Le «Site» désigne le présent site internet soit www.thewardrobeparis.com
Les «personnes concernées» désigne toute personne concernée par la collecte des données réalisée par le responsable de traitement.
Article 1 – Identité du responsable de traitement
THE WARDROBE PARIS
THE WARDROBE MAISON FZ-LLC
Free zone
Licence n°45032242
Adresse siège social :
FDRK3348
Compass Building
Al Shohada Road
AL Hamra Industrial Zone-FZ
Ras Al Khaimah
United Arab Emirates
Adresse e-mail : contact@thewardrobeparis.com
Ci-après dénommé «responsable de traitement».
Article 2 – Données personnelles collectées
Le responsable de traitement s'engage à ce que les traitements de données personnelles effectués soient conformes au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
La collecte des données est limitée au strict nécessaire, conformément au principe de minimisation des données posé par le RGPD.
Les données personnelles collectées sur le Site pour l'ouverture d'un «espace client» sont les suivantes :
— Nom
— Prénom
— Adresse e-mail
— Numéro de téléphone
Le numéro de téléphone est utilisé pour la gestion de la relation client et l’accès aux services privés de la Maison (The Private Lounge, via WhatsApp).
Pour les clients résidant à l’étranger, il est conseillé de fournir le numéro correspondant à leur compte WhatsApp actif, afin de faciliter les échanges.
— Adresse postale
— Mot de passe (créé par le client et conservé de manière sécurisée)
— Identifiant(s) de réseaux sociaux (Instagram, TikTok – facultatif, pour la gestion du programme The Florilège)
Les identifiants de réseaux sociaux sont facultatifs.
Ils permettent uniquement à la Maison de reconnaître et de récompenser l’implication des clientes dans le cadre du programme de gratitude The Florilège.
Les clients qui ne souhaitent pas les communiquer conservent l’intégralité de leurs accès et services, mais ne bénéficient pas des avantages liés à cette reconnaissance.
Les données personnelles collectées sur le Site par le biais du formulaire de passation de commande sont les suivantes :
— Nom
— Prénom
— Adresse postale
— Numéro de téléphone
— Informations de livraison et de facturation le cas échéant
Les données personnelles collectées sur le Site par le biais du formulaire de contact sont les suivantes :
— Nom
— Prénom
— Adresse e-mail
— Numéro de téléphone / WhatsApp
Le numéro de téléphone communiqué peut être utilisé pour faciliter les échanges avec le client, notamment via WhatsApp. Pour les clients résidant à l’étranger, il est conseillé de fournir le numéro associé à leur compte WhatsApp actif afin de garantir la fluidité des échanges.
Les données personnelles collectées sur le Site pour l'inscription à la newsletter sont les suivantes :
— Adresse mail
— Prénom (afin de s’adresser directement au client lors des envois)
Article 3 – Base légale du traitement des données personnelles
Conformément à la réglementation en vigueur, tout traitement de données effectué par le Site se fonde sur l’une des six bases légales prévues par le RGPD.
Ainsi :
Les données collectées par le Site se basent sur l'exécution du contrat : elles sont nécessaires à l'exécution du contrat de vente en permettant la vente des produits et leur livraison dans les meilleures conditions.
Les données collectées dans le cadre de prospection commerciale (ou newsletter) sont recueillies sur la base du consentement, par le biais d'une case à cocher.
En outre, chaque message électronique précise l'identité de l'annonceur et propose un moyen simple de s'opposer à la réception de nouvelles sollicitations (lien pour se désinscrire à la fin du message).
Les données peuvent également être collectées pour des raisons de comptabilité, cette collecte se fonde alors sur l'obligation légale.
