Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ 

Table des matières

 

  1. PRÉAMBULE
  2. DÉFINITIONS
  3. IDENTITÉ DU RESPONSABLE DE TRAITEMENT
  4. DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES ET TRAITÉES
  5. FINALITÉS ET BASES LÉGALES DES TRAITEMENTS DE DONNÉES
  6. DESTINAIRES DES DONNÉES
  7. TRANSFERT HORS DE L’UNION EUROPEENNE
  8. DURÉE DE CONSERVATION DES DONNÉES
  9. DROITS DES UTILISATEURS
  10. MODALITÉS D’EXERCICE DES DROITS
  11. SÉCURITÉ DES DONNÉES
  12. MODIFICATIONS

 

Date de publication : 30 Novembre 2023

 

1.    PRÉAMBULE

 

Dans le cadre de son activité de vente au détail d’articles destinés au bien-être sexuel et d’organisation d’événements centrés autour du bien-être sexuel, la société VIBRANT LIFE met en œuvre des Traitements de Données à caractère personnel concernant les utilisateurs du site accessible à l’URL https://lavibrantlife.com/ (ci-après « les Utilisateurs » et « le Site »).

La société VIBRANT LIFE est une société par actions simplifiée immatriculée au registre du commerce et des sociétés de Nanterre sous le numéro 920 126 547, dont le siège social est situé 99 Avenue Achille Peretti 92200 Neuilly-sur-Seine (ci-après « LA VIBRANT LIFE »).

LA VIBRANT LIFE accorde une importance particulière à la protection des données à caractère personnel. À ce titre, LA VIBRANT LIFE veille à ce que les Données des Utilisateurs soient collectées et traitées conformément aux lois et règlements en vigueur relatifs à la protection des Données à caractère personnel, et notamment au Règlement (UE) 2016/679 du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « le RGPD ») ainsi qu’à la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, telle que modifiée par la loi n°2018-493 du 20 juin 2018.

La présente politique de confidentialité (ci-après « la Politique ») a pour but d’informer les Utilisateurs sur la manière dont LA VIBRANT LIFE collecte, utilise et partage les Données à caractère personnel que ses Utilisateurs lui fournissent via le Site. 

Cette Politique a vocation à s’appliquer uniquement aux Traitements portant sur des Données susceptibles d’identifier ou de rendre identifiables des personnes physiques, directement ou indirectement.

Avant d’accéder aux services proposés par LA VIBRANT LIFE, l’Utilisateur est invité à prendre pleinement connaissance des dispositions ci-dessous.

 

2.    DÉFINITIONS

 

La Politique a pour objet de définir la manière dont les Données personnelles sont recueillies et traitées par LA VIBRANT LIFE. Les termes indiqués ci-dessous ont la définition suivante :

  • « Données à caractère personnel » ou « Données » désignent toute information permettant d’identifier directement ou indirectement une personne physique ;
  • « Responsable de traitement » désigne toute personne physique ou morale qui détermine les finalités et les moyens des traitements des Données à caractère personnel, en l’occurrence LA VIBRANT LIFE (https://lavibrantlife.com/policies/legal-notice) ;
  • « Sous-traitant » désigne la personne physique ou morale en charge de traiter des Données à caractère personnel pour le compte du Responsable de traitement dans le cadre d’un service ou d’une prestation ;
  • « Traitements » désigne toute opération portant sur des Données à caractère personnel, quel que soit le procédé utilisé, informatisé ou non, tels que la collecte, l’enregistrement, l’organisation, l’adaptation, la modification, l’extraction, la consultation, la communication, l’utilisation, la diffusion ou le rapprochement de Données ;
  • « Utilisateurs » désigne les personnes physiques naviguant sur le Site., ayant ou non effectué un achat sur le Site.

 

3.    IDENTITÉ DU RESPONSABLE DE TRAITEMENT

 

Les Données à caractère personnel sont collectées par LA VIBRANT LIFE, telle que définie au Préambule de la présente Politique.

Le Responsable du traitement des Données à caractère personnel peut être contacté par email à l’adresse suivante : contact@lavibrantlife.com.

 

4.    DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES ET TRAITÉES

 

Sur le Site, les Utilisateurs peuvent être amenés à transmettre des Données, directement ou par l’usage qu’ils font du Site.

