Politique de Confidentialité

La présente politique de confidentialité s’applique au traitement des données personnelles des clients et/ou utilisateurs de https://myspecialhair.fr, ci-après, le SITE WEB, dont est titulaire Juan Antonio Espinosa López, ci-après, le RESPONSABLE DU TRAITEMENT.

Réglementation applicable

Notre Politique de Confidentialité a été conçue conformément au RÈGLEMENT (UE) 2016/679 du PARLEMENT EUROPÉEN et du CONSEIL du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la Directive 95/46/CE (Règlement Général sur la Protection des Données), ci-après RGPD UE 2016/679, et dans ce qui ne contredit pas ledit Règlement, par les dispositions de la Loi Organique 3/2018 du 5 décembre relative à la Protection des Données Personnelles et garantie des droits numériques, ci-après LOPDGDD 3/2018.

En nous fournissant ses données, le client et/ou utilisateur déclare avoir lu et pris connaissance de la présente Politique de Confidentialité, en donnant son consentement inequivoque et exprès au traitement de ses données personnelles conformément aux finalités et termes exprimés ici.

Informations de base sur la protection des données

Responsable : Juan Antonio Espinosa López

Finalité : Répondre aux demandes d’information reçues et aux questions posées, gérer les commandes des clients et/ou utilisateurs de la boutique en ligne, fournir le service client, ainsi qu’envoyer des communications commerciales sur nos articles et/ou produits par courrier, téléphone, e-mail, SMS/MMS, WhatsApp, Telegram ou par d’autres moyens de communication électronique équivalents, dans la mesure où l’intéressé a consenti au traitement de ses données personnelles à cette fin.

Légitimation : Exécution d’un contrat dans lequel l’intéressé est partie ou pour l’application à sa demande de mesures précontractuelles. Intérêt légitime du responsable. Consentement de l’intéressé.

Destinataires : Les données ne seront pas cédées à des tiers, sauf obligation légale.

Droits : Vous avez le droit d’accéder, de rectifier et de supprimer les données, ainsi que d’autres droits, indiqués dans les informations complémentaires, que vous pouvez exercer en vous adressant à l’adresse du responsable du traitement info@myspecialhair.com

Informations complémentaires : Vous pouvez consulter les informations complémentaires et détaillées sur la Protection des Données dans les clauses annexes disponibles sur https://myspecialhair.fr/politica-privacidad/

Informations complémentaires sur la protection des données

Le responsable du traitement est :

Identité : Juan Antonio Espinosa López
N.I.F. : 08834386V
Adresse : Calle Lady Smith, 9, 5ºB – 06009 Badajoz (Espagne)
Téléphone : (+34) 649 313 252
Adresse électronique : info@myspecialhair.com

Finalités et base juridique du traitement

a) De manière générale

Le RESPONSABLE DU TRAITEMENT traite les données personnelles fournies par ses clients et/ou utilisateurs aux fins suivantes :

Finalité : répondre aux demandes d’information reçues et aux questions posées, gérer les commandes des clients et/ou utilisateurs de la boutique en ligne, fournir le service client, effectuer la gestion administrative, commerciale, comptable et fiscale, ainsi qu’envoyer des communications commerciales sur nos articles et/ou produits par courrier, téléphone, e-mail, SMS/MMS, WhatsApp, Telegram ou par d’autres moyens de communication électronique équivalents, dans la mesure où l’intéressé a consenti au traitement de ses données personnelles à cette fin.

Base juridique légitimant ce traitement : Exécution d’un contrat dans lequel l’intéressé est partie ou pour l’application à sa demande de mesures précontractuelles. Intérêt légitime. Le consentement de l’intéressé, qu’il pourra retirer à tout moment.

b) Formulaires électroniques du SITE WEB

Le RESPONSABLE DU TRAITEMENT traite les données personnelles fournies par les clients et/ou utilisateurs via les formulaires électroniques de collecte de données personnelles existant sur le SITE WEB aux fins identifiées ci-après :

Concernant le « Formulaire de Contact » et d’autres demandes (celles pouvant être adressées via les comptes d’adresse électronique figurant sur le SITE WEB) :

Finalité : Contacter l’intéressé, répondre aux demandes d’information reçues et aux questions posées, fournir le service client, ainsi qu’envoyer des communications commerciales sur nos articles et/ou produits par courrier, téléphone, e-mail, SMS/MMS, WhatsApp, Telegram ou par d’autres moyens de communication électronique équivalents, dans la mesure où l’intéressé a consenti au traitement de ses données personnelles à cette fin.

