HYPNOZIO POLITIQUE DE CONFIDENTIALITé

1. POURQUOI DEVRAIS-JE LIRE CETTE POLITIQUE DE CONFIDENTIALITÉ ?

En bref : Cette Politique explique comment nous traitons vos Données Personnelles. Elle vous aide à comprendre ce que nous faisons de vos informations et quels sont vos droits en matière de protection de la vie privée.

Cette Politique de Confidentialité (« Politique ») explique comment PixelGalaxy Inc., exerçant sous la marque Hypnozio et d'autres marques d'hypnothérapie (la société, nous, notre ou nos) traite vos Données Personnelles (« Données Personnelles » ou « Données ») lorsque vous :

Cette Politique décrit les Données que nous collectons, les finalités pour lesquelles elles sont collectées, comment nous les utilisons et les partageons, combien de temps nous les conservons, vos droits et comment nous protégeons vos Données. Nous nous engageons à traiter vos Données de manière licite, loyale et transparente, conformément au :

Cette Politique s'applique à l'échelle mondiale et est fondée sur les principes du RGPD. Elle reflète des valeurs de protection des données de haut niveau telles que la licéité, la loyauté et la transparence. Les exigences nationales ou régionales spécifiques sont traitées dans les Annexes Régionales (pour le Royaume-Uni, l'Australie, les États-Unis, le Canada et d'autres juridictions) situées à la fin de cette Politique.

Si vous n'acceptez pas nos pratiques, veuillez vous abstenir d'utiliser le Site Internet, d'acheter nos Services ou Biens ou de soumettre vos Données de toute autre manière. Cette Politique est effective à compter du 10 avril 2026. Nous pouvons mettre à jour cette Politique occasionnellement, et toutes les mises à jour prennent effet dès leur publication ; nous vous encourageons donc à la consulter régulièrement pour rester informé.

2. QUI EST RESPONSABLE DE LA PROTECTION DE VOS DONNÉES PERSONNELLES ?

Nous sommes : PixelGalaxy Inc., votre Responsable du Traitement des Données Personnelles

Notre numéro d'entreprise est : 001350123

Notre adresse enregistrée : 1574 Woodberry Court, Brentwood, TN 37027, Williamson County

Notre adresse e-mail d'assistance : support@hypnozio.com

Nous avons nommé un Délégué à la Protection des Données (DPD) pour superviser nos obligations en matière de protection des données. Vous pouvez contacter le DPD directement à dpo@hypnozio.com

3. À QUELLES FINS ET QUELLES DONNÉES COLLECTONS-NOUS ?

En bref : Nous collectons principalement les Données nécessaires à la fourniture de nos Biens ou Services et au fonctionnement de notre Site Internet. Cette section explique pourquoi nous les collectons et comment nous les utilisons.

Nous ne collectons que les Données dont nous avons réellement besoin – et ne les utilisons que pour des raisons claires et licites (par exemple, pour traiter votre achat, fournir des services, répondre à vos demandes, assurer le fonctionnement du Site Internet, etc.). Vous trouverez une liste complète des finalités, des Données que nous collectons, de la manière dont nous les utilisons et des informations plus détaillées dans les tableaux ci-dessous, voir la Section 13 de cette Politique.

Voici également quelques points importants à connaître :

4. DE QUELLES SOURCES PROVIENNENT VOS DONNÉES ?

En bref : Nous obtenons vos Données directement de vous, par votre utilisation de notre Site Internet, ou auprès de tiers de confiance et de sources publiques. Cela nous aide à exploiter nos Services et à rester en contact avec vous.

Nous pouvons collecter des Données auprès des sources suivantes :

5. PARTAGEONS-NOUS VOS DONNÉES AVEC DES TIERS ?

En bref : Oui, mais uniquement lorsque cela est nécessaire et avec des garanties solides — en veillant toujours à ce que votre vie privée soit protégée.

Oui - mais uniquement lorsque cela est nécessaire, et dans le respect de votre vie privée.

Nous pouvons partager des Données limitées avec des tiers de confiance afin de fournir nos services, de respecter nos obligations légales ou de soutenir nos activités commerciales quotidiennes. Chaque fois que nous le faisons, nous veillons à ce que vos Données soient protégées et traitées de manière responsable. Pour cette raison, les parties qui traitent des Données en notre nom agissent en tant que Sous-traitants et sont contractuellement liées par des Accords de Traitement des Données (ATD). Ces accords garantissent qu'elles suivent nos instructions, appliquent les garanties appropriées et n'utilisent pas vos Données à leurs propres fins. Nous pouvons partager vos Données avec :

6. COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES ?

En bref : Nous ne conservons vos Données que le temps nécessaire à des fins légales, contractuelles ou liées aux services - nous les supprimons ou les anonymisons ensuite de manière sécurisée.

Nous ne conservons vos Données que pendant la durée nécessaire pour :

Les périodes de conservation détaillées pour chaque finalité de traitement des Données sont définies à la Section 12 de la présente Politique.

Une fois la période de conservation applicable expirée, nous supprimerons vos Données de manière sécurisée ou les anonymiserons de manière irréversible dans un délai raisonnable, conformément aux meilleures pratiques du secteur et aux exigences légales.

7. COMMENT ASSURONS-NOUS LA SÉCURITÉ DE VOS DONNÉES ?

En bref : Nous utilisons des mesures techniques et organisationnelles rigoureuses pour assurer la sécurité de vos Données et nous travaillons continuellement à prévenir tout accès non autorisé et à protéger votre vie privée.

