POLITIQUE DE
CONFIDENTIALITÉ
La présente Politique de Confidentialité a été mise à jour pour la dernière
fois en Janvier 2024
Modification de la Politique de Confidentialité
Dans certaines circonstances, LC WAIKIKI peut, en sa qualité de responsable
du traitement des données à caractère personnel, modifier la présente politique
relative au traitement des données à caractère personnel afin de refléter les
changements de législation, des pratiques internes, et des procédures de
traitement des données à caractère personnel, ou les avancées technologiques
intervenues au cours d’une certaine période. Dans le cas où nous apporterions
des modifications à la manière dont vos données à caractère personnel sont
traitées ou utilisées, celles-ci seront publiées dans la politique mise à jour
et la date d’entrée en vigueur de la politique ainsi modifiée sera indiquée au
début de la note d’information relative au traitement des données à caractère
personnel mise à jour. Par conséquent, la présente politique de confidentialité
doit être consultée périodiquement afin de se tenir informé(e) des politiques
et pratiques les plus récentes dans ce domaine.
Conformément aux dispositions du Règlement (UE) No. No 2016/679 relatif à la
protection des personnes physiques à l’égard du traitement des données à
caractère personnel et à la libre circulation de telles données et abrogeant la
Directive 95/46 / EC, connu sous le nom de "Règlement Général Sur La
Protection Des Données" ou, en bref, "RGPD", nous portons à
votre connaissance les éléments suivants concernant le traitement de vos
données à caractère personnel:
Qui nous sommes
LC Waikiki est un détaillant mondial de prêt-à-porter basé en Turquie, opérant
dans plus de 30 pays (liste des filiales de LC
Waikiki) avec plus de 40,000 salariés, ainsi, toutes les activités de
traitement des données concernées sont conjointement exploitées et mises en œuvre
par les entités suivantes du Groupe de sociétés LC Waikiki comme des
responsables conjoints du traitement:
- Principalement par
LC WAIKIKI RETAIL RO S.R.L., filiale enregistrée et opérant conformément
au droit Roumain, ayant son siège en Roumanie, à Bucarest, 6ème
arrondissement, Boulevard 26Z Timisoara, 11éme Étage, dûment immatriculée auprès
de l’Office du Registre de Commerce rattaché au Tribunal de Bucarest sous
le no. J40/9674/2009, titulaire du numéro d’identification fiscal et de
TVA RO 26054330, pour toutes les opérations liées à la conclusion et à
l’exécution du contrat de vente à distance (commandes, expédition, etc.) ;
- À titre subsidiaire par LC
WAIKIKI MAĞAZACILIK HIZMETLERI TIC. A.Ş., société mère et actionnaire
unique de LC WAIKIKI RETAIL RO S.R.L enregistrée et
opérant conformément au droit Turc, ayant son siège en Turquie, 15 Temmuz
Mahallesi Gülbahar Cad. No :41 Bağcılar, 34212 İstanbul, Turquie.
Quelles
données à caractère personnel traitons-nous ?
Si vous visitez nos magasins
Pour l’émission des factures de produits, des
factures de retour, et des ordres de paiement, nous aurons besoin de votre nom,
prénom, adresse, et signature. Pour le traitement des réclamations faites par
vous par l’intermédiaire du Registre des Réclamations, vous traiterez votre nom
complet, votre prénom, votre adresse électronique, et votre numéro de téléphone.
Afin d’assurer la sécurité des magasins, et de surveiller les voies d’accès et
l’activité dans les magasins de LC WAIKIKI au moyen des systèmes de
vidéosurveillance CCTV, nous traiterons des enregistrements vidéo sur
lesquelles vous pourriez apparaître. Nous utilisons également ces images afin
d’organiser au mieux l’activité des magasins en vue d’une satisfaction optimale
de la clientèle (en veillant à ce que tous les produits soient exposés et
facilement accessibles, en réapprovisionnant les rayons vides avec de nouvelles
marchandises, en débarrassant les suspentes à proximité des cabines d’essayage,
etc.).
- Si vous réserver un
produit en magasin ou un produit disponible dans un autre magasin de LC
WAIKIKI, nous aurons besoin de votre nom, prénom, et numéro de téléphone
afin de vous informer du moment où vous pourrez venir retirer votre
produit.
Si vous
visitez notre site internet
- Les données relatives
au profilage des utilisateurs du site internet de LC WAIKIKI conformément
à la Politique de Cookies que vous
pouvez accéder en cliquant icisont les suivantes : âge,
sexe, adresse IP, données de trafic, données de géolocalisation, informations
d’appareil (Identifiant de l’appareil, version du logiciel, type de
connexion utilisée, système d’exploitation, navigateur utilisé), mots-clés
recherchés par l’utilisateur en fonction de ses centres d’intérêts;
- Données relatives à
votre compte d’achat : nom, prénom, adresse de facturation et de livraison,
identifiant de compte et mot de passe, adresse électronique, numéro de
téléphone, histoire et préférences d’achat et de paiement, contenu du
panier, ainsi que vos interactions avec nos Services d’Assistance
Clientèle en ligne.
Si vous
souhaitez faire partie de l’équipe de LC WAIKIKI
- Données relatives au
processus de recrutement: nom, prénom, âge, sexe, nationalité, adresse, données
figurant dans le CV, livret de travail (le cas échéant), niveau et
spécialisation des études requis selon la description d’emploi ; lettre(s)
de recommandation, références issues de vos emplois précédents (le cas
échéant), documents justificatifs des résultats de tests et d’évaluations
spécifiques y compris des données sensibles telles que le casier
judiciaire, le certificat d’examen psychologique (le cas échéant).
Si vous
contactez notre Centre d’Appel
- Données vocales : Votre
voix et les informations fournies pendant l’intégralité de l’appel téléphonique.
