Politique de confidentialité

Dernière mise à jour : 7/04/2023.

Dans le cadre de la gestion de notre site internet www.lollipops.fr (ci-après « le Site »), nous traitons des données à caractère personnelles. Nous souhaitons offrir aux utilisateurs le plus haut niveau de protection de vos données personnelles et protéger la confidentialité des informations qui nous sont confiées.

Le responsable du traitement de vos données personnelles est RAND FRÈRES, 8 rue Bellini 75116, Paris. Vous pouvez nous contacter en nous écrivant à RAND FRÈRES – SERVICE DATA PROTECTION : 8 rue Bellini 75116, Paris, France, 01 85 73 73 85.

Nous avons désigné un délégué la protection des données qui veille à ce que vos données personnelles soient systématiquement utilisées de façon transparente, exacte et conforme à la réglementation applicable, principalement la loi Informatique et Libertés du 6 janvier 1978 modifiée et le Règlement Européen n°2016/679/UE du 26 avril 2016 (RGPD). Vous pouvez contacter notre délégué à la protection des données à l'adresse [email protected] en précisant DPO en objet du message.

La présente politique de confidentialité a pour objet de vous informer des opérations de traitement réalisées sur vos données personnelles et des droits dont vous disposez. Elle contient des termes qui ont un sens spécifique (par exemple destinataire, donnée à caractère personnel ou donnée personnelle, traitement, responsable du traitement, sous-traitant). Pour mieux les comprendre, vous pouvez lire leur définition à l’article 4 du RGPD.

Nous vous invitons à prendre connaissance régulièrement de cette politique de confidentialité afin d’être informé de toutes les éventuelles modifications dont elle pourrait faire l’objet. Vous serez informé de toute modification substantielle.

I. Quelles données personnelles collectons-nous ?

a. Catégories de données personnelles

Dans le cadre de l’utilisation du Site, nous pouvons collecter les catégories de données suivantes :

Vos données d’identification (nom, prénom, mail, adresse postale, numéro de téléphone) ;
Vos données relatives à votre vie personnelle (habitudes de consommation, avis et commentaires) ;
Vos données de connexion et Internet (les informations relatives à l’appareil et au navigateur que vous utilisez, votre adresse IP et votre emplacement géographique, la date et l’heure de votre visite, la durée de votre visite et les sites Internet consultés avant votre visite et vos interactions sur le Site, cookies traceurs, mesures d’audience) ;
Pour en savoir plus sur les finalités pour lesquelles nous collectons et utilisons ces données, veuillez consulter notre Politique de gestion des cookies https://www.lollipops.fr/politique-de-cookies.

b. Modalités de la collecte

Nous collectons vos données personnelles lorsque :

vous naviguez sur le Site ;
vous créez un compte client ;
vous vous inscrivez à la newsletter ;
vous passez commande ;
vous utilisez notre service de paiement en ligne ;
vous faites appel à nos services, et notamment le service après-vente, avis et réponses à nos enquêtes de satisfaction ;
vous communiquez avec nous (par exemple, par nos formulaires en ligne, par courriel, téléphone ou sur les réseaux sociaux) ;

Ces données personnelles peuvent être collectées directement par un acte positif de votre part (ex : via un formulaire de prise de contact, une inscription à la newsletter, la publication d’un avis) ou automatiquement par nos systèmes, par le dépôt de cookies sur votre terminal.

Le cas échéant, nous vous indiquons lorsque la fourniture de données personnelles est obligatoire.

Si vous ne nous fournissez pas ces données « obligatoires » nous ne pouvons pas vous assurer que nous pourrons donner suite à votre demande ou finaliser votre commande.

II. Comment vos données personnelles sont-elles protégées ?

Nous mettons en œuvre toutes les mesures techniques et organisationnelles applicables afin d’assurer un niveau de sécurité et de confidentialité optimal de vos données personnelles.

A ce titre, nous prenons toutes les précautions utiles, au regard de la nature des données et des risques présentés par le traitement, afin de préserver la sécurité des données et, notamment, d’empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès (protection physique des locaux, procédés d’authentification avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, journalisation des connexions, anonymisation de certaines données...).

III. Pourquoi utilisons-nous vos données personnelles ?

Nous traitons vos données personnelles uniquement si les finalités poursuivies l’exigent. Tout traitement de données auquel nous procédons est fondé sur une base juridique le justifiant.