Les Données collectées sur le Site pourront inclure :

  • Des données d’identification, telles que le prénom et le nom, l’adresse e-mail et/ou postale, le numéro de téléphone ;
  • Des données bancaires, telles que le numéro d’une carte de crédit ;
  • Des données techniques, telles que l’adresse IP, le type et la version du navigateur, le système d’exploitation utilisé ;
  • Des données de connexion et de navigation, telles que l’origine du traffic, les fonctions utilisées, les pages visitées, les configurations sélectionnées, l’horodatage des visites et les termes recherchés.

 Certaines de ces Données sont collectées via des cookies présents sur le Site. Pour en savoir plus sur la manière dont ces cookies sont gérés, l’Utilisateur peut consulter à tout moment la Politique d’utilisation des cookies.

Dans une démarche d’inclusivité et de respect de la vie privée de chacun, les activités de vente d’articles destinés au bien-être sexuel et d’organisation d’événements centrés sur le bien-être sexuel menées par LA VIBRANT LIFE exclut toute collecte ou Traitement de Données concernant la vie sexuelle ou l’orientation sexuelle des Utilisateurs. Ni le Site ni l’organisateur et les intervenants des Vibrant Moments ne collectent de Données relatives à la vie sexuelle et à l’orientation sexuelle des Utilisateurs, considérées comme sensibles par le RGPD, et ainsi soumises à des conditions de Traitements particulières. 

 

5.    FINALITÉS ET BASES LÉGALES DES TRAITEMENTS DE DONNÉES

 

Les Données à caractère personnel des Utilisateurs sont collectées et traitées par LA VIBRANT LIFE en tant que Responsable de traitement sur la base de fondements légaux et dans la mesure strictement nécessaire aux finalités décrites ci-dessous : 

Finalités poursuivies par le Traitement

 

Base légale du Traitement

 

·       Traitement des demandes d’informations adressées par l’Utilisateur par le biais du formulaire de contact du Site ou par email

·       Envoi de newsletters et prospection commerciale aux clients potentiels

·       Mise en place de contenu personnalisé via le traçage et le suivi de navigation de l’Utilisateur

·       Conservation des Données d’identification au-delà d’une transaction afin de faciliter les achats ultérieurs

Consentement

·       Prise en compte et gestion des commandes

·       Gestion des rétractations et retours de produits

·       Traitement des Données bancaires dans le cadre de la transaction

·       Livraison des produits commandés

·       Service après-vente

Exécution d’un contrat

·       Tenue de la comptabilité de l’entreprise

 

Obligation légale

 

·       Administration du Site

·       Lutte contre la fraude

·       Détection et prévention des incidents de sécurité

·       Conservation des Données d’identification des Utilisateurs au-delà de la première visite afin de faciliter les visites ultérieures

·       Envoi de newsletter et prospection commerciale aux clients existants sur le Site

Intérêt légitime

 

Pour les Traitements réalisés sur la base du consentement, l’Utilisateur peut à tout moment retirer son consentement, sans porter atteinte à la licéité des Traitements effectués avant ce retrait, en s’adressant à LA VIBRANT LIFE dans les conditions définies à l’article 10 ci-dessous.

Pour les Traitements réalisés sur la base de l’exécution d’un contrat, les Données demandées à l’Utilisateur sont nécessaires à la conclusion et l’exécution du contrat entre LA VIBRANT LIFE et l’Utilisateur. L’absence de communication de ces Données peut donc empêcher la formation du contrat.

 

6.    DESTINAIRES DES DONNÉES

 

Les Données des Utilisateurs sont strictement confidentielles et destinées exclusivement à LA VIBRANT LIFE. 

Sauf obligation légale, comptable ou judiciaire, LA VIBRANT LIFE ne divulguera, louera, cédera ou transmettra de quelque manière que ce soit ces Données à des tiers autres que :

  • L’hébergeur du Site (situé en France), aux fins d’exécution des prestations d’hébergement et de maintenance du Site et des Données ;
  • L’éditeur d’applications tierces présentes sur le Site, aux fins d’accès et d’utilisation de ladite application ;
  • Les fournisseurs d’assistance marketing ciblé ;
  • Les fournisseurs de solutions d’analyse de données ;
  • Les fournisseurs de services, distributeurs, représentants, sous-traitants et partenaires, aux fins d’accès aux services demandés ou d’exécution d’une transaction.

