La présente charte de protection des données personnelles et de gestion des cookies (ci-après « la Charte ») détaille la politique de la société LOOK Cycle International, société par actions simplifiée au capital social de 2.515.440 euros, dont le siège social est sis 27 rue du Docteur Léveillé – 58000 NEVERS, immatriculée au registre du commerce et des sociétés de NEVERS sous le numéro 419 513 262 (ci-après « la Société » ou « nous »), en matière de protection de la vie privée, de collecte de données personnelles et de cookies.
La présente Charte s'applique aux données collectées sur le site Internet www.lookcycle.com (ci-après « le Site »).
Afin d'en faciliter l'accès, nous la rendons disponible sur notre page d'accueil ainsi qu'à tout endroit où des informations personnelles vous sont demandées.
La présente Charte a pour objet de vous informer :
- des moyens que nous mettons en œuvre pour collecter vos données à caractère personnel, dans le respect le plus strict de vos droits ;
- des données susceptibles d'être recueillies sur notre Site ;
- de l'usage qui peut être fait des données collectées, des bases légales de leur traitement et des droits dont vous disposez sur ces données.
Nous nous conformons, dans la collecte et la gestion de vos données à caractère personnel, à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée et dans sa version en vigueur, ainsi qu'au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après « RGPD »), et aux lois et règlements en découlant.
I. Protection des données à caractère personnel
1) Définition et nature des données à caractère personnel
Lors de votre utilisation de notre Site, et par l'intermédiaire de celui-ci, nous pouvons être amenés à collecter des données à caractère personnel, lesquelles nous sont notamment communiquées dans les cadres suivants :
- formulaire de renseignements ;
- inscription à la newsletter ;
- inscription à notre garantie ;
- espace de recrutement ;
- création d'un compte client ;
- réalisation de commandes ;
- inscription à un programme de fidélité.
Par « données à caractère personnel », il y a lieu d'entendre toute information permettant de vous identifier directement ou indirectement (par regroupement d'informations) telles que : noms, prénoms, pseudonyme, date de naissance, photographie, adresses postales et de courrier électronique, numéros de téléphone, données relatives à vos transactions sur le Site, détails de vos achats et abonnements, données de paiement.
2) Finalités et bases légales des traitements
Nous ne collectons vos données que pour des finalités déterminées, explicites et légitimes. Chaque traitement repose sur une base légale identifiée, conformément à l'article 6 du RGPD :
| Finalité du traitement | Base légale |
|---|---|
| Créer et gérer les comptes clients, prendre en compte, gérer et traiter les commandes, établir les factures, gérer et traiter les livraisons | Exécution du contrat (art. 6.1.b RGPD) |
| Assurer le suivi de la relation client, la gestion des réclamations et des demandes | Exécution du contrat / Intérêt légitime (art. 6.1.b et 6.1.f RGPD) |
| Gérer le service après-vente et la garantie des produits | Exécution du contrat / Obligation légale (art. 6.1.b et 6.1.c RGPD) |
| Traiter vos demandes d'exercice de droits (accès, rectification, opposition, etc.) | Obligation légale (art. 6.1.c RGPD) |
| Conserver les documents légaux (comptabilité, fiscalité, obligations sociales) | Obligation légale (art. 6.1.c RGPD) |
| Envoyer des newsletters, lettres d'information et offres promotionnelles | Consentement (art. 6.1.a RGPD) |
| Gérer les abonnements / désabonnements et les enquêtes de satisfaction | Consentement / Intérêt légitime (art. 6.1.a et 6.1.f RGPD) |
| Élaborer reportings, statistiques commerciales, études de marché, amélioration des produits | Intérêt légitime (art. 6.1.f RGPD) |
| Déposer des cookies et traceurs non essentiels (mesure d'audience, marketing) | Consentement (art. 6.1.a RGPD) |
Nous nous engageons à limiter la collecte aux seules données strictement nécessaires à la finalité du traitement envisagé (principe de minimisation).