Finalités des traitements	Bases juridiques afférentes
Gestion du Site Administration technique en lien avec nos prestataires (Iguane solutions), gestion de la sécurité	Notre intérêt légitime à faire fonctionner et améliorer le Site internet
Gestion des comptes personnels Administration des comptes personnels créés par les utilisateurs, gestion des créations et demandes de suppression	Notre intérêt légitime à assurer à l’utilisateur une bonne expérience de commande et une bonne gestion de ses données personnelles
Gestion de la relation commerciale avec le client Traitement des commandes, livraisons, réception de chèques, émission de factures, service après-vente, prise de contact pour avis et réclamations	• Notre intérêt légitime à améliorer nos produits (pour la prise de contact pour avis) • Exécution du contrat (pour les autres sous-finalités)
Gestion des demandes de contact Réception et traitement des demandes reçues via notre formulaire de contact, par email ou par téléphone	Notre intérêt légitime à traiter les demandes effectuées par nos utilisateurs
Gestion des réseaux sociaux de la marque Lollipops Administration des comptes, interactions avec les abonnés et utilisateurs des comptes de réseaux sociaux de la marque Lollipops	Notre intérêt légitime à communiquer via nos comptes de réseaux sociaux
Gestion de la newsletter Inscriptions, envois et désinscription	Consentement
Prospection commerciale Publicité, promotion	• Notre intérêt légitime à faire la promotion de notre activité et de nos produits (lorsque nous vous adressons de la prospection relative à des produits analogues à ceux que vous avez déjà acquis auprès de nous) • Consentement (dans les autres cas)
Gestion des données issues des cookies Opérations nécessaires au fonctionnement du Site, Statistiques de mesure d’audience, personnalisation du contenu, fourniture de publicité personnalisée, partage sur les réseaux sociaux	• Notre intérêt légitime à faire fonctionner et améliorer le Site (pour les opérations nécessaires au fonctionnement du Site • Consentement (pour les autres sous-finalités)
Gestion de la comptabilité Analyse de situation financière, contrôle de gestion, déclarations sociales et fiscales	Respect d’une obligation légale
Gestion des demandes d’exercice de droits	Respect d’une obligation légale

IV. Quels sont vos droits sur la gestion de vos données personnelles et comment les exercer ?

Dans le cadre des traitements que nous réalisons, nous vous informons que vous disposez d’un droit d'opposition qui vous permet de vous opposer à ce que nous utilisions vos données pour un objectif précis. Vous devez mettre en avant « des raisons tenant à votre situation particulière », sauf en cas de prospection commerciale, à laquelle vous pouvez vous opposer sans motif.

Vous disposez en outre des droits suivants :

Droit d’accès : vous avez le droit de demander des informations sur les données personnelles que nous détenons vous concernant ;
Droit de portabilité : vous avez le droit d'obtenir une copie de vos données ou les faire obtenir par un tiers désigné par vous. Cela ne concerne que les données personnelles que vous nous avez transmises ;
Droit de rectification : vous avez le droit de demander la rectification de vos données personnelles si elles sont inexactes ou incomplètes ;
Droit d’opposition : vous pouvez vous opposer, pour des motifs légitimes, à ce que nous cessions tout traitement de vos données personnelles ;
Droit d’effacement : vous avez le droit de nous demander de supprimer tout ou partie de vos données personnelles ;
Droit de limitation : vous avez le droit de nous demander que le traitement de vos données personnelles soit suspendu ;
Droit de définir des directives sur le sort de vos données personnelles après votre décès.

Enfin, lorsque nous mettons en œuvre un traitement sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment.

Attention : Ces droit sont, pour certains, soumis à conditions, et ne sont pas automatiques. Nous ne serons donc pas nécessairement en mesure d’y répondre favorablement.

En cas de recueil de données téléphoniques par RAND FRÈRES, vous disposez, en application de l’article L. 223-2 du Code de la consommation, du droit de vous inscrire sur la liste d’opposition au démarchage téléphonique (Bloctel).

Vous avez également la possibilité de mettre un terme à votre abonnement à la newsletter Lollipops à tout moment et sans motif, en cliquant sur le lien de désabonnement qui y est joint ou via votre compte.

