Politique de confidentialité relative au traitement des données à caractère personnel

 

StarGift s'engage à mettre tout en œuvre pour traiter vos données conformément au règlement (UE) 2016/679 (« Règlement général sur la protection des données » ou « RGPD ») et aux pratiques commerciales éthiques.

 

L'objectif principal de ce document est de vous informer sur la manière dont nous collectons, utilisons, transférons et protégeons vos données à caractère personnel lorsque vous interagissez avec nous au sujet de nos produits et services, ainsi que de contribuer au bon déroulement des activités de la société dans le respect des dispositions légales spécifiques et de minimiser les risques en prévenant les incidents et, dans le cas improbable où de tels incidents se produiraient, en atténuant leur impact sur la personne concernée.

 

Nous nous réservons le droit de mettre à jour et de modifier périodiquement la présente Politique de confidentialité, afin de refléter toute modification de la manière dont nous traitons vos données à caractère personnel ou toute modification des exigences légales. En cas de modification, nous publierons la version mise à jour de la Politique de confidentialité sur notre site web ; c’est pourquoi nous vous invitons à consulter régulièrement le contenu de la présente Politique de confidentialité.

 

 

À propos de nous et comment nous contacter

 

STARGIFT SRL (dont la dénomination commerciale est StarGift) est une société constituée conformément à la législation roumaine, dont le siège social est situé à Bucarest, secteur 1, rue Copilului, n° 6-12, Tronson 1, rez-de-chaussée, immatriculée au Registre du commerce de Bucarest sous le n° J40/15652/2018 (ci-après « StarGift » ou « nous »). Au sens de la législation relative à la protection des données, nous sommes responsables du traitement lorsque nous traitons vos données à caractère personnel.

Pour toute information concernant le traitement de vos données à caractère personnel, vous pouvez nous contacter comme suit :  

• Le délégué à la protection des données de StarGift à l’adresse e-mail[email protected] ou 
• Par courrier postal ou par coursier à l’adresse Copilului n° 6-12, rez-de-chaussée, tronçon 1, secteur 1, Bucarest – avec la mention : à l’attention du délégué à la protection des données de StarGift.

 

Catégories de données à caractère personnel collectées

 

StarGift peut traiter les catégories de données suivantes que vous nous fournissez directement. À titre d’exemple, nous recevons des informations de votre part dans les situations suivantes :

 

• Création d’un compte StarGift : vous nous communiquez votre adresse e-mail, vos nom et prénom ;
• Sur votre page personnelle (« Mon compte ») de la plateforme StarGift, vous avez la possibilité d’ajouter des informations supplémentaires, telles que : votre numéro de téléphone portable, votre adresse de livraison, etc. ;
• Lorsque vous utilisez la plateforme StarGift, vous pouvez nous transmettre des données telles que : des photos, des noms, des prénoms, des textes et toute autre information similaire vous concernant, concernant les membres de votre famille ou d’autres personnes, en vue de personnaliser les produits disponibles sur le site web, données pour lesquelles vous garantissez disposer de tous les droits conformément à la législation applicable ;
• Lorsque vous passez une commande, vous nous fournissez des informations telles que : des photos, vos nom et prénom, des textes et toute autre information similaire vous concernant, concernant les membres de votre famille ou d’autres personnes, en vue de personnaliser les produits disponibles sur le site web, vos nom et prénom, l’adresse de livraison, les coordonnées de facturation, le mode de paiement, numéro de téléphone, les données de votre carte bancaire, etc.

 

Nous pouvons également collecter et traiter ultérieurement certaines informations relatives à votre comportement lors de votre visite sur notre site web afin de personnaliser votre expérience en ligne et de vous proposer des offres adaptées à votre profil. Vous trouverez plus de détails à ce sujet en consultant la section relative aux finalités du traitement des données.

Sur notre site web, nous pouvons stocker et collecter des informations dans des cookies et des technologies similaires, conformément à notre Politique en matière de cookies.

