Conditions d'utilisation — Politique de protection des données personnelles

Notre politique de protection de vos données personnelles participe à construire une relation de confiance entre vous et nos services, afin de pouvoir vous offrir une expérience positive en toute transparence.

Grâce à cette politique, nous sommes en mesure de prendre en compte vos exigences et de répondre à vos attentes.

Pour honorer votre confiance, OSTRINO (exploité par la SAS Vitalab Solutions), nous accordons la plus grande importance à la protection de vos données personnelles et à la préservation de la confidentialité des informations de nos clients (ci-après « Vos Données »).

Dans un souci de transparence totale, et afin de garantir une utilisation sécurisée de notre site internet ostrino.com dans toutes ses versions disponibles et les applications associées (ci-après le « Site OSTRINO »), nous exposons ci-dessous la manière dont nous traitons vos données, afin que nos services respectent toujours vos droits. Ce faisant, nous assurons la sécurité, la confidentialité et l'intégrité de votre vie privée et de vos données sur l'ensemble de nos plateformes.

Notre politique, ainsi que nous-mêmes, garantissons que toutes les précautions nécessaires sont prises pour protéger l'ensemble de vos données et éviter leur divulgation, leur perte ou leur altération. C'est pourquoi nous vous fournissons toutes les informations nécessaires pour comprendre facilement la manière dont nous traitons vos données. Ces données ne seront conservées que pendant la durée nécessaire aux finalités spécifiques de gestion et de traitement concernées. Vous pouvez bien entendu accéder à vos données et les modifier à tout moment, celles-ci étant disponibles dans l'espace de votre compte personnel sur le Site OSTRINO.

À cette fin, nous nous efforçons de prendre toutes les mesures nécessaires pour nous conformer à la législation applicable en matière de protection des données.

Ainsi, la société soussignée OSTRINO s'engage, à travers cette politique de protection des données personnelles, à respecter les principes essentiels du Règlement Général sur la Protection des Données de l'Union européenne et de la loi française relative à la protection des données, en vous informant de l'existence et des modalités des traitements de données mis en œuvre ici (Section 3), des droits dont vous disposez sur vos données, et en mettant nous-mêmes en œuvre ces droits (Sections 6 et 10). Des informations relatives aux éventuels transferts vers des pays tiers ou des destinataires sont également fournies, ainsi que la durée de conservation des données collectées (Section 5) et les mesures de sécurité mises en place (Section 9).

QUI ÊTES-VOUS ?

Lorsque nous faisons référence à « vous » dans cette Politique de protection des données personnelles, c'est tout simplement parce que cette politique vous concerne directement, en tant que client du Site OSTRINO, que vous ayez passé commande sur le Site OSTRINO, créé un compte client sans avoir commandé de produits ou services, ou navigué sur le Site OSTRINO en tant que visiteur sans créer de compte client ni passer commande.

À QUELLES FINS TRAITONS-NOUS VOS DONNÉES ?
3.1. Quand collectons-nous vos données personnelles ?

Vos données personnelles peuvent être collectées lorsque vous visitez le Site OSTRINO (qui utilise des cookies), lorsque vous créez un compte client sur le Site OSTRINO, lorsque vous passez commande de l'un de nos produits ou services, ou lorsque vous acceptez de devenir membre de nos newsletters (SMS, email).

Vos données personnelles nous permettent de fluidifier votre navigation sur le Site OSTRINO et de vous offrir une expérience plus personnalisée. Cela nous permet de traiter efficacement vos commandes, de proposer un paiement en plusieurs fois, de prévenir la fraude, d'émettre les remboursements nécessaires et de gérer vos avis clients.

3.2. Votre navigation sur le Site OSTRINO

Pour vous permettre de naviguer sur le Site OSTRINO, nous traitons vos données sur la base juridique de votre consentement.

3.3. Traitement de vos commandes

Pour gérer et traiter vos commandes, nous utilisons vos données.

Nous utilisons ces données pour gérer la médiation, la relation client (y compris via les réseaux sociaux), notre service après-vente et de vente à distance, nos activités de gestion marketing et de prospection commerciale pour le Site OSTRINO, ainsi que pour la gestion des commandes, la livraison et l'expédition.

L'exécution du contrat entre les deux parties (vous et nous) constitue la base juridique du traitement de ces données.