Nous nous engageons à protéger vos Données et prenons la sécurité de vos informations au sérieux. Nous appliquons une combinaison de mesures techniques et organisationnelles pour empêcher l'accès non autorisé, la perte accidentelle, l'utilisation abusive, l'altération ou la divulgation des Données Personnelles. Nos pratiques en matière de garanties de sécurité reposent sur les principes fondamentaux de la protection des données et comprennent, sans s'y limiter :

Bien que nous appliquions des mesures de sécurité rigoureuses, aucun système n'est totalement exempt de risques, en particulier lors des transmissions par Internet. Pour aider à protéger vos Données, veuillez rester vigilant en ligne et toujours utiliser un mot de passe robuste et unique, gardez-le confidentiel, sécurisez vos appareils et soyez prudent lorsque vous partagez des informations, en particulier via des liens suspects. Les incidents de sécurité résultant des actions de l'utilisateur (par exemple, le partage d'identifiants ou l'hameçonnage) peuvent échapper à notre contrôle.

8. TRANSFÉRONS-NOUS VOS DONNÉES À L'INTERNATIONAL ?

En bref : Oui, parfois - mais uniquement lorsque cela est nécessaire et toujours avec des garanties juridiques solides pour assurer la protection de vos Données.

Oui - mais uniquement lorsque cela est nécessaire, et toujours avec une protection solide en place.

Nous stockons et traitons principalement vos Données au sein de l'Espace Économique Européen (EEE), et il peut arriver que certaines de vos Données soient transférées à des partenaires ou prestataires de services de confiance situés dans des pays hors de l'EEE - par exemple, pour l'hébergement cloud, le support technique ou des services spécialisés. Le cas échéant, ces destinataires sont énumérés à la Section 3 de la présente Politique.

Chaque fois que nous envoyons vos Données hors de l'EEE, nous veillons à ce qu'elles restent protégées et à ce que vos droits à la vie privée soient respectés. Nous ne transférons jamais vos Données à la légère - nous évaluons toujours les risques et prenons les mesures appropriées pour assurer la sécurité de vos Données, où qu'elles aillent. Lorsque les Données sont transférées hors de l'EEE :

Si vous souhaitez obtenir plus de détails sur ces transferts, vous pouvez nous contacter en utilisant les coordonnées fournies à la Section 11 de la présente Politique.

9. UTILISONS-NOUS LA PRISE DE DÉCISION AUTOMATISÉE OU LE PROFILAGE ?

En bref : Oui, mais nous ne prenons pas de décisions importantes vous concernant sur la seule base de l'IA. Nous pouvons utiliser des outils intelligents pour soutenir nos services, mais toutes les décisions importantes impliquent des personnes réelles, et pas seulement des programmes.

Oui. Nous pouvons utiliser certains outils basés sur l'Intelligence Artificielle (IA) - et des systèmes entièrement ou semi-automatisés - par exemple, dans la communication écrite du support client, les Chatbots - pour améliorer la rapidité et la précision de nos services.

Toutefois, nous ne pratiquons pas de prise de décision automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière tout aussi significative, au sens de l'Art. 22(1) du RGPD. Plus précisément :

10. QUELS SONT VOS DROITS ?

En bref : Vous disposez de droits sur vos Données à caractère personnel, notamment l'accès, la rectification, l'effacement, l'opposition, et plus encore. Cette section décrit comment vous pouvez les exercer et à quoi vous attendre.

Si nous traitons vos Données comme indiqué dans cette Politique, ou si vous pensez que nous pourrions le faire, vous disposez des droits suivants en tant que Personne concernée. Ces droits s'appliquent que nous traitions vos Données en tant que client, fournisseur, prestataire ou contact professionnel :

Veuillez noter : Vos droits ne sont pas absolus. Dans certains cas, l'exercice de vos droits peut être limité en vertu des lois applicables sur la protection des données - par exemple, lorsque répondre à votre demande porterait atteinte aux droits et libertés d'autrui, ou lorsque nous sommes légalement tenus de conserver certaines Données à caractère personnel (par exemple, pour la conformité, des réclamations juridiques ou à des fins réglementaires).

11. COMMENT EXERCER VOS DROITS OU NOUS CONTACTER ?

Si vous avez des questions générales sur cette Politique, sur la manière dont nous traitons les Données, une réclamation ou si vous souhaitez exercer l'un de vos droits en tant que Personne concernée, vous pouvez nous contacter par e-mail à dpo@hypnozio.com.

Pour nous aider à traiter votre demande efficacement, veuillez :

Vous pouvez également autoriser une personne à agir en votre nom. Dans ce cas, veuillez vous assurer que votre mandataire nous fournisse une autorisation écrite et signée confirmant qu'il est autorisé à agir pour vous. Nous pouvons refuser une demande si une preuve d'autorisation suffisante n'est pas fournie.

Nous visons à répondre sans retard injustifié et dans un délai d'un mois à compter de la réception de votre demande. Si votre demande est particulièrement complexe ou implique plusieurs questions, nous pouvons prolonger ce délai d'un mois supplémentaire – auquel cas, nous vous en informerons à l'avance et vous expliquerons la raison du retard.

12. ADDENDA RÉGIONAUX

Cet addendum complète notre Politique de Confidentialité Globale et s'applique lorsque vos Données Personnelles sont soumises aux lois du pays ou de la région dans lequel vous résidez, ou lorsque nos activités de traitement sont spécifiquement ciblées. Ces conditions régionales complètent la Politique de Confidentialité Globale et ne prévalent sur celle-ci que lorsque la loi locale applicable l'exige.