Article 4 – Finalité du traitement des données personnelles
Les données personnelles sont collectées pour les finalités suivantes -
— Prise de contact
— Émission d'un devis
— Émission d'une facture
— Livraison des produits
— Suivi des commandes – historique des commandes
— Courriers électroniques comportant des informations commerciales (newsletter)
— Création, gestion et utilisation d’un compte client
— Suivi des paiements et gestion des incidents éventuels
— Gestion des demandes formulées par le biais du formulaire de contact
— Gestion de la communication commerciale (informations éditoriales, nouveautés, invitations privées)
Finalités spécifiques aux services :
— Gestion du programme de gratitude The Florilège (attribution de points, suivi des statuts, accès aux privilèges)
— Accès et animation des espaces privés de la Maison (The Private Lounge, notamment via WhatsApp)
— Gestion des demandes liées au dispositif de paiement fractionné (The WardPay)
— Gestion et utilisation des cartes cadeaux (The WardGift)
— Suivi et reconnaissance de l’implication des clientes sur les réseaux sociaux (Instagram, TikTok, etc.), lorsque ces informations sont communiquées volontairement
— Gestion du service The WardLodge (réservation temporaire d’une pièce pendant 48 heures via l’activation d’un ticket acquis dans The Florilège)
— Gestion du service The Vestiaire (conservation des achats validés jusqu’à 3 mois maximum pour permettre le regroupement des expéditions)
— Gestion du service The Personal Wardshopper (prise en compte des demandes spécifiques volontairement communiquées par la cliente pour l’accompagnement personnalisé)
Article 5 – Destinataire des données
Un destinataire, au sens du RGPD, est une personne habilitée à obtenir communication de données enregistrées dans un fichier ou un traitement en raison de ses fonctions.
Les données collectées par le Site ont pour seul destinataire le responsable de traitement.
Les données sont également communiquées aux co-contractants du responsable de traitement pour l'exécution du contrat. Les co-contractants sont les suivants :
— Prestataires techniques (hébergement et maintenance du site, Shopify)
— Prestataires de services de paiement (Stripe)
— Prestataires logistiques et transporteurs (La Poste, DHL, ou tout autre transporteur choisi par le client)
— Prestataire d’emailing pour la gestion et l’envoi des newsletters (The WardLetter)
— Prestataire de gestion du programme de fidélité (The Florilège) pour l’attribution et le suivi des points.
Article 6 – Durée de conservation des données collectées
Conformément au principe de conservation limitée des données personnelles, prévu par le RGPD et la loi Informatique et Libertés, les données collectées sont conservées pendant la durée de la relation contractuelle.
Les données de facturation sont conservées dix ans en application du Code de commerce, les données commerciales sont conservées trois (3) ans.
— Les données liées au compte client sont conservées tant que le compte reste actif. En cas d’inactivité prolongée (trois (3) ans sans connexion), elles peuvent être supprimées ou archivées, sauf obligations légales contraires.
— Les données collectées pour l’envoi de la newsletter (The WardLetter) sont conservées jusqu’au désabonnement du client.
— Les identifiants de réseaux sociaux communiqués volontairement dans le cadre du programme The Florilège sont conservés uniquement pendant la durée de participation au programme, et supprimés à la demande du client.
— Les données relatives à The WardPay sont conservées jusqu’à extinction complète de la créance (paiement intégral de la commande).
— Les données relatives à The WardGift sont conservées jusqu’à utilisation complète de la carte cadeau ou jusqu’à son expiration.
Article 7 – Droits des personnes concernées
Les personnes concernées par la collecte des données peuvent accéder aux données les concernant, les rectifier, demander leur effacement ou exercer leur droit à la limitation du traitement de leurs données. Ils peuvent également retirer à tout moment leur consentement au traitement de leurs données, s'opposer au traitement de leurs données, exercer leur droit à la portabilité de leurs données.
Droit d'information : le Site informe clairement les personnes concernées sur l'utilisation qui est faite de leurs données et sur leurs droits.
Droit d'opposition : les personnes concernées peuvent s'opposer à tout moment à ce que le responsable de traitement utilise certaines de leurs données.
Droit d'accès : les personnes concernées peuvent obtenir et vérifier les données que le responsable de traitement détient sur elles.
Droit de rectification : les personnes concernées peuvent rectifier les informations inexactes les concernant.
Droit d'effacement : les personnes concernées peuvent demander au responsable de traitement l'effacement des données les concernant.
Droit à la limitation des données : Les personnes concernées peuvent demander au responsable de traitement, pendant le délai de vérification ou d'examen de leur demande d'opposition, le gèle de l'utilisation de leurs données.
Elles peuvent également demander la limitation de certaines données dans le cas où le Prestataire souhaite les effacer.
