Privacybeleid

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die op deze site worden verzameld, is de exploitant die in de juridische vermeldingen is geïdentificeerd. Gezien de omvang van de activiteit is er geen functionaris voor gegevensbescherming aangesteld: elke vraag over uw gegevens kan rechtstreeks worden gestuurd naar het e-mailadres in de juridische vermeldingen.

Verzamelde gegevens

Afhankelijk van uw gebruik van de site verzamelen wij de volgende categorieën gegevens: klantaccount (e-mailadres, versleuteld opgeslagen wachtwoord, voornaam, achternaam, telefoon, voorkeurstaal, datum van uw AVG-toestemming gegeven bij registratie); bezorg- en factuuradressen (naam van de ontvanger, postadres, telefoon en, in voorkomend geval, referentie van het gekozen afhaalpunt, evenals de bedrijfsnaam bij een zakelijke bestelling); bestellingen (winkelwagen, artikelen, prijzen, bezorgwijze, gebruikte kortingscode, status, geschiedenis van adreswijzigingen en facturen); loyaliteitsportemonnee, wanneer het programma actief is (saldo, creditlots en vervaldatums, bewegingsgeschiedenis, keuze om de portemonnee op een bestelling te gebruiken en voorkeuren voor vervalherinneringen); inhoud die u op de site opslaat (favorieten, benoemde winkelwagens die u van bezoek tot bezoek bewaart); informatie die u vrij invoert bij het bestellen, in het bijzonder de bestelnotitie, die de maten kan bevatten die u doorgeeft voor een set op maat; de details van een samengestelde set (gekozen nagels, design, vorm, lengte, gemeenschappelijke maat en de vinger van elk), bewaard in de winkelwagen en, bij een bestelling, op de bestelling; een verzoek om een niet aangeboden maat voor een samengestelde set (e-mailadres, facultatief commentaar, gevraagde maat, nagels en vingers); contactformulier (e-mailadres, identiteit, bericht en, als u bent ingelogd, de accountgegevens die nodig zijn om te antwoorden); technische en beveiligingsgegevens (IP-adres en browserinformatie, geregistreerd bij het inloggen en bij het vernieuwen van uw sessie).

Als u ervoor kiest in te loggen met Google of met Facebook, ontvangen wij van de betrokken provider uitsluitend een stabiele technische identificatie van uw account bij hen (de “sub”-identificatie bij Google, de gebruikersidentificatie bij Facebook), het e-mailadres dat aan dat account is gekoppeld en, bij Google, de bevestiging dat dat adres is geverifieerd. Er wordt geen ander onderdeel van uw profiel opgevraagd of ontvangen: geen foto, geen vriendenlijst, geen berichten, geen accountinhoud. Het identiteitstoken dat Google of Facebook afgeeft, dient uitsluitend om uw identiteit bij de provider te verifiëren op het moment van inloggen: het wordt nooit opgeslagen. Als uw account nog moet worden aangemaakt, worden deze gegevens (identificatie van de provider, e-mailadres, taal) in een tijdelijk registratietoken voor eenmalig gebruik geplaatst, zolang u de voorwaarden en dit beleid nog moet aanvaarden. Voor een op deze manier geopend account wordt geen wachtwoord aangemaakt of bewaard.

Wat de betaling betreft: uw bankkaartgegevens (nummer, vervaldatum, veiligheidscode) passeren nooit onze servers en worden daar nooit opgeslagen. Ze worden rechtstreeks ingevoerd en bewaard bij onze betalingsprovider, Stripe, die PCI DSS-gecertificeerd is. Als u ervoor kiest een betaalmethode op te slaan voor toekomstige aankopen, ontvangen en bewaren wij alleen het kaartmerk, de laatste vier cijfers, de vervaldatum en een technische Stripe-identificatie.

Als u de functie voor cadeau-aanbiedingen gebruikt: als gever verzamelen wij uw e-mailadres, uw voornaam, het optionele bericht dat u opstelt, het budget dat u vastlegt, evenals de onomkeerbare hash van de 4-cijferige code die u kiest om de toegang tot uw aanbieding te beveiligen (de code zelf wordt nooit in leesbare vorm bewaard en na het aanmaken van de aanbieding niet meer per e-mail meegedeeld); als ontvanger verzamelen wij de naam die u opgeeft en het bezorgadres dat u bij uw selectie invoert, maar nooit uw e-mailadres, dat niet wordt gevraagd of verzameld.

Uw browser bewaart ook de functionele gegevens die u eraan toevertrouwt: weergavetaal; wanneer u niet bent ingelogd, winkelwagen, favorieten, ingevoerde adressen en contactgegevens, bezorg- en factuurkeuzes, expresoptie en kortingscode; tijdens de betaling technische referenties en beperkte beschrijvende informatie over betaalmethoden (bijvoorbeeld merk en laatste vier cijfers), nooit het volledige nummer of de veiligheidscode.