Base juridique légitimant ce traitement : Exécution d’un contrat dans lequel l’intéressé est partie ou pour l’application à sa demande de mesures précontractuelles. Le consentement de l’intéressé, qu’il pourra retirer à tout moment.

Concernant le « Formulaire d’Inscription » :

Finalité : Permet à l’utilisateur de s’inscrire pour accéder à la boutique en ligne du site web.

Base juridique légitimant ce traitement : Exécution d’un contrat dans lequel l’intéressé est partie ou pour l’application à sa demande de mesures précontractuelles.

Concernant le « Formulaire de Connexion » :

Finalité : Permet à l’utilisateur enregistré d’accéder avec son nom d’utilisateur et son mot de passe à la boutique en ligne pour acquérir les articles et/ou produits mis à sa disposition.

Base juridique légitimant ce traitement : Exécution d’un contrat dans lequel l’intéressé est partie ou pour l’application à sa demande de mesures précontractuelles.

Concernant le « Formulaire Acheter en tant qu’invité » :

Finalité : Permet à l’utilisateur, sans nécessité d’inscription préalable, d’acheter les articles et/ou produits mis à sa disposition dans la boutique en ligne.

Base juridique légitimant ce traitement : Exécution d’un contrat dans lequel l’intéressé est partie ou pour l’application à sa demande de mesures précontractuelles.

Concernant le « Formulaire Chat en direct – Plateforme en ligne de service client » :

Finalité : Facilite à l’utilisateur la communication directe avec le RESPONSABLE DU TRAITEMENT via WhatsApp web, application de messagerie instantanée installée sur le site web.

Lorsque les données demandées dans les formulaires électroniques sont nécessaires, le RESPONSABLE DU TRAITEMENT indiquera ce caractère obligatoire au moment de la collecte des données des clients et/ou utilisateurs et ne pas les fournir impliquera que la demande correspondante ne pourra pas être traitée.

Utilisation de WhatsApp comme canal de service à l’utilisateur

Le RESPONSABLE DU TRAITEMENT met à la disposition des clients et/ou utilisateurs du site web un canal de communication via l’application WhatsApp, dans le but de faciliter l’assistance personnalisée et de gérer les questions, demandes d’information ou incidents liés à nos services.

Dans le cadre de cette communication, le RESPONSABLE DU TRAITEMENT peut traiter les données personnelles suivantes :

numéro de téléphone
nom d’utilisateur sur WhatsApp
photo de profil
toute autre information que l’utilisateur décide de fournir volontairement lors de la conversation

Le traitement des données variera en fonction de la méthode par laquelle le contact est initié.

1. Contact via le bouton flottant (plugin)

Lorsque le client et/ou utilisateur accède à notre canal WhatsApp via un bouton flottant intégré au site web, une clause informative préalable s’affiche, conformément à l’obligation d’information établie à l’article 13 du Règlement Général sur la Protection des Données (RGPD). Dans ce cas, le traitement des données personnelles est fondé sur le consentement de l’utilisateur (art. 6.1.a RGPD), accordé de manière libre, informée et non équivoque en poursuivant la conversation.

2. Contact via un lien direct vers le numéro WhatsApp

Si le client et/ou utilisateur clique sur un lien qui dirige directement vers une conversation WhatsApp, la licéité du traitement des données est fondée sur l’intérêt légitime (art. 6.1.f RGPD), considérant que le client et/ou utilisateur a pris volontairement l’initiative de communiquer avec le RESPONSABLE DU TRAITEMENT, en estimant qu’il existe une attente raisonnable de réponse.

Dans ce cas, le RESPONSABLE DU TRAITEMENT remplit l’obligation d’information par un message automatique ou manuel de réponse initiale, incluant un lien direct vers sa Politique de Confidentialité.

3. Contact initié directement par l’utilisateur (en enregistrant le numéro manuellement)

Si le client et/ou utilisateur décide d’enregistrer notre numéro et d’écrire directement au RESPONSABLE DU TRAITEMENT via WhatsApp, le traitement des données est également réalisé sur la base de l’intérêt légitime (art. 6.1.f RGPD), considérant qu’il existe une attente raisonnable de réponse.

Quel type de données traitons-nous ?

