Politique de protection des données personnelles
Dernière mise à jour : 24 avril 2020
La société INNESHOP est soucieuse de la protection des données personnelles. Elle s’engage à assurer le meilleur niveau de protection à vos données personnelles en conformité avec les réglementations européennes et françaises qui lui sont applicables en matière de protection des données personnelles.
Pour toute information sur la protection des données personnelles, vous pouvez également consulter le site de la Commission Informatique et Liberté www.cnil.fr.
Qui est le responsable du traitement de mes données personnelles ?
Le responsable de traitement est la société qui définit pour quel usage et comment vos données personnelles sont utilisées.
Les données personnelles collectées sur le site, l’application mobile INNESHOP ou lors de vos commandes en magasins sont traitées conjointement par :
Domiciliée : 5/7, rue Mège Mouriès 78120 Rambouillet
Ci-après dénommées ensemble « INNESHOP »
Pourquoi INNESHOP collecte mes données personnelles ?
INNESHOP utilise vos données personnelles principalement pour les finalités suivantes :
- La Gestion des commandes et de la relation client
Nous avons besoin des informations qui vous concernent pour la gestion de vos commandes et les suites de celle-ci (par exemple les livraisons, les factures, la comptabilité et en particulier la gestion des comptes clients, la gestion du programme de fidélité INNESHOP, le suivi de la relation client tel que la réalisation d’enquêtes de satisfaction, la gestion des réclamations et du service après-vente, la sélection de clients pour réaliser des études, sondages et tests produits.
- Le paiement de vos commandes ou abonnements
Lorsque vous payez sur nos sites, vos paiements sont sécurisés. INNESHOP ne collecte pas vos données de paiement mais seulement un identifiant de paiement et les 6 premiers et 4 derniers chiffres de votre carte pour vous permettre de reconnaître la carte qui a servi au paiement. L’intégralité de vos coordonnées bancaires sont collectées uniquement par notre prestataire de services de paiement certifié PCI-DSS qui permet de garantir la sécurité des paiements.
Paiement à l’achat
Lorsque vous payez une commande, la carte ayant servi au paiement est conservée le temps nécessaire à la transaction puis pour une durée de 15 mois à compter du paiement afin de garantir la preuve de la transaction.
Paiement dans le cadre d’un abonnement
Si vous avez souscrit à un service d’abonnement INNESHOP ou INNESHOP + ou tout autre service d’abonnement, la carte ayant servi au paiement au moment de la souscription est enregistrée pour les besoins du paiement des échéances de votre abonnement en reconduction tacite.
Enregistrement de votre carte bancaire dans le portefeuille électronique
Si vous avez accepté l’enregistrement de votre carte bancaire pour faciliter vos prochains achats, votre carte est associée à votre compte INNESHOP et conservée pour cet usage pendant la durée de validité de la carte bancaire tant que vous souhaitez la conserver dans votre compte. Vous pouvez la supprimer à tout moment en vous rendant dans votre compte – rubrique « mes informations personnelles » onglet « mes moyens de paiement » ou en nous le signalant.
- La personnalisation de nos services et les messages que nous vous adressons
Les données vous concernant nous permettent d’améliorer et personnaliser les services que nous vous proposons et les communications que nous vous adressons. Par exemple : nous vous pouvons vous adresser des emails personnalisés ou vous recommander des produits similaires à ceux que vous avez déjà acheté ou consulté et qui correspondent à vos centres d’intérêts.
- Lutte contre la Fraude
Les données personnelles collectées sur le site sont également traitées afin de sécuriser les paiements et les livraisons et ainsi de vous assurer une qualité de service optimale. INNESHOP détermine le niveau de risque de fraude associé à chaque commande. Dans le cadre de cette analyse, INNESHOP est susceptible d’interroger ses prestataires spécialisés dans la prévention des risques pour affiner son analyse. Certains de ces prestataires peuvent être rendus destinataires du résultat de l’analyse effectuée et peuvent l’utiliser pour leur compte afin d’alimenter leur propre fichier d’incidents.
