Politique de confidentialité

Collection Hermes est soucieux du respect de la vie privée et de la protection des données à caractère personnel des utilisateurs de son site internet. Dans un souci de transparence, Collection Hermes a adopté une « Politique de Confidentialité » relative aux données à caractère personnel de ses utilisateurs collectées par Collection Hermes sur le site internet qu’il édite : https://collectionhermes.com/ (ci-après le « Site »).

Collection Hermes a mis à jour sa Politique de Confidentialité conformément aux réglementations applicables et notamment le Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et la Loi n° 78-17 du 6 janvier 1978 modifiée, relative à l’informatique, aux fichiers et aux libertés (« LIL ») et son décret d’application.

Les utilisateurs du Site reconnaissent avoir pris connaissance et accepté la présente Politique de Confidentialité en même temps qu’ils ont pris connaissance et accepté les Conditions Générales d’Utilisation. En cas de désaccord des utilisateurs avec les dispositions de la présente Politique de Confidentialité, les utilisateurs restent libres de ne pas utiliser le Site et de ne fournir aucune donnée à caractère personnel. 

• Définitions

« Autorité de contrôle » : désigne la Commission Nationale de l’Informatique et des Libertés (CNIL).

« Consentement » : de la personne concernée, désigne toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d'un traitement.

« Destinataire » : désigne la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu’il s’agisse ou non d’un tiers.

« Données à caractère personnelles » : désigne toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « Personne concernée »)

« Personne physique identifiable » : désigne une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

« Finalité » : désigne l’objectif poursuivi par la mise en place du traitement (par exemple : gestion des commandes, abonnement aux newsletters etc.).

« Limitation du traitement » : désigne le marquage de données à caractère personnel conservées, en vue de limiter leur traitement futur ;

« Responsable du traitement » : désigne la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement. 

« Site » : désigne le site internet https://collectionhermes.com/ sur lequel Collection Hermes propose ses produits et services aux utilisateurs.

« Sous-traitant » : désigne la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

« Tiers » : désigne une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.

« Traitement » : désigne toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

« Utilisateur » : désigne tout internaute visitant le Site et/ou bénéficiant des Produits et/ou Services proposés sur le Site, dont les données à caractère personnel peuvent être traitées par Collection Hermes dans les conditions exposées ci-dessous. Un ou des Utilisateurs peuvent être indifféremment dénommés Personne(s) concernée(s).

• Quels sont les données collectées ?

En tant qu’Utilisateur, lorsque vous naviguez sur le Site et/ou utilisez des services proposés sur le Site, Collection Hermes peut être amené à collecter les Données à caractère personnel suivantes vous concernant :

• Données d’identification : nom, prénom, copies de carte d’identité et/ou de passeport, adresse IP, centres d’intérêts et/ou besoins personnels réels ou supposés, données relatives à l’appareil utilisé
• Données de contact : adresse email, adresse postale (de livraison et de facturation), numéro de téléphone
• Données de paiement et de facturation : moyen de paiement utilisé, coordonnées bancaires, informations de facturation
• Données relatives aux interactions entre l’Utilisateur et Collection Hermes: contenu du message de contact envoyé à Collection Hermes par l’intermédiaire du Site
• Données relatives au suivi de la relation commerciale et à la gestion des commandes : demandes d’information entre l’Utilisateur et Collection Hermes, historique des échanges avec les services de Collection Hermes détail et suivi des commandes, inscription  aux newsletters Collection Hermes, validation ou abandon du panier d’achat etc.

Collection Hermes informe ses Utilisateurs qu’il est notamment susceptible de collecter leurs Données à caractère personnel :

• Au cours de leur visite sur le Site ;
• Lors de la création de leur compte Utilisateur (optionnel) ; 
• Lors de l’achat d’un produit sur le Site ;
• Lors de l’abonnement aux newsletters Collection Hermes
• Lors d’une demande de contact auprès de Collection Hermes effectuée par le biais du formulaire proposé sur le Site ;
• Lors de tout échange avec Collection Hermes via le Site.

Quel que soit le mode de collecte envisagé, Collection Hermes s’engage à informer ses Utilisateurs :

• Des finalités du traitement réalisé ;
• Du caractère obligatoire ou facultatif des informations demandées réponses et des conséquences éventuelles d’un défaut de réponse ;
• Des destinataires des données ;
• De l’existence et des modalités d’exercice de vos droits (dont notamment les droits d’accès, de rectification et d’opposition au traitement de vos Données à caractère personnel).

• Pour quelles finalités et selon quels fondements les traitements de ces données sont-ils réalisés ?