Pour les finalités exposées dans la section précédente, l’ensemble des données du Client est traité, pouvant être divisé selon les sources et catégories suivantes :

a) Données fournies directement par le client et/ou utilisateur : données fournies directement par le client et/ou utilisateur, que ce soit au moment de la demande de service via la complétion de formulaires électroniques de collecte de données personnelles ou en format papier prévu à cet effet, ainsi que celles fournies au cours de la relation contractuelle via différents moyens tels que, par exemple, les réclamations ou demandes d’information présentées au Service Client. Le client et/ou utilisateur est responsable de leur véracité et de leur mise à jour.

b) Données obtenues d’autres sources que le client et/ou utilisateur lui-même : données obtenues de sources autres que le client et/ou utilisateur, soit avec son consentement, soit sur toute autre habilitation légale (intérêt légitime, respect d’une obligation légale…).

c) Données découlant du développement de la relation commerciale : données fournies indirectement par le client et/ou utilisateur découlant de la prestation même du service contracté et du maintien de cette activité. Cette catégorie comprend les données de trafic, l’historique des paiements ou des articles et/ou produits acquis, les données de navigation via la page Web publique ou l’accès à l’espace privé ou d’autres données de nature analogue.

Registre des activités de traitement

Nous vous informons que les données personnelles qui seront obtenues du client et/ou utilisateur à la suite de la complétion des formulaires électroniques existant sur le SITE WEB font partie du Registre des Activités de Traitement (RAT) du RESPONSABLE DU TRAITEMENT, qui sera mis à jour périodiquement conformément à ce qu’établissent le RGPD UE 2016/679 et la LOPDGDD 3/2018.

Destinataires

Les données personnelles des intéressés seront communiquées aux destinataires indiqués ci-après :

a) De manière générale :

Les fournisseurs du RESPONSABLE DU TRAITEMENT en tant que sous-traitants, dans le cadre de la prestation correspondante des services (avocats, conseil comptable et fiscal, consultants, agences de transport et prestataires de services de technologies de l’information – hébergement du site web et service d’adresse électronique –).

Les autorités et organismes compétents, dans la mesure nécessaire au respect des obligations légales.

b) Concernant le « Formulaire de Contact » et d’autres demandes (celles pouvant être adressées via les comptes d’adresse électronique figurant sur le SITE WEB), le « Formulaire d’Inscription », le « Formulaire de Connexion », le « Formulaire Acheter en tant qu’Invité » et le « Formulaire Chat en direct – Plateforme en ligne de service client » :

Les données ne seront pas cédées à des tiers, sauf obligation légale.

Transferts internationaux de données vers des pays tiers

Google LLC, propriétaire du service Google Analytics 4 et du service d’adresse électronique Gmail, sur la base de la Décision d’adéquation du Cadre de Protection des Données UE-États-Unis.
Meta Platforms, Inc., propriétaire de WhatsApp, sur la base de la Décision d’adéquation du Cadre de Protection des Données UE-États-Unis.
Il n’est pas prévu d’effectuer des transferts internationaux de données vers des pays tiers ne disposant pas d’un niveau de protection adéquat.

Délais de conservation

Les données personnelles seront conservées :

a) De manière générale :

Les données seront conservées tant que vous ne demandez pas leur suppression, et en tout état de cause, pendant les années nécessaires pour respecter les obligations légales.

Les données personnelles seront conservées jusqu’à la fin de la relation entre le RESPONSABLE DU TRAITEMENT et le client et/ou utilisateur, sauf si celui-ci demande antérieurement leur suppression, ou jusqu’à ce que l’intéressé retire le consentement accordé à tout moment, sans que cela n’affecte la licéité du traitement fondé sur le consentement avant son retrait.

À cet égard, il est rappelé à l’intéressé qu’il devra transmettre au RESPONSABLE DU TRAITEMENT, en tant que destinataire auquel il communique des données personnelles, toute rectification ou suppression des données de ses représentants, personnes autorisées et autres personnes de contact.

Une fois la relation terminée, dans la mesure où les données personnelles des intéressés sont pertinentes aux fins de la responsabilité du RESPONSABLE DU TRAITEMENT envers les clients et/ou utilisateurs, ces données seront conservées, dûment bloquées, à la disposition des autorités judiciaires ou des administrations publiques compétentes, pour l’exigence des responsabilités découlant du traitement pendant le délai de prescription de celles-ci.

Droits des intéressés

Les clients et/ou utilisateurs du SITE WEB pourront exercer auprès du RESPONSABLE DU TRAITEMENT, dans la mesure où ils sont applicables, les droits suivants : accès aux données personnelles, rectification, effacement (droit à l’oubli), limitation du traitement, portabilité des données, opposition au traitement et à ne pas faire l’objet de décisions individuelles automatisées et, lorsque le traitement est fondé sur le consentement, le droit de le retirer à tout moment.