Nous ne collectons ni ne traitons d’aucune autre manière des données sensibles, classées par le Règlement général sur la protection des données dans les catégories particulières de données à caractère personnel. De plus, nous ne souhaitons pas collecter ni traiter les données de mineurs n’ayant pas atteint l’âge de 18 ans.

 

Principes de la politique de sécurité

 

STARGIFT traite les données à caractère personnel dont elle a connaissance dans le respect des principes suivants :

• Protection des droits et libertés fondamentaux des personnes concernées ;
• Légalité, équité et transparence – les données à caractère personnel sont traitées de bonne foi et conformément aux dispositions légales en vigueur, de manière équitable et transparente vis-à-vis de la personne concernée ;
• Finalités déterminées, explicites et légitimes – Le traitement des données à caractère personnel par StarGift est effectué à des fins déterminées, explicites et légitimes, et ces données ne font pas l’objet d’un traitement ultérieur incompatible avec ces finalités ;
• Fondement – StarGift veillera à ce que le traitement des données à caractère personnel repose sur un fondement bien défini, tel que des dispositions légales, le consentement de la personne concernée, l’exécution de contrats ou l’intérêt légitime de StarGift (qui ne portera pas atteinte aux intérêts supérieurs de la personne concernée) ;
• Limitation au regard de la finalité – StarGift traite les données à caractère personnel uniquement si elles sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
• Limitation dans le temps – StarGift conserve les données des personnes concernées pendant une durée n’excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles sont traitées et au respect des exigences légales ;
• Exactitude et précision – StarGift traite les données à caractère personnel de manière précise et prend des mesures raisonnables pour s’assurer que les données inexactes dont elle a connaissance soient effacées ou rectifiées ;
• Sécurité – StarGift s’engage à garantir la sécurité de toutes les données à caractère personnel qu’elle traite et déploie des efforts constants pour atteindre cet objectif, notamment en formant ses employés, ses collaborateurs et ses partenaires.

 

Finalités et fondements du traitement

 

Nous utiliserons vos données à caractère personnel aux fins suivantes :

1. Pour vous fournir les services StarGift.

À titre d’exemple, cette finalité peut inclure, selon le cas :

1. a) La création et la gestion de votre compte sur la plateforme StarGift ;
2. b) Le traitement des commandes, notamment la personnalisation des produits à l’aide des données/informations que vous avez fournies (photos, textes, images, etc.), y compris leur réception, leur validation, leur expédition et leur facturation ;
3. c) Le traitement des annulations ou des problèmes de toute nature liés à une commande, aux biens ou aux services achetés ;
4. d) Le retour des produits conformément aux dispositions légales ;
5. e) Le remboursement de la valeur des produits conformément aux dispositions légales ;
6. f) Assurer les services d’assistance, y compris en répondant à vos questions concernant vos commandes ou les biens et services StarGift.

Le traitement de vos données à ces fins est, dans la plupart des cas, nécessaire à la conclusion et à l’exécution d’un contrat entre StarGift et vous. De plus, certains traitements relevant de ces finalités sont imposés par la législation applicable, notamment la législation fiscale et comptable.

 

2. Amélioration des services StarGift

À cette fin, nous pouvons collecter et utiliser certaines informations relatives à votre comportement d’achat, vous inviter à remplir des questionnaires de satisfaction après la finalisation d’une commande ou mener, directement ou avec l’aide de partenaires, des études et des recherches de marché.

Nous fondons ces activités sur notre intérêt légitime à mener des activités commerciales, en veillant toujours à ce que vos droits et libertés fondamentaux ne soient pas affectés.

 

3. À des fins de marketing

Nous souhaitons vous tenir informé des meilleures offres concernant les produits/services qui vous intéressent. À cet effet, nous pouvons vous envoyer tout type de message (tel que : e-mail/SMS/appel téléphonique, etc.) contenant des informations générales et thématiques, des informations sur des produits similaires ou complémentaires à ceux que vous avez achetés, des informations sur des offres ou des promotions, des informations concernant les produits ajoutés à la section « Mon compte/Mon panier » ou pour lesquels vous avez manifesté un intérêt d’achat, ainsi que d’autres communications commerciales telles que des études de marché et des sondages d’opinion, et nous pouvons afficher des recommandations personnalisées sur le site web. Afin de vous fournir des informations susceptibles de vous intéresser, nous pouvons utiliser certaines données relatives à votre comportement d’acheteur (par exemple, les produits consultés ou achetés) pour établir votre profil. Nous veillons toujours à ce que ces traitements soient effectués dans le respect de vos droits et libertés et à ce que les décisions prises sur cette base n’aient pas d’effets juridiques à votre égard et ne vous affectent pas de manière significative.