Collection Hermes collecte vos Données à caractère personnel directement auprès de vous, lors de votre navigation sur le Site, de votre utilisation des différents services proposés sur le Site, d’une demande de contact auprès de Collection Hermes effectuée par le biais du formulaire proposé sur le Site, ou lors de tout échange avec Collection Hermes via le Site.

Collection Hermes collecte et traite vos Données à caractère personnel pour les finalités explicites, légitimes et déterminées suivantes :

• Gérer le bon fonctionnement et l’amélioration permanente du Site, des services et fonctionnalités proposés ;
• Gérer et suivre vos commandes de produits effectuées sur le Site ;
• Gérer et suivre vos abonnements aux newsletters de Collection Hermes; 
• Proposer des services de prospection commerciale et de publicité ciblée ;
• Répondre à toutes vos demandes et échanger avec vous lorsque vous nous contactez par le biais du formulaire proposé sur le Site
• Répondre à vos demandes de droit d’accès, de rectification et d’opposition, d’effacement, de limitation, de portabilité, droit à la mort numérique et le droit d’introduire une réclamation auprès de la CNIL ;
• Répondre aux obligations légales ou administratives imposées par le législateur.

Collection Hermes s’engage à informer ses Utilisateurs dans le cas où leurs Données à caractère personnel seraient traitées pour des finalités différentes. 

Collection Hermes collecte et traite vos Données à caractère personnel, selon les traitements envisagés, sur la base suivante : 

• Gestion du bon fonctionnement et de l’amélioration permanente du Site : intérêt légitime ;
• Gestion et suivi des commandes : exécution du contrat conclu entre l’Utilisateur et Collection Hermes;
• Gestion et suivi des abonnements aux newsletters Collection Hermes: consentement de l’Utilisateur ;
• Envoi de prospection commerciale et de publicité ciblée : consentement de l’Utilisateur ;
• Gestion des demandes des Utilisateurs envoyées par le formulaire de contact du Site ;
• Gestion des demandes d’exercice des droits des Utilisateurs : obligation légale.

Collection Hermes vous informe qu’au cours de l’utilisation des services proposés sur le Site, vous pouvez être amené à remplir divers formulaires et communiquer différentes Données à caractère personnel vous concernant afin de bénéficier de certains des services proposés par Collection Hermes.

Lorsque cela est nécessaire au regard du RGPD et de la Loi Informatique et Libertés,Collection Hermes s’engage, à recueillir votre consentement et/ou à vous permettre de vous opposer à l’utilisation de vos Données à caractère personnel pour certaines finalités.

Ainsi vous avez la possibilité de vous inscrire aux programmes de nutrition et aux newsletters de Collection Hermes. Cependant si vous ne souhaitez plus les recevoir, vous avez la possibilité de vous désabonner en cliquant sur le lien prévu à cet effet, mentionné dans le corps de l’email contenant le programme de nutrition ou la newsletter.

Kitchen Wel lpeut également envoyer aux Utilisateurs l’ayant accepté des sollicitations de nature commerciale. Dans le cas où, vous ne souhaiteriez plus recevoir de telles sollicitations par email, vous pouvez en faire la demande à tout moment et gratuitement, par email et sans fournir d’autre motif sur le contact du Site.

• Quelle est la durée de conservation des données ?

Les Données à caractère personnel sont conservées conformément aux dispositions légales pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont collectées et traitées par Collection Hermes.

Cependant, le traitement des Données à caractère personnel est possible pour la preuve d’un droit ou d’un contrat. Ces Données à caractère personnel peuvent également être conservées par Collection Hermesafin de respecter une obligation légale, ou être conservées dans des fichiers conformément aux règlements et lois applicables.

Par exception, les Données à caractère personnel nécessaires à la création et à la gestion du compte Utilisateur sont supprimées par Collection Hermeslors de la suppression de son compte par l’Utilisateur.

Les Données à caractère personnel traitées dans le cadre de la gestion de la relation commerciale entre Collection Hermeset vous, en tant qu’acheteur d’un produit Collection Hermes, ne peuvent être conservées au-delà de la durée strictement nécessaire à la gestion de cette relation commerciale à laquelle s’ajoute la durée de prescription légale applicable.

Les Données à caractère personnel traitées dans le cadre de la gestion et suivi des abonnements aux newsletters Collection Hermes ainsi que dans le cadre de la prospection commerciale et de la publicité ciblée sont conservées trois (3) ans à compter de la fin de la relation commerciale si vous êtes engagé dans une relation contractuelle avec Collection Hermes, et trois (3) ans à compter du dernier contact avec vous si vous n’êtes pas engagé dans une relation commerciale avec Collection Hermes.