ROYAUME-UNI (UK)

Si vous êtes résident du Royaume-Uni ou si notre traitement concerne des personnes au Royaume-Uni, le traitement de vos Données Personnelles est soumis au Règlement général sur la protection des données du Royaume-Uni (UK GDPR) et au Data Protection Act 2018.

Vos droits en vertu de la loi britannique sur la protection des données :

Transferts internationaux de données depuis le Royaume-Uni :

Si nous transférons vos Données Personnelles en dehors du Royaume-Uni (par exemple, vers l'EEE, les États-Unis ou d'autres pays), nous nous assurons que des garanties adéquates sont en place, telles que :

Autorité de contrôle :

Si vous avez des inquiétudes concernant la manière dont nous traitons vos Données Personnelles, vous pouvez déposer une plainte auprès de l'autorité de contrôle du Royaume-Uni : Information Commissioner’s Office (ICO), site web : https://ico.org.uk.

AUSTRALIE

Si vous êtes résident australien ou si notre traitement concerne des personnes australiennes, le traitement de vos Données Personnelles est soumis au Privacy Act 1988 (Cth) et aux Principes australiens de protection de la vie privée (APPs).

Vos droits en vertu de la loi australienne sur la protection de la vie privée :

Marketing direct et désabonnement :

Nous appliquons les mêmes principes de marketing direct décrits à la Section 3 de la présente Politique, en pleine conformité avec l'APP 7 et le Spam Act 2003. Nous n'envoyons des communications de marketing direct qu'en conformité avec ces lois. Chaque message électronique nous identifie et comprend une option de désabonnement fonctionnelle. Si vous vous désabonnez, nous cesserons de vous envoyer du marketing.

Transferts internationaux de données depuis l'Australie

Nous pouvons divulguer vos informations personnelles à des destinataires situés en dehors de l'Australie (par exemple, dans l'UE, aux États-Unis ou d'autres pays). Avant de le faire, nous prenons des mesures raisonnables pour nous assurer que les destinataires à l'étranger ne violent pas les APPs. Ces mesures peuvent inclure :

Autorité de contrôle :

Si une violation de données est susceptible d'entraîner un préjudice grave, nous en informerons rapidement le Bureau du Commissaire australien à l'information (OAIC) et les personnes concernées. De plus, si vous n'êtes pas satisfait de notre réponse à une préoccupation concernant la vie privée, vous pouvez contacter l'OAIC, site web : https://www.oaic.gov.au.

CANADA

Si vous êtes résident canadien ou si notre traitement concerne des personnes canadiennes, vos Données Personnelles sont soumises à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et aux autres lois applicables en matière de protection de la vie privée.

Vos droits en vertu des lois canadiennes sur la protection de la vie privée :

Messages électroniques commerciaux (LCAP) :

Nous appliquons les mêmes principes de marketing direct décrits à la Section 3 de la présente Politique, en pleine conformité avec la Législation canadienne anti-pourriel (LCAP). Nous obtenons un consentement exprès (ou nous nous appuyons sur un consentement tacite autorisé), nous identifions notre entreprise dans chaque message, nous incluons un mécanisme de désabonnement fonctionnel et nous tenons des registres de consentement. Vous pouvez retirer votre consentement ou vous désabonner à tout moment.

Transferts internationaux de données depuis le Canada :

Vos Données Personnelles peuvent être transférées hors du Canada (par exemple, vers l'UE, les États-Unis ou d'autres pays) pour traitement. Nous prenons des mesures contractuelles, organisationnelles et techniques pour garantir que de tels transferts offrent un niveau de protection adéquat conforme à la loi canadienne ou peuvent être soumis aux lois d'accès étrangères.

Autorité de contrôle :

Si vous n'êtes pas satisfait de notre réponse à une préoccupation concernant la vie privée, vous pouvez contacter : le Commissariat à la protection de la vie privée du Canada (CPVP), site web : https://www.priv.gc.ca. Pour les résidents du Québec, vous pouvez également contacter la Commission d’accès à l’information (CAI) à l'adresse https://www.cai.gouv.qc.ca.

ÉTATS-UNIS (USA)

Si vous êtes un résident des États-Unis ou si notre traitement concerne des personnes physiques aux États-Unis, vos Données Personnelles peuvent être soumises aux lois étatiques sur la protection de la vie privée, notamment le California Consumer Privacy Act (CCPA/CPRA), le Virginia Consumer Data Protection Act (VCDPA), le Colorado Privacy Act (CPA), le Connecticut Data Privacy Act (CTDPA) et l'Utah Consumer Privacy Act (UCPA).

Vos droits en vertu des lois étatiques des États-Unis sur la protection de la vie privée (qui peuvent varier selon l'État) :

Transferts internationaux de données depuis les USA :

Si nous transférons vos Données Personnelles en dehors des États-Unis (par exemple, vers l'UE, le Royaume-Uni ou d'autres juridictions), we apply contractual, organizational, and technical safeguards designed to ensure that the transferred data receives adequate protection, consistent with applicable U.S. state laws.

Ne pas vendre ni partager mes informations personnelles :

Si vous souhaitez vous opposer à la vente ou au partage de vos Données Personnelles, veuillez cliquer sur le lien « Ne pas vendre ni partager mes informations personnelles » disponible dans le pied de page de notre site web.

