – Consentement : pour traiter les Données Personnelles lorsque vous entreprenez volontairement des démarches actives sur nos comptes de réseaux sociaux.
Durée de conservation des Données	Le fournisseur du réseau social concerné fixe les délais de conservation des données. Nous vous recommandons de consulter la politique de confidentialité du réseau social concerné. Nous les conservons normalement et ne les supprimons pas, sauf si vous retirez votre consentement, demandez leur suppression, ou si la plateforme impose une suppression anticipée.
Destinataires des Données	Fournisseurs de services de réseaux sociaux, par exemple Facebook, LinkedIn, Instagram, TikTok (Normalement, ces fournisseurs sont des Responsables du Traitement Indépendants ; toutefois, dans certains cas, nous et le fournisseur pouvons agir en tant que Responsables Conjoints du Traitement. Vous pouvez en savoir plus dans l'avis de confidentialité de chaque fournisseur) (hors EEE) ; Sociétés du Groupe (EEE) ; Affiliés (certains en dehors de l'EEE).

13.7. POUR DÉFENDRE ET PROTÉGER NOS DROITS OU INTÉRÊTS LÉGAUX

Quand traitons-nous vos Données Personnelles ?	Nous pouvons traiter vos Données Personnelles si nous devenons partie ou partie concernée dans une procédure judiciaire à laquelle vous êtes soumis, ou si nous sommes légalement tenus de collecter et/ou de fournir des informations vous concernant afin de nous conformer à la loi applicable. De plus, dans tous les cas où nous suspectons une fraude, un vol, une revente illicite, un usage abusif d'activités marketing utilisant nos noms de marque, ou d'autres activités illégales impliquant notre Site Web, notre Société, nos marques et/ou nos services, nous signalons ces cas aux autorités d'enquête préalable compétentes (telles que la police ou le parquet).
Catégories de Données	Toutes les informations que nous détenons à votre sujet et qui font partie de la procédure judiciaire, par exemple les dossiers comptables et juridiques, documents légaux, autres informations que vous nous fournissez, autres informations que nous sommes légalement tenus de collecter et/ou de fournir. Également, plaidoiries, réclamations, décisions de justice. Si le cas se présente - informations sur les infractions pénales et condamnations, données de catégorie spéciale, par exemple informations de santé.
Base légale(s)	RGPD Art. 6(1)(f) – Intérêt légitime : établissement, exercice, ou défense de droits en justice. pour protéger nos droits et intérêts.
Durée de conservation des Données	Tant que la procédure judiciaire est en cours et pendant 10 ans à compter de la date d'entrée en vigueur de la décision du tribunal ou de l'autorité, ou de la date à laquelle la décision juridiquement contraignante est pleinement exécutée.
Destinataires des Données	Parties juridiques, par exemple avocats, notaires, huissiers, auditeurs, consultants (EEE et hors EEE) ; Tribunaux (EEE) ; Autorités de protection des consommateurs et autres institutions (EEE et hors EEE).

13.8. POUR SURVEILLER LA PERFORMANCE DU SITE WEB ET L'EFFICACITÉ MARKETING

Quand traitons-nous vos Données Personnelles ?	Lorsque vous visitez et parcourez notre Site Web, nous traitons certaines Données Personnelles à des fins statistiques, analytiques, marketing, et de suivi des performances. Cela nous aide à améliorer la fonctionnalité, la stabilité, la sécurité, et l'expérience utilisateur globale de notre Site Web. En fonction de vos préférences en matière de cookies et de vos choix de consentement, nous pouvons collecter diverses informations via des cookies et technologies de suivi similaires, en utilisant des outils de confiance tels que Google Analytics 4 ou d'autres plateformes d'analyse et de marketing autorisées. Des informations détaillées sont fournies dans notre Politique de Cookies.
Catégories de Données	Identifiants : adresse IP ou autres identifiants d'appareil ; Informations techniques : type d'appareil, type de navigateur, paramètres linguistiques, paramètres et configurations matérielles/logicielles, URL de référence (sites web visités avant/après) ; Informations d'utilisation : pages visitées sur notre Site Web, interactions, clics ou comportement de session, horodatages des visites, durée de session, préférences d'interface ou de compte sélectionnées (le cas échéant).
Base légale(s)	RGPD Art. 6(1)(a) – Consentement : Nous ne traitons ces données que si vous avez activement consenti à l'utilisation des cookies de performance et d'analyse (via notre bannière de cookies).
Durée de conservation des Données	Pour plus d'informations sur les durées de conservation des cookies, veuillez consulter notre Politique de Cookies.
Destinataires des Données	Google Ireland Limited (en tant que fournisseur des services Google Analytics). Pour plus d'informations sur Google Analytics et les informations collectées par ses outils, veuillez consulter : https://support.google.com/analytics/answer/9019185?hl=fr&ref_topic=2919631#zippy=%2Cin-this-article