Les Données à caractère personnel traitées dans le cadre de la gestion et le suivi de vos demandes effectuées sur le Site sont conservées trois (3) ans à compter de la fin de la relation commerciale si vous êtes engagé dans une relation contractuelle avec Collection Hermes, et trois (3) ans à compter du dernier contact avec vous si vous n’êtes pas engagé dans une relation commerciale avec Collection Hermes.

Pour la gestion de vos demandes de droit sur vos Données à caractère personnel, vos Données à caractère personnel sont conservées l’année civile de la demande plus cinq (5) ans.

Toutefois, Collection Hermes rappelle que les Données à caractère personnel permettant d’établir la preuve d’un droit ou d’un contrat, ou conservées au titre du respect d’une obligation légale, peuvent faire l’objet d’une politique d’archivage intermédiaire pour une durée n’excédant pas la durée nécessaire aux finalités pour lesquelles elles sont conservées, conformément aux dispositions en vigueur.

• Les données sont-elles transmises à des tiers ?

Seules les personnes habilitées par Collection Hermes mentionnées ci-dessous pourront avoir accès à vos Données à caractère personnel :

• Le personnel habilité des différents services de Collection Hermes (le personnel habilité des services communication, administratif, logistique et informatique, chargés de traiter la relation client et chargés du contrôle) ;
• Les Sous-traitants de Collection Hermes qui agissent au nom et pour le compte de Collection Hermes, dont notamment l’hébergeur du Site, le prestataire en charge du traitement du service d’assistance clientèle de Collection Hermes, le prestataire en charge de l’envoi de newsletters et emails de prospection commerciale et publicité, le prestataire en charge de l’envoi des SMS de prospection commerciale, le prestataire en charge du traitement des paiements, du suivi des commandes et de la facturation ;
• Les juridictions concernées, médiateurs, avocats, huissiers etc. ;
• Les tiers réseaux sociaux. Collection Hermes informe l’Utilisateur que le Site peut utiliser des plugins sociaux fournis et exploités par des sociétés tierces, tels que le bouton Facebook, Instagram, Pinterest ou Youtube. En cliquant sur ces boutons vous pouvez envoyer à ces tiers les informations que vous visualisez sur une page du Site. Cependant, Collection Hermes informe l’Utilisateur que s’il n’est pas connecté au compte qu’il a ouvert auprès du tiers concerné, ce dernier ne pourra pas avoir connaissance de l’identité de l’Utilisateur. En revanche, si l’Utilisateur se connecte sur le compte qu’il a ouvert auprès du tiers concerné, alors ce dernier pourra relier les informations ou actions relatives aux interactions de l’Utilisateur avec le Site au compte qu’il a ouvert auprès de ce tiers. Collection Hermes renvoie l’Utilisateur à consulter les politiques de confidentialité de chacun des tiers concernés afin de prendre connaissance de leurs pratiques concernant le traitement des Données à caractère personnel.

Dans le cadre de son service d’assistance clientèle, Collection Hermes fait appel à un prestataire. 

Il s’agit de la société Stripe Payments Europe Ltd., dont le siège social est block 4, Harcourt Center, Harcourt Road, Dublin 2, Irlande.

Ce prestataire traite pour le compte de Collection Hermes les Données à caractère personnel permettant de réaliser les opérations de paiement et de facturation des commandes effectuées sur le Site.

A ce titre, Collection Hermes informe les Utilisateurs que les données d’identification, de contact et de paiement sont directement transmises à Stripe Payments Europe Ltd. depuis le navigateur des Utilisateurs au moment de la passation de commande. Les Données à caractère personnel sont utilisées exclusivement par Stripe Payments Europe Ltd. pour l’exécution et la réalisation des paiements et transmises de manière sécurisée via la méthode de chiffrement “SSL”. Stripe Payments Europe Ltd. est certifié PCI DSS.

Les Utilisateurs peuvent accéder à des informations complémentaires concernant la politique de protection des Données à caractère personnel de Stripe Payments Europe Ltd. en se rendant sur le lien suivant : https://stripe.com/fr/legal 

• Suivi des commandes et facturation

Dans le cadre de son de suivi de vos commandes et de facturation, Collection Hermes utilise le système Shopify.

Il s’agit de la société Shopify Inc., dont le siège social est 150 Elgin Street, Suite 800 Ottawa, ON K2P 1L4 Canada.

Ce prestataire traite pour le compte de Collection Hermes le suivi des commandes et la facturation des Utilisateurs.