3) Durées de conservation
Vos données sont conservées pour une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles ont été collectées, dans les limites suivantes :
| Catégorie de données | Durée de conservation |
|---|---|
| Données des clients (compte, commandes) | Pendant toute la durée de la relation contractuelle, puis en archivage jusqu'à l'extinction des délais de prescription applicables |
| Données comptables et de facturation | 10 ans à compter de la clôture de l'exercice (obligation légale) |
| Données de prospection (clients et partenaires) | 3 ans à compter de la fin de la relation commerciale |
| Données de prospection (prospects) | 3 ans à compter de la collecte ou du dernier contact resté sans effet |
| Données de gestion des candidatures (recrutement) | 2 ans à compter du dernier contact, sauf opposition du candidat |
| Cookies et traceurs | 13 mois maximum ; les données collectées via les cookies sont conservées 25 mois maximum |
| Consentements (preuve) | Durée de validité du consentement, majorée du délai de prescription légal |
À l'issue de ces durées, dès lors que les données ne sont plus nécessaires à la finalité pour laquelle elles avaient été collectées, nous pourrons reprendre contact avec vous afin de savoir si vous souhaitez continuer à recevoir des sollicitations commerciales. À défaut, les données seront anonymisées ou supprimées.
4) Destinataires des données
Les données à caractère personnel vous concernant sont destinées aux services internes habilités de la Société, à savoir :
- Service Après-Vente ;
- Service Comptabilité & Financier ;
- Service Administration des Ventes & Commercial ;
- Service Communication ;
- Service Informatique.
Pour la réalisation des finalités décrites ci-dessus, nous faisons appel à des prestataires (sous-traitants au sens du RGPD) agissant sur nos instructions et présentant des garanties appropriées. Les principales catégories de destinataires sont :
| Prestataire / catégorie | Finalité |
|---|---|
| Stripe | Traitement sécurisé des paiements en ligne |
| Mailchimp | Envoi des newsletters et campagnes d'e-mailing |
| Sugar CRM | Gestion de la relation client (CRM) |
| Axeptio | Recueil et gestion du consentement aux cookies |
| Google (GA4) | Mesure d'audience du Site |
| Microsoft Clarity | Analyse du comportement de navigation (heatmaps, sessions) |
| Meta (Pixel Facebook) | Mesure et ciblage publicitaire |
| Hébergeur du Site | Hébergement technique du Site et des données |
5) Sécurité et confidentialité des données
La sécurité et la confidentialité de vos données personnelles constituent une priorité. Nous prenons toutes les mesures techniques et organisationnelles utiles au regard de la nature des données et des risques présentés par leur traitement, afin d'en préserver la sécurité et d'empêcher qu'elles soient déformées, endommagées, détruites ou que des tiers non autorisés y aient accès.
À cette fin, nous avons notamment mis en place : la protection des accès et leur limitation dans le temps, le renforcement de la gestion des droits d'accès, une politique de mots de passe renforcée, des outils de lutte contre les intrusions, la sécurisation des flux de données, ainsi que des mesures organisationnelles telles que la cartographie des données, la revue des contrats de sous-traitance et la sensibilisation des équipes métiers et informatiques.
La sécurité repose également sur les bonnes pratiques de chacun. Nous vous invitons à ne pas communiquer vos identifiants et mots de passe à des tiers, à vous déconnecter systématiquement de votre compte, à fermer la fenêtre de votre navigateur à l'issue de votre session (en particulier sur un poste partagé) et à ne pas enregistrer vos identifiants dans votre navigateur.
6) Vos droits sur vos données
Conformément à la loi « Informatique et Libertés » et au RGPD, vous disposez des droits suivants sur les données vous concernant :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») : obtenir la suppression de vos données dans les cas prévus par le RGPD ;
- Droit à la limitation du traitement : obtenir le gel temporaire de l'utilisation de vos données ;
- Droit d'opposition : vous opposer à tout moment au traitement de vos données, notamment à des fins de prospection commerciale ;
- Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, et les transmettre à un autre responsable de traitement ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci, sans que ce retrait ne remette en cause la licéité du traitement effectué avant celui-ci ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez exercer ces droits en nous adressant un courrier électronique à privacy@lookcycle.fr ou un courrier postal à l'adresse du siège social. Votre demande doit être signée et accompagnée, en cas de doute raisonnable sur votre identité, d'un justificatif d'identité. Nous nous engageons à y répondre dans un délai d'un mois à compter de sa réception, pouvant être prorogé de deux mois en cas de complexité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07, ou via le site www.cnil.fr.