13.9. POUR ORGANISER DES CONCOURS ET DES JEUX-CONCOURS

Quand traitons-nous vos Données Personnelles ?	Nous traitons vos Données Personnelles lorsque vous participez à nos concours, compétitions, jeux, ou événements. Ceci est effectué pour gérer votre participation, communiquer avec vous, et (le cas échéant) publier ou promouvoir les résultats de l'activité.
Catégories de Données	Identifiants : nom complet, adresse e-mail, numéro de téléphone ; Participation : engagement sur les réseaux sociaux (commentaires, partages, « j'aime », « abonnements », réactions), participations au concours, réponses, évaluation/notes, présence à l'événement ; Contenu multimédia : photos/vidéos soumises ou capturées, image/voix dans l'enregistrement.
Base légale(s)	RGPD Art. 6(1)(a) – Consentement : pour la participation au concours, contacter les gagnants.
Durée de conservation des Données	Données des participants au concours – conservées pendant 1 an après l'annonce des gagnants ou comme décrit dans les conditions spécifiques du concours, sauf si une période plus courte ou plus longue est spécifiée.
Destinataires des Données	Fournisseurs de plateformes de réseaux sociaux (hors EEE) ; Partenaires et co-organisateurs de concours (EEE et hors EEE).

13.10. POUR CRÉER ET UTILISER DU CONTENU PROMOTIONNEL

Quand traitons-nous vos Données Personnelles ?	Nous traitons vos Données Personnelles lorsque vous soumettez, créez, ou nous autorisez à utiliser du contenu vous mettant en scène à des fins promotionnelles. Cela inclut : Le contenu généré par les utilisateurs (UGC), tel que des témoignages, avis, photos, ou vidéos que vous partagez directement avec nous ou dans lesquels vous nous identifiez sur les réseaux sociaux. La participation à des séances photo ou vidéo organisées par nous, où votre image, votre voix, ou vos identifiants personnels peuvent être utilisés pour des campagnes marketing ou publicitaires. Le cas échéant, un accord distinct d'utilisation d'image ou de contenu sera signé avant publication ou diffusion, ou le consentement sera recueilli via un formulaire dédié.
Catégories de Données	Identifiants : nom complet, nom d'utilisateur ou nom de profil ; Contenu multimédia : photo, vidéo, ou enregistrements audio ; Participation : témoignages, avis, ou autre contenu que vous fournissez ou nous autorisez à utiliser, identifiants de réseaux sociaux (tags, mentions, pseudonymes), accord d'utilisation d'image ou de contenu promotionnel (le cas échéant), journaux de consentement.
Base légale(s)	RGPD Art. 6(1)(a) – Consentement : lorsque vous fournissez volontairement du contenu ou participez à des activités promotionnelles. RGPD Art. 6(1)(b) – Contrat : lorsque le contenu est utilisé dans le cadre d'un accord d'affiliation, d'influence, ou publicitaire.
Durée de conservation des Données	Contenu UGC et de campagne"": conservé jusqu'à 2 ans à compter de la date de collecte ou du consentement, sauf si une période plus courte ou plus longue est spécifiée ou si le consentement est retiré. Contenu de campagne publicitaire"": archivé jusqu'à 10 ans à des fins légales, contractuelles, ou de conformité.
Destinataires des Données	Plateformes de réseaux sociaux (EEE et hors EEE) ; Agences de marketing et de publicité ; Partenaires affiliés et organisateurs de campagnes ; Sociétés du Groupe (EEE).

