Politique de confidentialité des données personnelles

Version du 14 juin 2021


ARTICLE 1. IDENTITE DU RESPONSABLE DE TRAITEMENT

Vos données à caractère personnel (ci-après « Données ») sont collectées et traitées par la société GLOBAL BIOENERGIES, immatriculée au Registre du Commerce et des Sociétés d’EVRY sous le numéro 508 596 012, et dont le siège social est situé 5 rue Henri Desbruères – 91000 Evry-Courcouronnes, France (ci-après «LAST»).
En tant que responsable du traitement, LAST met tout en œuvre pour protéger au mieux votre vie privée et garantir la sécurité de vos Données conformément à la règlementation en vigueur, notamment le règlement n°2016/679 du Parlement Européen et du Conseil relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données en date du 27 avril 2016.
Vous trouverez ci-après la politique de LAST en matière de protection des Données.

 

ARTICLE 2. COLLECTE DE VOS DONNEES

Vos Données sont collectées à partir du site de commerce en ligne colors-that-last.com (ci-après « Site »), par son service client ainsi que sur les pages éditées par LAST sur les réseaux sociaux.
LAST collecte notamment vos Données lors des opérations suivantes :

  • navigation sur le Site par l’intermédiaire de cookies déposés sur votre terminal ;
  • achat sur le Site ;
  • création d’un compte personnel sur le Site ;
  • abonnement à la newsletter de LAST ;
  • échange avec le service client de LAST ;
  • navigation et abonnement sur les pages éditées par LAST sur les réseaux sociaux ;
  • participation à un jeu ou un concours.

 

ARTICLE 3. IDENTIFICATION DES DONNEES TRAITEES

Les Données collectées incluent principalement vos nom, prénom, sexe, date de naissance, adresses postale et électronique, numéro de téléphone, identifiant et mot de passe de votre compte personnel ainsi que vos identifiants sur les réseaux sociaux. Certaines Données sont obligatoires, d’autres facultatives.
LAST peut également être amené à traiter les Données relatives :

  • à votre navigation sur le Site et les pages éditées par LAST sur les réseaux sociaux, à savoir notamment votre adresse IP, les pages visitées, la fréquence de vos visites ;
  • au paiement et à toutes les transactions bancaires ;
  • à votre historique d’achat, de recherches et sauvegardes d’articles ;
  • à votre profil beauté
  • à vos commentaires et autres contributions publiées sur le Site ou les pages éditées par LAST sur les réseaux sociaux ;
  • à vos comptes sur les réseaux sociaux, s’ils sont associés à votre compte personnel créé sur le Site.

 

ARTICLE 4. FINALITES DU TRAITEMENT DE VOS DONNEES

Les Données collectées peuvent être utilisées pour les finalités suivantes :

  • le traitement et la livraison des commandes passées sur le Site ainsi que le service après vente en résultant ;
  • la gestion de la relation client et la personnalisation des communications de LAST ;
  • l’amélioration et la personnalisation des offres promotionnelles de LAST ;
  • l’envoi de la newsletter de LAST et autres informations concernant les produits et services proposés par LAST ;
  • la réalisation d’opérations de prospection commerciale et l’élaboration d’outils marketing ;
  • l’élaboration de statistiques et d’analyses ainsi que la mesure des performances (audience, fréquentation) et l’évaluation des modalités d’utilisation des différents éléments composant le Site (rubriques et contenus visités, parcours…) et les pages éditées par LAST sur les réseaux sociaux pour améliorer leur intérêt et ergonomie en vue d’améliorer votre expérience sur le Site et les réseaux sociaux ainsi que la qualité du service client de LAST ;
  • la réalisation d’opérations techniques liées aux finalités précitées ;
  • le respect des obligations légales et règlementaires auxquelles est soumis LAST.

 

ARTICLE 5. BASES JURIDIQUES POUR LES TRAITEMENTS MIS EN ŒUVRE

Conformément à la règlementation en vigueur, le traitement de vos Données est fondé sur une base juridique spécifique, à savoir :

  • votre consentement exprès que LAST aura obtenu afin, d’une part, de vous adresser sa newsletter et/ou vous informer sur l’actualité de LAST via les réseaux sociaux, et d’autre part, de communiquer certaines de vos Données à certains prestataires ou sous-traitants ;
  • le respect d’une obligation légale rendant nécessaire le traitement réalisé par LAST, telle que, par exemple, le décret n°2011-219 du 25 février 2011 relatif à la conservation et à la communication des Données permettant d’identifier toute personne ayant contribué à la création d’un contenu mis en ligne ;
  • l’existence d’un intérêt légitime pour LAST à traiter vos Données afin de gérer de manière optimale ses relations avec le public et promouvoir ses produits.

 

ARTICLE 6. DUREE DE CONSERVATION DE VOS DONNEES

La durée de conservation de vos Données seront déterminées en fonction des finalités et des obligations légales de LAST.