Vous pouvez exercer vos droits en nous contactant aux coordonnées fournies en Préambule.

Enfin, vous avez la possibilité d’adresser une réclamation à la CNIL en ligne ou par courrier à l’adresse suivante : 3 Place Fontenoy – TSA 80715 – 75334 Paris Cedex 07.

V. Avec qui partageons-nous vos données personnelles ?

Nous prenons la protection de vos données personnelles très au sérieux et nous ne vendons jamais vos données personnelles à des tiers.
En interne, nous pouvons transmettre vos données personnelles :

au personnel des équipes de RAND FRÈRES, soumis à une obligation de confidentialité, en charge des traitements identifiés ci-dessus dans le cadre de l’exécution de leurs fonctions ;
aux sociétés de notre Groupe domiciliées en Union européenne, aux fins identifiées dans la présente Politique de confidentialité et selon les mêmes conditions.

Nous pouvons communiquer vos données personnelles à des prestataires de services externes qui gèrent un service pour notre compte dans le cadre de la gestion du Site notamment pour son hébergement (Iguane Solutions), la gestion des paiements (PayPal et Scalapay), des livraisons (La Poste) de la newsletter (Probance), assurer le service client, présenter notre contenu et les publicités que nous estimons pouvoir vous intéresser.

Nous veillons à ce que ces prestataires présentent les garanties suffisantes pour assurer la sécurité des traitements et la confidentialité de vos données personnelles. À ce titre, nous avons conclu les contrats de sous-traitance correspondants avec ces prestataires, afin de définir les droits et obligations incombant à chacun et ainsi s’assurer de leur conformité à la réglementation en matière de protection des données personnelles.

Il est possible qu’exceptionnellement, certaines de vos données soient transmises hors de l’Union européenne, par exemple en raison de la présence de boutons de partage de réseaux sociaux sur le Site ou lorsque vous interagissez avec nos comptes de réseaux sociaux, ou encore par le dépôt de cookies Google Analytics sur votre terminal.

En cas de transfert de données hors de l’Union européenne, nous nous engageons à prendre toutes les garanties appropriées ou nous appuyer sur une dérogation prévue dans le RGPD. Dans tous les cas, vous pouvez obtenir plus d’information sur les transferts hors UE qui peuvent être réalisés et obtenir une copie des potentielles mesures d’encadrement mises en place sur simple demande.

Transactions PayPal

Nous attirons votre attention sur le fait que toutes les transactions PayPal sont soumises à la Politique de confidentialité de PayPal. Veuillez-vous assurer que vous êtes d’accord avec les modalités de la Politique de confidentialité de PayPal si vous souhaitez utiliser PayPal pour exécuter une transaction sur le Site.

VI. Combien de temps conservons-nous vos données ?

Nous conservons vos données personnelles sous une forme permettant votre identification pendant le temps nécessaire à la réalisation des finalités pour lesquelles elles sont été collectées.

Ensuite, nous les archivons le temps de la durée de prescription applicable.

Les critères employés afin de déterminer les durées de conservation sont les suivants :

Existence d’une obligation légale ou réglementaire à laquelle nous sommes soumis ;
Durée pendant laquelle nous entretenons avec vous.
Par exemple :
- Nous conservons vos données relatives à notre relation commerciale avec vous tant que nous sommes liés par un contrat (avant de les archiver).
- Nous conservons vos données relatives à votre inscription à la newsletter tant que vous restez inscrit (avant de les archiver).
- Nous conservons vos données relatives à l’envoi de prospection commerciale le temps de notre relation commerciale avec vous puis 3 ans à compte de notre dernier contact avec vous (avant de les archiver).
- Nous conservons les données relatives à votre compte jusqu’à ce que vous le supprimiez (avant de les archiver). Toutefois, si vous n’avez pas utilisé votre compte pendant 2 ans, nous vous avertirons et le supprimerons si vous ne réagissez pas dans le mois suivant ou encore pendant une durée de 3 ans en cas d’inactivité sur votre compte personnel).

VII. Notre Politique de gestion des cookies

Pour connaître notre Politique relative à la gestion des Cookies lus et/ou déposés sur le Site, veuillez cliquer sur ce lien : https://www.lollipops.fr/politique-de-cookies.