13.11. POUR ADMINISTRER LES SERVICES D'AFFILIATION

Quand traitons-nous vos Données Personnelles ?	Lorsque vous participez à notre Programme d'Affiliation (par exemple, en promouvant nos Biens ou Services via des liens, des campagnes ou d'autres méthodes convenues), nous traitons vos Données Personnelles pour gérer votre participation, suivre les recommandations, calculer les commissions et effectuer les paiements. Nous pouvons également utiliser vos Données pour communiquer avec vous concernant les mises à jour du programme d'affiliation, les vérifications de conformité, les réclamations, ou les rapports de performance.
Catégories de Données	Identifiants : nom, prénom, et coordonnées (adresse e-mail, numéro de téléphone), détails du compte/connexion d'affiliation ; Détails de paiement et de facturation : compte bancaire, ou autres identifiants de paiement, factures ; Données de performance et de suivi : codes de parrainage, statistiques de campagne, prospects/ventes générés, adresse IP, cookies le cas échéant ; Cookies : données de suivi le cas échéant (soumises à la Politique de Cookies et aux réglementations locales).
Base légale(s)	RGPD Art. 6(1)(b) – Contrat : nécessaire pour gérer la participation au Programme d'Affiliation, suivre les parrainages, et effectuer les paiements. RGPD Art. 6(1)(f) – Intérêt légitime : prévention de la fraude, intégrité du programme, et communication avec les affiliés.
Durée de conservation des Données	Données du programme d'affiliation – conservées pendant la durée de votre participation au programme et jusqu'à 5 ans après la résiliation (à des fins comptables, légales, et de prévention de la fraude)""; Registres de paiement – conservés pendant 10 ans pour se conformer aux lois financières/comptables""; Photos et vidéos d'affiliation - comme convenu dans le programme d'affiliation spécifique, ou accord mutuel.
Destinataires des Données	Fournisseurs de plateformes d'affiliation et fournisseurs de technologies de suivi (certains peuvent être en dehors de l'EEE) ; Sociétés du Groupe (EEE) ; Autorités fiscales, auditeurs, ou régulateurs (lorsque requis par la loi).

13.12. POUR EXAMINER ET GÉRER LES AVIS

Quand traitons-nous vos Données Personnelles ?	Nous traitons vos Données Personnelles lorsque vous soumettez un avis ou un retour via notre site web, des enquêtes après achat, votre compte utilisateur, ou d'autres canaux de communication. Ce traitement inclut la vérification de l'origine et de l'authenticité des retours, la modération de leur contenu pour prévenir tout usage abusif (par exemple, des déclarations offensantes, fausses, ou trompeuses), et la publication d'avis vérifiés afin d'assurer la transparence, d'améliorer nos services, et de maintenir la confiance des clients.
Catégories de Données	Identifiants : nom, prénom, et coordonnées (adresse e-mail, numéro de téléphone) ; Contenu des retours : texte de l'avis, note, commentaires, photos, ou autre contenu multimédia soumis volontairement par vous.
Base légale(s)	RGPD Art. 6(1)(a) – Consentement : Pour examiner et publier les retours.
Durée de conservation des Données	Retours et avis conservés et publiés jusqu'à 3 ans ou jusqu'au retrait.
Destinataires des Données	Plateformes tierces de gestion des avis (EEE et certaines peuvent être en dehors de l'EEE) Sociétés du Groupe (EEE) ;

13.13. POUR MAINTENIR LE SERVICE ET LA SÉCURITÉ DU SITE WEB

Quand traitons-nous vos Données Personnelles ?	Nous traitons vos Données Personnelles automatiquement et via des journaux techniques chaque fois que vous accédez, parcourez, ou interagissez avec notre site web ou nos services en ligne. Cela inclut le traitement nécessaire pour maintenir la fonctionnalité du service, détecter et prévenir les activités non autorisées, garantir la sécurité du système d'information, et respecter les obligations applicables en matière de cybersécurité ou légales.
Catégories de Données	Données techniques et d'utilisation : adresse IP, type d'appareil, système d'exploitation, type et version du navigateur, identifiants de session, heure d'accès, et pages visitées, données de cookies. Données de journal et de diagnostic : journaux de serveur et d'application, rapports d'erreurs, événements d'authentification, et alertes de sécurité.
Base légale(s)	RGPD Art. 6(1)(f) – Intérêt légitime : pour garantir la sécurité, l'intégrité, et le fonctionnement continu de notre site web et de nos systèmes informatiques.
Durée de conservation des Données	Les données techniques et de journal sont généralement conservées pendant jusqu'à 12 mois à compter de leur collecte, sauf si une période plus longue est requise pour des enquêtes de sécurité, des obligations légales, ou la résolution d'incidents.
Destinataires des Données	Sociétés du Groupe (EEE) ; Fournisseurs d'infrastructure informatique et d'hébergement (EEE et certains peuvent être en dehors de l'EEE) ; Fournisseurs de services de sécurité et de surveillance (EEE et certains peuvent être en dehors de l'EEE).