Dans la plupart des cas, nos communications marketing reposent sur votre consentement préalable.

 

Vous pouvez changer d’avis et retirer votre consentement à tout moment, en :

– en cochant la case « Se désabonner » dans la section « Statut d’abonnement à la newsletter » ;

– en cliquant sur le lien de désabonnement figurant dans les messages que vous recevez de notre part ; ou en

– en contactant StarGift à l’aide des coordonnées indiquées ci-dessus.

 

Dans certaines situations, nous pouvons fonder nos activités de marketing sur notre intérêt légitime à promouvoir et à développer notre activité commerciale. Dans tous les cas où nous utilisons des informations vous concernant pour servir un intérêt légitime, nous veillons à ce que vos droits et libertés fondamentaux ne soient pas affectés et prenons toutes les mesures nécessaires à cet effet. Toutefois, vous pouvez à tout moment nous demander, par les moyens décrits ci-dessus, de cesser le traitement de vos données à caractère personnel à des fins de marketing, et nous donnerons suite à votre demande.

 

4. Pour la défense de nos intérêts légitimes

Il peut y avoir des situations dans lesquelles nous utiliserons ou transmettrons des informations afin de protéger nos droits et notre activité commerciale. Cela peut inclure :

– Des mesures visant à protéger le site web et les utilisateurs de la plateforme StarGift contre les cyberattaques :

– Mesures de prévention et de détection des tentatives de fraude, y compris la transmission d’informations aux autorités publiques compétentes ;

– Des mesures visant à gérer divers autres risques.

La base générale de ces types de traitements est notre intérêt légitime à protéger notre activité commerciale, étant entendu que nous veillons à ce que toutes les mesures que nous prenons garantissent un équilibre entre nos intérêts et vos droits et libertés fondamentaux.

De même, dans certains cas, nous fondons le traitement sur des dispositions légales telles que l’obligation d’assurer la sécurité des biens et des valeurs prévue par la législation applicable en la matière.

 

Combien de temps conservons-nous vos données à caractère personnel ?

 

En règle générale, nous conservons vos données à caractère personnel tant que vous disposez d’un compte sur la plateforme StarGift, à l’exception des images que vous avez téléchargées sur le site web en vue de personnaliser les produits ; celles-ci seront automatiquement supprimées au plus tard 30 jours après leur date de téléchargement. Vous pouvez à tout moment nous demander la suppression de certaines informations ou la fermeture de votre compte, et nous donnerons suite à ces demandes, sous réserve de la conservation de certaines informations, y compris après la fermeture du compte, dans les cas où la législation applicable ou nos intérêts légitimes l’exigent.

 

À qui transmettons-nous vos données à caractère personnel ?

 

Le cas échéant, nous pouvons transmettre ou donner accès à certaines de vos données à caractère personnel aux catégories de destinataires suivantes :

– aux sociétés appartenant au même groupe que StarGift ;

– aux prestataires de services de livraison ;

– aux prestataires de services de paiement/bancaires ;

– aux prestataires de services marketing ;

– aux prestataires de services informatiques ;

– d’autres sociétés avec lesquelles nous pouvons développer des programmes communs de promotion sur le marché de nos biens et services.

Si nous sommes soumis à une obligation légale ou si cela s’avère nécessaire pour défendre un intérêt légitime, nous pouvons également communiquer certaines données à caractère personnel à des autorités publiques.

Nous veillons à ce que l’accès à vos données par des personnes morales de droit privé s’effectue conformément aux dispositions légales relatives à la protection des données et à la confidentialité des informations, sur la base de contrats conclus avec celles-ci.