Pour exercer ces droits ou pour toute question sur le traitement des données dans ce dispositif, les personnes concernées peuvent contacter le responsable de traitement à l’adresse électronique suivante : contact@thewardrobeparis.com
Les personnes concernées peuvent également demander la suppression des identifiants de réseaux sociaux communiqués volontairement dans le cadre du programme The Florilège.
Les données relatives au dispositif The WardPay ne peuvent être supprimées qu’après règlement complet de la commande, afin de garantir la bonne exécution contractuelle.
Les données liées à The Wardgift sont supprimées à l’expiration ou à l’utilisation complète de la carte cadeau.
Le client peut toutefois demander la suppression anticipée si il renonce à l’utilisation de cette carte.
Si les personnes concernées estiment, après avoir contacté le responsable de traitement, que leurs droits «Informatique et Libertés» ne sont pas respectés, ils peuvent adresser une réclamation à la CNIL.
Article 8 – Cookies
Le cookie est un fichier texte qui sert à enregistrer des informations relatives à la navigation de l'Utilisateur sur le Site mais ne permet pas d’identifier ce dernier. L’utilisation de ces cookies a pour finalité de procéder à des analyses de fréquentation ou des mesures d’audience afin d’améliorer la qualité du Site.
L’utilisateur peut désactiver l’installation de ces cookies en modifiant les paramètres de son navigateur.
La politique de cookies du Site est conforme à l'article 5(3) de la directive 2002/58/CE modifiée en 2009 (transposé par la loi Informatique et Libertés) posant le principe :
— d'un consentement préalable de l'utilisateur avant le stockage d'informations sur son terminal ou l'accès à des informations déjà stockées sur celui-ci ;
— sauf si ces actions sont strictement nécessaires à la fourniture d'un service de communication en ligne expressément demandé par l'utilisateur ou ont pour finalité exclusive de permettre ou faciliter une communication par voie électronique.
(Le consentement prévu par ces dispositions renvoie à la définition et aux conditions prévues aux articles 4(11) et 7 du RGPD).
Ainsi, le Site prévoit une bannière informative recueillant le consentement préalable de l'utilisateur pour les cookies le nécessitant. L'utilisateur est en mesure de retirer son consentement à tout moment.
Parmi les cookies nécessitant une information préalable et le recueil préalable du consentement de l’utilisateur, on peut notamment citer :
— les cookies liés aux opérations relatives à la publicité personnalisée;
— les cookies des réseaux sociaux, notamment générés par leurs boutons de partage.
En ce qui concerne les traceurs non soumis au consentement, on peut évoquer :
— les traceurs conservant le choix exprimé par les utilisateurs sur le dépôt de traceurs ;
— les traceurs destinés à l’authentification auprès d’un service, y compris ceux visant à assurer la sécurité du mécanisme d’authentification, par exemple en limitant les tentatives d’accès robotisées ou inattendues ;
— les traceurs destinés à garder en mémoire le contenu d’un panier d’achat sur un site marchand ou à facturer, à l’utilisateur, le(s) produit(s) et/ou service(s) acheté(s) ;
— les traceurs de personnalisation de l'interface utilisateur (par exemple, pour le choix de la langue ou de la présentation d’un service), lorsqu’une telle personnalisation constitue un élément intrinsèque et attendu du service ;
— les traceurs permettant l'équilibrage de la charge des équipements concourant à un service de communication ;
— les traceurs permettant aux sites payants de limiter l’accès gratuit à un échantillon de contenu demandé par les utilisateurs (quantité prédéfinie et/ou sur une période limitée) ;
— certains traceurs de mesure d'audience dès lors qu’ils respectent certaines conditions.
En particulier, le Site utilise :
— des cookies techniques nécessaires au fonctionnement du site Shopify (gestion du panier, authentification, sécurité, personnalisation de l’interface, mémorisation des choix de langue) ;
— des cookies liés aux services de paiement (Stripe) afin d’assurer la sécurité et l’exécution des transactions,
— des cookies liés aux campagnes d’emailing permettant de mesurer l’ouverture des newsletters WardLetters et le suivi des clics sur les contenus ;
— des cookies de mesure d’audience (Google Analytics) et/ou de suivi publicitaire (Meta Pixel – Facebook/Instagram Ads) utilisés pour analyser la fréquentation du site et améliorer l’expérience de navigation.