Doel van de verwerking

Deze gegevens worden gebruikt om uw klantaccount aan te maken en te beheren, ook wanneer u het met Google of Facebook aanmaakt of opent; uw bestellingen te verwerken, te maken, te verzenden en te volgen; de bijbehorende facturen op te stellen; betalingen te verwerken en fraude te voorkomen; het loyaliteitsprogramma te beheren (berekenen, toekennen, gebruiken, laten vervallen van tegoeden en bijbehorende herinneringen); cadeau-aanbiedingen aan te bieden en te beheren, van het aanmaken ervan door de gever tot de selectie door de ontvanger en vervolgens de betaling van de bestelling; retour- en terugbetalingsverzoeken en klachten te behandelen; uw vragen te beantwoorden, met inbegrip van een maatverzoek voor een samengestelde set, en de klantenservice te verzorgen; de veiligheid van de site en van uw account te waarborgen; onze wettelijke en boekhoudkundige verplichtingen na te komen; en uw voorkeuren (taal, winkelwagen, favorieten) van bezoek tot bezoek te onthouden.

Uw gegevens worden nooit gebruikt voor gerichte reclame voor rekening van derden, worden niet doorverkocht en zijn niet onderworpen aan enige volledig geautomatiseerde besluitvorming met rechtsgevolgen voor u.

Wij kunnen u daarentegen e-mails sturen over onze eigen creaties en aanbiedingen: nieuwe artikelen, promoties, een herinnering aan een lopende winkelwagen, of een melding wanneer een artikel dat u als favoriet hebt gemarkeerd is verkocht of weer beschikbaar is. U houdt de controle over deze berichten: via de meldingsinstellingen in uw persoonlijke omgeving kan elke categorie afzonderlijk worden uitgeschakeld, en met een hoofdschakelaar kunt u alle niet-essentiële e-mails stopzetten. Berichten die strikt noodzakelijk zijn voor de werking van uw account en uw bestellingen (orderbevestiging, verzending, factuur, beveiliging, wachtwoordherstel, herinneringen aan het vervallen van uw loyaliteitsportemonnee wanneer u die niet hebt uitgeschakeld) worden nog steeds verzonden.

Rechtsgrondslag

De verwerking berust, naargelang het geval, op de uitvoering van de verkoopovereenkomst of precontractuele maatregelen (aanmaken van een account, orderbeheer, betaling, levering, loyaliteitsprogramma, cadeau-aanbiedingen), op de naleving van wettelijke en boekhoudkundige verplichtingen (bewaring van facturen), op het gerechtvaardigd belang van de exploitant om de site te beveiligen, om op ontvangen vragen te antwoorden, om fraude te voorkomen en om zijn klanten te informeren over zijn eigen creaties en aanbiedingen, en, voor de bij registratie of bij het aanmaken van een cadeau-aanbieding verzamelde AVG-toestemming, op uw uitdrukkelijke toestemming. Commerciële e-mails kunnen op elk moment worden geweigerd, zonder opgaaf van reden en zonder gevolgen voor uw bestellingen.

Inloggen met Google of Facebook valt onder de uitvoering van de overeenkomst en precontractuele maatregelen (het aanmaken van uw account en u er toegang toe geven). Het blijft optioneel: inloggen met e-mailadres en wachtwoord blijft altijd beschikbaar. Een account wordt op deze manier pas aangemaakt nadat uw uitdrukkelijke toestemming met de voorwaarden en dit beleid is verzameld.

Bewaartermijn

Uw accountgegevens worden bewaard zolang het account actief is en daarna verwijderd na afloop van de termijn die wordt vermeld bij een eventueel verzoek tot verwijdering van het account. Gegevens van de loyaliteitsportemonnee (saldo, lots en geschiedenis) worden met uw account bewaard en gewist bij verwijdering ervan, behoudens informatie die al is vastgelegd op de betrokken bestellingen. Bestel- en facturatiegegevens worden bewaard gedurende de termijn die door de boekhoudkundige en fiscale verplichtingen wordt opgelegd (10 jaar vanaf de afsluiting van het boekjaar, Frans Wetboek van Koophandel). Opgeslagen betaalmethoden worden door Stripe bewaard tot u ze verwijdert of uw account sluit. Correspondentie via het contactformulier wordt bewaard zolang dat nodig is om uw verzoek te behandelen, en verbindingsgegevens gedurende de termijn die strikt noodzakelijk is voor de beveiliging van de dienst. De koppeling met uw Google- of Facebook-account (de identificatie van de provider en het bijbehorende e-mailadres) wordt bewaard zolang die koppeling bestaat: ze wordt gewist wanneer u ze in uw persoonlijke omgeving ontkoppelt of wanneer uw account wordt verwijderd. Tijdelijke registratietokens die bij een eerste aanmelding via Google of Facebook worden aangemaakt, verlopen na enkele minuten en kunnen slechts één keer worden gebruikt.