L'obligation légale d'OSTRINO constitue la base juridique du traitement relatif à la gestion des rappels de produits. Votre consentement ou notre intérêt légitime, selon le cas, constitue la base juridique des activités de marketing et de prospection commerciale. Votre consentement constitue la base juridique de la mise en œuvre du paiement « flash ».

3.4. Paiement en plusieurs fois

Pour les commandes éligibles au paiement en plusieurs fois, et pour certains clients, vos données sont traitées afin de vous proposer ce mode de paiement. L'exécution du contrat entre les deux parties constitue la base juridique de ce traitement de données. Toutefois, votre consentement demeure la base du traitement de vos données bancaires.

3.4.1 Klarna

Afin de vous proposer les options de paiement de Klarna, nous pouvons être amenés à transmettre vos données personnelles, y compris vos coordonnées et les informations de votre commande, à Klarna, afin que Klarna puisse évaluer si vous remplissez les conditions d'éligibilité et adapter les options à vos besoins. Vos données personnelles ainsi transférées seront traitées conformément à la politique de confidentialité de Klarna.

3.5. Avis clients

Pour partager vos avis avec nos clients et visiteurs, et pour vous permettre de laisser un avis sur le Site OSTRINO, nous utilisons vos données sur la base juridique de votre consentement ou de notre intérêt légitime.

3.6. Encaissement des paiements et prévention de la fraude

Pour permettre l'encaissement des paiements et la prévention de la fraude, nous utilisons vos données.

Cela nous permet également de garantir la sécurité des paiements.

L'exécution du contrat entre les deux parties, ainsi que l'intérêt légitime d'OSTRINO en tant que responsable du traitement, constituent les bases juridiques de ce traitement.

3.7. Gestion des opérations du réseau publicitaire d'OSTRINO

Les opérations du réseau publicitaire d'OSTRINO sont gérées à l'aide de vos données.

Cela nous permet de développer nos bases de données clients et prospects, de gérer la maintenance et les activités techniques liées aux prospects, de compiler des statistiques de vente et des analyses de campagnes publicitaires, de mettre à jour les fichiers de prospection auprès de l'organisme chargé de la gestion des refus de sollicitation téléphonique, d'effectuer des sollicitations, et d'organiser nos concours, jeux-concours ou toute autre opération promotionnelle, à l'exclusion des jeux d'argent et de hasard en ligne.

Les bases juridiques des éléments mentionnés ci-dessus sont le consentement de l'utilisateur ou l'intérêt légitime d'OSTRINO.

OÙ VONT VOS DONNÉES ?

Vos données sont partagées avec plusieurs départements internes d'OSTRINO.

Elles ne sont pas transmises à des tiers, sauf dans les situations précisées ci-dessous :

Pour traiter vos commandes, vos données personnelles peuvent être transmises à divers prestataires spécialisés dans les opérations bancaires, la relation client, le service après-vente, la livraison, le développement informatique, la gestion du site, ou la fourniture de garanties ou d'assurances.

Pour la mise en œuvre du paiement en plusieurs fois, vos données peuvent être partagées avec des prestataires tels que des centres de paiement et de transaction (banques, etc.), ou des centres d'appels gérant des processus métiers ou l'expérience client, ou, pour les avis clients, avec un prestataire gérant la collecte et le traitement des avis clients.

Le réseau publicitaire d'OSTRINO est géré, à l'aide de vos données, pour le compte des clients et annonceurs du réseau.

DURÉE DE CONSERVATION DES DONNÉES

Les données collectées par OSTRINO ne sont conservées que pendant la durée et sur le support nécessaires à la réalisation et à l'achèvement des opérations décrites à la Section 3 de notre politique de données personnelles.

Nous conservons certaines données collectées par OSTRINO pendant les durées suivantes :

En base active, les données prospects sont conservées 3 ans à compter du dernier contact du client (et sont donc accessibles aux départements d'OSTRINO pendant cette période). Nous ne procédons pas à un archivage intermédiaire de ces données (pour les données présentant un intérêt administratif pour certains départements, comme les contentieux, les durées de conservation sont fixées par les règles de prescription légale applicables).

Concernant les commandes, vos données seront conservées en base active pendant 5 ans à compter de la fin de l'utilisation des commandes du client, et en archive intermédiaire pendant 5 ans à compter de la fin de la période de conservation en base active. Il en va de même pour les données du compte client.