Mécanismes de retrait universels :

Le cas échéant (par exemple, en vertu du CPRA, du CPA, du CTDPA), nous respectons les signaux du Global Privacy Control (GPC) et d'autres mécanismes de retrait universels reconnus.

Autorité de contrôle :

Si vous avez des préoccupations concernant la manière dont nous traitons vos Données Personnelles, vous pouvez contacter le procureur général de votre État. Pour les résidents de Californie, plus d'informations sont disponibles sur : https://oag.ca.gov/privacy/ccpa.

13. INFORMATIONS DÉTAILLÉES CONCERNANT LE TRAITEMENT DE VOS DONNÉES PERSONNELLES

13.1 Pour traiter et exécuter votre commande

Quand traitons-nous vos Données Personnelles ?

Lorsque vous achetez nos Services via notre Website ou App, nous traitons vos Données pour gérer votre commande, traiter les paiements et fournir les services connexes (par exemple, confirmation de commande, mises à jour ou remboursements).

Catégories de données

Détails d'identification et de contact : nom complet, adresse, adresse e-mail, numéro de téléphone.

Détails de paiement : prix, devise, marque de la carte de crédit, type, numéro d'identification bancaire (BIN) et pays d'émission.

Informations techniques : adresse IP, langue, type d'appareil.

Base(s) juridique(s)

RGPD Art. 6(1)(b) – Contrat :

Durée de conservation des données

Les registres de commande et de paiement sont conservés pendant 10 ans, conformément aux obligations légales, fiscales et comptables.

Destinataires des données

13.2 Pour gérer votre compte en libre-service

Quand traitons-nous vos Données Personnelles ?

Afin d'accéder et d'utiliser les Services Hypnozio, vous devez créer un compte utilisateur. Au cours de ce processus, nous traitons certaines Données Personnelles pour vous identifier correctement en tant que client, lier votre compte à d'autres données traitées par nous, et assurer le fonctionnement sûr et efficace des Services.

Une fois le processus de création de compte terminé, vous aurez immédiatement accès aux fonctionnalités de votre compte, telles que la gestion de votre profil et de vos préférences, la commande ou l'annulation de Services, la consultation de vos informations d'utilisation et l'accès à d'autres fonctionnalités liées aux Services.

Catégories de données

Données d'identification et de Compte : adresse e-mail, mot de passe, données d'inscription et autres informations nécessaires à la création et au fonctionnement du Compte ;

Données techniques : informations sur l'appareil et le système, adresse IP, données de journal et autres paramètres techniques requis pour fournir les Services.

Base(s) juridique(s)

RGPD Art. 6(1)(b) – Contrat :

Durée de conservation des données

Pendant que vous utilisez les Services.

S'il n'y a aucune activité (aucun paiement ou utilisation) pendant 24 mois consécutifs, nous considérerons votre Compte comme inactif et entamerons le processus de résiliation du contrat.

Divers journaux de Service sont supprimés périodiquement dans un délai de 1 à 12 mois.

Destinataires des données

13.3 Pour gérer et exploiter l'Application

Quand traitons-nous vos Données Personnelles ?

Notre service Hypnozio est également accessible et peut être exploité via l'application mobile « Hypnozio: Mindset Change » (l'« Application »). L'Application est accessible en utilisant vos identifiants de connexion de Compte existants ou vous devez créer un nouveau compte en suivant les étapes requises.

L'Application vous offre des fonctionnalités supplémentaires telles que des informations personnalisées, un accès facilité aux Services, des rappels contextuels et d'autres fonctionnalités conçues pour vous aider à rester concentré sur vos objectifs et à améliorer votre expérience utilisateur.

Actuellement, l'Application ne demande ni ne requiert aucune autorisation sur votre appareil (telle que la connectivité Bluetooth, l'accès au micro ou la reconnaissance vocale), car ses fonctionnalités ne dépendent pas de telles caractéristiques et ne les utilisent pas.

Catégories de données

Données de connexion : adresse e-mail, mot de passe, réinitialisation de mot de passe, heure de connexion, autres journaux.

Données techniques : type d'appareil, version du système d'exploitation, journaux de performance de l'application et autres paramètres techniques requis pour exploiter et maintenir l'Application.

Base(s) juridique(s)

RGPD Art. 6(1)(b) – Contrat :

RGPD Article 6(1)(f) – Intérêts légitimes :

Durée de conservation des données

Pendant que vous utilisez les Services.

S'il n'y a aucune activité (aucun paiement ou utilisation) pendant 24 mois consécutifs, nous considérerons votre Compte comme inactif et entamerons le processus de résiliation du contrat.

Divers journaux de Service sont supprimés périodiquement dans un délai de 1 à 12 mois.

Destinataires des données

13.4 Pour fournir les Services Hypnozio

Quand traitons-nous vos Données Personnelles ?

Nous traitons vos Données Personnelles lorsqu'il est nécessaire de vous fournir l'accès et l'utilisation du Service Hypnozio, y compris les fonctionnalités de base de la plateforme et les caractéristiques associées.

Cela inclut la création et la gestion de vos Comptes utilisateurs et abonnements, les sessions, l'assurance du bon fonctionnement de l'environnement du Service, le traitement de vos demandes de Service, la fourniture d'une assistance (y compris via des outils de chatbot alimentés par l'IA), le maintien de la communication liée à la prestation du Service et la fourniture de toute mise à jour demandée.

Le traitement de vos Données Personnelles est strictement limité à ce qui est nécessaire pour fournir et maintenir le Service Hypnozio conformément à nos obligations contractuelles.