INNESHOP pourra, en fonction des résultats du contrôle effectué sur les commandes, prendre des mesures de sécurisation, en particulier demande de justificatifs complémentaires ou proposition d’un mode alternatif de livraison (ex : livraison en magasin). Ces mesures auront pour effet de suspendre l’exécution de la commande voire, si le résultat de l’analyse ne permet pas de garantir la sécurité de la commande, de l’annuler. L’utilisation frauduleuse d’un moyen de paiement ou une fraude à la livraison pourra entraînera l’inscription des données en rapport avec la commande au sein du fichier d’alerte de INNESHOP, ce qui pourra, lors de prochaines commandes, conduire INNESHOP à réaliser des vérifications supplémentaires.
- La sécurité de notre site
Nous collectons certaines données de navigation pour nous permettre d’assurer la sécurité de nos services et de détecter, d’éviter ou de retracer toute tentative de malveillance ou d’intrusion informatique ou toute violation des conditions d’utilisation de nos Services.
- La personnalisation des publicités en ligne (publicité ciblée)
Nous pouvons utiliser des données qui ne permettent pas de vous identifier directement (identifiants techniques ou données sociodémographiques) pour adapter la publicité que vous visualisez sur notre site ou sur ceux de nos partenaires. Vos données peuvent être croisées avec des données de navigation et autres informations collectées à l’occasion de nos relations avec des partenaires (ex : membre de l’ Alliance Gravity Data Media), et rendues pseudonymes avant toute utilisation, comme votre tranche d’âge ou votre sexe aux fins de dresser votre profil d’utilisateur et y associer des centres d’intérêts à partir desquels des publicités seront servies pour le compte de partenaires annonceurs. Pour d’information et gérer vos cookies rendez-vous dans la page « Cookies » du site.
- La connaissance client et les statistiques et performances de notre site
Nous pouvons utiliser des données pour mieux comprendre nos clients ou à des fins de statistiques pour analyser l’activité de notre site et améliorer les services que nous proposons. Nous effectuons des mesures d’audience, nous mesurons par exemple le nombre de pages vues, le nombre de visites du site, ainsi que l’activité des visiteurs sur le site et leur fréquence de retour.
Quelles sont les données personnelles qui sont collectées me concernant ?
Quelles données ?
Nous collectons et traitons notamment vos nom, prénom, adresse, adresse email, mot de passe, numéro de téléphone, adresse IP, données de connexions et données de navigation, historiques de commandes, préférences et centres d’intérêts, produits consultés, incidents de livraisons, réclamations. Dans certains cas, nous pouvons collecter des données de localisation par exemple pour vous indiquer le magasin le plus proche de chez vous.
Le caractère obligatoire ou facultatif des données vous est signalé lors de la collecte par un astérisque. Certaines données sont collectées automatiquement du fait de vos actions sur le site, d’autres informations peuvent être transmises par des partenaires.
Quand ?
Nous collectons les informations que vous nous fournissez notamment quand :
- vous créez votre compte client sur nos sites et applications
- vous effectuez une commande sur nos sites, applications
- vous naviguez sur nos sites et applications et consultez des produits
- vous participez à un jeu ou un concours
- vous contactez notre Service Client
- vous rédigez un commentaire
- vous consultez nos publicités
Quelles sont les communications que je suis susceptible de recevoir ?
– Les informations et newsletters
- Emails de service
Suite à une commande ou dans le cadre du suivi d’un contrat vous recevrez un email afin de vous permettre de suivre votre commande ou l’exécution de votre contrat (confirmation de commandes, information sur la livraison de votre colis, information sur l’échéance de votre abonnement…). Ces messages de service sont nécessaires à la bonne exécution des commandes et services que vous avez sollicités. La réception de ces informations n’est pas liée aux choix que vous aurait exprimé pour la réception des newsletters et offres commerciales.