Concernant les données bancaires, elles sont conservées en base active pendant toute la durée de validité de la carte de paiement (plus un jour). Aucun archivage intermédiaire n'est effectué pour les données bancaires.

Les cookies, leur utilisation et leurs durées de conservation sont détaillés à la Section 7 de cette politique.

EXERCICE DE VOS DROITS

6.1. Vous avez le droit de demander l'accès à vos Données, ainsi que leur modification et leur rectification.

6.2. Vous avez le droit de demander la limitation du traitement de vos Données.

Remarque importante : pour ce faire, vous devez contester l'exactitude de vos données personnelles pendant la période nécessaire pour que nous puissions vérifier leur exactitude. Ou, si vous estimez que notre utilisation de vos données personnelles est illicite et que vous demandez une limitation de leur utilisation plutôt que leur suppression. Ou encore, si nous n'avons plus besoin d'utiliser vos données aux fins énoncées à la Section 3, mais que vos données sont encore nécessaires à la constatation, à l'exercice ou à la défense de droits en justice, ou lorsque vous avez exercé votre droit d'opposition, pendant la période nécessaire pour vérifier si nos motifs légitimes prévalent sur les vôtres.

6.3. Vous avez le droit de demander la suppression de vos Données.

Si vous demandez la suppression de vos données personnelles, OSTRINO conservera néanmoins la possibilité de les conserver sous forme d'archive intermédiaire aussi longtemps que nécessaire pour respecter ses obligations légales, comptables et fiscales.

6.4. Vous avez le droit d'exercer votre droit d'opposition au traitement effectué à des fins de prospection commerciale.

Pour la prospection par email, vous pouvez demander à modifier ou à vous désabonner des newsletters en cliquant sur le lien hypertexte « se désabonner » présent dans chaque newsletter, ou en vous rendant sur la page de contact du Site OSTRINO.

Pour la prospection par SMS, vous pouvez vous désabonner en envoyant « STOP SMS » au 36007, ou en vous rendant sur la page de contact du Site OSTRINO.

6.5. Vous avez le droit de formuler des directives post-mortem concernant la conservation, la suppression et la communication de vos données personnelles.

En l'absence de telles directives, vos ayants droit et héritiers peuvent contacter OSTRINO afin d'obtenir l'accès aux informations relatives à l'utilisation de vos données, dans le but « d'organiser et de régler la succession du défunt » et/ou de clôturer le compte sur le site et/ou de demander que le traitement des données personnelles soit interrompu.

Vous pouvez également demander que vos données ne soient pas communiquées à un tiers en cas de décès.

6.6. Vous avez le droit à la portabilité de vos données.

6.7. Vous avez le droit de retirer votre consentement concernant les traitements fondés sur cette base juridique.

Remarque importante : Si vous retirez votre consentement, cela n'affectera pas la licéité des traitements effectués avant ce retrait.

6.8. Vous avez le droit, à tout moment, d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL : www.cnil.fr).

Pour exercer vos droits, veuillez adresser votre demande (accompagnée de votre email, nom, prénom, d'une copie de votre pièce d'identité et de votre adresse postale) à l'équipe de protection des données d'OSTRINO par email à contact@ostrino.com et/ou par courrier à OSTRINO, 60 rue François 1er, 75008 Paris, France.

Nous vous répondrons dans un délai maximal d'un (1) mois à compter de la date de réception de votre demande.

COOKIES
7.1. Qu'est-ce qu'un cookie ?

Lorsque vous naviguez sur un site internet tel que le Site OSTRINO, le site peut, selon votre choix, déposer un fichier texte sur votre appareil (ordinateur, téléphone ou tablette) via votre navigateur.

Ce fichier texte est appelé COOKIE. Ce cookie permet au site, tel qu'OSTRINO, pendant sa durée de validité ou de conservation prévue, de reconnaître votre appareil lors de vos visites ultérieures.

Seule la partie ayant déposé un cookie peut lire ou modifier les informations qu'il contient.

7.2. À quoi servent les cookies sur le Site OSTRINO ?

Les cookies peuvent être classés en plusieurs catégories. Certains sont émis directement par OSTRINO et ses prestataires de services, tandis que d'autres peuvent provenir d'entreprises tierces.

