Politique de Confidentialité

Introduction

Cette politique a pour but de présenter les règles relatives à la protection des données personnelles, qu’en qualité de responsable de traitement Invaders Corp SAS s’engage à respecter.

Ces règles viennent notamment du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (Règlement Général sur la Protection des données, ci-après “RGPD”).

Ce document est susceptible d’évoluer, notamment lorsque cela sera nécessaire pour répondre aux obligations de la législation sur la protection des données personnelles. Nous vous encourageons donc à visiter régulièrement cette page.

Coordonnées du responsable de traitement

Invaders Corp SAS
144 quai de Jemmapes, 75010 PARIS
contact@lalalab.com

Délégué à la protection des données : M. Philippe PAYS - dpo@lalalab.com

Finalités et bases légales des traitements

Pour les besoins de ses activités, LALALAB met en œuvre plusieurs traitements de données à caractère personnel. Les finalités de ses traitements sont :

• gérer les demandes de contact et de support ;
• gérer les comptes des utilisateurs du site ;
• contrôler les authentifications ;
• prospecter de nouveaux clients et maintenir le contact avec les clients existants ;
• envoyer des messages publicitaires ciblés sur les appareils des utilisateurs ;
• envoyer des notifications aux utilisateurs ;
• rendre le site attractif et optimiser la navigation ;
• gérer les profils des utilisateurs ;
• optimiser la sélection des produits et des services proposés à l’utilisateur en fonction de son profil ;
• gérer les commandes, les livraisons, la facturation, les paiements, la comptabilité ;
• établir des statistiques d’activité ;
• concevoir de nouveaux produits et services ;
• gérer les demandes des personnes qui exercent leurs droits sur leurs données.

Selon ces différentes finalités, LALALAB s’assure que l’une des conditions suivantes soit remplie :

• le consentement de la personne physique a été collecté pour une ou plusieurs finalités spécifiques ;
• le traitement est nécessaire à l’exécution d’un contrat auquel une personne physique est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci ;
• le traitement est nécessaire au respect d’une obligation légale à laquelle LALALAB est soumise ;
• le traitement est nécessaire aux fins des intérêts légitimes poursuivis par LALALAB, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne physique concernée.

Natures des données collectées

Pour réaliser les traitements dont les finalités ont été décrites précédemment, nous collectons, directement ou par des services tiers, les données suivantes :

• identifiant de connexion au site ;
• adresse IP de l’utilisateur ;
• coordonnées des utilisateurs du site, des clients et des prospects ;
• adresse électronique ;
• numéro de téléphone ;
• date de naissance ;
• langue parlée ;
• adresses de livraison des commandes ;
• moyen de paiement utilisé ;
• identifiant unique de l’appareil utilisé ;
• autorisations d’accès aux périphériques de l’appareil ;
• position géographique ;
• autorisation d’accès aux données des réseaux sociaux ;
• informations récupérées sur les réseaux sociaux ;
• données concernant l’acceptation des traceurs ;
• préférences de navigation ;
• historique des pages visitées ;
• historique des achats ;
• historique des réclamations ;
• historique des demandes au service après-vente ;
• images déposées dans nos bases de données

Profilage

LALALAB utilise les données personnelles et d’utilisation collectées pour créer ou mettre à jour des profils utilisateur.

Ce type de traitement de données nous permet d’évaluer les choix de l’utilisateur, ses préférences et son comportement pour les finalités décrites dans la section correspondante du présent document.

Des profils utilisateur peuvent également être créés grâce à l’utilisation d’outils automatisés tels que des algorithmes, qui peuvent également être fournis par des tiers.

L’utilisateur a toujours le droit de s’opposer à ce type d’activité de profilage. Pour en savoir plus sur les droits de l’utilisateur et la façon de les exercer, ce dernier est invité à consulter la section de ce document décrivant les droits de l’utilisateur.

Destinataires des données

Les données collectées et les résultats des traitements sont destinés à notre personnel habilité selon leur fonction dans l’entreprise. Certains de nos traitements sont sous-traités à des hébergeurs de données, ou à des prestataires qui réalisent certaines opérations.

Lieu d’exécution des traitements

Tous les traitements de données à caractère personnel sont réalisés dans les pays de l’Union Européenne.

Durée de conservation des données

Les données sont conservées pendant le temps nécessaire au regard des finalités pour lesquelles elles sont traitées :

• Données relatives aux commandes non finalisées et images chargées par le client : 3 mois
• Données relatives aux commandes finalisées : 10 ans dès la facturation
• Données relatives à la gestion des comptes utilisateurs : 5 ans après dernière connexion ou commande
• Informations relatives à une réclamation : 3 ans à partir de la clôture du dossier
• Informations relatives à l’exercice des droits : 5 ans à partir de la demande

LALALAB met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté aux risques et afin d’empêcher l’accès, la divulgation, la modification ou la destruction non autorisés des données.

Par ailleurs, les employés de LALALAB sont tenus de respecter la confidentialité des données que nous traitons.

Droits des personnes

Dans les conditions des articles 15 et 22 du RGPD, les personnes physiques ont le droit de :

• accéder aux données personnelles les concernant et traitées par LALALAB ;
• demander la rectification, l’effacement ou la limitation du traitement de leurs données personnelles effectués par LALALAB ;
• dans certaines conditions, s’opposer au traitement de leurs données personnelles ;
• demander la portabilité de leurs données personnelles ;
• lorsque le consentement est la base légale du traitement, retirer son consentement ;

Les demandes liées à ces droits peuvent être effectuées en s’adressant directement à notre Délégué à la protection des données, M. Philippe PAYS : dpo@lalalab.com

LALALAB se réserve le droit de demander des précisions sur toute demande et de justifier de l’identité du demandeur.

Un lien de désabonnement est aussi disponible dans nos communications marketing par email.

En cas de difficulté rencontrée dans l’exercice de ses droits, toute personne peut déposer une réclamation à la CNIL : www.cnil.fr