Nous vous informons enfin ne procéder à aucune prise de décision entièrement automatisée ni à aucun profilage produisant des effets juridiques à votre égard.
II. Politique de gestion des cookies
Le terme « cookies » regroupe l'ensemble des traceurs déposés et/ou lus lors de la consultation d'un site internet, de la lecture d'un courrier électronique, de l'utilisation d'un logiciel ou d'une application mobile. Il s'agit de fichiers permettant de stocker des données techniques relatives à la navigation ou de personnaliser les pages affichées.
Lorsque vous naviguez sur notre Site, des informations relatives à votre navigation sont susceptibles d'être enregistrées dans des fichiers « cookies » installés sur votre terminal (ordinateur, tablette, smartphone).
1) Recueil de votre consentement
Lors de votre première visite sur le Site, un bandeau de gestion du consentement fourni par notre prestataire Axeptio vous informe de la présence de cookies et vous permet de les accepter, refuser ou paramétrer finement par catégorie. Aucun cookie non strictement nécessaire au fonctionnement du Site n'est déposé avant le recueil de votre consentement.
Refuser les cookies est aussi simple que de les accepter. Tant que vous n'avez pas fait de choix, ou si vous refusez, seuls les cookies strictement nécessaires sont utilisés. Votre choix est conservé et vous pouvez le modifier à tout moment (voir le paragraphe « Gérer vos préférences » ci-dessous).
2) Types de cookies utilisés
a) Cookies strictement nécessaires (exemptés de consentement)
Ces cookies sont indispensables au fonctionnement du Site et à la fourniture des services que vous demandez (gestion de session, panier, sécurisation de la connexion, mémorisation de votre choix en matière de cookies). Leur dépôt ne requiert pas votre consentement.
b) Cookies de mesure d'audience
Nous utilisons Google Analytics 4 (GA4) pour mesurer l'audience du Site : pages consultées, temps passé, parcours de navigation, et ce afin d'évaluer l'efficacité de nos contenus et d'améliorer nos services. Ces cookies ne sont déposés qu'après recueil de votre consentement.
c) Cookies d'analyse comportementale
Nous utilisons Microsoft Clarity afin d'analyser la manière dont les visiteurs interagissent avec le Site (cartes de chaleur, enregistrement anonymisé de sessions), dans le but d'en améliorer l'ergonomie. Ces cookies ne se déclenchent qu'après recueil de votre consentement.
d) Cookies de marketing et de réseaux sociaux
Nous utilisons le Pixel Facebook (Meta) afin de mesurer la performance de nos campagnes publicitaires et d'adresser des contenus adaptés. Ces cookies ne se déclenchent qu'après recueil de votre consentement.
3) Durée de vie des cookies
Conformément à la réglementation en vigueur et aux recommandations de la CNIL, les cookies déposés ont une durée de vie maximale de 13 mois. Les informations collectées par leur intermédiaire sont conservées pour une durée n'excédant pas 25 mois. À l'expiration de ces délais, votre consentement est de nouveau sollicité.
4) Gérer vos préférences
Vous pouvez modifier vos choix en matière de cookies à tout moment en rouvrant le module de gestion du consentement Axeptio, accessible en permanence via le widget dédié présent sur le Site (icône / lien « Gérer mes cookies »).
Vous pouvez également configurer votre navigateur pour accepter, refuser ou être averti du dépôt de cookies. Chaque navigateur ayant sa propre configuration, la marche à suivre est décrite dans son menu d'aide. Nous attirons votre attention sur le fait que le refus de certains cookies peut limiter l'accès à certaines fonctionnalités du Site.
III. Mise à jour de la Charte
Nous nous réservons le droit de modifier la présente Charte à tout moment, en tout ou partie, afin de tenir compte de l'évolution de nos usages et procédures internes, ainsi que des modifications des dispositions législatives et réglementaires françaises et européennes. Nous vous invitons à la consulter régulièrement. En cas de modification substantielle, nous vous en informerons par les moyens appropriés.