Politique de Protection des Données Personnelles

L'entreprise ELVISH s’engage à protéger votre vie privée. Nous n’utiliserons vos données que dans le cadre et dans les conditions stipulées dans la présente politique de données personnelles (la « Politique de Protection des Données Personnelles »). 

Cette Politique de Protection des Données Personnelles explique de quelle façon nous allons traiter les données qui peuvent, directement ou indirectement, servir à vous identifier en tant que personne (« Données Personnelles ») et qui seront recueillies sur notre site ou au cours de notre relation commerciale. 

Nous vous recommandons de lire attentivement la présente Politique de Protection des Données Personnelles. En visitant notre site http://www.elvish.fr  (« notre Site ») vous acceptez et consentez aux pratiques stipulées dans la présente Politique de Protection des Données Personnelles et vous garantissez que les données que vous nous fournissez sont véridiques.

ELVISH SAS est la responsable du traitement des données à caractère personnel collectées sur notre Site conformément aux lois et règlements applicables en matière de confidentialité des données notamment le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 dit « Règlement Général sur la Protection des Données » et la loi n°78-17 du 6 janvier 1978 dite « Loi informatique et libertés » telle que modifiée (ensemble ci-après dénommées « RGPD »).

Si vous avez des questions sur la Politique de Protection des Données Personnelles, veuillez nous contacter :

Nom complet de l'entité juridique : ELVISH SAS
Adresse électronique : contact@elvish.fr
Adresse postale : 5 avenue Ingres, 75016 Paris

Quels sont les principes applicables ?

ELVISH collecte ou utilise vos Données à Caractère Personnel en tant que « responsable de traitement », pour les besoins de son activité sur le Site, et définit à cette occasion les finalités et les moyens de traitement de vos Données à Caractère Personnel.

Nous sommes responsable des Données à Caractère Personnel que vous partagez avec nous, et nous nous engageons à les traiter conformément aux exigences du droit applicable, dont le RGPD. Cela implique notamment : 

• D’obtenir et de traiter vos Données à Caractère Personnel de manière licite et loyale ;
• D’obtenir vos Données à Caractère Personnel pour des finalités spécifiques, explicites et légitimes, et en conséquence ne pas les traiter d’une manière incompatible avec ces finalités ;
• De ne traiter que les Données à Caractère Personnel qui sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles ont été obtenues et sont traitées ;
• De nous assurer que vos Données à Caractère Personnel sont exactes, exhaustives et si nécessaires tenues à jour ; et
• De ne stocker vos Données à Caractère Personnel que pour une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles ont été obtenues et sont traitées, et conformément aux lois applicables en matière de prescription.

Quelles Données Personnelles récoltons-nous ?

Coordonnées : cela inclut vos coordonnées requises pour notre relation commerciale et en particulier afin de créer votre compte client en ligne et de passer des commandes sur notre Site, notamment votre ou vos prénom(s), nom(s), adresse de courrier électronique, adresse postale, adresse de facturation, numéro de téléphone, identifiant et mot de passe. 

Données de Communication : cela inclut vos préférences quant à la réception de sollicitations marketing ou publicitaires de notre part. 

Données de Profil : cela inclut vos intérêts, préférences, témoignages, avis et réponses à d’éventuels sondages. 

Données de Commande : cela inclut l’historique de vos achats et le détail de vos commandes, les informations relatives à vos paiements ou à nos remboursements et le détail des produits que vous nous avez acheté. Nous ne collecterons, ni ne traiterons directement, vos informations bancaires. Les paiements sont traités par un prestataire de services spécialisé (voir également la section ci-dessous "Comment divulguons-nous et partageons-nous vos Données Personnelles ?") via une plate-forme de paiement en ligne sécurisée et ne sont jamais envoyés via notre Site web en texte clair mais cryptés selon des normes de sécurité élevées. Les données relatives aux commandes comprennent également les informations que vous nous fournissez lorsque vous demandez des informations complémentaires sur un produit ou une commande ou lorsque vous contactez notre service clientèle. 

Données Techniques : cela inclut les informations relatives aux appareils et à la technologie que vous utilisez. Nous recueillons ce type de données, sous réserve de votre consentement préalable afin d’améliorer l’expérience utilisateur que nous vous proposons lors de votre navigation sur notre Site. 