A ce titre, Collection Hermes informe ses Utilisateurs qu’en effectuant une commande sur le Site, Shopify Inc. pourra collecter et traiter les Données à caractère personnel suivantes :

• Données d’identification de l’Utilisateur ;
• Données de facturation.

Les Utilisateurs peuvent accéder à des informations complémentaires concernant la politique de protection des Données à caractère personnel de Shopify Inc. en se rendant sur la politique de confidentialité de Shopify Inc. disponible sur : https://www.shopify.com/legal/privacy 

Pour toute question, les Utilisateurs ont également la possibilité de s’adresser directement au délégué à la protection des données de Shopify Inc. par email à l’adresse suivante : privacy@shopify.com 

• Assistance à la clientèle

Dans le cadre de son service d’assistance clientèle, Collection Hermes utilise le système de billetterie d’un prestataire, aux fins de suivi technique et qualitatif de la satisfaction client, et de son amélioration permanente, au bénéfice des Utilisateurs.

Il s’agit de la société Gorgias, dont le siège social est 768 Harrison St, San Francisco, CA 94107, États-Unis.

Ce prestataire traite pour le compte de Collection Hermes les demandes de service, d’assistance et toute autre demande des Utilisateurs.

A ce titre, Collection Hermes informe ses Utilisateurs qu’en lui soumettant une demande par le biais d’un des canaux de contact proposé par Collection Hermes(tels que : le formulaire de contact du Site, le système de chat en direct, un email aux adresses de contact de Collection Hermes), Gorgias pourra collecter et traiter les Données à caractère personnel suivantes (en fonction du contenu et du canal de contact sélectionné) :

• Données d’identification de l’Utilisateur
• Données de contact
• Données saisies par l’Utilisateur dans le cadre de sa demande.

Les Utilisateurs peuvent accéder à des informations complémentaires concernant la politique de protection des Données à caractère personnel de Gorgias en se rendant sur la charte de confidentialité de Gorgias disponible sur : https://www.gorgias.io/privacy/gdpr 

Pour toute question, les Utilisateurs ont également la possibilité de s’adresser directement au délégué à la protection des données de Gorgias par email à l’adresse suivante : support@gorgias.io 

• Envoi des newsletters, prospection commerciale et publicité

Dans le cadre de ses services d’envoi de newsletters, email de prospection commerciale et de publicité, Collection Hermes utilise la plateforme d’email marketing d’un prestataire.

Il s’agit de la société Klaviyo, dont le siège social est 225 Franklin St, étage 10, Boston, MA 02110, États-Unis.

Ce prestataire traite pour le compte de Collection Hermes ses campagnes d’emails marketing (envoi de newsletters, prospection commerciale et publicité) à destination des Utilisateurs.

A ce titre, Collection Hermes informe ses Utilisateurs qu’en s’inscrivant aux newsletters Collection Hermes, ou en acceptant de recevoir des offres commerciales et publicitaires de Collection Hermes, Collection Hermes pourra transférer à Klaviyo les Données à caractère personnel suivantes de l’Utilisateur :

• Données d’identification de l’Utilisateur
• Données de contact
• Données relatives à l’appareil utilisé : fuseau horaire, résolution d’écran, informations sur le navigateur et système d’exploitation, emplacement et langue utilisée.

Collection Hermes rappelle à l’Utilisateur que ces transferts de Données à caractère personnel sont nécessaires aux traitements suivants :

• Gestion et suivi des abonnements aux newsletters Collection Hermes;
• Envoi de prospection commerciale et de publicité ciblée.

Ces traitements reposent sur le consentement de l’Utilisateur. Ainsi, si l’Utilisateur ne souhaite plus que Collection Hermes effectue de tels transferts, il peut retirer son consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque email contenant les newsletters, offres commerciales ou publicités de Collection Hermes.

• Google Gestionnaire de balise

Collection Hermes informe ses Utilisateurs qu’il utilise l’outil Google Gestionnaire de balises. Cet outil permet à Collection Hermes de gérer les balises de son Site (code du Site). Celles-ci facilitent la gestion et le développement des produits et services proposés sur le Site, et réduisent le temps de chargement du Site.

Google Gestionnaire de balises implémente uniquement le code du Site. Google Gestionnaire de balises ne crée pas de cookies et ne collecte aucune Données à caractère personnel. L’outil intègre uniquement le code du Site, et facilite la modulation du code sans accéder aux Données à caractère personnel traitées par le code.

Cependant, Collection Hermes tient à informer ses Utilisateurs de l’existence de toute balise intégrée dans la présente Politique de Confidentialité.

Les Utilisateurs peuvent retrouver plus d’informations sur Google Gestionnaire de balises ainsi que sur leurs conditions d’utilisation sur les pages de Google.