Les clients et/ou utilisateurs pourront exercer ces droits par demande écrite et signée envoyée à l’adresse postale du RESPONSABLE DU TRAITEMENT sise Calle Lady Smith, 9, 5ºB – 06009 Badajoz (Espagne) ou via l’adresse électronique info@myspecialhair.com, en joignant dans les deux cas une preuve d’identité valable en droit, telle qu’une photocopie du NIF/NIE ou document équivalent, et en indiquant clairement le droit que vous souhaitez exercer.

Les clients et/ou utilisateurs auront également le droit de présenter une réclamation auprès de l’Autorité de Contrôle compétente (Agence Espagnole de Protection des Données) s’ils constatent que le traitement n’est pas conforme à la réglementation en vigueur ou s’ils estiment leurs droits violés en ce qui concerne la protection de leurs données personnelles, notamment lorsqu’ils n’ont pas obtenu satisfaction dans l’exercice de leurs droits, via le site WEB https://www.aepd.es

Ces droits seront traités par le RESPONSABLE DU TRAITEMENT dans un délai d’1 mois, qui pourra être prolongé à 2 mois si la complexité de la demande ou le nombre de demandes reçues l’exige. Tout cela sans préjudice de l’obligation de conserver certaines données dans les termes légaux et jusqu’à la prescription des responsabilités éventuelles découlant d’un possible traitement, ou, le cas échéant, d’une relation contractuelle.

En outre, et en relation avec la réglementation sur la protection des données, les Utilisateurs qui en font la demande ont la possibilité d’organiser le devenir de leurs données après leur décès.

Envoi de communications commerciales

Conformément aux dispositions de la Disposition finale deuxième de la Loi 9/2014 du 9 mai relative aux Télécommunications qui modifie la Loi 34/2002 du 11 juillet relative aux services de la société de l’information et du commerce électronique, les communications commerciales réalisées par voie électronique devront être clairement identifiables en tant que telles, et la personne physique ou morale au nom de laquelle elles sont réalisées devra également être clairement identifiable, sans préjudice des dispositions des réglementations édictées par les Communautés Autonomes ayant des compétences exclusives en matière de consommation.

Le client et/ou utilisateur, qui fournit ses coordonnées au RESPONSABLE DU TRAITEMENT en cliquant sur le bouton « ENVOYER » des formulaires électroniques de collecte de données personnelles existant sur le site web et coche affirmativement les deux cases d’obtention du consentement existantes, « J’accepte le traitement de mes données selon les finalités indiquées dans les informations de base sur la protection des données » et « Je donne mon consentement pour recevoir des communications commerciales sur ses articles et/ou produits », autorise expressément et donne son consentement exprès, libre et non équivoque au RESPONSABLE DU TRAITEMENT pour qu’il traite ses données personnelles dans le but de lui envoyer des communications commerciales sur ses articles et/ou produits par courrier, téléphone, e-mail, SMS/MMS, WhatsApp, Telegram ou par d’autres moyens de communication électronique équivalents.

La base juridique légitimant ce traitement est le consentement de l’intéressé, qu’il pourra révoquer à tout moment.

Conformément aux dispositions des articles 21 et 22 de la Loi 34/2002 du 11 juillet relative aux services de la société de l’information et du commerce électronique, l’utilisateur pourra s’opposer au traitement de ses données à des fins promotionnelles et révoquer le consentement accordé à la réception de communications commerciales par e-mail par simple notification de sa volonté au PRESTATAIRE par une procédure simple et gratuite, consistant à envoyer un e-mail à l’adresse électronique info@myspecialhair.com, en indiquant dans l’Objet du message « DÉSINSCRIPTION » ou « NE PAS ENVOYER ».

Les données fournies seront conservées pendant la durée de la relation commerciale ou pendant les années nécessaires pour respecter les obligations légales.

Politique de réseaux sociaux

Le RESPONSABLE DU TRAITEMENT dispose de profils sur les réseaux sociaux suivants :

Facebook : https://www.facebook.com/mypecialhair.trend
Instagram : https://www.instagram.com/myspecialhair.trend

Dans ce cas, il est considéré comme responsable du traitement des données de ses utilisateurs, entendus également comme les abonnés, fans, ou simplement les personnes qui effectuent des commentaires ou des questions par ces voies.

En ce sens, le RESPONSABLE DU TRAITEMENT pourrait utiliser ce profil pour informer ses utilisateurs d’actualités qu’il juge appropriées aux fins des services proposés, ou pourrait également partager des informations ou des articles d’actualité publiés par d’autres utilisateurs des réseaux sociaux.