 

7.    TRANSFERT HORS DE L’UNION EUROPEENNE

 

LA VIBRANT LIFE choisit principalement des prestataires hébergeant leurs données au sein de l’Union européenne. Néanmoins, lorsque cela est nécessaire, LA VIBRANT LIFE peut être amenée à transmettre des Données à des prestataires opérant hors Union européenne.

Dans un tel cas, des mesures sont prises afin d’assurer que lesdites Données bénéficient du même niveau de protection que celui imposé par l’Union européenne en la matière, notamment par la mise en place les Clauses Contractuelles Types approuvées par la Commission Européenne, et l’insertion d’un Data Processing Agreement (« DPA ») dans le cadre de ses relations contractuelles avec ces prestataires.

En tout état de cause, LA VIBRANT LIFE s’assure que les Traitements sont effectués conformément à la présente Politique et qu’ils sont encadrés conformément à la réglementation relative à la protection des Données.

A ce titre, LA VIBRANT LIFE a recours aux services de la société Shopify Inc., une entreprise canadienne qui peut être conduite à transférer les Données des Utilisateurs au sein de l’UE comme en dehors de l’UE, y compris aux Etats-Unis. Shopify indique que les Données des personnes basées au sein de l’UE sont contrôlées par leur filiale irlandaise, Shopify International Ltd. Elles peuvent ensuite être envoyées dans d’autres pays où est située l’entreprise Shopify, ou à des sous-traitants qui peuvent être situés dans d’autres pays, y compris les Etats-Unis. Shopify s’engage à ce que tous transferts de Données hors de l’UE soient effectués conformément aux lois applicables. S’agissant du transfert de Données au Canada, Shopify rappelle que les Données sont protégées par la loi canadienne qui, selon la Commission Européenne, protège adéquatement les données personnelles. En ce qui concerne les transferts de Données à l’extérieur du Canada, celles-ci sont protégées par des engagements contractuels comparables à ceux stipulés dans les clauses contractuelles types validées par la Commission Européenne.

Pour plus d’informations sur les modalités de Traitement des Données personnelles par l’entreprise Shopify : https://www.shopify.com/fr/legal/confidentialite#introduction.

 

8.    DURÉE DE CONSERVATION DES DONNÉES

 

LA VIBRANT LIFE conserve les Données à caractère personnel de ses Utilisateurs pour la durée strictement nécessaire à la réalisation des finalités du Traitement, sauf autorisation expresse de l’Utilisateur pour une conservation prolongée.

La durée de conservation des Données varie en fonction des finalités des traitements mis en œuvre :

 

Données collectées

Durée de conservation en base active

Durée de conservation en archivage

Données des Utilisateurs étant en relation commerciale avec LA VIBRANT LIFE

Toute la durée nécessaire à la gestion de la relation commerciale, puis

3 ans maximum à des fins de prospection commerciale à compter de la fin de la relation commerciale.

N/A

Données des Utilisateurs présentes dans les documents contractuels et nécessaires à la gestion des commandes, des livraisons et de la facturation

10 ans

N/A

Données relatives aux cartes bancaires

Supprimé une fois la transaction réalisée

Entre 13 mois et 15 mois à des fins de preuve en cas d’éventuelle contestation de la transaction

Données des Utilisateurs collectées via le formulaire de contact

Le temps de traitement de la demande

N/A

 

9.    DROITS DES UTILISATEURS

 

En qualité de Responsable de traitement, LA VIBRANT LIFE est tenue d’assurer le respect des droits dont disposent les Utilisateurs sur leurs Données à caractère personnel.

Les droits des Utilisateurs sont les suivants :

  • Droit d’accès aux Données

L’Utilisateur peut demander au Responsable de traitement la confirmation que ses Données à caractère personnel sont ou ne sont pas traitées.

Si le Responsable de traitement traite effectivement des Données, l’Utilisateur peut en contrôler l’exactitude en sollicitant une copie, lisible dans un format compréhensible, de toutes informations que le Responsable de traitement détient le concernant.

  • Droit de rectification des Données

L’Utilisateur peut demander la modification de ses Données à caractère personnel lorsque celles-ci sont erronées ou incomplètes.