• Quels sont vos droits en tant qu’Utilisateurs ?

En tant qu’Utilisateur, vous bénéficiez d’un droit d’accès, de rectification, de portabilité, de limitation, d’opposition et d’effacement de vos Données à caractère personnel.

Collection Hermes vous informe également que vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos Données à caractère personnel après votre décès.

De plus, concernant les traitements nécessitant le recueil de votre consentement, Collection Hermes vous informe que vous pouvez révoquer votre consentement au traitement et à l’utilisation des données auxquels vous aviez préalablement consenti, avec effet pour l’avenir, et ce à tout moment.

Pour toute question sur ce sujet ou pour exercer les droits mentionnés ci-dessus, vous pouvez contacter Collection Hermes par la page contact sur notre site.

Collection Hermes vous informe que si vous souhaitez exercer vos droits, vous devez indiquer à Collection Hermes dans votre demande vos coordonnées (nom, prénom, adresse et une copie d’un titre d’identité signé) ainsi qu’un motif légitime lorsque celui-ci est exigé par la loi (notamment en cas d’opposition au traitement).

Lorsque vous communiquez une copie de pièce d’identité pour justifier de votre identité, Collection Hermes la conserve l’année civile de la demande plus cinq (5) ans, notamment lorsque cette communication est effectuée dans le cadre de l’exercice d’un droit d’opposition.

Collection Hermes vous informe que vous disposez du droit d’introduire une réclamation auprès d’une autorité de contrôle. En France, cette autorité de contrôle est la Commission Nationale de l’Informatique et des Libertés (CNIL) dont les coordonnées sont les suivantes :

• Adresse postale : 3 place de Fontenoy – TSA 80715 -75334 Paris Cedex 07 - France
• Téléphone : 01 53 73 22 22
• Site : https://www.cnil.fr/fr/webform/adresser-une-plainte 

Collection Hermes vous informe que ses produits et services disponibles sur le Site, sont à destination des personnes majeures et des mineurs de plus de 16 ans uniquement. A ce titre, Collection Hermes n’effectue pas de traitement de Données à caractère personnel des mineurs de moins de 16 ans sauf consentement préalable de leurs représentants légaux. 

Collection Hermes rappelle à tout internaute visitant son Site, que s’il a moins de 16 ans, il ne doit pas lui envoyer d’information le concernant et notamment des Données à caractère personnel, sauf consentement préalable de ses représentants légaux. 

• Le Site utilise-t-il des cookies ?

Collection Hermes informe ses Utilisateurs que les Cookies consistent en une suite d’informations, un petit fichier texte, installés par leur navigateur sur le disque dur de leur terminal lors de leur visite sur un site internet. 

Ainsi la navigation des Utilisateurs sur le Site peut donner lieu au dépôt de « Cookies » sur leur terminal, s’ils poursuivent leur navigation sur le Site sans modifier le paramétrage de leur navigateur.

Collection Hermes est amené à utiliser plusieurs types de Cookies. 

• Quelles mesures de sécurité sont mises en place ?

Collection Hermes prend toutes les précautions utiles, ainsi que les mesures techniques et organisationnelles appropriées, mises à jour régulièrement en fonction des progrès technologiques, pour préserver la sécurité des Données à caractère personnel des Utilisateurs et, notamment, empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès.

A ce titre, Collection Hermes utilise notamment des pare-feux et des systèmes de chiffrement des Données à caractère personnel. Les bâtiments de Collection Hermes sont soumis à des contrôles d’accès physique. Seuls les collaborateurs de Collection Hermes ayant besoin d’accéder aux Données à caractère personnel en raison des fonctions qu’ils exercent et afin de mener à bien leurs activités, sont habilités à avoir accès aux Données à caractère personnel.

Toutes les Données à caractère personnel transmises par les Utilisateurs, y compris les informations relatives au paiement des commandes effectuées sur le Site, sont transmises via la norme sécurisée SSL (Secure Socket Layer). 

• Qu’en est-il des liens vers des sites internet de tiers ?

Le Site peut proposer aux Utilisateurs des liens vers des sites internet de tiers tels que Facebook, Instagram, Pinterest ou Youtube. 

Collection Hermes £informe les Utilisateurs qu’il n’exerce aucun contrôle sur le contenu de sites internet de tiers ou sur les pratiques de ces tiers en matière de protection des Données à caractère personnel qu’ils pourraient recueillir.

En conséquence, Collection Hermes décline toute responsabilité concernant le traitement par ces tiers des Données à caractère personnel des Utilisateurs.