POLITIQUE DE CONFIDENTIALITÉ

 
La société SO WHAT JEWELRY (telle que définie à l’article 1 ci-après), propose à la vente des articles de joaillerie et accessoires haut de gamme (ci-après le « Produit ») sur son site Internet www.sowhatjewelry.fr, sur son application mobile IOS et dans ses boutiques physiques.

Afin de proposer à la vente, vendre et livrer ses Produits, SO WHAT JEWELRY collecte des données à caractère personnel (ci-après « Données Personnelles ») des visiteurs de son site Internet, utilisateurs de son application mobile et de ses clients lors des achats réalisés dans les points de vente physique (ci-après le « Client »).

La présente politique de confidentialité a pour objet d’informer le Client  des moyens mis en œuvre pour collecter, consulter, traiter et conserver les Données Personnelles des Clients.

SO WHAT JEWELRY, en qualité de responsable de traitement, s’engage à respecter les dispositions du règlement (UE) n°2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel (ci-après « RGPD »).

Le Client est informé que certaines Données Personnelles doivent être collectées par SO WHAT JEWELRY afin de pouvoir réaliser ses prestations. Si le Client ne souhaite pas communiquer ses Données Personnelles, SO WHAT JEWELRY ne pourra pas accomplir ses prestations ni garantir ou permettre l’accès au site internet et application mobile SO WHAT JEWELRY.

La présente politique de confidentialité (« Politique ») peut être modifiée à tout moment par SO WHAT JEWELRY, afin notamment de se conformer à toutes évolutions réglementaires, jurisprudentielles, éditoriales ou techniques. Le Client en sera informé avant toute nouvelle navigation et pourra à tout moment accéder à la dernière version de la Politique de confidentialité notamment via son site Internet www.sowhatjewelry.fr.

1. Le Responsable de Traitement

Le responsable de traitement, qui collecte les Données Personnelles et mets en œuvre les traitements de Données Personnelles est :
SO WHAT JEWELRY, société par actions simplifiée au capital de 1000 €, immatriculée au Registre du Commerce et des Sociétés de Bordeaux sous le numéro 842 743 601, dont le siège social est sis 56 rue des poissonniers 33470 Le Teich, France.

1. Collecte des Données Personnelles

SO WHAT JEWELRY est amenée à collecter les Données Personnelles des Clients sur le site Internet www.sowhatjewelry.fr, sur l’application mobile IOS et lors d’achats en boutiques SO WHAT JEWELRY.

Les Données Personnelles susceptibles d’être collectées sont les suivantes :
  - Données d’identificationque le Client renseigne lors de la création d'un compte ou d’une passation de commande (la création de compte n’étant pas obligatoire) (prénom*, nom*, adresses postales de facturation et de livraison*, adresse email*, numéro de téléphone mobile, mot de passe pour la connexion au compte client) et/ou lors de la passation de commande (des données permettant la fabrication sur mesure de Produit);  - 

Les informations marquées d’un astérix * étant obligatoires.
  - Données sur les transactions : désignent l’historique des commandes du Client et le montant associé de ses achats.  
  - Données Personnelles relatives à la navigation : désignent les données que SO WHAT JEWELRY collecte lors de la navigation du Client sur les Site et les Applications telles que notamment la date, l'heure de la connexion et/ou navigation, le type de navigateur, la langue du navigateur, son adresse IP, le fournisseur de services Internet, les pages de renvoi / de sortie.

Le règlement des achats sur le site Internet et sur l’application mobile SO WHAT JEWELRY s’effectue soit via Paypal, soit via la plateforme sécurisée de nos prestataires Stripe et Paypal.

Les Données Personnelles relatives aux moyens de payement(numéro de carte bancaire, date d’expiration, numéro d’autorisation, code de sécurité) sont collectées directement par nos prestataires Stripe et Paypal respectivement en qualité de responsable de traitement indépendant.

Paypal (Europe) S.à.r.l. et Cie, est une société en commandite par actions luxembourgeoise, immatriculée au R.C.S de Luxembourg sous le numéro B118349, dont le siège social est sis 22-24, Boulevard Royal – L-2449 Luxembourg. Pour toute information, le Client peut consulter le site internet suivant : https://www.paypal.com.

SO WHAT JEWELRY n’a pas accès aux données de payement des Clients.



Les fournisseurs tiers d’applications, outils, gadgets et plug-ins sur notre site internet et application mobile, ainsi que les réseaux sur lesquels nous publions des contenus éditoriaux et promotionnels (tel que Facebook et Instagram) peuvent aussi utiliser des moyens automatisés, liés aux centres d’intérêt et au contexte, pour collecter des données des utilisateurs (interactions avec des fonctions et profilage de l’activité en ligne). Ces données sont collectées directement par ces prestataires et/ou tierces parties et sont soumises à leur politique de confidentialité applicable. Dans la mesure permise par la loi applicable, SO WHAT JEWELRY n’est pas responsable des pratiques de ces prestataires et parties tierces.

1. Finalités des traitements de Données Personnelles

Les Données Personnelles recueillies dans le cadre de la navigation du site Internet SO WHAT JEWELRY et/ou de l’application SO WHAT JEWELRY ou dans les boutiques physiques font l'objet d'un traitement dans le but de répondre aux finalités décrites dans le tableau ci-dessous.