Si vous
accédez à nos plateformes de réseaux sociaux
Au sein de nos pages de réseaux sociaux telles
que les pages de Facebook et Instagram, nous pouvons traiter les catégories de
données à caractère personnel suivantes :
- si vous envoyez un message à notre page, nous
avons accès à votre Profil Public (qui inclut votre nom d’utilisateur) ainsi
qu’au contenu et à la date/heure de ce message. Les messages peuvent être
utilisés, par exemple, si vous demandez des informations complémentaires
concernant une commande (date de livraison) ou vous pouvez utiliser notre page
pour postuler à une offre d’emploi, auquel cas nous avons accès à toutes les
informations que vous avez renseignées dans votre Profil Personnel sur Facebook
(nom/prénom, ville, numéro de téléphone, adresse électronique, éducation, expérience,
etc.) ou à des informations similaires sur Instagram;
- si vous commentez à une publication sur une
page, nous avons accès à votre profil public (qui inclut votre nom
d’utilisateur) ainsi qu’au contenu et à la date/heure de ce commentaire;
- si vous interagissez avec le contenu de notre
page (mention “J’aime”, partage), nous pouvons consulter votre profil public (qui
inclut votre nom d’utilisateur) ainsi que le type d’interaction.
- dans le cas vous participez à un concours ou à
une campagne, nous collecterons votre nom et votre prénom, votre numéro de
téléphone, votre adresse électronique, le numéro de commande si c’est
nécessaire, le numéro de suivi du transporteur si c’est nécessaire, la facture
du produit acheté lorsque vous avez une demande concernant une commande, ou
nous utiliserons les informations indiquées afin de vous envoyer le prix du
concours .
Lorsque vous interagissez avec notre page, les
plateformes de réseaux sociaux traitent certaines données à caractère personnel
sur la base desquelles elles nous fournissent des statistiques agrégées. Celles-ci
n’incluent pas directement de données à caractère personnel, mais se limitent
aux éléments suivants:
- le nombre de clics sur les données de contact;
- le nombre de consultations de page;
- le nombre de prévisualisations de page en
plaçant le curseur de la souris sur le nom de la page (navigation);
- le nombre de mentions “J’aime” de la page;
- le nombre de personne auxquelles le contenu de
la page a été affiché;
- le nombre de recommandation de la page
effectuées par les personnes;
- le nombre d’interaction avec le contenu de la
page (mentions “J’aime”, partage, commentaire, etc.)
- le nombre de vues des vidéos sur la page pendant
plus de 3 secondes;
- le nombre d’abonnés;
- le nombre de personnes consultant nos
campagnes promotionnelles.
De même, lorsque nous personnalisons l’audience
de nos publications ou de nos campagnes publicitaires sur Facebook, nous définissons
des catégories d’intérêts pouvant vous inclure (par exemple homme de Bucarest, âgé
de 25 à 45 ans, intéressé par les voyages). Même si ces catégories sont basées
sur le traitement de données à caractère personnel, nous n’y avons pas accès, mais
nous avons accès uniquement aux résultats statistiques issus des analyses, puisque
Facebook met les résultats directement à notre disposition, comme je l’ai
mentionné.
Pour en savoir plus sur la manière dont Facebook
traite vos données à caractère personnel pour établir des catégories d’intérêts,
vous pouvez lire la Politique d’Utilisation des Données de Facebook à l’adresse
suivante https://www.facebook.com/about/privacy/previous
Pour en savoir plus de manière dont Instagram traite
vos données à caractère personnel pour établir des catégories d’intérêts, vous
pouvez lire la politique de confidentialité d’ Instagram à l’adresse suivante https://help.instagram.com/155833707900388
D’où obtenons-nous les données à caractère
personnel
En règle générale, les données à caractère
personnel que nous traitons sont obtenues directement auprès de vous. Cependant,
il existe des situations dans lesquelles nous pouvons également être en
possession de vos données à caractère personnel par d’autres moyens légitimes, tels
que l’exécution d’un contrat auquel vous n’êtes pas partie :
- Si vous êtes désigné(e)
comme personne autorisée ou lié(e) par un contrat commercial avec nos partenaires
;
- Si vous achetez un
produit de LC Waikiki sur la boutique/place du marché en ligne de notre partenaire
;
- Si vous utilisez les réductions de notre magasin ou tout autre
avantage remporté dans les campagnes de notre partenaire (centres
commerciaux) ;
- Si vous travaillez en
tant qu’employé(e) temporaire dans nos magasins ;
- Si vous autorisez les
plateformes de recrutement à partager votre CV avec nous.
Finalités du
traitement
Vos données à caractère personnel sont traitées
par LC WAIKIKI à des fins légitimes, conformément aux régulations légales en
vigueur, comme suit :
- Nous utilisons un outil
d’analyse comportementale qui nous aide à comprendre comment les
utilisateurs interagissent avec notre site web. Les fonctionnalités prises
en charge capturent les interactions des utilisateurs sur notre site,
telles que la manière dont la page est affichée, ainsi que les
interactions comme mouvements de la souris, les clics, les défilements, etc.
Ainsi nous pourrons prendre des décisions basées sur les données
concernant ce qui fonctionne et ce qui ne fonctionne pas, comprendre les
éléments confus de notre page web, identifier le comportement des
utilisateurs et ajouter le contenu nécessaire sur notre page, tester et
publier de nouvelles idées sur notre site web, étudier les clics et le
comportement de défilement des utilisateurs, et offrir une meilleur
expérience client sur nos sites web.
- Données recueillies par
les Cookies Publicitaires, les technologies publicitaires et autres
identifiants en ligne, l’historique de recherche, et le contenu consulté
sur notre site web.
- Pour cibler nos
bannières, plus précisément pour vous afficher la publicité LC Waikiki sur
les plateformes de réseaux sociaux comme décrit ci-dessus ou sur d’autres
sites web que vous utilisez.
Nous utilisons à cette fin plusieurs réseaux de marketing digital, échange
d’annonces et technologies publicitaire telles que les cookies
publicitaires, balises web, pixels, identifiant en ligne, et tags
publicitaires, y compris des services spécifiques proposés par les sites
et les Réseaux Sociaux, comme le service Audience Personnalisée de Facebook.
Les bannières et publicités de LC Waikiki que vous pourriez voir seront
basées sur votre activité sur notre site web (historique de recherche et and
contenu consulté) ou sur les bannières et publicités de LC Waikiki sur
lesquelles vous avez cliqué/accédé auparavant.
- Nous ne le ferons que
si vous avez donné votre consentement conformément à l’Article 5 (a) de la
Loi sur la Protection des Données à Caractère Personnel, à l’utilisation
de cookies publicitaires sur notre site web. Veuillez consulter notre
Politique Concernant les Cookies pour plus de détails. Vous pouvez retirer
votre consentement et gérer vos paramètres de cookies à tout moment.
