Politique de confidentialité

La présente Politique de confidentialité s’adresse aux visiteurs de nos sites Internet et applications, ainsi qu’à nos clients et prospects consommateurs.

Elle vous concerne dès lors que vous visitez et/ou faites un achat sur nos sites Internet ou applications, que vous vous inscrivez pour recevoir des communications marketing et de manière générale, dès lors que vous interagissez avec nous.

Cette Politique de confidentialité a été conçue pour vous aider à comprendre la manière dont Bastille collecte et traite vos données à caractère personnel, et quels sont vos droits.

1. Qui est responsable du traitement de vos données personnelles ?

Ester, société par actions simplifiée immatriculée sous le numéro 852 938 745 RCS Créteil, dont le siège social est situé 5 avenue du Général de Gaulle, 94160 Saint-Mandé, France (« Bastille » ou « nous ») est responsable du traitement de vos données personnelles.

2. Quelles données personnelles collectons-nous et comment ?

Nous collectons les données personnelles suivantes :

Données que vous nous fournissez : nous collectons des données personnelles que vous nous communiquez directement (telles que vos nom, prénom, coordonnées, informations relatives à vos commandes ou à vos demandes, etc.) lorsque vous utilisez nos sites Internet, nos applications et nos services, notamment lorsque vous :

créez un compte en ligne
faites des achats en ligne
vous inscrivez pour recevoir nos newsletters
remplissez un formulaire en ligne ou en boutique
répondez à notre test de personnalité en ligne pour découvrir le parfum que nous vous recommandons
postez un avis/commentaire sur un de nos produits ou sur un de nos articles de blog
nous contactez (notamment par téléphone, email ou via notre formulaire de contact en ligne) ou interagissez avec nous

Les données que nous vous demandons et qui sont indispensables pour vous fournir les services demandés ou répondre à vos demandes sont identifiées par un astérisque ou un procédé équivalent sur les formulaires de collecte ou précisées comme telles oralement au moment de leur collecte. Si vous ne renseignez pas les champs obligatoires ou ne communiquez pas les informations signalées comme obligatoires, nous ne serons pas en mesure de vous fournir les services demandés ou de répondre à vos demandes.

Vous vous engagez à communiquer des informations exactes et ne portant pas préjudice aux intérêts ou aux droits des tiers.

Données collectées automatiquement : lorsque vous consultez nos sites Internet ou applications, des données sont enregistrées automatiquement via vos traces de navigation soit indirectement par le biais de cookies tiers, soit directement au moyen des journaux d’évènements du serveur (les fichiers log). Il s’agit de vos données de navigation. Ces données comprennent les données relatives à votre connexion au site Internet (adresse IP, date et heure de connexion, moteur de recherche utilisé, etc.) et celles relatives à l’équipement que vous utilisez (type d’équipement, système d’exploitation et paramètres).

Nos services ne sont pas conçus pour les mineurs et ne leur sont pas destinés. Nous ne sollicitons ni ne recueillons de manière délibérée des données personnelles de mineurs. Les personnes de moins de 18 ans ne peuvent traiter avec Bastille. Si nous découvrons que nous avons recueilli des informations concernant un mineur, nous les supprimerons. Veuillez nous contacter aux coordonnées indiquées à l'article 8 ci-dessous si vous pensez nous avoir fourni des informations concernant un mineur.

3. Pourquoi collectons-nous vos données personnelles ?

Nous traitons uniquement vos données personnelles lorsque nous disposons d’un fondement légal pour le faire :

Traitements nécessaires à l’exécution du contrat conclu avec vous : nous utilisons vos données afin d’assurer la gestion du contrat conclu avec vous et répondre à nos obligations contractuelles, et notamment :

Fourniture des produits que vous avez achetés, traitement des transactions et de la facturation, gestion de la livraison, gestion des fraudes sur Internet et aux moyens de paiement et des incidents de paiement
Gestion de votre compte en ligne
Gestion de la relation client

Traitements pour lesquels vous avez donné votre consentement :

Traitement des données de navigation utilisées pour mesurer l’audience de nos sites Internet et applications
Traitement de vos demandes de contact
Envoi de notre newsletter
Publication en ligne de vos avis/commentaires à propos d’un de nos produits ou d’un article de notre blog

Traitements nécessaires aux fins de notre intérêt légitime :

Gestion de la relation client
Mise à disposition et amélioration de nos site Internet et applications, et maintien d’un environnement sécurisé
Envoi de communications marketing à nos clients afin de nous faire connaître et développer notre activité
Réalisation de statistiques commerciales, après avoir rendu vos données anonymes ou en tout cas après avoir mis en œuvre des procédés destinés à empêcher votre ré-identification
Défense de nos intérêts en cas de litige ou d’action en justice

Traitements nécessaires au respect de nos obligations légales : certaines de vos données sont également traitées pour répondre à nos obligations légales (par exemple, nos obligations en matière de gestion des demandes d’exercice de droits au titre des règles de protection des données personnelles) et assurer la défense de nos intérêts en cas de litige ou d’action en justice.

4. Avec qui partageons-nous vos données personnelles ?

Nous partageons vos données personnelles uniquement avec :

notre personnel dûment habilité, qui a besoin d’accéder à vos données dans le cadre de leurs fonctions en lien avec les finalités décrites ci-dessus ;
nos prestataires de service qui interviennent en qualité de sous-traitant ;
nos conseillers externes (avocats, auditeurs, etc.) et cabinets de recouvrement de créance, lorsque cela est nécessaire aux fins de nos intérêts légitimes ;
des autorités publiques ou judiciaires, dès lors que nous y sommes légalement tenus ou pour protéger nos droits ou les droits de tiers.