7.2.1. Cookies émis par OSTRINO et ses prestataires de services

Plusieurs catégories de cookies peuvent être déposées sur votre appareil lors de votre navigation sur notre site :

7.2.1.1. Cookies « Essentiels »

Les cookies « essentiels » sont nécessaires pour accéder à notre site — par exemple, pour pouvoir passer une commande.

Sans eux, vous pourriez rencontrer des problèmes de navigation sur le site et ne pas être en mesure de passer commande.

Les cookies « essentiels » permettent également à OSTRINO de suivre son activité.

Ils peuvent être déposés sur votre appareil par OSTRINO ou par ses prestataires de services.

7.2.1.2. Cookies « Analytiques et de Personnalisation »

Les cookies « analytiques et de personnalisation » ne sont pas obligatoires. Ils nous permettent de faciliter vos recherches, d'optimiser votre expérience avec nous, de mieux cibler vos besoins, d'adapter nos offres et d'améliorer l'organisation de notre site.

7.2.1.3. Cookies « Publicitaires »

Les cookies publicitaires apparaissent dans les espaces publicitaires de notre site. Leur avantage pour vous est une navigation meilleure et plus optimisée, grâce à l'affichage d'offres et de publicités pertinentes pour vous.

Pour ce faire, les cookies « publicitaires » ciblent vos attentes en temps réel et vous proposent des contenus publicitaires adaptés à vos souhaits et intérêts actuels, en fonction de votre historique de navigation récent sur d'autres sites.

Cela permet d'éviter de vous montrer des contenus publicitaires qui ne vous intéressent pas. Dans le même temps, OSTRINO préfère montrer ses offres et publicités aux utilisateurs susceptibles d'être intéressés.

Le contenu publicitaire affiché peut contenir des cookies émis par OSTRINO ou ses prestataires de services, ou par des tiers via l'association d'un cookie au contenu publicitaire d'un annonceur.

7.2.2. Cookies émis par des entreprises tierces

Les tiers utilisant des cookies sur notre site appliquent leurs propres politiques de confidentialité pour ce faire. Ces cookies ne sont pas nécessaires à l'utilisation de notre site.

7.2.3. Cookies émis par des applications tierces intégrées à notre site

Lors de votre navigation sur notre site, nous pouvons intégrer des applications tierces vous permettant de partager du contenu et/ou votre avis depuis notre site avec d'autres personnes — par exemple, lorsque vous cliquez sur les boutons « partager » ou « j'aime » des réseaux sociaux.

Ces réseaux sociaux peuvent alors, via ces boutons, vous identifier même si vous ne les avez pas utilisés lors de votre navigation sur le site. Ils peuvent le faire si, lors de votre dernière visite sur le site, vous étiez simultanément connecté ou actif sur votre compte de réseau social sur votre appareil. Nous n'avons aucun contrôle sur la manière dont ils utilisent ces informations ou sur les données qu'ils détiennent.

Pour en savoir plus sur l'utilisation de vos données et des contenus publicitaires, vous pouvez consulter les réseaux sociaux concernés et leurs politiques de protection des données personnelles. Grâce à ces politiques, vous devriez pouvoir gérer vos paramètres selon vos préférences sur les comptes utilisateurs de chaque réseau social auquel vous appartenez.

Politiques de confidentialité des réseaux sociaux susmentionnés — cliquez sur le réseau de votre choix :

Facebook : https://fr-fr.facebook.com/privacy/explanation
Twitter : https://twitter.com/fr/tos
Google : https://policies.google.com/terms?hl=fr

Concernant notre réseau publicitaire, comme mentionné ci-dessus, tous nos espaces publicitaires peuvent contenir des cookies de tiers (l'annonceur à l'origine de la publicité affichée, des prestataires tiers de l'annonceur, etc.).

À l'aide de ces cookies, et pendant leur durée de validité prévue, ils peuvent afficher des publicités dans les espaces réservés à la publicité tierce, comptabiliser le nombre de publicités qu'ils affichent dans nos espaces, mesurer l'audience de ces publicités et le nombre de clics, et ainsi réclamer les sommes qui leur sont dues et établir leurs statistiques. Ils peuvent également reconnaître que votre appareil a précédemment visité un autre site contenant l'une de leurs publicités, et ainsi vous cibler et personnaliser leur contenu en conséquence.