Vos Données collectées à l’occasion de votre inscription à la newsletter de LAST, de votre abonnement aux pages éditées par LAST sur les réseaux sociaux ou de la création d’un compte personnel sur le Site seront conservées pendant toute la durée de ladite inscription, dudit abonnement ou de l’existence dudit compte personnel. A la suite de tout désabonnement ou de la suppression du compte personnel, vos Données pourront être conservées et traitées pendant une durée de trois ans. Passé ce délai, vos Données seront soit supprimées soit anonymisées.

Vos Données collectées à l’occasion de la passation d’une commande sur le Site seront conservées et traitées pendant une durée de trois (3) ans. Passé ce délai, vos Données seront soit supprimées soit anonymisées.

Vos Données collectées à l’occasion de votre navigation sur le Site et sur les pages éditées par LAST sur les réseaux sociaux seront conservées et traitées pendant une durée de treize mois. Passé ce délai, vos Données seront soit supprimées soit anonymisées. Toutefois, à l’issue des délais précités, en ce compris en tant que de besoin à compter de votre demande d’effacement, vos Données pourront faire l’objet d’un archivage intermédiaire afin de satisfaire aux obligations légales et règlementaires auxquelles est soumise LAST.

 

ARTICLE 7. IDENTIFICATION DES DESTINATAIRES DE VOS DONNEES

Toutes vos Données sont strictement confidentielles de sorte que LAST ne les transmettra à aucun tiers susceptible de les utiliser à des fins personnelles, sans votre consentement exprès. Toutefois, vos Données pourront être transférées, de manière sécurisée et pour atteindre les finalités sus-évoquées, aux prestataires et sous-traitants auxquels LAST fait appel pour le traitement et livraison des commandes ou la réalisation de prestations informatiques, marketing ou publicitaires. LAST s’engage à prendre toutes les mesures nécessaires pour réaliser de tels transferts conformément à la règlementation en vigueur. A ce titre, LAST vous précise que certains de ses prestataires peuvent avoir recours à des sous-traitants situés dans des pays en dehors de l’Union Européenne, notamment aux Etats-Unis, et s’engagent à mettre en place toutes les garanties nécessaires de manière à encadrer ces transferts en conformité avec la règlementation en vigueur. En conséquence, vous autorisez expressément LAST et ses prestataires à transférer vos Données en dehors de l’Union Européenne. En outre, vos Données pourront être communiquées pour répondre à une injonction des autorités judiciaires ou administratives.

 

ARTICLE 8. VOS DROITS

Conformément à la règlementation en vigueur, vous bénéficiez du droit :

  • de retirer votre consentement ;
  • de demander l’accès, la rectification ou l’effacement de toutes ou partie de vos Données ;
  • de limiter un traitement ;
  • de s’opposer à un traitement ;
  • à la portabilité de vos Données.

Vous pourrez exercer vos droits par une demande écrite et en justifiant votre identité, le tout adressé par courriel à l’adresse dpo@colors-that-last.com. Une réponse vous sera adressée dans un délai d’un mois à compter de la réception de votre demande. Au besoin, ce délai pourra être prolongé de deux mois par LAST qui vous en informera par écrit.

Dans l’hypothèse où LAST ne parviendrait pas à répondre à vos demandes d’une manière qui vous satisfasse, vous pourrez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), située 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07. Tél : 01.53.73.22.22.

  1. Vous avez le droit de retirer votre consentement, à tout moment, pour les cas où celui-ci vous aurait été demandé. Toutefois, un tel retrait ne compromettra pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
  1. Vous avez le droit d’obtenir de LAST la confirmation que vos Données sont ou ne sont pas traitées et, lorsqu’elles le sont, d’avoir accès à vos Données ainsi que les informations suivantes :
    • les finalités du traitement ;
    • les catégories de Données traitées ;
    • les destinataires ou catégories de destinataires auxquelles vos Données ont été ou seront communiquées ;
    • lorsque cela est possible, la durée de conservation envisagée de vos Données ou, lorsque cela n’est pas possible, les critères utilisés pour déterminer cette durée ;
    • l’existence du droit de demander à LAST la rectification ou l’effacement de toutes ou partie de vos Données ou une limitation du traitement de vos Données ou du droit de s’opposer à ce traitement ;
    • le droit d’introduire une réclamation auprès d’une autorité de contrôle ;
    • lorsque vos Données n’ont pas été collectées auprès de la personne concernée, toute information disponible quant à leur source
    • l’existence d’une prise de décision automatisée, y compris un profilage, et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour vous.