 

Vers quels pays transférons-nous vos données à caractère personnel ?

 

Actuellement, nous stockons et traitons vos données à caractère personnel sur le territoire roumain.

 

Comment assurons-nous la sécurité de vos données à caractère personnel ?

 

Nous nous engageons à garantir la sécurité des données à caractère personnel en mettant en œuvre des mesures techniques et organisationnelles appropriées, conformes aux normes du secteur. Compte tenu des caractéristiques des produits fournis, qui impliquent leur personnalisation manuelle à partir des informations que vous nous fournissez (par exemple, des photos, des images, des textes), il est possible, dans des cas exceptionnels, que vos données parviennent par erreur à un tiers (par exemple, un client), auquel cas StarGift prendra toutes les mesures nécessaires pour remédier à cette situation. De même, si vous recevez par erreur des produits personnalisés avec les données de tiers (par exemple, des photos, des images, des textes), vous êtes tenu d’en informer sans délai StarGift (par e-mail, par téléphone) et de mettre en œuvre les mesures indiquées par la société afin de protéger les intérêts des parties concernées (destruction / retour des produits/données en question qui ne vous appartiennent pas). Afin de protéger vos données, StarGift met en œuvre et met constamment à jour ses procédures internes et de travail, ainsi que la formation des employés chargés du traitement de vos produits, afin de minimiser l’apparition de telles situations.

 

STARGIFT prend toutes les mesures organisationnelles appropriées pour protéger les données à caractère personnel contre la destruction accidentelle ou illégale, la perte, la modification, la divulgation ou l’accès non autorisé, notamment : 

1. Les données sont stockées électroniquement dans des fichiers auxquels seuls les utilisateurs autorisés de l’entreprise ont accès, ceux-ci y accédant à leur tour au moyen d’un identifiant et d’un mot de passe (le mot de passe sera modifié périodiquement). Tous les utilisateurs sont tenus de préserver la confidentialité des données auxquelles ils ont accès et doivent se déconnecter de la base de données à la fin de chaque session. Si un ou plusieurs utilisateurs sont révoqués pour diverses raisons, leurs comptes d’accès sont suspendus. 
2. Les utilisateurs accèdent aux données à caractère personnel uniquement dans le cadre de l’exercice de leurs fonctions. À cette fin, l’opérateur définira les types d’accès en fonction des fonctionnalités (saisie, traitement, enregistrement, etc.) et des opérations effectuées sur les données à caractère personnel (telles que : écriture, lecture, etc.), ainsi que les procédures relatives à ces types d’accès. 
3. La plateforme et le serveur sur lesquels les clients saisissent leurs données sont sécurisés. Les ordinateurs seront installés dans des locaux pouvant être verrouillés. Si des données à caractère personnel s’affichent à l’écran sans qu’aucune action ne soit effectuée pendant une période donnée, fixée par le responsable du traitement, la session de travail se fermera automatiquement. 
4. L’impression des données à caractère personnel n’est effectuée que par les utilisateurs autorisés à cette opération et uniquement à des fins requises par la législation en vigueur. 

 

Lorsque le paiement en ligne est disponible et que le client opte pour le paiement en ligne du montant de ses commandes, du contrat et/ou des contrats, le traitement des données de carte bancaire s’effectue exclusivement sur les serveurs du prestataire de paiement par carte bancaire avec lequel STARGIFT a conclu un contrat. 

STARGIFT ne demande ni ne stocke aucune information relative à la ou aux cartes bancaires du client.