7.3. Options disponibles via votre logiciel de navigation (Internet Explorer, Firefox, Google Chrome, etc.)

Votre logiciel de navigation contient de nombreuses options que vous pouvez configurer selon vos préférences. Cela vous permet d'accepter ou de refuser les cookies sur votre appareil.

Cependant, si vous choisissez d'accepter le dépôt de ces cookies sur votre appareil, alors lors de vos visites sur des sites ou contenus comportant des cookies, ceux-ci seront automatiquement déposés sur votre appareil.

Selon vos préférences, vous pouvez choisir d'activer une invite vous demandant si vous acceptez ou refusez les cookies avant leur dépôt éventuel, ou de refuser ce dépôt à chaque fois.

Cependant, il est important de noter que les choix que vous effectuez dans ces paramètres peuvent modifier ou affecter votre expérience de navigation sur internet ou sur certains sites ou services nécessitant l'utilisation de ces cookies (comme le passage d'une commande sur notre site, par exemple).

Si vous choisissez de refuser les cookies sur votre appareil ou de supprimer ceux déjà déposés, nous déclinons toute responsabilité quant aux conséquences d'un éventuel dysfonctionnement de nos services résultant de l'impossibilité pour nos services de déposer ou d'accéder aux cookies nécessaires à leur fonctionnement.

7.3.1. Comment choisir vos paramètres selon votre navigateur

Vous disposez de différentes options et choix selon votre navigateur. Pour plus d'informations, vous pouvez consulter le menu d'aide de votre navigateur.

Internet Explorer™ : http://windows.microsoft.com/en-US/windows-vista/Block-or-allow-cookies
Safari™ : https://support.apple.com/kb/PH19214
Chrome™ : http://support.google.com/chrome/bin/answer.py?hl=en&answer=95647
Firefox™ : http://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
Opera™ : http://help.opera.com/Windows/10.20/en/cookies.html

TRANSFERTS HORS DE L'UNION EUROPÉENNE

La plupart du temps, vos données sont stockées au sein de l'Union européenne.

Cependant, lorsque nos prestataires de services sont situés dans des pays hors de l'Union européenne, nous partageons certaines de vos données avec des pays tiers, y compris des pays tiers pour lesquels la Commission européenne n'a pas rendu de décision d'adéquation.

Dans de tels cas, nous prenons les mesures nécessaires pour garantir que ce partage de données est conforme à la réglementation applicable et que la protection de votre vie privée et de vos droits fondamentaux est garantie (par exemple, par le recours aux clauses contractuelles types de la Commission européenne).

Notre équipe de protection des données peut, sur demande, vous fournir davantage d'informations concernant les transferts de données.

MESURES DE SÉCURITÉ

Grâce aux mesures techniques et organisationnelles que nous mettons en œuvre, nous sommes en mesure de garantir un niveau de sécurité adapté aux risques pour les droits et libertés des personnes concernant les éléments décrits à la Section 2. Pour ce faire, nous tenons compte de la nature, de la portée, du contexte, du coût et de l'état de l'art, des finalités du traitement, ainsi que des risques identifiés.

De plus, nous respectons la norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS), qui reflète notre engagement en matière de sécurité.

PROFILAGE ET DÉCISION AUTOMATISÉE

Par le biais des traitements automatisés que nous utilisons (tels que le profilage), vous pouvez faire l'objet d'effets juridiques vous concernant.

Tout cela est nécessaire à la conclusion ou à l'exécution du contrat entre vous et nous.

C'est ainsi que nous sommes en mesure de proposer et de réaliser l'identification automatisée des clients et le paiement « en 4 fois ». Ce processus repose sur l'analyse de divers facteurs relatifs au type de produits, aux services commandés ou au profil du client.

Si le risque est évalué, sur la base de ces données, comme trop élevé (fraude/impayé), ce mode de paiement ne sera pas proposé.

Toutefois, si vous le souhaitez, vous pouvez demander une intervention humaine même lorsque les décisions sont automatisées ; vous pouvez exprimer votre point de vue et/ou contester la décision automatisée.

MISES À JOUR ET RÉVISION DE LA POLITIQUE

Notre politique en matière de données personnelles sera mise à jour chaque fois que nécessaire pour rester conforme à la réglementation applicable en matière de protection des données (au minimum tous les trois (3) ans).