- Conclure et exécuter
des contrats avec nos partenaires ;
- Traiter, confirmer et
exécuter votre demande, y compris confirmer le paiement, vous tenir
informé(e) de l’état de votre commande, et vous expédier la commande ;
- Pour le Support Client
et l’assistance générale ;
- Gérer les systèmes de
communication et les systèmes informatiques, réaliser des rapports d’audit,
gérer la sécurité des bases de données et l’ensemble des systèmes informatiques
;
- Rédiger des documents
fiscaux et collecter les montants dus par des particuliers, y compris le
recouvrement des créances et les factures émises par les fournisseurs ;
- Émettre des factures de
produit, des factures de retour et des ordres de paiement ;
- Résoudre les
réclamations que vous nous adressez par l’intermédiaire du Registre des Réclamations
;
- Assurer la sécurité des
biens et des personnes à l’intérieur des magasins de LC WAIKIKI en
utilisant le système de vidéosurveillance ;
- Mener des activités de
recrutement/sélection pour pourvoir les postes vacants et gérer les
dossiers de recrutement/concours durant les différentes étapes de la procédure
;
- Développer des
campagnes pour les clients ou clients potentiels à travers un bulletin
électronique ou des SMS à des fins de marketing direct ;
- Rationaliser les
services mis à disposition des clients et améliorer constamment la qualité
des services offerts, en particulier, le service du Centre d’Appels par
l’enregistrement des appels ou des services et produits web en vous
invitant à compléter nos enquêtes ;
- Enregistrer votre
compte utilisateur sur notre site web ;
- Représentation de la
société devant les tribunaux et les autorités publiques.
NOTE
Si LC WAIKIKI souhaite traiter vos données à
caractère personnel à des fins autres que celles initialement déclarées, une
note d’information distincte vous sera fournie, détaillant la finalité
ultérieure du traitement, la base légale du traitement et la durée de
conservation de vos données à caractère personnel, ainsi que toute autre
information utile relative à ce traitement supplémentaire, afin de vous
permettre d’exprimer votre consentement librement, en connaissance de cause et de
manière expresse pour chaque opération de traitement (si ce traitement est
conditionné à l’obtention de votre consentement exprès).
Base légale du traitement
- La réalisation de démarches à votre demande avant la conclusion d’un
contrat (Article 6 (1) (b), du RGPD) ;
- L’exécution des obligations
légales par LC WAIKIKI (Article 6 (1) (c) du RGPD);
- L’intérêt légitime de LC
WAIKIKI (Article 6 (1) (f) du RGPD), tel que l’organisation de l’ensemble
de l’activité de LC WAIKIKI aux fins de l’exercice de son activité ; la
planification des applications informatiques ; la solution des
réclamations et des demandes reçues des clients ou d’autres personnes intéressées
; le contrôle des accès aux magasins ; l’initiation et la conduite des
procédures judiciaires devant les juridictions et (éventuellement) d’autres
autorités publiques ;
- Votre consentement au
traitement, lorsqu’il est expressément accordé librement et sans condition,
dans les situations spécifiques telles que, par exemple, les traitements à
des fins de marketing (Article 6 (1) (a) du RGPD).
Pour combien
de temps conservons-nous les données æ caractère personnel
- Les données à caractère
personnel traitées à des fins comptables, notamment celles relatives à la
facturation et aux paiements, seront conservées pendant une durée de 10
ans à compter du 1er janvier de l’année suivant la clôture de l’exercice
au cours duquel elles ont été établies, conformément aux dispositions légales
;
- Les données à caractère
personnel issues du processus de recrutement seront conservées pendant une
durée de 6 mois à compter de la fin du processus de recrutement/sélection
pour le poste concerné ;
- Les enregistrements vidéo
des caméras de surveillance des magasins sont conservés pour une durée
maximale de 30 jours ;
- Les données à caractère
personnel transmises par le biais du Registre des Réclamations, conformément
à la législation, seront conservées pendant au moins 1 an après sa clôture
;
- Les formulaires de
réservation de produits seront conservés dans des compartiments spéciaux
au sein du magasin dans lequel le produit a été demandé, jusqu’à l’arrivé
du produit ;
- Les données à caractère
personnel traitées aux fins de la conclusion et de l’exécution du contrat
de vente à distance (achats en ligne) seront conservées pendant toute la
durée contractuelle, augmentée d’une durée maximale de 10 ans pendant laquelle
les droits y afférents peuvent atteindre la prescription ;
- Les données à caractère
personnel traitées aux fins du compte utilisateur seront conservées tant
que votre compte est valide. Votre compte sera désactivé et clôturé après
une période d’inactivité de 2 ans calculée à compter de la dernière
connexion à ce compte ;
- Les données traitées
sur la base de votre consentement seront traitées pendant la durée de
validité de celui-ci ou jusqu’à ce que vous choisissiez de retirer votre
consentement ou que les données ne soient plus nécessaires ;
- Les données traitées
sur la base de notre intérêt légitime seront traitées pendant une durée
maximale de 5 ans, à l’issue de laquelle elles seront anonymisées et
traitées à des fins statistiques
Lorsque les
conditions de traitement des données à caractère personnel prévus par
législation cessent de s’appliquer, LC WAIKIKI est tenue de supprimer, de
détruire ou d’anonymiser les données à caractère personnel de plein droit,
ou à la demande de la personne concernée. Les données à caractère personnel
traitées conformément à la législation sont supprimées, détruites ou
anonymisées par le contrôleur des données de plein droit, ou à
la demande de la personne concernée , lorsque ces données à caractère personnel
ne sont plus nécessaires aux finalités du traitement.
Dans certaines circonstances, telle que pour
satisfaire à nos obligations légales ou réglementaires, de résoudre des
litiges, de prévenir la fraude et les abus ou de faire respecter nos conditions
générales, nous pouvons conserver vos données à caractère personnel après la
fin de la fourniture de vos services, ou pour une durée supérieure à celle
prévue par notre politique générale de conservation.