Note ! Lorsque vous interagissez avec notre chatbot alimenté par l'IA, nous traitons les informations que vous fournissez pour répondre à vos demandes et améliorer les Services. Le chatbot n'est pas destiné à fournir des conseils professionnels. Bien que nous mettions en œuvre des mesures pour limiter le traitement des données personnelles sensibles (telles que les données de santé), vous demeurez responsable des informations que vous choisissez de soumettre.

Catégories de données

Données d'identification : nom, prénom, adresse e-mail et identifiant d'utilisateur (le cas échéant) ;

Données d'utilisation du service : journaux d'accès et d'interactions avec la plateforme Hypnozio, demandes de service et historique d'utilisation des fonctionnalités ;

Données du Chatbot IA - messages, requêtes, réponses ;

Données techniques : adresse IP, type d'appareil, version du système d'exploitation et autres informations techniques nécessaires pour assurer la fonctionnalité et la sécurité du service.

Base(s) juridique(s)

RGPD Art. 6(1)(b) – Contrat :

RGPD Art. 6(1)(f) – Intérêt légitime :

Durée de conservation des données

Pendant que vous utilisez les Services.

S'il n'y a aucune activité (aucun paiement ou utilisation) pendant 24 mois consécutifs, nous considérerons votre Compte comme inactif et entamerons le processus de résiliation du contrat.

Divers journaux de Service sont supprimés périodiquement dans un délai de 1 à 12 mois.

Les discussions du Chatbot IA – conservées jusqu'à 6 mois à compter de la session concernée.

Destinataires des données

13.5 Pour fournir des programmes personnalisés

Quand traitons-nous vos Données Personnelles ?

Le Service Hypnozio vous donne la possibilité de remplir un court quiz ou questionnaire de personnalisation pour aider à adapter nos programmes, recommandations ou offres à vos objectifs et préférences (par exemple, habitudes de vie, bien-être ou choix de produits).

Remplir le quiz est entièrement facultatif. Vous pouvez choisir de le remplir lors de la sélection d'un service spécifique nécessitant une personnalisation, ou à tout moment ultérieur si vous souhaitez recevoir des conseils plus adaptés. Vous pouvez continuer à utiliser le Service Hypnozio même si vous décidez de ne pas le remplir.

Certains quiz sont anonymes et ne collectent aucune information permettant de vous identifier. Ces réponses sont utilisées uniquement sous forme de synthèse pour aider à améliorer nos programmes et l'expérience utilisateur.

D'autres quiz peuvent demander des coordonnées de base (telles que votre nom ou votre adresse e-mail) afin que nous puissions fournir des recommandations personnalisées ou ajuster votre programme. Tous les détails relatifs au bien-être ou au mode de vie que vous choisissez de partager sont traités uniquement avec votre connaissance et votre consentement, et exclusivement pour personnaliser votre expérience.

Cette information n'est jamais utilisée pour une évaluation médicale, un diagnostic, partagée avec des tiers ou pour une prise de décision automatisée qui pourrait vous affecter.

Catégories de données

Données d'identification et de contact : nom, adresse e-mail (uniquement si fournie) ;

Données de quiz et de questionnaires : réponses relatives au bien-être, au mode de vie ou aux préférences ;

Données techniques : informations sur l'appareil ou la session (uniquement lorsque cela est nécessaire pour fournir le quiz).

Base(s) juridique(s)

RGPD Art. 6(1)(a) – Consentement :

Durée de conservation des données

Les réponses aux quiz contenant des Données à caractère personnel sont conservées jusqu'à 6 mois à compter de leur soumission, à moins que vous ne retiriez votre consentement plus tôt. Après cela, les données sont anonymisées ou supprimées de manière sécurisée.

Destinataires des données

Aucun.

13.6 Pour traiter les paiements et se conformer aux obligations légales

Quand traitons-nous vos Données à caractère personnel ?

Nous traitons vos Données à caractère personnel lors de la gestion des paiements liés à vos commandes, abonnements, remises, retours ou remboursements.

Ce traitement comprend également l'exécution des obligations fiscales, telles que l'émission de factures, la tenue de registres comptables et le respect d'autres exigences légales statutaires.

Catégories de données

Informations de paiement : mode de paiement (type de carte, derniers chiffres de la carte), jeton de paiement (token), montant de la transaction, date et heure de la transaction, motifs de remboursement.

Données de facturation et juridiques : nom, e-mail, téléphone, adresse de facturation, IBAN/numéro de compte, relevés de paiement, factures, TVA et toute autre documentation comptable ou juridique requise.

Informations douanières ou d'import/export (le cas échéant) : codes d'identification personnels ou données douanières requis par la loi dans certains pays (par exemple, pour les envois soumis au dédouanement).

Base(s) juridique(s)

RGPD Art. 6(1)(b) – Contrat :

RGPD Art. 6(1)(c) – Obligation légale :

Durée de conservation des données

Nous conservons les données relatives à la comptabilité pendant 10 ans, conformément aux réglementations financières et fiscales.

Destinataires des données

13.7 Pour fournir des services d'assistance à la clientèle

Quand traitons-nous vos Données à caractère personnel ?

Si vous nous contactez par écrit (via Live Chat, e-mails d'assistance à la clientèle, réseaux sociaux ou autrement), nous conserverons une trace des faits de votre contact et des informations que vous nous avez fournies, y compris vos Données à caractère personnel, afin de traiter correctement votre demande et de répondre à votre question, requête ou réclamation.