Een maatverzoek voor een samengestelde set (e-mailadres, eventueel commentaar, maat, nagels en vingers) wordt bewaard zolang dat nodig is om erop te antwoorden en het op te volgen. Als dat verzoek tot een bestelling leidt, volgen de bestelgegevens de regels hierboven.

De gegevens van een cadeau-aanbieding (e-mailadres en voornaam van de gever, eventueel bericht, gehashte toegangscode, naam en bezorgadres van de ontvanger) worden bewaard voor de duur van de selectie en, als de aanbieding tot een bestelling leidt, vervolgens samen met de gegevens van die bestelling volgens de hierboven vermelde regels. Leidt de aanbieding niet tot een bestelling (geannuleerd of vervallen zonder betaling), dan worden deze gegevens automatisch verwijderd uiterlijk 13 maanden na het aanmaken van de aanbieding, overeenkomstig de aanbevelingen van de CNIL voor gegevens die niet tot een verkoop leiden.

De taal blijft opgeslagen tot u ze wijzigt of de browsergegevens wist. Niet-gevoelige winkelwagengegevens zonder ingelogde sessie verlopen uiterlijk 15 dagen na de laatste wijziging. Adressen, e-mail- of identificatieconcepten en tijdelijke betaalreferenties zijn beperkt tot het huidige tabblad en worden waar nodig versleuteld. Ze overleven herladen zolang de afrekensessie geldig is, maar worden gewist na 30 minuten zonder interactie of wanneer de tabbladsessie eindigt. In het account opgeslagen adressen en betaalmethoden blijven behouden.

Ontvangers van de gegevens

Uw gegevens worden niet verkocht of overgedragen aan derden voor commerciële doeleinden. Ze kunnen, strikt voor zover nodig en in het kader van AVG-conforme contracten, worden doorgegeven aan Stripe (verwerking van kaart-, PayPal-, Bancontact-, Google Pay- en Apple Pay-betalingen, PCI DSS-gecertificeerde provider), aan de bij de bestelling gekozen vervoerder (bijvoorbeeld Mondial Relay), uitsluitend met het oog op de levering, evenals aan onze hostingprovider en onze e-mailprovider, voor het hosten van de site en het verzenden van transactionele e-mails (orderbevestiging, antwoorden op uw vragen). Leidt een cadeau-aanbieding tot een bestelling, dan wordt het door de ontvanger opgegeven adres onder dezelfde voorwaarden aan de vervoerder doorgegeven.

Wanneer u inlogt met Google of Facebook, treden Google en Meta op als zelfstandige verwerkingsverantwoordelijken voor de authenticatie die zij uitvoeren: zij weten dat u zich op deze site hebt geauthenticeerd en kunnen bij die gelegenheid technische gegevens verwerken (IP-adres, browserinformatie) volgens hun eigen privacybeleid, waarop wij geen invloed hebben. Van onze kant sturen wij hun geen enkel bestel-, betalings- of leveringsgegeven. Het gebruik van deze inlogmethode is optioneel: u kunt een account aanmaken en gebruiken zonder er ooit een beroep op te doen.

Sommige van deze providers en authenticatieproviders, met name Stripe, Google en Meta, kunnen buiten de Europese Unie gevestigd zijn; die doorgifte wordt dan geregeld door modelcontractbepalingen die door de Europese Commissie zijn goedgekeurd, of door een gelijkwaardig mechanisme dat een passend beschermingsniveau van uw gegevens waarborgt.

Beveiliging van de gegevens

De exploitant treft redelijke technische en organisatorische maatregelen om uw gegevens te beschermen. Het verkeer met de site is end-to-end versleuteld (HTTPS) en wachtwoorden worden versleuteld opgeslagen, nooit in leesbare vorm.

Gevoelige persoonsgegevens worden bovendien versleuteld in de database zelf, en niet alleen tijdens het transport: identiteit en naam van de ontvanger, post- en factuuradressen, postcode, plaats, telefoonnummer, bedrijfsnaam, bestelnotities en de geschiedenis van adreswijzigingen worden versleuteld opgeslagen. Rechtstreeks in de database lezen levert dus geen leesbare gegevens op.

In de browser wordt gevoelige afrekeninformatie versleuteld met een tabbladspecifieke sleutel die alleen in het geheugen bestaat. Na herladen kan die sleutel alleen worden opgehaald met het ondoorzichtige token van een nog geldige afrekensessie; verval door inactiviteit wist de gevoelige gegevens en voorkomt dat de oude sessie opnieuw wordt geactiveerd.

Ten slotte passeren er geen bankkaartgegevens onze servers en worden ze daar niet opgeslagen: die gegevens worden volledig door Stripe beheerd.