Par exemple : Si vous êtes adhérent, vous pourrez recevoir ponctuellement les informations nécessaires à l’exécution et la bonne gestion du contrat d’adhésion (notamment information sur l’état de votre compte de fidélité, échéance de votre adhésion, soirée exceptionnelle réservée aux adhérents…). - Newsletters INNESHOP
Suite à la création de votre compte et si vous ne vous y êtes pas opposés, vous pourrez recevoir des informations et offres de INNESHOP par communication électronique (email, sms…). Ces newsletters vous permettent de vous tenir informés de l’actualité INNESHOP et des avantages dont vous pouvez bénéficier dans nos enseignes INNESHOP ou INNESHOP sur des produits analogues à ceux que vous avez déjà commandés ou consultés sur les sites INNESHOP ou INNESHOP. Nous mesurons le taux d’ouverture de nos envois électroniques afin de les adapter au mieux à vos besoins. - Newsletters des « Partenaires »
Si vous avez accepté de recevoir les offres des « partenaires », vous pourrez recevoir des offres des autres sociétés du groupe (ex : VIADECOM…) par communication électronique (email, sms…) ainsi que de partenaires commerciaux sélectionnés. - Courrier postal
Si vous ne vous y êtes pas opposé, vous pourrez recevoir des offres et informations par courrier, de la part des sociétés du groupe et des partenaires commerciaux. - Contact téléphonique
Si vous ne vous y êtes pas opposé (hors prospection par automate d’appel qui sera soumis à votre accord express) vous pourrez être contactés par nos opérateurs ou des partenaires pour vous proposer des offres et services en lien avec ceux que vous avez achetés.
– Les alertes produit ou artistes
Nous pouvons vous proposer des alertes afin d’être tenus informés par e-mail d’une disponibilité ou d’une actualité vous intéressant. Ces alertes permettent selon les cas :
– d’être tenus informés ponctuellement de la prochaine disponibilité du produit qui vous intéresse.
– d’avoir des informations récurrentes sur l’actualité d’un auteur, artiste, groupe de musique…
L’inscription à l’alerte se fait en cliquant sur le bouton « Alerte ». Les alertes auxquelles vous êtes inscrits sont répertoriées dans votre Compte.
Sur quelle base légale et pour quelles durées mes données personnelles sont-elles traitées ?
Le traitement de vos données personnelles est justifié par différents fondements (base légale) en fonction de l’usage que nous faisons des données personnelles. Vous trouverez ci-dessous les bases légales et durées de conservation que nous appliquons à nos principaux traitements.
Bases légales des traitements
Parmi les bases légales applicables :
- Le contrat :le traitement des données personnelles est nécessaire à l’exécution du contrat auquel vous avez consentit.
- Le consentement :vous acceptez le traitement de vos données personnelles par le biais d’un consentement exprès (case à cocher, clic …). Vous pouvez retirer ce consentement à tout moment.
- L’intérêt légitime :INNESHOP a un intérêt commercial à traiter vos données qui est justifié, équilibré et ne vient pas porter atteinte à votre vie privée. Sauf exception, vous pouvez à tout moment vous opposer à un traitement basé sur l’intérêt légitime en le signalant à INNESHOP.
- La loi :le traitement de vos données personnelles est rendu obligatoire par un texte de loi.
Durées de conservation
La plupart des données (par exemple informations de votre compte client et historique de commandes sont conservées tant que vous êtes un client « actif » et pendant une durée de 5 ans à compter de votre dernière activité (par exemple achat, connexion à votre compte ou échéance d’un contrat ou d’une garantie. Vos données sont ensuite archivées avec un accès restreint pour une durée supplémentaire pour des raisons limitées et autorisées par la loi (paiement, garantie, litiges …). Passé ce délai, elles sont supprimées.
Qui sont les Destinataires de mes données ?