Données d’Utilisation : cela inclus les clics, passages de souris, données de navigation et le défilement de page sur notre Site. Nous recueillons ce type de données, sous réserve de votre consentement préalable, afin d’améliorer l’expérience utilisateur que nous vous proposons lors de votre navigation sur notre Site. 

Données de Localisation : cela inclus votre position géographique lorsque vous utilisez notre Site. Ces données nous permettent de vous proposer des produits dans la langue et dans la devise appropriée. 

Nous recueillons et utilisons également des données agrégées telles que des données statistiques ou démographiques à des fins statistiques. Ces données agrégées peuvent être des dérivées de vos Données Personnelles mais ne sont pas légalement considérées comme des Données Personnelles car elles ne révèlent pas, directement ou indirectement, votre identité. A titre d’exemple, nous sommes susceptibles d’agréger vos Données d’Utilisation afin de calculer le pourcentage d’utilisateurs qui utilisent une fonctionnalité spécifique de notre Site. Toutefois, si nous combinons et relions des données agrégées à vos Données Personnelles de sorte à permettre, directement ou indirectement, de vous identifier nous traiterons alors ces données combinées comme des Données Personnelles et elles seront utilisées conformément à la présente Politique de Protection des Données Personnelles. 

Pourquoi recueillons-nous et utilisons-nous vos Données Personnelles ?

Nous collectons vos Données Personnelles lorsque vous nous contactez, lorsque nous entrons en relation commerciale, lorsque vous créez votre compte client ou que vous naviguez sur notre Site ou encore lorsque vous vous inscrivez à notre newsletter ou nos activités marketing. 

La collecte et le traitement de ces données est nécessaire pour communiquer avec vous (notamment pour vous fournir la confirmation de commande, pour répondre à vos interrogations, etc.), pour l’exécution du contrat (notamment pour la livraison des produits commandés) et afin de suivre notre relation commerciale, de mener des activités marketing, ainsi que pour respecter nos obligations légales et réglementaires, pour défendre et mettre en œuvre des droits légaux et enfin pour la prévention de la fraude. 

Comment divulguons-nous et partageons-nous vos Données Personnelles ?

Nous partageons vos Données Personnelles avec nos sous-traitants et prestataires de service tiers dans la limite de ce qui est nécessaire pour vous fournir nos produits, tel que pour le traitement et l’autorisation de vos paiements, pour des services d’envoi de messages, pour la protection contre la fraude et l’évaluation du risque financier, pour l’exécution et l’expédition des commandes, ainsi qu’à des fins de marketing et de promotion. Nous sommes aussi susceptibles de partager vos Données Personnelles avec des autorités, institutions, administrations publiques et autres destinataires légitimes tel qu’autorisé et conformément aux lois et règlements applicables et notamment pour protéger et pour défendre nos droits. Les catégories de sujets indiquées ci-dessus peuvent agir, le cas échéant, en tant que responsables de traitement ou responsables autonomes. Au-delà des sujets susmentionnés, vos données ne seront pas divulguées.

La liste de ses sous-traitants, incluant leur localisation, est disponible sur simple demande à : contact@elvish.fr. 

Nous imposons à toutes les tierces parties impliquées le respect de la sécurité de vos Données Personnelles et nous leur imposons de traiter vos Données Personnelles conformément à la loi. Nous n’autorisons pas nos prestataires de service tiers à utiliser vos Données Personnelles dans leur propre intérêt et nous leur permettons seulement de traiter vos Données Personnelles à des fins spécifiques et conformément à nos instructions.  Nous exigeons que les personnes autorisées à traiter vos Données Personnelles se soient engagées à la confidentialité et qu’elles mettent en œuvre des mesures techniques et organisationnelles afin d’assurer un niveau de sécurité satisfaisant. 

Le partage de vos Données Personnelles hors de l’EEE (pays de l’Union uniquement)

Nous ne conservons et stockons pas vos Données Personnelles hors de l’Espace Economique Européen (EEE). 

Nous sommes toutefois susceptibles de devoir partager vos Données Personnelles hors de l’Espace Economique Européen (EEE). Si nous devons partager vos Données Personnelles hors de l’EEE, nous nous assurerons que le niveau de sécurité et de protection qui leur est appliqué est équivalent à celui de l’EEE et nous nous assurerons de la mise en place des garanties nécessaires à la protection de votre vie privée. 