    Lorsque vos Données sont transférées vers un pays tiers ou à une organisation internationale, vous avez le droit d'être informé des garanties appropriées, en ce qui concerne ce transfert. LAST fournit une copie de vos Données faisant l’objet du traitement, pouvant, pour ce faire, exiger le paiement de frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire demandée. Lorsque vous présentez votre demande par voie électronique, les informations sont fournies sous une forme électronique d'usage courant, à moins que vous ne demandiez qu'il en soit autrement.

  1. Vous avez la possibilité d'obtenir de LAST, dans les meilleurs délais, la rectification de vos Données qui sont inexactes. Vous avez également la possibilité d'obtenir que les Données incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.
  1. Vous avez le droit d’obtenir de LAST l’effacement, dans les meilleurs délais, de vos Données lorsque l’un des motifs suivants s’applique :
    • vos Données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière ;
    • vous retirez votre consentement sur lequel est fondé le traitement et il n'existe pas d'autre fondement juridique au traitement ;
    • vous vous opposez au traitement dans les conditions au point 6 et il n'existe pas de motif légitime impérieux pour le traitement ;
    • vos Données ont fait l'objet d'un traitement illicite ;
    • vos Données doivent être effacées pour respecter une obligation légale
    • vos Données ont été collectées auprès d’un enfant.

Toutefois, ce droit à l’effacement ne s’applique pas lorsque le traitement est nécessaire :

    • à l’exercice du droit à la liberté d’expression et d’information ;
    • pour respecter une obligation légale qui requiert ledit traitement ou pour exécuter une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;
    • pour des motifs d’intérêt public dans le domaine de la santé publique ;
    • à des fins archivistiques dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques ;
    • à la constatation, à l’exercice ou à la défense de droits en justice
  1. Vous avez le droit d’obtenir de LAST la limitation du traitement lorsque l’un des éléments suivants s’applique :
    • le temps que LAST vérifie l’exactitude de vos Données à la suite d’une contestation de votre part ;
    • le traitement étant illicite, vous vous opposez à l’effacement des données et exigez à la place la limitation de leur utilisation ;
    • LAST n'a plus besoin de vos Données aux fins du traitement mais celles-ci vous sont encore nécessaires pour la constatation, l'exercice ou la défense de droits en justice ;
    • le temps de la vérification portant sur le point de savoir si les motifs légitimes poursuivis par LAST prévalent sur les vôtres à la suite d’une opposition de votre part dans les conditions au point 6.

Lorsque le traitement a été limité, vos Données ne peuvent, à l'exception de la conservation, être traitées (i) qu'avec votre consentement ou (ii) pour la constatation, l'exercice ou la défense de droits en justice ou (iii) pour la protection des droits d'une autre personne physique ou morale ou (iv) encore pour des motifs importants d'intérêt public de l'Union Européenne ou d'un État membre.

  1. Vous avez le droit de vous opposer, à tout moment, pour des raisons tenant à votre situation personnelle, à un traitement de vos Données fondé sur l’intérêt public ou les intérêts légitimes poursuivis par LAST.

LAST ne traitera donc plus vos Données, à moins que LAST ne démontre qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts et vos droits et libertés ou pour la constatation, l'exercice ou la défense de droits en justice.

Vous avez, en outre, le droit de vous opposer, à tout moment, au traitement de vos Données à des fins de prospection.

  1. Vous avez le droit de recevoir de LAST vos Données, dans un format structuré, couramment utilisé et lisible par machine, afin de les transmettre à un autre responsable du traitement lorsque :
    • le traitement est fondé sur votre consentement ou sur un contrat, et
    • le traitement est effectué à l'aide de procédés automatisés.

Vous avez, à cet égard, le droit d'obtenir que vos Données soient transmises directement par LAST à un autre responsable du traitement lorsque cela est techniquement possible.

 

ARTICLE 9. MESURE DE SECURITE

Au regard de la nature des Données et des risques que présentent les traitements, LAST prend les mesures techniques, physiques et organisationnelles nécessaires pour préserver la sécurité et la confidentialité desdites Données et empêcher qu’elles ne soient déformées, endommagées ou que des tiers non autorisés y aient accès.

LAST choisit des sous-traitants et prestataires qui présentent des garanties en termes de qualité, de sécurité, de fiabilité et de ressources pour assurer la mise en œuvre des mesures techniques et organisationnelles y compris en matière de sécurité des traitements.

 

ARTICLE 10. RESEAU SOCIAUX

LAST est présent sur les réseaux sociaux (Facebook, Twitter, YouTube, Instagram…) et vous rappelle que l’accès à ces réseaux sociaux nécessite l’acceptation par vous de leurs conditions contractuelles comportant des dispositions relatives à la règlementation sur les Données pour les traitements effectués par eux, et ce indépendamment des pages éditées par LAST sur lesdits réseaux sociaux.

Pour en savoir plus sur la protection de vos Données lors de la navigation sur ces réseaux sociaux, LAST vous invite à consulter leurs politiques de confidentialité respectives.