Avec qui partageons-nous les données à
caractère personnel
Dans certaines conditions expressément
réglementées, vos données à caractère personnel peuvent être traitées par LC
WAIKIKI, par l’intermédiaire de sous-traitants ou conjointement avec d’autres
sociétés, ce dernier cas constituant une relation de type responsable conjoint
du traitement, qui détermineront conjointement les finalités et les moyens du
traitement, conformément aux dispositions de l’article 26 du RGPD.
Dans certaines situations, des prestataires de
services tels que, mais sans s’y limiter, des prestataires de services et de
système informatiques, ainsi que divers partenaires contractuels tels que
Microsoft Corporation, Iron Mountain, etc., peuvent être impliqués. Vos données
peuvent également être transmises à des avocats, des experts-comptables, des
commissaires aux comptes ou à d’autres professionnels tenus au secret
professionnel.
À des fins de déclaration aux autorités
gouvernementales, conformément aux obligations légales en vigueur, il sera
nécessaire de transmettre vos données à diverses institutions publiques.
Transferts de données à caractère personnel
aux pays tiers
Nous partageons vos données à caractère
personnel au sein du groupe de sociétés LC Waikiki, notamment avec LC WAIKIKI
MAĞAZACILIK HIZMETLERI TIC. A.Ş., société mère et actionnaire unique de LC
WAIKIKI RETAIL RO S.R.L enregistrée et opérant conformément au droit
Turc, ayant son siège en Turquie, 15 Temmuz Mahallesi Gülbahar Cad. No :41
Bağcılar, 34212 İstanbul, Turquie
Si vos données seront transférées à d’autres
sociétés situées dans d’autres pays afin d’initier, de conclure et de
développer des contrats et/ou des projets avec une telle entité, notamment mais
sans s’y limiter, la gestion des déplacements ainsi que le traitement et la
livraison des commandes, vous en serez informé(e) et ce transfert ne sera
effectué qu’en assurant les garanties prévues aux articles 44-49 du RGPD.
Sécurité des données à caractère personnel
LC Waikiki prend toutes les mesures nécessaires
afin de garantir que ses employés ainsi que toutes les sociétés et
organisations avec lesquelles elle collabore fassent preuve de la diligence
requise et dispose d’une sensibilisation adéquate en matière de sécurité des
données. LC Waikiki dispense à ses employés des formations relatives à la
sécurité des données lorsqu’ils commencent à travailler au sein de
l’entreprise, et à des étapes ultérieures, afin de mettre à jour leurs
connaissances en matière. Tous les employés ayant accès à des données à
caractère personnel ou à des données personnelles sensibles, sont tenus de
fournir un engagement écrit relatif à la sécurité et à la confidentialité de
ces données.
En cas de non-conformité aux politiques et
procédures, des mesures disciplinaires sont prises. La sécurité des données à
caractère personnel est assurée au moyen de protocoles protégés par mot de
passe, de pare-feu et de mécanismes de contrôle d’accès. Les données sont
classifiées et étiquetées. Des mesures de sécurité physique sont mises en place
contre les menaces externes et périphériques. Les modifications apportées aux
systèmes d’information sont consignées. Afin d’éviter toutes perte de données,
des sauvegardes des données à caractère personnel sont effectuées conformément
à la politique de sauvegarde des données. Les systèmes d’information font
l’objet d’analyses régulières visant à détecter les vulnérabilités de sécurité
et toute vulnérabilité détectée est éliminée. En cas de violation de la
sécurité de l’information, les non-conformités sont immédiatement identifiées
et toutes les mesures nécessaires sont prises afin d’éliminer ces
non-conformités et d’en prévenir la récurrence.
Nous détenons également une certification
ISO/IEC 27001- Système de Ménagement de la Sécurité de l’Information ce qui
signifie que nous appliquons les normes les plus élevées en matière de
protection de l’ensemble des données que nous traitons et que nous faisons
l’objet d’audits périodiques réalisés par un auditeur de sécurité indépendant.
Les mesures techniques sont listées
ci-dessous:
- Des contrôles
informatiques internes sont effectués pour les systèmes exploités par
l’entreprise.
- Nos serveurs sont conservés dans des emplacements sécurisés avec un
accès physique strict (CCTV, gestion des Cartes d’Identification, sécurité
humaine, voies d’accès sécurisées, etc.) ; nous disposons de solutions de
mise en miroir, de sauvegardes périodiques et d’un Plan de Reprise d’Activité
;
- Une évaluation des
risques informatiques des systèmes exploités par l’entreprise est réalisée
dans le cadre du processus de Gestion des Risques d’Entreprise.
- Des formations en ligne
relatives à la confidentialité et à la sécurité des données sont
dispensées afin de sensibiliser le personnel aux données à caractère
personnel et aux lois relatives à la protection des données.
- Le personnel est tenu
de fournir un engagement écrit relatif à ses responsabilités en matière de
sécurité des données. En cas de non-conformité aux politiques et
procédures, des mesures disciplinaires sont prises.
- Les données traitées
par l’entreprise sont classifiées en fonction de leur niveau de
confidentialité, et les informations sont partagées au sein de
l’entreprise et en dehors de celle-ci au moyen de méthodes choisies en
fonction de la classification des données.
- Des pares-feux, des
serveurs de Proxy, des réseaux et des sous-réseaux sont utilisés pour
assurer la sécurité du réseau et des données de l’entreprise.
- Les règles d’accès des
pares-feux sont périodiquement revues afin de garantir l’utilisation de
protocoles protégés par mot de passe pour la sécurité des données au
niveau des applications et services.
- Une authentification multi
facteur est utilisée pour accéder aux systèmes critiques de l’entreprise.
- Il existe des systèmes
pour prévenir ou détecter tout transfert non autorisé de données de
l’entreprise, des règles techniques sont définies pour le fonctionnement
de ces systèmes et le respect de ces règles est surveillé.
- Des tests d’intrusion
généraux périodiques, des analyses de vulnérabilités applicatives et générales,
ainsi que des analyses de code sont réalisés et, si nécessaire, des mesures
correctives sont prises.
- L’accès des employées
informatiques aux données à caractère personnel est contrôlé et soumis à autorisation
; toute action effectuée par un compte administrateur est également
enregistrée.
- Une piste d’audit est prévue
pour toute modification apportée aux systèmes exploités par l’entreprise ;
afin d’assurer le suivi de toute problématique liée à la sécurité des
données.
- Les données à caractère
personnel sont détruites sans laisser de piste d’audit et de manière à
rendre toute récupération de ces données impossible.