Nous utilisons des outils basés sur l'intelligence artificielle (IA) (entièrement ou semi-automatisés) pour assister notre équipe d'assistance à la clientèle. Ces outils sont utilisés pour suggérer des projets de réponses, transcrire et résumer les conversations, et fournir des réponses automatisées aux questions fréquemment posées ou entraînées.

Note ! Tous les résultats générés par l'IA sont examinés et validés par un personnel humain lorsque les décisions pourraient affecter vos droits. Nous ne nous appuyons pas uniquement sur une prise de décision automatisée produisant des effets juridiques ou similairement significatifs. Nous n'utilisons pas vos données pour l'entraînement de modèles d'IA, sauf si elles sont entièrement anonymisées.

Catégories de données

Contact par e-mail / ou via Live Chat, Assistance à la clientèle : nom, prénom, adresse e-mail, adresse de résidence. Détails de l'achat et autres informations nécessaires pour vérifier votre identité (si nécessaire). Autres informations relatives à la demande écrite, documents joints ou autre contenu visuel, tout l'historique de la correspondance.

Base(s) juridique(s)

RGPD Art. 6(1)(b) – Contrat :

RGPD Art. 6(1)(f) – Intérêt légitime :

Durée de conservation des données

Communication écrite - 3 ans après la clôture de votre demande.

Nous pouvons conserver certaines informations plus longtemps si nous sommes tenus de le faire pour nous conformer aux lois applicables ou sur la base d'intérêts justifiés.

Destinataires des données

13.8 Pour fournir des communications transactionnelles

Quand traitons-nous vos Données à caractère personnel ?

Nous avons le droit, dans l'exercice de nos droits et obligations en vertu des Conditions (« ToS »), de vous contacter à tout moment (par exemple, pour fournir des communications transactionnelles). Nous pouvons vous envoyer des notifications et des informations importantes par e-mail ou SMS.

Note ! Ces communications importantes ne sont pas considérées comme du marketing et vous ne pouvez pas vous y opposer.

Catégories de données

Détails d'identification et de contact : nom, prénom, numéro de téléphone portable, adresse e-mail, adresse de résidence.

Données techniques : copies de messages électroniques/SMS, statut et date de livraison, statut et date d'ouverture (lecture) du message, liens ouverts à partir du contenu du message.

Base(s) juridique(s)

RGPD Art. 6(1)(b) – Contrat :

Durée de conservation des données

Les journaux d'historique des communications électroniques sont conservés pendant 1 mois, à moins qu'une conservation plus longue ne soit requise à des fins juridiques.

Destinataires des données

13.9 Pour effectuer des activités de marketing direct

Quand traitons-nous vos Données à caractère personnel ?

Nous traitons vos Données à caractère personnel pour vous informer sur les Services et les Goods, les promotions, les nouvelles fonctionnalités, ou pour solliciter vos commentaires. Cela inclut l'envoi de contenu marketing général ou personnalisé, par exemple des newsletters, des messages promotionnels, des enquêtes par e-mail ou SMS.

Lorsque vous acceptez de recevoir des communications marketing de la part de la Société, cela peut inclure des informations marketing et des offres concernant cette marque spécifique et d'autres marques exploitées au sein de la Société. Le contenu marketing peut être personnalisé sur la base des Données que nous détenons déjà à votre sujet (par exemple, achats précédents, historique de navigation, préférences sélectionnées), afin de vous fournir des offres ou du contenu pertinents.

Si vous êtes un client existant, nous pouvons vous contacter avec du contenu marketing sur des produits ou services identiques ou similaires, même si vous n'avez pas donné votre consentement explicite, à condition que vous ayez eu la possibilité de vous y opposer lors de la collecte de vos coordonnées, qu'une option de désinscription soit incluse dans chaque message et que ce contact soit autorisé par la loi applicable.

Rappel ! Vous avez le droit de vous opposer à votre consentement ou de le retirer pour le marketing direct à tout moment, gratuitement, en :

Catégories de données

Coordonnées : nom complet, adresse e-mail, numéro de téléphone, pays ;

Journaux (Logs) : journaux de collecte de consentement (date, méthode, préférences, informations de désabonnement, demandes d'exclusion).

Données d'interaction marketing : informations sur la manière dont vous interagissez avec nos supports marketing - telles que l'état de distribution et d'ouverture des messages, les clics sur les liens, la participation aux campagnes, les préférences de communication, les actions de désabonnement ou d'exclusion, et les horodatages des interactions.

Historique des achats et de l'engagement (le cas échéant) : informations dérivées de vos transactions précédentes ou de vos interactions marketing, telles que les produits achetés, les sources de parrainage, les liens utilisés ou les réponses aux campagnes promotionnelles.

Base(s) juridique(s)

RGPD Art. 6(1)(a) – Consentement :

RGPD Art. 6(1)(f) – Intérêt légitime :

Durée de conservation des données

3 ans à compter de la date du consentement donné, à moins que vous ne vous retiriez plus tôt.

Destinataires des données

13.10 Pour interagir avec vous via les réseaux sociaux

Quand traitons-nous vos Données Personnelles ?

Nous gérons nos profils et comptes professionnels sur divers réseaux sociaux. Si vous êtes intéressé par nos Services et suivez nos profils sur les réseaux sociaux, participez à nos jeux, promotions, partagez vos photos avec nous ou nous identifiez dans vos photos, publications publiques, etc., nous collectons et utilisons vos Données, que nous recevons directement de vous, lorsque vous êtes actif sur nos comptes.