Transmission de données à des sous-traitants
Les données que nous collectons peuvent être transmises aux prestataires (sous-traitants) – auxquels INNESHOP fait appel pour la réalisation de ses services dans le cadre des finalités mentionnées ci-avant par exemple pour la gestion, l’exécution, le traitement, le paiement de vos commandes, ainsi que pour des opérations marketing.
Partage des données avec des tiers
Pour le ciblage publicitaire
Nous vous informons que nous pouvons communiquer certaines de vos données non identifiantes à des partenaires, telles que profils clients (données sociodémographiques), cookies ou identifiants techniques sans qu’il leur soit possible de vous identifier de façon nominative :
– à des fins de ciblage publicitaire sur notre site ou sur des sites de tiers (voir également la rubrique cookies et ciblage publicitaire) ;
– Pour améliorer notre connaissance client
– pour nous permettre de relier vos différents terminaux (ordinateurs, téléphone portable …) et vous fournir une expérience harmonisée sur les différents appareils que vous utilisez. Pour en savoir plus sur le dispositif de rapprochement des différents appareils ou vous y opposer vous pouvez vous rendre sur http://www.criteo.com/fr/privacy/
Vous pouvez également paramétrer vos préférences cookies afin de gérer directement les cookies en lien avec le ciblage publicitaire depuis la page d’information sur les cookies.
Comment exprimer mes choix sur l’usage de mes données ?
Nous travaillons activement à l’amélioration de notre gestionnaire de choix accessible dans votre compte afin de vous permettre de mieux contrôler l’usage de vos données.
Vous pouvez à tout moment retirer votre consentement ou formuler une opposition concernant les usages de vos données décrits ci-avant :
– lors de la création de votre compte via les cases ou liens d’opposition dédiés lors de la création de compte
– ensuite à tout moment
- En ligne en vous rendant dans votre compte rubrique « Mes données personnelles »
- Par email à vieprivee@InneShop.com
- Par courrier à l’adresse : INNESHOP service consommateur, 5/7, rue Mège Mouriès 78120 Rambouillet.
Si vous procédez par email ou courrier
Il convient de nous indiquer vos nom, prénom, e-mail et adresse et en mentionnant le motif de votre demande et/ou le droit que vous souhaitez exercer.
Afin de nous permettre de bien comprendre votre demande vous pourrez par exemple préciser un ou plusieurs des motifs suivants :
– Pour l’arrêt des prospections commerciales :
« Stop email INNESHOP »
« Stop email Partenaires »
– Pour l’arrêt du partage des données à des fins de connaissance client
« Opposition partage Groupe INNESHOP »
– Pour l’arrêt du ciblage publicitaire
« Opposition partage avec des tiers pour publicité ciblée »
– Pour la suppression de votre compte client
« Supprimer mon compte »
Quels sont mes droits au regard de l’utilisation des données personnelles ?
Conformément à la règlementation sur la protection des données personnelles, vous pouvez exercer vos droits (accès, rectification, suppression, opposition, limitation et portabilité le cas échéant) et définir le sort de vos données personnelles « post mortem » INNESHOP par email : vieprivee@InneShop.com ou par courrier : INNESHOP service consommateur, 5/7, rue Mège Mouriès 78120 Rambouillet.
Afin de nous permettre de répondre rapidement, nous vous remercions de nous indiquer vos nom, prénom, e-mail, adresse et si possible votre référence client. Certaines demandes d’exercice de vos droits (droit d’accès) devront être accompagnées de la photocopie d’un titre d’identité portant votre signature afin de vérifier votre identité et préciser l’adresse à laquelle doit vous parvenir la réponse. Une réponse vous sera alors adressée dans un délai d’1 mois suivant la réception de la demande.
À tout moment, au cours de l’analyse de risque menée par INNESHOP dans le cadre de la prévention de la fraude, vous pourrez présenter vos observations.
Vous disposez par ailleurs, du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), notamment sur son site internet www.cnil.fr.