  • Droit d’opposition au Traitement

L’Utilisateur peut s’opposer, pour des motifs légitimes, à ce que ses Données soient utilisées pour des finalités précises.

  • Droit à la limitation du Traitement

L’Utilisateur peut solliciter que le Traitement de ses Données à caractère personnel soit bloqué pendant un certain temps, notamment le temps d’examiner une demande d’exercice des droits.

  • Droit à l’effacement des Données

L’Utilisateur peut demander l’effacement de l’intégralité des Données que le Responsable de traitement détient sur lui.

Le Responsable de traitement s’engage à supprimer les Données à caractère personnel lorsque :

  • Les Données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ;
  • Le consentement de l’Utilisateur est l’unique fondement du Traitement et l’Utilisateur retire son consentement ;
  • L’Utilisateur s’oppose au traitement dans les conditions déterminées par le RGPD ;
  • Les Données à caractère personnel ont fait l’objet d’un traitement illicite ;
  • Lorsque la loi impose au Responsable de traitement d’effacer les Données.

Le Responsable pourra toutefois refuser l’effacement des données dès lors que les données sont nécessaires au respect d’une obligation légale (ex. délai de conservation d’une facture = 10 ans) ou aux besoins de la constatation, de l’exercice ou de la défense de droits en justice.

  • Droit à la portabilité des Données

L’Utilisateur peut solliciter la récupération de ses Données à caractère personnel pour son propre usage ou dans le but de les communiquer à un autre organisme.

  • Droit de donner des directives sur le sort des Données après le décès

L’Utilisateur a la possibilité d’informer le Responsable de traitement sur les modalités d’utilisation de ses Données après son décès.

 

10. MODALITÉS D’EXERCICE DES DROITS

 

Pour toute demande d’exercice des droits, l’Utilisateur peut prendre contact avec LA VIBRANT LIFE par e-mail à l’adresse contact@lavibrantlife.com ou par courrier postal à l’attention de LA VIBRANT LIFE, 105 rue Anatole France, 92300 Levallois-Perret. 

LA VIBRANT LIFE pourra demander la communication de la copie d’une pièce justificative d’identité si nécessaire. Le niveau des vérifications effectuées par LA VIBRANT LIFE lors du traitement des demandes d’exercice de droits variera en fonction de la nature des demandes, de la sensibilité des informations communiquées et du contexte dans lequel la demande est effectuée.

LA VIBRANT LIFE s’engage à répondre dans les meilleurs délais à toute demande d’exercice des droits et en tout état de cause dans un délai d’un (1) mois à compter de la réception de la demande. Compte tenu de la complexité et/ou du nombre important de demandes, le délai de réponse peut être prorogé de deux (2) mois. Dans ce dernier cas, l’Utilisateur en sera informé dans les meilleurs délais. 

En l’absence de réponse satisfaisante, l’Utilisateur est en droit d’introduire une réclamation devant l’autorité de contrôle, à savoir la Commission Nationale de l’Informatique et des Libertés (la CNIL) via l’adresse suivante : https://www.cnil.fr/fr/plaintes.

 

11. SÉCURITÉ DES DONNÉES

 

LA VIBRANT LIFE s’engage à prendre toutes les mesures nécessaires et adéquates autant sur le plan technique qu’organisationnel, afin de garantir la sécurité et l’intégrité des Données des Utilisateurs. Ces mesures garantissent la protection de ces Données contre tout accès non autorisé, toute modification, altération, divulgation, perte ou destruction.

En cas de recours à un prestataire agissant pour le compte de LA VIBRANT LIFE en qualité de sous-traitant, LA VIBRANT LIFE s’assure que ce dernier respecte ses obligations en matière de sécurité préalablement à toute communication de Données des Utilisateurs.

 

12. MODIFICATIONS

 

LA VIBRANT LIFE se réserve le droit de modifier la présente Politique de protection des Données à caractère personnel. Dans ce cas, une version mise à jour sera publiée sur le Site et la « date de dernière mise à jour » sera portée à la date à laquelle les modifications ont été effectuées.

LA VIBRANT LIFE invite ses Utilisateurs à consulter régulièrement la présente Politique afin de prendre connaissance des éventuelles modifications ou mises à jour apportées à cette Politique.