En aucun cas il n’utilisera les informations personnelles des utilisateurs sans leur consentement pour entretenir des relations différentes de celles attendues sur le réseau social mentionné, sollicitant le cas échéant l’accord de l’utilisateur lui-même.

Véracité des données fournies par les intéressés

Le client et/ou utilisateur est responsable de l’exactitude des informations qu’il fournit via la complétion des formulaires électroniques mis à sa disposition sur le SITE WEB ou via l’envoi d’e-mails aux différents comptes existant sous le domaine Internet dev.myspecialhair.com, répondant de l’exactitude de toutes les données qu’il communique et les maintiendra à jour afin qu’elles reflètent une situation réelle, étant responsable des informations fausses ou inexactes qu’il fournit et des dommages, désagréments et problèmes qu’elles pourraient causer au RESPONSABLE DU TRAITEMENT ou à des tiers.

Mesures de sécurité

Le RESPONSABLE DU TRAITEMENT garantit avoir mis en œuvre sur le SITE WEB les politiques techniques et organisationnelles appropriées pour appliquer les mesures de sécurité qu’établissent le RGPD UE 2016/679 et la LOPDGDD 3/2018 afin de protéger les droits et libertés des clients et/ou utilisateurs et leur a communiqué les informations adéquates pour qu’ils puissent les exercer.

Le RESPONSABLE DU TRAITEMENT, afin de protéger les droits individuels, notamment en ce qui concerne les traitements automatisés, et avec la volonté d’être transparent avec les clients et/ou utilisateurs, a établi une politique qui recueille l’ensemble desdits traitements, les finalités poursuivies par ces derniers, leur légitimité ainsi que les instruments à la disposition du client et/ou utilisateur pour qu’il puisse exercer ses droits.

Le SITE WEB est créé avec WooCommerce, plugin de commerce électronique open source pour WordPress, SSL, la dissimulation de la connexion utilisateur est effectuée pour bloquer les attaques par force brute et dispose d’un certificat de chiffrement SSL activé pour l’ensemble du domaine permettant à l’utilisateur l’envoi sécurisé de ses données personnelles via les formulaires électroniques de collecte de données personnelles existants.

Le SITE WEB est hébergé sur les serveurs que Raiola Networks, S.L., avec N.I.F. : B27453489 et domicile à Avenida de Magoi, 66, Semisótano Derecha – 27002 Lugo (Espagne), met à la disposition du RESPONSABLE DU TRAITEMENT, l’IP attribuée étant de plage espagnole.

Toutes les informations seront sauvegardées et gérées avec la confidentialité requise, en appliquant les mesures de sécurité informatiques nécessaires pour empêcher l’accès ou l’utilisation abusive de vos données, leur manipulation, leur détérioration ou leur perte.

Néanmoins, le client et/ou utilisateur doit tenir compte du fait que la sécurité des systèmes informatiques n’est jamais absolue. Lorsque des données personnelles sont fournies via Internet, ces informations pourraient être collectées sans votre consentement et traitées par des tiers non autorisés. Le RESPONSABLE DU TRAITEMENT décline toute responsabilité concernant les conséquences que ces actes pourraient avoir pour l’Utilisateur, s’il a publié les informations volontairement.

Acceptation et consentement

Le client et/ou utilisateur déclare avoir été informé des conditions relatives à la protection des données personnelles, en acceptant et en consentant à leur traitement automatisé par le RESPONSABLE DU TRAITEMENT de la manière et aux fins indiquées dans la présente Politique de Confidentialité. Certains services fournis sur le SITE WEB peuvent contenir des conditions particulières avec des dispositions spécifiques en matière de protection des données personnelles.

Modifications de la présente politique de confidentialité

LE RESPONSABLE DU TRAITEMENT se réserve le droit de modifier la présente Politique de Confidentialité pour l’adapter aux nouveautés législatives, jurisprudentielles, d’interprétation de l’Agence Espagnole de Protection des Données, ainsi qu’aux pratiques du secteur.

Dans ces cas, le RESPONSABLE DU TRAITEMENT annoncera sur les sites web les modifications apportées avec un préavis raisonnable avant leur mise en application.

Cette politique de confidentialité pourra être complétée par les Mentions Légales, la Politique de Cookies et les Conditions Générales de Vente qui, le cas échéant, seront recueillies pour certains articles et/ou produits ou services, si ledit accès présente une particularité en matière de protection des données à caractère personnel.