Nous pouvons également partager vos données personnelles avec des tiers dans le cadre d’une vente ou d’une restructuration potentielle ou effective de notre société ou de certains de nos actifs, auquel cas vos données pourront faire partie des actifs transférés.

5. Où sont traitées vos données personnelles ?

Nous conservons vos données personnelles dans l’Union européenne.

Toutefois, il est possible que vos données soient transférées en dehors de l'Union européenne lorsqu’elles sont transmises à des sous-traitants situés en dehors de l'Union européenne. Le cas échéant, nous nous engageons en l’absence de décision d’adéquation de la Commission européenne en vertu de l’article 45 du RGPD, à encadrer un tel transfert par des mécanismes de transfert appropriés en vertu des articles 46 et suivants du RGPD (tels que des clauses contractuelles types adoptées par la Commission européenne). Vous pourrez, le cas échéant, en obtenir une copie (à l’exclusion des dispositions confidentielles) à tout moment en nous contactant aux coordonnées indiquées à l’article ‎8 « Comment nous contacter ? ».

6. Combien de temps vos données sont-elles conservées ?

Nous conservons vos données personnelles pour la durée strictement nécessaire aux finalités poursuivies telles qu’énoncées aux présentes et ce, conformément à la réglementation applicable.

Vos données sont conservées selon les modalités suivantes :

Données associées à votre compte : lorsque vous créez un compte en ligne, vos données personnelles (telles que vos nom, prénom, coordonnées, adresses de facturation et de livraison, historique de commandes, etc.) sont conservées tant que vous commandez des produits ou utilisez nos services par l’intermédiaire de votre compte. Vos données et votre compte seront supprimés si :

vous décidez de fermer votre compte ; ou
votre compte est inactif, c’est-à-dire que vous n’avez effectué aucun achat ou utilisez aucun de nos services pendant 2 années consécutives et que vous avez cessé d’interagir avec nous au cours de cette deuxième année (en particulier, vous n’avez pas ouvert nos emails, vous ne vous êtes pas connecté(e) à votre compte, etc.).

Données relatives à votre commande : lorsque vous passez commande auprès de nous, vos données personnelles (adresse de facturation, contenu de la commande, modalités de paiement etc.) sont conservées pendant 5 ans à compter de la fin de la relation contractuelle.

Tenue de la comptabilité : vos données sont archivées 10 ans à compter de la fin de l’exercice comptable en cours (durée légale).

Inscription à la newsletter : nous vous enverrons nos newsletters jusqu’à désinscription au travers de votre compte (le cas échéant) ou par le biais du lien de désinscription prévu à cet effet dans chaque newsletter, ou si aucun compte n’est associé à l’adresse mail utilisée pour l’inscription à la newsletter, 3 ans après votre dernière interaction (clic) avec une newsletter.

Veuillez noter que vos données peuvent être conservées plus longtemps, par exemple afin d’établir la preuve d’un droit ou au titre d’une obligation légale. Dans tous les cas, vos données ne sont pas conservées au-delà de ce qui est strictement nécessaires aux finalités pour lesquelles elles sont traitées. Lorsque vos données ne seront plus nécessaires, nous veillerons à ce qu’elles soient supprimées ou anonymisées.

7. Quels sont vos droits ?

Vous bénéficiez d’un certain nombre de droits sur vos données.

Vous pouvez révoquer à tout moment, votre consentement à tout traitement de vos données fondé sur votre consentement.
Vous pouvez nous demander de confirmer si nous traitons vos données et, le cas échéant, vous informer des caractéristiques du traitement, vous permettre d’y accéder et en obtenir une copie.
Vous pouvez nous demander de rectifier ou compléter vos données si elles sont incorrectes ou incomplètes.
Vous pouvez nous demander d’effacer vos données ou d’en limiter le traitement.
Vous pouvez nous demander de vous fournir vos données dans un format structuré, couramment utilisé et lisible par une machine, ou vous pouvez demander qu’elles soient transmises directement à un autre responsable de traitement.
Vous avez le droit de définir des directives (générales ou spécifiques) relatives au sort de vos données après votre mort.
Vous pouvez vous opposer à tout traitement de vos données qui est basé sur notre « intérêt légitime ». Si vous exercez ce droit, nous devons cesser le traitement, sauf si nous démontrons l’existence de motifs légitimes et impérieux qui prévalent sur vos droits et libertés fondamentaux, ou pour la constatation, l’exercice ou la défense de droits en justice.
Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection.

Vous pouvez exercer vos droits en nous contactant aux coordonnées indiquées à l’article 8 « Comment nous contacter ? ».

Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente relative au traitement de vos données. En France, l’autorité de contrôle pour la protection des données à caractère personnel est la CNIL (www.cnil.fr).

8. Comment nous contacter ?

Pour davantage d’informations concernant vos droits, les exercer ou pour toute question ou réclamation concernant la protection de vos données à caractère personnel, vous pouvez nous écrire à l’adresse suivante : Ester – Bastille Parfums – 5, avenue du Général de Gaulle, Saint-Mandé, 94160, France, ou en nous adressant un e-mail à l’adresse hello@bastilleparfums.com.

9. Mise à jour de la Politique de confidentialité

Nous pouvons modifier la présente Politique de confidentialité occasionnellement, afin notamment de se conformer à toute évolution législative ou réglementaire, jurisprudentielle, éditoriale ou technique. Nous vous informerons en cas de changement substantiel.