Combien de temps conservons-nous vos Données Personnelles ?

Nous détaillons ci-dessous combien de temps nous allons conserver un certain type d’information et pour quelles raisons nous allons le faire. Nous allons conserver vos Données Personnelles aussi longtemps que nécessaire afin de réaliser les objectifs stipulés dans cette Politique de Protection des Données Personnelles. Veuillez trouver ci-dessous les critères que nous utilisons pour déterminer à quel moment nous allons supprimer vos Données Personnelles : 

• Nous conservons les Données de Commande aussi longtemps que vous détenez un compte client sur notre Site, dans la limite requise par la loi (notamment par la législation comptable et/ou fiscale) qui peut varier d’un Etat de l’Union Européenne à un autre. En France, vos Données de Commande sont conservées 10 ans. 
• Nous conservons les Données Personnelles telles que les Coordonnées, les Données de Profil, les Données de Commande, lorsque cela est nécessaire et dans la limite appropriée au regard du délai de prescription applicable en cas d’éventuelles réclamations (notamment pendant 5 ans après la date d’un achat). 
• Nous conservons les Données Personnelles telles que les Coordonnées, les Données de Commande, les données marketing et les Données de Préférence aussi longtemps que vous avez consenti à recevoir des communications commerciales de notre part et dans la limite de 3 ans à compter de votre dernier contact avec nous. Si vous n’avez jamais rien commandé sur notre Site, vos Données Personnelles sont conservées pendant une durée maximale de 3 ans à compter de votre dernier contact avec nous (via l’envoi d’un e-mail ou en cliquant sur un lien dans un e-mail par exemple). 
• Nous ne conservons pas les Données Techniques, les Données d’Utilisation ou les Données de Localisation, mais nous sommes susceptibles d’y accéder pendant une durée maximale d’1 an à compter de votre dernière visite sur notre Site. 

La protection de vos informations

La sécurité de vos Données Personnelles est une préoccupation essentielle pour nous. Nous portons une attention particulière au choix de nos appareils, logiciels et sous-traitants et nous recherchons l’amélioration constante de nos procédés internes. Nous mettons en place, et exigeons que nos sous-traitants mettent en place, des mesures techniques et organisationnelles appropriées afin de protéger vos Données Personnelles, d’empêcher leur perte, destruction, qu’elles subissent un accès non-autorisé ou illégal et de sécuriser l’usage qui en est fait. De plus, nous limitons exclusivement l’accès à vos Données Personnelles aux employés, agents, contractants ou tiers qui ont un besoin commercial d’y accéder. Ils traiteront vos Données Personnelles conformément à nos instructions et seront soumis à un devoir de confidentialité. 

Bien que nous ayons mis en place des mesures de sécurité appropriées afin de protéger vos Données Personnelles, veuillez noter qu’aucune transmission électronique ou stockage d’information n’est entièrement sécurisé et que nous ne pouvons vous garantir que des pertes, destructions, accès non-autorisés ou illégaux et usage de vos Données Personnelles n’auront jamais lieu. 

Quelles sont vos droits relatifs aux Données Personnelles que nous traitons vous concernant ?

Tel que prévu par les lois et règlements applicables, vous disposez des droits suivants sur les Données Personnelles que vous nous avez fournies : 