Veuillez noter que nos comptes sont intégrés dans des plateformes de réseaux sociaux (par exemple, Facebook, Instagram, Linkedin, etc.) et que, par conséquent, tous les fournisseurs de plateformes sociales, en tant que responsables de traitement indépendants, ont un accès complet pour collecter vos Données Personnelles.

Vous trouverez des informations détaillées sur le traitement des données, les finalités et la portée de l'utilisation des données par chaque plateforme de réseau social dans la politique de confidentialité du réseau social respectif.

De plus, si vous souhaitez exercer vos droits en relation avec les données traitées par les réseaux sociaux, il est plus efficace de contacter directement le responsable de traitement du réseau social.

Catégories de données

Identifiants : nom, prénom et photo de profil ;

Interactions publiques : mentions j'aime, suivis, commentaires, partages ;

Participation : messages que vous envoyez (contenu, heure, pièces jointes, historique), participation active à des jeux/événements, toutes photos que vous nous envoyez ou dans lesquelles vous nous identifiez.

Base(s) juridique(s)

RGPD Art. 6(1)(a) – Consentement :

Durée de conservation des données

Le fournisseur du réseau social concerné fixe les délais de conservation des données. Nous vous recommandons de consulter la politique de confidentialité du réseau social concerné.

Nous les conservons normalement et ne les supprimons pas, à moins que vous ne retiriez votre consentement, demandiez leur suppression ou que la plateforme n'impose une suppression anticipée.

Destinataires des données

13.11 Pour défendre et protéger nos droits ou intérêts juridiques

Quand traitons-nous vos Données Personnelles ?

Nous pouvons traiter vos Données Personnelles au cas où nous deviendrions une partie ou une partie concernée dans des procédures judiciaires auxquelles vous êtes soumis, ou si nous sommes légalement tenus de collecter et/ou de fournir des informations à votre sujet afin de nous conformer à la loi applicable.

De plus, dans tous les cas où nous soupçonnons une fraude, un vol, une revente illégale, une utilisation abusive d'activités marketing avec nos noms de marque, ou d'autres activités illégales impliquant notre Site Internet, notre Société, nos marques et/ou nos services, nous signalons ces cas aux autorités d'enquête préliminaire appropriées (telles que la police ou le bureau du procureur).

Catégories de données

Toutes les informations que nous détenons à votre sujet et qui font partie du processus juridique, par exemple les dossiers comptables et juridiques, les documents juridiques, les autres informations que vous nous fournissez, les autres informations que nous sommes légalement tenus de collecter et/ou de fournir. Également, les conclusions, réclamations, décisions de justice.

Le cas échéant - informations sur les infractions pénales et les condamnations.

Base(s) juridique(s)

RGPD Art. 6(1)(f) – Intérêt légitime :

Durée de conservation des données

Tant que la procédure judiciaire est en cours et 10 ans à compter de la date d'entrée en vigueur de la décision du tribunal ou de l'autorité, ou de la date à laquelle la décision juridiquement contraignante est pleinement exécutée.

Destinataires des données

13.12 Pour surveiller la performance du site Web et l'efficacité marketing

Quand traitons-nous vos Données à caractère personnel ?

Lorsque vous visitez et naviguez sur notre Website, nous traitons certaines Données à caractère personnel à des fins statistiques, analytiques, marketing et de suivi de la performance. Cela nous aide à améliorer la fonctionnalité, la stabilité, la sécurité et l'expérience utilisateur globale de notre Website.

En fonction de vos préférences en matière de cookies et de vos choix de consentement, nous pouvons collecter diverses informations par le biais de cookies et de technologies de suivi similaires, en utilisant des outils de confiance tels que Google Analytics 4 ou d'autres plateformes d'analyse et de marketing autorisées. Des informations détaillées sont fournies dans notre Cookie Policy.

Catégories de données

Identifiants : adresse IP ou autres identifiants d'appareil ;

Informations techniques : type d'appareil, type de navigateur, paramètres de langue, paramètres et configurations matériels/logiciels, URL de référence (sites visités avant/après) ;

Informations d'utilisation : pages visitées sur notre Website, interactions, clics ou comportement de session, horodatage des visites, durée de la session, interface sélectionnée ou préférences de compte (le cas échéant).

Base(s) juridique(s)

RGPD Art. 6(1)(a) – Consentement :

Durée de conservation des données

Pour plus d'informations sur les durées de conservation des cookies, veuillez vous référer à notre Cookie Policy.

Destinataires des données

13.13 Pour organiser des concours et des tirages au sort

Quand traitons-nous vos Données à caractère personnel ?

Nous traitons vos Données à caractère personnel lorsque vous participez à nos concours, compétitions, jeux ou événements. Ceci est fait pour gérer votre participation, communiquer avec vous et (le cas échéant) publier ou promouvoir les résultats de l'activité.

Catégories de données

Identifiants : nom complet, adresse e-mail, numéro de téléphone ;

Participation : engagement sur les réseaux sociaux (commentaires, partages, « j'aime », « abonnements », réactions), inscriptions aux concours, réponses, évaluation/notes, présence aux événements ;

Contenu multimédia : photos/vidéos soumises ou capturées, image/voix dans un enregistrement.

Base(s) juridique(s)

RGPD Art. 6(1)(a) – Consentement :

Durée de conservation des données

Données des participants au concours – conservées pendant 1 an après l'annonce des gagnants ou tel que décrit dans les conditions spécifiques du concours, à moins qu'une période plus courte ou plus longue ne soit spécifiée.

