Politique de confidentialité
Embodme accorde une grande importance à la protection de vos données personnelles.
Cette politique de confidentialité décrit comment nous collectons et traitons vos données personnelles.
Les données personnelles contiennent toutes les informations concernant une personne physique identifiée ou identifiable.
Cette politique de confidentialité explique comment Embodme collecte et traite vos données personnelles, conformément au Règlement (UE) 2016/679 (le Règlement général sur la protection des données, ou RGPD) et à la législation française applicable en matière de protection des données.
responsable du traitement
Le responsable du traitement de vos données personnelles est EMBODME SAS, 81 rue des poissonniers, 75018 Paris, France (RCS Paris 843 725 714). Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse contact@embodme.com.
article 1 : collecte
Embodme, en collectant et traitant vos données personnelles, est responsable du traitement des données personnelles tel que requis par la législation nationale concernant la protection des données personnelles. Les données personnelles collectées contiennent les informations que vous nous fournissez lorsque vous remplissez un formulaire pour ouvrir un compte sur notre site, chaque fois que vous achetez des produits sur notre site ou chaque fois que vous nous contactez. Ces informations sont notamment des informations de contact, telles que votre nom, votre adresse, votre numéro de téléphone, votre adresse email. Sont également collectés des détails sur les commandes, achats, livraisons, factures, etc. Les données personnelles peuvent également être collectées automatiquement lorsque vous visitez notre site ou ouvrez un compte, via des cookies. Les données de connexion, telles que votre adresse IP ou votre historique de navigation peuvent aussi être collectées. Les données collectées sont envoyées au Service Commercial d'Embodme.
article 2 : finalité / utilisation
2.1) finalité de la collecte et du traitement des données personnelles
La raison pour laquelle nous collectons et traitons vos données personnelles est de nous permettre d'améliorer nos produits, de vous fournir un service client, de rendre votre visite plus personnelle, de vous permettre de sauvegarder votre panier, de gérer vos commandes et, avec votre consentement, de vous envoyer des messages promotionnels.
2.2) démarchage commercial
En l'absence de votre accord, nous nous engageons à ne pas utiliser vos données personnelles à des fins de démarchage commercial. Vous pouvez vous désinscrire et refuser de recevoir des messages promotionnels en modifiant les paramètres de votre compte.
2.3) base légale du traitement
Nous traitons vos données personnelles sur les bases légales suivantes : l'exécution de notre contrat avec vous (création de votre compte et gestion de vos commandes, livraisons et service après-vente) ; votre consentement (cookies de mesure d'audience et de publicité, et e-mails marketing), que vous pouvez retirer à tout moment ; notre intérêt légitime à améliorer nos produits et à sécuriser notre site ; et le respect de nos obligations légales, notamment comptables et fiscales.
article 3 : cookies
Un cookie est un petit fichier stocké sur votre appareil qui enregistre des informations sur votre navigation. Lors de votre première visite, une bannière de consentement vous permet d'accepter ou de refuser les cookies non essentiels. Les cookies essentiels — nécessaires au panier, à la sécurité et à la mémorisation de votre choix de langue — sont toujours actifs, car le site ne peut pas fonctionner sans eux. Les cookies de mesure d'audience et de publicité (Google Analytics, Google Ads, Google Tag Manager et le pixel Meta/Facebook) ne sont déposés qu'après votre consentement, jamais avant. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Gestion des cookies » en bas de page. Votre choix est conservé pendant six (6) mois, à l'issue desquels il vous sera de nouveau demandé.
article 4 : durée de conservation des données
Nous ne conservons vos données personnelles que le temps nécessaire aux finalités pour lesquelles elles ont été collectées : les données de compte et de contact sont conservées trois (3) ans après votre dernière activité ; les données de commande et de facturation sont conservées dix (10) ans afin de respecter nos obligations légales comptables et fiscales ; et votre choix de consentement aux cookies est conservé six (6) mois. À l'issue de ces durées, vos données sont supprimées ou anonymisées.
article 5 : droit d'accès, de rectification et de modification
Conformément au RGPD, vous disposez du droit d'accéder à vos données personnelles et d'en obtenir la rectification, l'effacement ou la portabilité, ainsi que du droit de limiter leur traitement ou de vous y opposer et de retirer votre consentement à tout moment (sans que cela affecte les traitements effectués avant le retrait). Vous pouvez exercer ces droits en vous connectant à votre compte ou en écrivant à contact@embodme.com ; nous pouvons prendre des mesures appropriées pour vérifier votre identité au préalable. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle française, la Commission Nationale de l'Informatique et des Libertés (CNIL, www.cnil.fr), ou auprès de l'autorité de contrôle de votre pays de résidence.