INNESHOP dispose d’un Délégué à la Protection des données personnelles (DPO) chargé de garantir la protection des données personnelles. Vous pouvez contacter le Délégué à la protection des données personnelles de INNESHOP à l’adresse dpo@inneshop.com (hors exercice de vos droits qui s’effectuent principalement à l’adresse vieprivee@inneshop.com)
Mes données sont-elles transférées en dehors de l’Union Européenne ?
Vous êtes informé que des données vous concernant peuvent être transmises pour les besoins des finalités mentionnées plus haut à des sociétés situées dans des pays hors Union Européenne qui présentent un niveau de protection des données moins fort qu’en Union Européenne. Préalablement au transfert hors Union Européenne, INNESHOP prendra toutes les mesures et garanties nécessaires pour sécuriser de tels transferts.
Des transferts hors Union Européenne peuvent être réalisés notamment dans le cadre de nos activités suivantes : service client (call center), vers le Maroc et Madagascar, prestations informatiques, prévention de la fraude, exploitation des données en lien avec les réseaux sociaux (vers les USA).
Qu’en est-il des données personnelles des mineurs ?
Les services de INNESHOP ne sont pas destinés aux Mineurs en conséquence INNESHOP ne traite pas des données concernant spécifiquement les mineurs. Par exemple nous ne créons pas de profil marketing en lien avec des mineurs.
Il appartient aux parents et à toute personne exerçant l’autorité parentale de décider si leur enfant mineur est autorisé à utiliser les services INNESHOP.
Quelle utilisation des données en lien avec les Réseaux sociaux ?
L’utilisation des réseaux sociaux et des services ou applications de INNESHOP en relation avec ces réseaux sociaux est susceptible d’entraîner une collecte et un échange de certaines données entre les réseaux sociaux et INNESHOP. Nous vous invitons à consulter les politiques de protection des données personnelles des réseaux sociaux afin de prendre précisément connaissance des informations qui sont collectées par les réseaux sociaux et qui peuvent être transmises à INNESHOP en lien avec ses sites et applications ainsi que les finalités d’utilisation de vos données, notamment à des fins publicitaires. Vous pourrez paramétrer directement sur les réseaux sociaux l’accès et la confidentialité de vos données. INNESHOP collecte pour son compte certaines informations et données personnelles en lien avec votre activité sur les pages des réseaux sociaux INNESHOP ou les sites et applications INNESHOP qui utilisent les services des réseaux sociaux. Ces données sont utilisées à des fins publicitaires pour améliorer notre relation commerciale et la publicité qui vous est adressée afin de vous offrir une expérience personnalisée et sociale. Les informations recueillies par INNESHOP pour son propre compte au travers des applications, sites ou services INNESHOP en lien avec les réseaux sociaux sont régies par les présentes conditions et les conditions spécifiques des applications INNESHOP. En revanche, INNESHOP n’est pas responsable de l’utilisation qui est faite de vos données par les réseaux sociaux pour leur propre compte.
« Plug-ins » et modules sociaux
Notre site utilise des « plug-in » ou modules sociaux. Il s’agit notamment des petits boutons « j’aime », « partager » des réseaux sociaux tiers tels que Facebook, Twitter, Google+…. que vous pouvez trouver sur nos sites et applications. Ils vous permettent d’aimer (« liker ») et de partager des informations provenant de nos sites et applications avec vos amis sur les réseaux sociaux. Lorsque vous consultez une page de nos sites INNESHOP (web ou mobile) contenant des plugs-in ou modules sociaux, une connexion est établie avec les serveurs des réseaux sociaux (Facebook, Twitter…) qui sont alors informés que vous avez accédé à la page correspondante du site INNESHOP consulté, et ce même si vous ne possédez pas de compte utilisateur Facebook ou Twitter, et même si vous n’êtes pas connecté à votre compte Facebook ou Twitter. Par exemple : Si vous êtes connecté à un réseau social lors de votre navigation sur le site www.InneShop.com, les réseaux sociaux auxquels vous êtes connectés pourront faire mention de votre visite dans votre compte sur les réseaux sociaux. Si vous utilisez les plug-ins (ex : like), vos actions pourront être enregistrées et publiées sur vos comptes dans les réseaux sociaux en fonction du paramétrage de votre compte des réseaux sociaux. Si vous ne souhaitez pas que les réseaux sociaux publient vos actions issues des plug-ins dans vos comptes sur les réseaux sociaux, vous devez vous déconnecter de vos réseaux sociaux avant de visiter notre site.