Les prestataires de paiement avec lesquels STARGIFT collabore sont : Banca Transilvania S.A. (BT iPay) et Stripe Payments Europe Ltd. pour www.stargift.fr ; Barion Payment Zrt. (H-1117 Budapest, Irinyi József utca 4-20, établissement supervisé par la Banque nationale de Hongrie, licence n° H-EN-I-1064/2013) pour www.stargift.hu ; myPOS Ltd. et Stripe Payments Europe Ltd. pour www.stargift.bg et www.stargift.com. Ces entités traitent les données nécessaires à l’exécution du paiement (nom, adresse e-mail, montant, données de carte saisies sur leur page sécurisée) en tant qu’opérateurs indépendants, conformément à leurs propres politiques de confidentialité. Sur www.stargift.hu, Barion Payment Zrt. traite, via Barion Pixel, des données techniques de navigation (adresse IP, identifiant du navigateur, pages consultées) exclusivement dans le but de prévenir la fraude aux paiements, sur la base d’un intérêt légitime ; pour plus de détails, consultez la Politique en matière de cookies.

Le prestataire de paiement par carte bancaire agréé par STARGIFT a le droit d’accéder à/de consulter tout type de données/documents générés à la suite d’une commande passée, d’une commande annulée, d’un contrat, d’un contrat annulé ou d’un contrat exécuté, afin d’enquêter sur toute transaction, le cas échéant. 

Malgré les mesures prises pour protéger vos données à caractère personnel, nous attirons votre attention sur le fait que la transmission d’informations via Internet, en général, ou par le biais d’autres réseaux publics, n’est pas totalement sécurisée, et qu’il existe un risque que les données soient consultées et utilisées par des tiers non autorisés. Nous ne pouvons être tenus responsables de telles vulnérabilités de systèmes qui ne sont pas sous notre contrôle.

 

Quels sont vos droits ?

 

Conformément au RGPD, toutes les personnes physiques dont nous traitons les données à caractère personnel disposent de droits spécifiques, parmi lesquels nous mentionnons :

1. Le droit à l’information : le droit de savoir quelles données sont traitées, les finalités et les bases juridiques du traitement, les destinataires des données, la durée de conservation, l’existence des droits des personnes concernées, le droit de saisir l’autorité de contrôle, etc. ;
2. Le droit d’accès : le droit d’obtenir de la part du responsable du traitement la confirmation que des données à caractère personnel les concernant sont ou non traitées et, dans l’affirmative, l’accès à ces données ainsi qu’aux informations relatives au traitement détaillées ci-dessus ;
3. Droit de rectification : le droit d’obtenir la rectification des données inexactes ou le complément des données manquantes ;
4. Droit à l'effacement des données : le droit de demander l'effacement des données traitées, dans les cas prévus par la loi ; pour demander l'effacement de vos données, veuillez nous contacter par e-mail à l'adresse [email protected]
5. Le droit de demander la limitation du traitement, dans les limites prévues par la loi.
6. Autres droits pouvant être exercés dans les limites prévues par la loi : le droit à la portabilité des données, le droit d’opposition au traitement des données, le droit de s’opposer aux décisions automatisées, le droit de s’adresser aux autorités compétentes pour toute demande concernant les traitements effectués par StarGift, etc., le droit de retirer à tout moment son consentement au traitement des données à caractère personnel lorsque ce consentement constitue la base légale du traitement.
7. Réclamations : vous avez le droit de déposer une réclamation auprès de l’autorité de contrôle concernant le traitement de vos données à caractère personnel.

En Roumanie, les coordonnées de l’autorité de contrôle chargée de la protection des données sont les suivantes :

Autorité nationale de contrôle du traitement des données à caractère personnel

Boulevard Général Gheorghe Magheru n° 28-30, Secteur 1, code postal 010336, Bucarest, Roumanie

Téléphone : +40.318.059.211 ou +40.318.059.212 ;

E-mail:[email protected]

Sans préjudice de votre droit de contacter à tout moment l’autorité de contrôle, nous vous invitons à nous contacter au préalable, et nous nous engageons à mettre tout en œuvre pour résoudre tout problème à l’amiable.   

 

 

• N’oubliez pas que vous pouvez nous contacter à tout moment en nous transmettant votre demande par l’un des moyens suivants :

– par e-mail à l’adresse : [email protected] ou

– par courrier postal ou par coursier à l’adresse suivante : Str. Copilului n° 6-12, rez-de-chaussée, tronçon 1, secteur 1, Bucarest – à l’attention du responsable de la protection des données de StarGift.