Cookies en trackers

De site gebruikt geen enkel analysehulpmiddel en geen advertentietracker. De HTTP-cookie “refresh_token” dient uitsluitend voor authenticatie en de beveiliging daarvan: zonder “onthoud mij” verloopt hij bij het sluiten van de browsersessie; met die optie verloopt hij na 7 dagen. De sessiecookie “psn-admin-landed-v1” (zonder token) onthoudt dat de omleiding naar beheer voor deze browseropening al is gebeurd.

Opslag van de site in uw browser: “psn-lang” (taal, localStorage); “psn-theme-preference-v1” en “psn-contrast-preference-v1” (weergave en contrast, localStorage, bewaard tot u ze wijzigt of de browseropslag wist); “psn-auth-hint” (mogelijke inlogsessie, localStorage); “psn-onboarding-v1” (shoppresentatie al gezien, localStorage); “psn-guest-cart-v3” (winkelwagen, met inbegrip van een samengestelde set, favorieten, levering en kortingscode, localStorage, 15 dagen); “psn-gift-lock-v1” (vergrendeling van de cadeaushop zonder token, localStorage, 2 uur, of tot de cadeauruimte-link van de gever wordt geopend); “psn-gift-lock-session-v1” (cadeautokens voor dit tabblad, sessionStorage); “psn-gift-create-draft-v1” (concept van het cadeauformulier voor dit tabblad, sessionStorage); “psn-checkout-privacy-token-v1” (ondoorzichtig afrekensessietoken, sessionStorage); “psn-guest-card-vault-v1” en “psn-checkout-ephemeral-vault-v1” (versleutelde tijdelijke adressen en betaalreferenties, sessionStorage; ruwe sleutel in het geheugen); en tijdelijke afreken- en identificatieconcepten in sessionStorage. Gevoelige opslag wordt na 30 minuten zonder interactie gewist.

Stripe wordt alleen geladen bij het toevoegen van een betaalmethode of bij een betaling, met name voor beveiliging en fraudepreventie. Mondial Relay en de bijbehorende kaartcomponenten worden geladen bij het openen van de afhaalpuntkiezer. Ingesloten video’s gebruiken de uitgebreide privacymodus van YouTube. Deze providers kunnen technische gegevens ontvangen en hun eigen opslag gebruiken voor zover nodig om hun functie te leveren.

De componenten “Inloggen met Google” en “Inloggen met Facebook” worden geladen vanaf accounts.google.com en connect.facebook.net op de pagina’s die het inloggen aanbieden. Uw browser kan die providers dan de cookies sturen die zij zelf op hun eigen domeinen hebben geplaatst, om u het account voor te stellen waarmee u bij hen al bent ingelogd. Er wordt geen automatische aanmelding gestart en er bereikt geen enkel gegeven deze site zolang u niet hebt geklikt en de toestemming bij de provider hebt bevestigd. De Facebook-component is zo geconfigureerd dat er geen enkele cookie op ons domein wordt geplaatst. Deze componenten dienen uitsluitend voor authenticatie, nooit voor publieksmeting of reclame.

De hierboven vermelde eigen opslag van de site is noodzakelijk voor de gevraagde diensten (authenticatie, winkelwagen, betaling, levering en voorkeuren) en wordt door de exploitant niet voor reclamedoeleinden gebruikt; overeenkomstig de aanbevelingen van de CNIL is daarvoor geen toestemming vereist.

Hosting van de gegevens

De site wordt gehost door de provider die in de juridische vermeldingen is geïdentificeerd.

Uw rechten

Overeenkomstig de Algemene Verordening Gegevensbescherming (AVG) en de Franse wet op de gegevensbescherming beschikt u over een recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid van uw gegevens, evenals over het recht om uw AVG-toestemming op elk moment in te trekken. U kunt ook richtlijnen vastleggen over het lot van uw gegevens na uw overlijden.

De uitoefening van deze rechten kent één beperking: gegevens die wij wettelijk verplicht zijn te bewaren, met name facturen, kunnen niet vóór de wettelijke termijn worden gewist, ook niet na verwijdering van uw account.

Om deze rechten uit te oefenen, neemt u contact met ons op via het e-mailadres in de juridische vermeldingen, of gebruikt u uw persoonlijke omgeving om uw account te verwijderen of om uw Google- of Facebook-account te ontkoppelen, na een beveiligingsbevestiging (uw wachtwoord invoeren of een per e-mail verzonden code). U ontvangt binnen één maand een antwoord, dat kan worden verlengd als het verzoek complex is. U hebt eveneens het recht een klacht in te dienen bij de CNIL (www.cnil.fr).

Wijziging van het beleid

Dit privacybeleid kan op elk moment worden bijgewerkt. Zie de datum van de laatste bijwerking boven aan deze pagina.