- Des mesures de
durcissement sont mises en œuvre pour les services et systèmes
informatiques.
- Des applications
centrales sont utilisées afin de prévenir les logiciels malveillants et la
base de données des logiciels malveillants est mise à jour sur l’ensemble
des postes des utilisateurs finaux.
- Les lieux où les
données sont stockées et sauvegardées sont physiquement sécurisés. Les
facteurs environnementaux sont surveillés de manière centralisée.
- Conformément à la
législation applicable, tous les supports numériques sur lesquels des
données à caractère personnel sont stockées, sont protégées par des mots
de passe ou des méthodes cryptographiques afin de satisfaire aux exigences
de sécurité des données.
- Des sauvegardes des
données à caractère personnel sont effectuées afin d’éviter toute perte de
données, conformément à la politique de sauvegarde des données.
Vos droits
relatifs au traitement des données à caractère personnel
Vous disposez des droits suivants concernant les
données æ caractère personnel que nous détenons à votre sujet:
Votre droit d’être informé(e) de la manière dont
vos données à caractère personnel sont utilisées
Vous avez le droit de recevoir des information suffisantes, sous une forme concise,
transparente et aisément compréhensible, afin de vous permettre d’avoir une
vision claire et une compréhension de nos activités de traitement et, ainsi, de
garantir la transparence de l’utilisation des données à caractères personnel. À
ces fins d’information, nous avons élaboré et mis à votre disposition la
présente Politique de Confidentialité.
La présente Politique de Confidentialité vous
informera de la manière dont nous utiliserons vos données à caractère personnel.
Tous les détails nécessaires sont fournis ici, nous vous invitons donc à le
lire attentivement.
Votre droit d’accès
En bref
Si vous nous adressez une demande d’accès, nous
confirmerons si nous traitons ou non vos données à caractère personnel et, le
cas échéant, nous vous fournirons une copie de ces données à caractère
personnel (accompagnée de certaines autres informations) :
En détail
- À votre demande, nous confirmerons que nous traitons
vos données à caractère personnel et, le cas échéant, nous vous fournirons
une copie de vos données à caractère personnel faisant l’objet de notre
traitement, ainsi que les informations suivantes :
- Les
finalités du traitement ;
- Les
catégories de données à caractère personnel concernées ;
- les destinataires ou les catégories de
destinataires auxquels les données à caractère personnel ont été ou
seront communiquées, en particulier les destinataires situés dans des
pays tiers ou des organisations internationales ;
- lorsque
cela est possible, la durée de conservation prévue des données à
caractère personnel ou, si cela n’est pas possible, les critères utilisés
pour déterminer cette durée ;
- l’existence
du droit d’exiger du responsable du traitement la rectification ou
l’effacement des données à caractère personnel ou la limitation du
traitement des données à caractère personnel concernant la personne
concernée, ainsi que du droit de s’opposer au traitement;
- le droit
d’introduire une réclamation auprès d’une autorité de contrôle;
- lorsque
les données à caractère personnel ne sont pas collectées auprès de la
personne concernée, toute information disponible quant à leur source ;
- l’existence
d’un processus de prise de décision automatisée, y compris le profilage,
et, dans de tels cas, des informations utiles concernant la logique
utilisée, ainsi que l’importance et les conséquences prévues d’un tel
traitement pour la personne concernée.
- Si nous transférons vos
données en dehors de l’Espace Économique Européen ou à une organisation
internationale, vous avez le droit d’être informé(e) des garanties
appropriées mises en œuvre.
- La première copie de
vos données à caractère personnel est fournie gratuitement. Pour toute
copie supplémentaire des mêmes données à caractère personnel, nous pouvons
facturer des frais raisonnables, compte tenu des coûts administratifs
afférents.
Votre droit de
rectifier les données à caractère personnel
- Si les données à caractère personnel que nous détenons à votre sujet
sont inexactes ou incomplètes, vous avez le droit d’en demander la
rectification. Vous pouvez procéder vous-même à cette rectification en
mettant à jour lesinformations
de votre compte utilisateur. Si vous ne souhaitez pas effectuer cette mise
à jour personnellement ou si vous ne disposez pas d’un compte utilisateur,
vous pouvez adresser une demande et nous procéderons aux modifications
nécessaires.
- Si nous avons partagé vos données à caractère
personnel avec des tiers, nous les informerons des modifications, lorsque
cela est possible. Si vous nous en faites la demande, lorsque cela est
possible et légalement autorisé, nous vous indiquerons également avec qui
nous avons partagé vos données à caractère personnel, afin que vous
puissiez les contacter directement.
·
Afin de maintenir l’exactitude des
données à caractère personnel, nous pouvons vous demander, de temps en temps,
de reconfirmer/ mettre à jour vos données à caractère personnel.
Votre droit de
supprimer les donner à caractère personnel
En bref
- Également connu sous le nom de « droit à l’oubli »,
ce droit vous permet de demander l’effacement de vos données à caractère
personnel dans certaines circonstances, notamment lorsque nous n’en avons
plus besoin ou lorsque vous retirez votre consentement (le cas échéant).
Nous donnerons suite à votre demande, sauf si nous disposons d’un motif
légitime de conserver vos données à caractère personnel.
- Si nous avons partagé vos données à caractère
personnel avec des tiers, nous les informerons de l’effacement, lorsque
cela est possible. Si vous nous en faites la demande, lorsque cela est
possible et légalement autorisé, nous vous informerons également des
destinataires auxquels vos données à caractère personnel ont été
communiquées, afin que vous puissiez les contacter directement.
En détail
- Vous pouvez nous demander l’effacement de vos
données à caractère personnel et nous répondrons à votre demande sans
retard injustifié, si l’une des circonstances suivantes est remplie :
- les données ne sont plus nécessaires aux finalités
pour lesquelles elles ont été collectées ou traitées ;
- vous retirez votre consentement au traitement de
vos données lorsque ce traitement est fondé sur votre consentement et
qu’il n’existe pas d’autre base juridique pour traiter vos données à
caractère personnel ;
- vous vous opposez au traitement de vos données
fondé sur notre intérêt légitime, y compris à la création de profils
fondée sur ce motif, ou vous vous opposez au traitement des données à des
fins de commercialisation directe, y compris à la création de profils à
des fins de commercialisation directe ;
- vos
données ont fait l’objet d’un traitement illicite ;
- Les
données à caractère personnel doivent être effacées afin de respecter une
obligation légale prévue par le droit de l’Union ou le droit national ;
- les données à caractère personnel ont été collectées
dans le cadre de la fourniture de services de la société de l’information
à des enfants et le traitement est fondé sur le consentement.