• Le droit d’être informé du traitement des Données Personnelles et des conditions de celui-ci. 
• Le droit d’accès : vous avez le droit de savoir si nous traitons des Données Personnelles qui vous concernent, et le cas échéant, vous pouvez demander une copie des Données Personnelles et des données que vous nous avez fournie, dans un format ouvert et lisible sur une machine. 
• Le droit à rectification : vous avez le droit de nous demander de modifier, mettre à jour ou corriger vos données dans certains cas, notamment si elles sont erronées. Si vous avez un compte client, vous pouvez modifier certaines de ces Données Personnelles vous-même via votre compte. 
• Le droit à l’oubli : vous avez le droit de nous demander de supprimer tout ou partie de vos Données Personnelles sous réserve des conditions légales applicables. 
• Le droit à la limitation du transfert : vous avez le droit de limiter le traitement de vos Données Personnelles notamment concernant des données erronées qui n’aurait pas encore été corrigées. 
• Le droit à la portabilité des données : vous avez le droit de recevoir vos Données Personnelles, que vous nous avez fournies, dans un format ouvert et lisible par une machine afin de le transmettre à un autre contrôleur de données. 
• Le droit à opposition : vous avez le droit d’exiger que nous cessions le traitement de vos Données Personnelles, sauf si nous démontrons que nous avons des motifs légitimes et impérieux qui surpassent vos intérêts, libertés et droits. Vous avez en revanche toujours le droit de vous opposer au traitement de vos Données Personnelles à des fins de prospection commerciale et ce sans motif. 
• Le droit de ne pas être soumis à une décision individuelle automatisée (notamment le profilage) si cette décision produit des effets juridiques sur vous ou vous affecte significativement. 
• Le droit de retirer votre consentement si le traitement a été fait sur la base évoquée ci-dessus. 
• Le droit de nous envoyer des instructions concernant certaines données que nous traitons, concernant la façon dont vous voulez que nous procédions à la conservation, la suppression et le transfert de vos données après votre décès. 

Cookies

Nous n’utilisons que des cookies de session pour le fonctionnement de notre Site. Ils stockent une session dite « ID », qui peut être utilisée pour transmettre différentes requêtes de votre navigateur à la session commune. Cela permet à votre ordinateur d’être reconnu lorsque vous retournez sur notre Site. Les cookies de session sont automatiquement effacés lorsque vous fermez votre navigateur internet.  

Cookies techniquement nécessaires : Nous utilisons des cookies dits « techniquement nécessaires » sur notre Site. Les cookies techniquement nécessaires sont requis afin de permettre à notre Site de fonctionner correctement. Ils rendent notre Site fonctionnel en permettant certaines fonctionnalités basiques telles que la navigation sur les différentes pages du Site et l’accès aux zones sécurisées du Site. 

Les données suivantes sont généralement stockées et transmises dans ces cookies : paramètres de langue, paramètres de page et autres informations de statut. 

Cookies optionnels : Sous réserve de votre consentement, et notamment en lien avec l’utilisation de Google Analytics…, des cookies optionnels sont utilisés sur le Site. Veuillez trouver plus d’informations à ce sujet ci-dessous. 

Les cookies d’analyse sont des cookies qui collectent des informations relatives à la façon dont le Site est utilisé, aident à optimiser le Site et nous permettent de générer des rapports sur les éventuels intérêts et caractéristiques démographiques de nos visiteurs. De plus, ils peuvent être utilisés afin de vous fournir un contenu plus pertinent et adapté à vos intérêts. Ces informations peuvent être partagées avec des tierces parties telles que des annonceurs. 

Les cookies optionnels ne sont utilisés sur le Site que si vous y avez consenti.

Base juridique pour le traitement des données

La base juridique de l’utilisation de cookies techniquement nécessaires est l’article 6 1. f) du RGPD.  La base juridique de l’utilisation de cookies optionnels est, le cas échéant, votre consentement, conformément à l’article 6 1. a) du RGPD.

Vous pouvez retirer votre consentement à tout moment, ce retrait est effectif pour le futur il n’est pas rétroactif. 

Services de prestataire tiers : Google

Si vous y avez consenti, nous utilisons les services du prestataire tiers Google pour Google Analytics.

Informations relatives au prestataire tiers : 

• Adresse : Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4,Ireland, Fax: +353 (1) 436 1001 ;
• Les Conditions d’Utilisation : www.google.com/analytics/terms/fr.html ; 
• La Présentation des Règles de Confidentialité : www.policies.google.com/?hl=fr ;
• La Politique de Données Personnelles : www.policies.google.com/privacy?hl=fr, vous y trouverez également de plus amples informations concernant vos droits à ce sujet et les réglages de vos paramètres afin de protéger votre vie privée. 

Contact

Si vous avez une question, veuillez visiter notre page de contact. Vous pouvez également nous contacter par voie postale à l’adresse suivante : ELVISH, 5 avenue Ingres, 75016 Paris, France. Si vous avez des commentaires ou requêtes concernant notre Politique de Protection des Données Personnelles ou si vous souhaitez exercer l’un de vos droits, veuillez nous contacter via e-mail : contact@elvish.fr ou par courrier.