Destinataires des données

13.14 Pour créer et utiliser du contenu promotionnel

Quand traitons-nous vos Données à caractère personnel ?

Nous traitons vos Données à caractère personnel lorsque vous soumettez, créez ou nous autorisez à utiliser du contenu vous mettant en scène à des fins promotionnelles. Cela inclut :

Le cas échéant, un accord distinct d'utilisation de l'image ou du contenu sera signé avant la publication ou la distribution, ou le consentement sera recueilli via un formulaire dédié.

Catégories de données

Identifiants : nom complet, nom d'utilisateur ou nom de profil ;

Contenu multimédia : photo, vidéo ou enregistrement audio ;

Participation : témoignages, avis ou autre contenu que vous fournissez ou nous permettez d'utiliser, identifiants de réseaux sociaux (tags, mentions, pseudonymes), accord d'utilisation de l'image ou de contenu promotionnel (le cas échéant), registres de consentement.

Base(s) juridique(s)

RGPD Art. 6(1)(a) – Consentement :

RGPD Art. 6(1)(b) – Contrat :

Durée de conservation des données

UGC et contenu de campagne : conservés jusqu'à 2 ans à compter de la date de collecte ou du consentement, à moins qu'une période plus courte ou plus longue ne soit spécifiée ou que le consentement ne soit retiré.

Contenu de campagne publicitaire : archivé jusqu'à 10 ans à des fins juridiques, contractuelles ou de conformité.

Destinataires des données

13.15 Pour administrer les services d'affiliation

Quand traitons-nous vos Données à caractère personnel ?

Lorsque vous participez à notre Programme d'affiliation (par exemple, en promouvant nos Biens ou Services via des liens, des campagnes ou d'autres méthodes convenues), nous traitons vos Données à caractère personnel pour gérer votre participation, suivre les recommandations, calculer les commissions et effectuer les paiements. Nous pouvons également utiliser vos Données pour communiquer avec vous au sujet des mises à jour du programme d'affiliation, des vérifications de conformité, des plaintes ou des rapports de performance.

Catégories de données

Identifiants : nom, prénom et coordonnées (adresse e-mail, numéro de téléphone), détails du compte d'affilié/de connexion ;

Détails de paiement et de facturation : compte bancaire ou autres identifiants de paiement, factures ;

Données de performance et de suivi : codes de recommandation, statistiques de campagne, prospects/ventes générés, adresse IP, cookies le cas échéant ;

Cookies : données de suivi le cas échéant (sous réserve de la Cookie Policy et des réglementations locales).

Base(s) juridique(s)

RGPD Art. 6(1)(b) – Contrat :

RGPD Art. 6(1)(f) – Intérêt légitime :

Durée de conservation des données

Données du programme d'affiliation – conservées pour la durée de votre participation au programme et jusqu'à 5 ans après la résiliation (à des fins comptables, juridiques et de prévention de la fraude).

Dossiers de paiement – conservés pendant 10 ans pour se conformer aux lois financières et comptables.

Photos et vidéos d'affiliés – selon ce qui a été convenu dans le programme d'affiliation spécifique, ou par accord mutuel.

Destinataires des données

13.16 Pour examiner et gérer les commentaires

Quand traitons-nous vos Données Personnelles ?

Nous traitons vos Données Personnelles lorsque vous soumettez un avis ou un commentaire via notre site web, des enquêtes post-achat, votre compte utilisateur ou d'autres canaux de communication. Ce traitement comprend la vérification de l'origine et de l'authenticité du commentaire, la modération de son contenu pour prévenir les abus (par exemple, les déclarations offensantes, fausses ou trompeuses), et la publication d'avis vérifiés pour assurer la transparence, améliorer nos services et maintenir la confiance des clients.

Catégories de données

Identifiants : nom, prénom et coordonnées (adresse e-mail, numéro de téléphone) ;

Contenu du commentaire : texte de l'avis, note, commentaires, photos ou autres supports soumis volontairement par vous.

Base(s) juridique(s)

RGPD Art. 6(1)(a) – Consentement :

Durée de conservation des données

Les commentaires et avis sont conservés et publiés pendant une durée maximale de 3 ans ou jusqu'au retrait du consentement.

Destinataires des données

13.17 Pour maintenir le service et la sécurité du site web

Quand traitons-nous vos Données Personnelles ?

Nous traitons vos Données Personnelles automatiquement et par le biais de journaux techniques chaque fois que vous accédez, naviguez ou interagissez avec notre site web ou nos services en ligne. Cela inclut le traitement nécessaire pour maintenir la fonctionnalité du service, détecter et prévenir les activités non autorisées, assurer la sécurité du système d'information et se conformer aux obligations applicables en matière de cybersécurité ou aux obligations légales.

Catégories de données

Données techniques et d'utilisation : adresse IP, type d'appareil, système d'exploitation, type et version du navigateur, identifiants de session, heure d'accès et pages visitées, données de cookies.

Données de journalisation et de diagnostic : journaux de serveur et d'application, rapports d'erreurs, événements d'authentification et alertes de sécurité.

Base(s) juridique(s)

RGPD Art. 6(1)(f) – Intérêt légitime :

Durée de conservation des données

Les données techniques et de journalisation sont généralement conservées pendant une durée allant jusqu'à 12 mois à compter de leur collecte, à moins qu'une période plus longue ne soit requise pour des enquêtes de sécurité, des obligations légales ou la résolution d'incidents.

Destinataires des données


Fin de la politique.