Social connect
La fonction Social Connect vous permet de vous connecter à nos sites avec vos comptes de réseaux sociaux pour faciliter vos achats et l’accès à nos services. Lorsque vous vous connectez à nos sites avec ces compte tiers, INNESHOP peut accéder à certaines informations afin de vous offrir une expérience personnalisée et sociale. Des informations supplémentaires à celles déjà présentes dans vos comptes sociaux pourront vous être demandées par INNESHOP pour les finalités décrites ci-dessus. Les informations collectées par INNESHOP sur nos sites et applications ne sont pas transmises aux réseaux sociaux sans votre accord. Il vous appartient de gérer vos paramètres de confidentialité sur les réseaux sociaux lorsque vous souhaitez vous connecter aux services INNESHOP avec vos identifiants de réseaux sociaux.
Quels sont les Cookies utilisés pour le ciblage publicitaire ?
Nous utilisons des technologies de traçages notamment des cookies pour adapter à la publicité à vos besoins et centres d’intérêt sur nos sites ou ceux de partenaires. Nous vous invitons à consulter la rubrique Cookies pour obtenir des informations détaillées sur l’utilisation des cookies et autres technologies comparables et voir les possibilités de choix dont vous disposez.
Quelles sont les données collectées par les applications mobiles
Utilisation de vos données en lien avec les applications de INNESHOP :
Si vous utilisez une application mobile de INNESHOP, certaines données personnelles peuvent être collectées par les éditeurs des systèmes d’exploitation utilisés dans votre téléphone mobile. Nous vous invitons à prendre connaissance des politiques de confidentialité des éditeurs de système d’exploitation (iOS, Androïd, Windows…) afin de connaître l’utilisation qui est faite de vos données par les éditeurs de système d’exploitation en tant que responsables de traitement.
Géolocalisation
Une application de INNESHOP intègre une fonction géolocalisation qui nous permet de connaître la fréquentation de nos magasins de façon anonyme et si vous l’avez accepté de vous adresser des informations et des offres commerciales personnalisées en fonction du magasin où vous vous trouvez et de votre profil client.
En autorisant une application mobile de INNESHOP à accéder à vos données de localisation et à vous envoyer des notifications, vous pourrez recevoir par sms, push notification, ou email des informations sur nos offres, produits ou services en lien avec le magasin où vous vous trouvez. Nous vous informons que vous pouvez recevoir des notifications liées à votre géolocalisation même lorsque qu’une application de INNESHOP est en mode veille ou « cache ».
Afin de rendre optimales les fonctions de localisation en magasin, il pourra être nécessaire d’activer également les fonctions wifi, bluetooth ou micro de votre téléphone mobile. Vous trouverez une information en magasin sur les moyens techniques adaptés à l’optimisation des informations de géolocalisation en magasin et les modalités pour vous y opposer en fonction de la technologie concernée.
Vous pouvez choisir de ne pas autoriser la géolocalisation en la refusant lors du téléchargement ou de la première utilisation d’une application de INNESHOP. Cependant certains systèmes d’exploitation (Androïd) ne permettent pas le téléchargement des applications avec géolocalisation si l’accès aux données de localisation n’a pas été autorisé. Le téléchargement de l’application constituera un accord de votre part. Vous pouvez également à tout moment désactiver l’accès à vos données de localisation dans les paramétrages de votre téléphone mobile en vous reportant à la documentation technique de votre appareil.
© INNESHOP – 2020