- Sauf si cela s’avère impossible ou implique des
efforts disproportionnés, nous notifierons à chaque destinataire auquel
vos données à caractère personnel ont été communiquées l’effacement de
celles-ci. À votre demande, nous vous informerons de ces destinataires.
- Nous nous réservons le
droit de refuser l’effacement de vos données lorsque le traitement est nécessaire
:
- Pour l’exercice du
droit à la liberté d’expression et d’information ;
- Afin de respecter une obligation légale qui nous
incombe en tant que responsable du traitement des données à caractère personnel ;
- À des fins d’archivage dans l’intérêt public, de recherche scientifique
ou historique, ou à des fins statistiques, dans la mesure où l’effacement
des données est susceptible de rendre impossible ou de compromettre
gravement la réalisation des objectifs du traitement ;
- Pour constater, exercer
ou défendre un droit au tribunal.
Votre droit de
nous limiter d’utilisation de vos données
En bref
- Dans certaines circonstances (y compris lorsque nous
fondons le traitement sur l’intérêt légitime, tel que décrit ci-dessous),
vous pouvez nous demander de cesser le traitement de vos données à
caractère personnel ou de limiter les modalités selon lesquelles ces
données sont traitées. Toutefois, nous pouvons refuser une telle demande
dans certains cas ; le cas échéant, nous vous fournirons des informations
expliquant les raisons de ce refus.
En détail
- Vous pouvez nous demander de bloquer et de limiter
le traitement de vos données à caractère personnel dans l’une des
circonstances suivantes :
- vous contestez l’exactitude des données - dans ce
cas, à votre demande, nous limiterons le traitement pendant la période
nécessaire à la vérification de l’exactitude de vos données ;
- le
traitement des données est illicite et vous ne souhaitez pas supprimer
vos données;
- Nous
n’avons plus besoin de vos données, mais les données traitées vous
concernant sont nécessaires pour constater, exercer ou défendre un droit
au tribunal ;
- Vous vous êtes opposé(e) au
traitement de vos données fondé sur notre intérêt légitime, y compris à
la création de profils reposant sur cette base – dans ce cas, à votre demande, nous restreindrons
le traitement pendant la période au cours de laquelle nous vérifierons
que nos droits légitimes ne prévalent pas sur les vôtres.
- Si le traitement de vos données a été restreint,
nous ne pourrons que conserver vos données. Toute autre forme de
traitement autre que la conservation ne sera effectuée que :
après avoir
obtenu votre consentement ;
pour la constatation, l’exercice ou la défense
d’un droit au tribunal ;
pour protéger les droits d’une autre personne
physique ou morale ;
pour des raisons d’intérêt public de l’Union ou
d’un État membre.
- Nous vous informerons
avant la levée de toute restriction du traitement telle que prévue
ci-dessus.
- Sauf si cela s’avère impossible ou implique des
efforts disproportionnés, nous communiquerons à chaque destinataire auquel
vos données ont été divulguées la restriction du traitement de ces
données. À votre demande, nous vous informerons de ces destinataires.
Votre droit à
la portabilité des données
- Vous avez le droit de
recevoir les données vous concernant que vous nous avez fournies afin de
transmettre telles données à un autre responsable du traitement, dans les
circonstances suivantes :
- le
traitement de vos données est fondé sur votre consentement ou sur un
contrat conclu entre vous et nous ;
- vos
données sont traitées par des moyens automatisés.
Nous vous
fournirons vos données à caractère personnel dans un format structuré, couramment
utilisé, et lisible par machine.
- Si cela est
techniquement possible, vous pouvez demander que vos données à caractère
personnel soient transmises directement au responsable du traitement
indiqué par vous.
Votre droit
d’opposition
- Vous pouvez nous
demander de ne plus traiter vos données à caractère personnel pour des
raisons tenant à votre situation particulière et si le traitement de vos
données est fondé sur notre intérêt légitime. Nous cesserons le traitement
de vos données, sauf si nous démontrons que nous disposons des motifs
légitimes et impérieux justifiant le traitement et que ces motifs
prévalent sur vos intérêts, droits et libertés, ou si le traitement a pour
finalité de constater, d’exercer ou de défendre un droit au tribunal.
- En outre, vous pouvez
demander que nous ne traitions plus vos données à caractère personnel à
des fins de commercialisation directe, y compris la création des profiles
liés à cette commercialisation directe.
Vos droits en
matière de prise de décision automatisée et de profilage
En bref
- Vous avez le droit de
ne pas être soumis à une décision lorsqu’elle est fondée sur un traitement
automatisé, y compris le profilage, et si cela produit un effet juridique
ou vous affecte de manière significative de façon similaire, sauf si un
tel profilage est nécessaire à la conclusion ou à l’exécution d’un contrat
entre vous et nous.
En détail
- Vous avez le droit de
ne pas être soumis à une décision lorsqu’elle est fondée sur un traitement
automatisé, y compris ne pas être soumis à un profilage, si la décision
automatisée ou le profilage a des effets juridiques ou vous affecte de
manière significative, sauf dans les cas suivants :
- la
décision automatisée est nécessaire pour conclure ou exécuter un contrat
entre vous et nous ;
- la
décision automatisée est autorisée par l’Union Européenne ou par le droit
national applicable à LC Waikiki et prévoit également des mesures
appropriées pour protéger les droits légitimes, libertés et intérêts de
la personne concernée ;
- la
décision automatisée est fondée sur votre consentement explicite
- Si les cas indiqués à
(a) et (c) ci-dessus s’appliquent, vous pouvez demander à exercer les
droits corrélatifs suivants :
Le droit
d’obtenir une intervention humaine de notre part ;
le droit d’exprimer votre point de vue ;
le droit de contester la décision automatisée.