article 6 : divulgation
Vos données ne seront pas envoyées à des tiers, et en particulier à nos partenaires commerciaux, sans votre consentement exprès. Dans certains cas, nous pouvons être contraints de divulguer vos données conformément à des dispositions légales obligatoires, notamment aux autorités publiques dans le cadre d'une enquête policière ou à des organismes financiers concernant les paiements.
article 7 : sécurité
Nous garantissons que nous prenons toutes les précautions appropriées pour préserver la sécurité des données afin d'empêcher qu'elles soient endommagées, altérées ou que des tiers non autorisés y accèdent. Dans le cadre de nos mesures de sécurité, nous utilisons le cryptage des données via le logiciel SSL (Secure-Socket-Layer) et des pare-feu. Si vous pensez que votre compte a pu être piraté, veuillez nous contacter à l'adresse suivante contact@embodme.com
article 8 - services tiers
Nous transmettons les informations que nous recevons à des tiers uniquement aux fins décrites ci-après :
a. Dans certaines circonstances, en vertu de la loi, Embodme doit divulguer des informations à des tiers. Cela se produit notamment lorsque les autorités chargées de l'application de la loi obligent Embodme à divulguer des informations relatives à un crime ou un abus présumé, y compris les cas concernant des entreprises enquêtant sur un abus de carte de crédit.
b. Google Analytics
Google Analytics est un service d'analyse Web fourni par Google, Inc. qu'Embodme utilise pour analyser l'utilisation du site ; ce service utilise des cookies qui génèrent des informations sur votre utilisation du site, transmises et stockées par Google sur des serveurs aux États-Unis. Pour vous désinscrire afin que votre activité ne soit pas suivie, suivez ce lien : https://support.google.com/ads/answer/2662922?hl=en
c. Google - Remarketing
Le remarketing est le programme de Google pour la « publicité basée sur les centres d'intérêt », qu'Embodme utilise dans le cadre de ses opérations marketing. Un cookie spécial est stocké sur l'ordinateur de l'utilisateur pour réaliser ce processus, permettant à Embodme, Google ou des services tiers de diffuser des publicités spéciales sur d'autres sites.
d. Facebook
Notre site utilise le pixel Meta (Facebook) pour mesurer la performance de nos publicités et vous présenter des annonces pertinentes sur les plateformes de Meta. Le pixel n'est chargé qu'après votre consentement et peut déposer des cookies et transmettre des données à Meta Platforms Ireland Ltd ainsi qu'à Meta aux États-Unis. Vous pouvez retirer votre consentement à tout moment via le lien « Gestion des cookies » en bas de page, et gérer vos préférences publicitaires dans les paramètres de votre compte Facebook.
e. PayPal et BNP
Les transactions financières sont gérées par nos prestataires de services de paiement : BNP et PayPal. Nous ne partagerons les données de transaction avec eux qu'aux fins de traitement de vos paiements et remboursements.
f. Happyfox
Embodme utilise Happyfox pour traiter les demandes soumises à notre service client. Les services sont proposés par la société Happyfox Inc., Irvine, Californie. De plus amples informations sont disponibles dans la politique de confidentialité de Happyfox : https://www.happyfox.com/privacy-policy/
g. MailChimp
Embodme utilise Intuit Mailchimp pour l'envoi de newsletters et d'e-mails ciblés. Ce service est fourni par The Rocket Science Group LLC (une société du groupe Intuit), 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Lorsque vos données personnelles sont transférées aux États-Unis, le transfert est encadré par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne. De plus amples informations figurent dans la politique de confidentialité de Mailchimp : https://mailchimp.com/legal/privacy/
transferts internationaux de données
Certains de nos prestataires (notamment Google, Meta, Mailchimp et Happyfox) sont situés aux États-Unis. Lorsque vos données personnelles sont transférées en dehors de l'Union européenne / de l'Espace économique européen, nous garantissons un niveau de protection adéquat en nous appuyant sur une décision d'adéquation de la Commission européenne (y compris le cadre de protection des données UE-États-Unis) ou sur les clauses contractuelles types de la Commission européenne.