Votre droit de retirer votre consentement
- Si nous nous appuyons
sur votre consentement comme base juridique du traitement de vos données à
caractère personnel, vous avez le droit de retirer ce consentement à tout
moment. Le retrait du consentement n’affecte pas la licéité du traitement
de vos données à caractère personnel fondé sur votre consentement avant
son retrait.
- Votre droit de vous
opposer à la commercialisation directe
- Vous avez le droit de
nous empêcher d’utiliser vos données à caractère personnel à des fins de
commercialisation directe. Vous pouvez le faire en accédant au lien de
désinscription figurant au bas de nos courriels ou en nous adressant une
demande.
Votre droit
d’introduire une réclamation auprès de l’autorité de surveillance
- Vous avez le droit de
contacter l’Autorité de Surveillance Nationale du Traitement des Données à
Caractère Personnel de Roumanie (“ANSPDCP”) ou l’autorité
de surveillance de votre pays d’origine ou de votre lieu de travail si vous
estimez que le traitement de vos données n’est pas conforme à la
législation applicable.
- De plus ample
informations sur l’ANSPDCP peuvent être obtenu en consultant le site http://www.dataprotection.ro/.
Votre droit
d’exercer un recours juridictionnel
- Sans préjudice de tout
autre recours administratif ou non juridictionnel, vous avez le droit
d’exercer un recours juridictionnel effectif contre :
- un responsable du
traitement/processeur ayant porté atteinte aux droits qui vous sont
conférés par le RGPD ;
- une décision
juridiquement contraignante de ANSPDCP ou de toute autre autorité de
surveillance.
Dans la mesure
où vous avez subi un préjudice moral ou matériel du fait d’une violation du
RGPD, vous avez le droit d’obtenir réparation.
Comment pouvez-vous exercer vos droits en tant
que Personne Concernée et Notre Procédure relative aux Demandes des Personnes
Concernées?
Nous collaborons avec Microsoft Clarity et
Microsoft Advertising afin de comprendre comment vous utilisez et interagissez
avec notre site web au moyen de mesures comportementales, cartes thermiques, et
de relecture de sessions dans le but d’améliorer et de promouvoir nos
produits/services. Les données d’utilisation du site web sont collectées à
l’aide de cookies internes et tiers ainsi que d’autres technologies de suivi
afin de déterminer la popularité des produits/services et l’activité en ligne. Nous
utilisons également ces informations à des fins d’optimisation du site, de
prévention de la fraude et de sécurité, ainsi que de publicité. Pour plus
d’information sur la manière dont Microsoft collecte et utilise vos données,
veuillez consulter la Déclaration de Confidentialité de Microsoft.
- Soumission d’une demande. Pour l’exercice de l’un des droits quelconques susmentionnées, veuillez
soumettre votre demande par écrit ou par téléphone, en utilisant les
coordonnées indiquées ci-dessous.
- Identification du demandeur.Identification du demandeur. Afin
de pouvoir adresser et gérer correctement votre demande, nous vous
invitons à vous identifier de la manière la plus complète possible. En cas
de doutes raisonnables quant à l’identité du demandeur, nous demanderons
des informations complémentaires afin de confirmer l’identité alléguée.
- Délai de réponse. Nous répondrons à vos demandes sans retard injustifié et, en tout état
de cause, dans un délai d’un mois à compter de la réception de la demande.
Dans la mesure où votre demande est complexe ou si nous sommes amenés à
traiter un grand nombre de demandes, nous pourrons raisonnablement
reporter la communication de notre réponse jusqu’à deux mois, après vous
en avoir préalablement informé(e).
- Communication de notre réponse. Nous vous fournirons notre
réponse ainsi que toute information demandée sous forme électronique, sauf
si vous demandez qu’elles vous soient communiquées sous une autre forme.
- En cas de refus. Dans la mesure où nous refusons de faire droit à votre demande, nous
vous informerons des raisons ayant conduit à cette décision ainsi que de
la possibilité d’introduire une réclamation auprès de l’ANSPDCP ou de
toute autre autorité
de surveillance compétente et d’exercer un
recours juridictionnel.
- Frais. L’exercice de vos droits en tant que personne concernée est gratuit.
Toutefois, dans la mesure où vos demandes sont manifestement infondées ou
excessives, notamment en raison de leur caractère répétitif, nous nous
réservons le droit de refuser l’accomplissement de telles demandes.
AVIS DE COOKIES
Le présent avis relatif aux cookies a pour objet
de fournir aux visiteurs de notre site web des informations sur les
Technologies utilisées sur notre site web ainsi que sur la finalité de chacune
d’entre elles.
Qu’est-ce que la technologie des cookies?
Lorsque vous visitez notre site web, nous
déposons des cookies sur votre appareil pour différentes raisons, telles que
décrites ci-dessous.
Un cookie est un fichier texte qui est
téléchargée et stocké sur votre ordinateur, votre téléphone portable ou tout
autre terminal mobile et qui contient des informations relatives à votre
navigation sur notre site web.
Un cookie peut, par exemple, être utilisé pour
suivre les pages que vous visitez sur notre site web, pour enregistrer les
informations que vous avez saisies ou pour mémoriser vos préférences, telles
que les paramètres de langue, afin de vous offrir une meilleur expérience.
Pourquoi utilisons-nous des cookies?
Nous
utilisons des cookies, en premier lieu, afin de vous offrir toutes les
fonctionnalités du site web, de personnaliser votre expérience utilisateur, de
réaliser des analyses et d’améliorer l’ensemble de nos services en ligne. Les
cookies peuvent également être utilisés pour diffuser des publicités
personnalisées sur nos sites web, applications ou newsletters sur Internet et
via les plateformes de médias sociaux, notamment afin d’obtenir des
informations, par exemple, sur le nombre de personnes ayant cliqué sur une
publicité sur les réseaux sociaux émanant de notre part pour visiter une page
de notre site web. Ces informations sont utilisées pour mesurer et optimiser la
publicité sur les plateformes de médias sociaux.
Qui porte la responsabilité du dépôt des cookies
sur notre site web ?
Tous
les cookies comportent des informations indiquant à qui ils appartiennent.
Certains cookies sont déposés sur le site web par nous-mêmes ; ces cookies sont
appelés « cookies internes ». D’autres cookies sont déposés sur le site web par
d’autres organisations, avec notre autorisation préalable ; ces cookies sont
appelés « cookies tiers ».
- LC WAIKIKI RETAIL RO S.R.L., société filiale immatriculée et opérant conformément au droit
roumain, ayant son siège social en Roumanie, à Bucarest, 6ème
Arrondissement, Boulevard Timisoara 26Z, 11tème Étage, dûment immatriculée
auprès de l’Office du Registre De Commerce rattachée au tribunal de
Bucarest sous le numéro J40/9674/2009, disposant du numéro
d’identification fiscale et de TVA RO 26054330, pour toutes les opérations
liées à al conclusion et à l’exécution du contrat de vente à distance
(commandes, expéditions, etc.);
- Et LC WAIKIKI
MAĞAZACILIK HIZMETLERI TIC. A.Ş., société mère et actionnaire unique
de LC WAIKIKI RETAIL RO S.R.L immatriculée et opérant
conformément au droit Turc, ayant son siège social en Turquie, 15 Temmuz
Mahallesi Gülbahar Cad. No :41 Bağcılar, 34212 İstanbul, Turquie.
Sont tous les
deux responsables du dépôt de cookies sur votre appareil lorsque vous accédez à
l’un de nos sites web officiels quelconque ainsi que de l’accès aux données et
de leur collection à partir du même appareil.
Pendant combien de temps les cookies sont-ils conservés
?
Les cookies peuvent être conservés pendant des
durées différentes sur votre navigateur ou votre appareil.
Les cookies temporaires, soi-disant cookies de sessions, sont conservés sur
votre appareil jusqu’à la fermeture de votre navigateur.
Les cookies permanents ont une date d’expiration et, lorsque cette date est
dépassée, le cookie est supprimé lorsque vous revenez sur le site web qui l’a
créé.
Quels types de cookies LCWaikiki utilise-t-elle?
Nous utilisons quatre catégories de cookies: les
cookies strictement nécessaires, les cookies de performance, fonctionnels et marketing.
Pour les cookies de performance, fonctionnels et
marketing, nous sollicitons le consentement de l’utilisateur.
Pour
les cookies strictement nécessaires, le consentement de l’utilisateur n’est pas
requis, ces cookies permettant l’affichage complet et continu du contenu du
site web afin que vous puissiez accéder au site et bénéficier d’une expérience
de navigation numérique et en ligne appropriée.
Comment accepter ou retirer votre consentement
aux cookies dans les “Paramètres des Cookies”?
Vous gérez vos consentements aux cookies dans
les «Paramètres des
Cookies» accessibles en
bas de ce site web.Vous pouvez
accepter les trois catégories de cookies ou seulement l’une d’entre elles,
selon votre préférence. En acceptant une catégorie de cookies, vous consentez à
l’ensemble des cookies relevant de cette catégorie (voir la liste détaillée des
cookies ci-dessous).
Vous
pouvez modifier vos préférences et refuser les cookies à tout moment dans les
Paramètres des Cookies. Vous trouverez ci-dessous des informations plus
détaillées sur nos catégories de cookies ainsi qu’une liste de tous les cookies
utilisés dans chaque catégorie.
Si
vous préférez ne pas utiliser de cookies sur votre appareil, vous pouvez gérer
vos préférences en matière de cookies en les décochant dans la liste des
catégories de cookies dans les « Paramètres des Cookies
».
Veuillez noter que toute modification/choix peut
affecter le fonctionnement du site web et rendre pour vous indisponible
certains offres personnalisées ou publicités.
Outre
le retrait de votre consentement, vous pouvez également empêcher facilement
votre navigateur d’accepter les cookies en configurant les paramètres de
cookies de votre navigateur. Tous les navigateurs web commerciaux disposent de
fonctionnalités de gestion des cookies. Veuillez consulter votre navigateur web
pour en savoir plus sur la manière de supprimer ou de désactiver les cookies,
etc.
Si vous choisissez “Accepter tous cookies”, vous
acceptez toutes les catégories de cookies, et convenez que nous partagions ces
informations avec des tiers, tels que nos partenaires publicitaires. Cela peut,
dans certains cas, signifier que vos données seront traitées en dehors de
l’UE/EEE. Si vous choisissez “Uniquement les cookies requis” aucun autre cookie
que ceux classés comme “strictement nécessaires” ne sera déposé sur votre
appareil. Vous pouvez à tout moment désactiver les cookies qui ne sont pas
classés comme strictement nécessaires au fonctionnement du site en retirant
votre consentement.
Liste des catégories de cookies
Les cookies strictement nécessaires o les
cookies internes,
Ces cookies sont nécessaires au maintien de nos
services et ne peuvent pas être désactivés. Ils sont généralement déposés
uniquement en réponse à des actions effectuées par vous, telle que la création
d’un compte ou l’enregistrement d’une liste de souhaits pour une utilisation
ultérieure. Vous pouvez configurer votre navigateur pour bloquer ces cookies ou
or pour être alerté(e) de leur dépôt, mais cela peut empêcher certaines parties
du site de fonctionner. Ces cookies ne stockent aucune information permettant
d’identifier personnellement l’utilisateur.
Les cookies d’analyse de tiers (CLARITY)
|
_clck
|
|
Conserve
l’ID utilisateur Clarity et les préférences, uniques à ce site, dans le
navigateur. Cela garantit que le comportement lors des visites ultérieures
sur le même site sera attribué au même ID utilisateur.
|
13 mois
|
|
_clsk
|
|
Relie
plusieurs pages vues par un utilisateur en un seul enregistrement de session
Clarity.
|
13 mois
|
|
CLID
|
|
Identifie
si Clarity a vu cet utilisateur pour la première fois sur n’importe quel site
utilisant Clarity.
|
13 mois
|
|
ANONCHK
|
|
Indique
si MUID est transféré à l’ANID, un cookie utilisé à des fins publicitaires. Clarity
n’utilise pas l’ANID, donc cette valeur est toujours réglée sur 0.
|
13 mois
|
|
MR
|
|
Indique
s’il faut actualiser le MUID.
|
13 mois
|
|
MUID
|
|
Identifie
les navigateurs web uniques visitant les sites Microsoft. Ces cookies sont
utilisés à des fins publicitaires, d’analyse du site, et pour d’autres
besoins opérationnels.
|
13 mois
|
|
SM
|
|
Utilisé
pour synchroniser le MUID entre les domaines Microsoft.
|
13 mois
|