La règlementation en vigueur protège la vie privée des utilisateurs et impose à tout responsable de traitement de pouvoir justifier d’un fondement légitime au dit traitement. La règlementation prévoit ainsi parmi les bases légales de traitement :
  - l’exécution d’un contrat auquel la personne concernée est partie, tel qu’un contrat de vente. Ainsi certaines Données Personnelles du Client sont nécessaires pour  la conception du bien, sa livraison, le service après-vente et de façon générale la bonne exécution de la relation commerciale;
  - le respect d’une obligation légale, notamment comptable par la conservation de factures, la prévention de la fraude ;
  - le consentement préalable de la personne concernée, notamment les démarches marketing et promotionnelles de SO WHAT JEWELRY  ;
  - l’intérêt légitime du responsable de traitement, dans le respect des droits et libertés des utilisateurs. Ainsi, l’amélioration de l’expérience Client sur le site Internet et/ou application SO WHAT JEWELRY peuvent justifier une collecte de données.

   

conséquences à défaut de consentement, une solution alternative proposé ou inaccessibilité de certains services.

SO WHAT JEWELRY ne partage aucune Donnée Personnelle à des fins commerciales à des tiers.


4. Prestataires ayant accès aux Données Personnelles des Clients

Les Données Personnelles collectées peuvent être transmises aux prestataires de SO WHAT JEWELRY, qui peuvent opérer un traitement pour le compte de SO WHAT JEWELRY (sous-traitants) et/ou leur propre compte dès lors q’ils ont besoin d’en connaître (destinataires des données).
Les destinataires des Données Personnelles sont:
   - Stripe et Paypal, prestataires de paiement en qualité de responsable de traitement indépendants ;
   - toute autorité de police ou administrative dans le cadre des réquisitions judiciaires concernant la lutte contre la fraude ;
   - les services et prestataires de douane en cas de livraison à l’étranger. 

• les sous-traitants de SO WHAT JEWELRY pour :
   - la préparation, l’expédition des commandes et le retour des Produits ;
     - l’amélioration des contenus des sites et applications mobile.
     - les opérations de maintenance et de développement techniques du site internet, de l’application mobile et des applications internes de SO WHAT JEWELRY, y compris les entités qui exécutent les commandes et assurent l’hébergement Web, le stockage d’information, les fournisseurs de services email, ainsi que les services d’analyse, de gestion des tags, comme Google Analytics. 
  Pour obtenir plus de détails sur ces services d’analyses et les modalités d’opposition, nous vous invitons à consulter les sites suivants : - https://support.google.com/analytics/answer/6004245
  
  
  Droits des Clients sur leurs Données Personnelles
  
  Conformément aux articles 14 à 22 du RGPD, toute personne physique concernée par les traitements de SO WHAT JEWELRY  visés ci-dessus a la faculté d’exercer les droits suivants :
  
     - Un droit d’accès, de rectification et de suppression des Données Personnelles collectées,
     - Un droit d’opposition au traitement de ses Données Personnelles,
     - Un droit à la limitation du traitement,
     - Un droit à la portabilité des Données Personnelles collectées,
• Un droit de retrait de consentement si applicable
   - Peut formuler des directives relatives à la conservation, à l'effacement et à la communication de ses données à caractère personnel après son décès conformément à l’article 40-1 de la loi 78-17 du 6 janvier 1978
  
  Enfin, si SO WHAT JEWELRY détecte une violation de données à caractère personnel susceptible d’engendrer un risque élevé pour les droits et libertés de ses utilisateurs, elle s’engage à informer les Clients concernés dans les meilleurs délais.
   
  Le Client peut exercer l’ensemble de ces droits en se connectant dans son espace client, en contactant le service client à info@sowhatjewelry.fr ou par courrier simple à SO WHAT JEWELRY – 56 rue des poissonniers – 33470, France.
  
  Le Client devra impérativement joindre à sa demande un justificatif d’identité.
  
  En cas de non réponse ou de réponse non satisfaisante, le Client pourra saisir l’autorité de contrôle de son pays de résidence, pour la France, la CNIL : https://www.cnil.fr/
   
  Transfert des Données Personnelles en dehors de l’Union Européenne
  
  Les Données Personnelles des clients de SO WHAT JEWELRY peuvent être transférées aux destinataires des Données Personnelles tels que décrit ci-dessus à l’article 4. En cas d’un tel transfert hors Union Européenne vers un pays non reconnu comme offrant un niveau de protection adéquat (ci-après « Pays Tiers »),  les clauses contractuelles types de la Commission Européenne seront mises en place entre SO WHAT JEWELRY et le dit destinataire situé dans le Pays Tiers ou tout autre type de mécanisme de transfert tel qu’autorisé par le RGPD.
   
  7. Durée de conservation des Données Personnelles
  
  Les Données Personnelles des Clients ne seront pas conservées au-delà de la durée strictement nécessaire aux finalités poursuivies telles qu'énoncées aux présentes et ce conformément à la règlementation et aux lois applicables. A cet égard, les Données Personnelles utilisées aux fins de prospection commerciales peuvent être conservées pendant une durée maximale de 3 ans à compter de la fermeture du compte de l’utilisateur ou du dernier contact du prospect concerné sauf demande d’opposition et de suppression intervenues avant par le Client. Les Données Personnelles du Client sont effacées lorsque les durées légales de conservations expirent.
  
  
  8. Mesures de sécurité des Données Personnelles collectées
  
  En qualité de responsable de traitement, SO WHAT JEWELRY s’engage à prendre toutes les précautions utiles afin de préserver la sécurité et la confidentialité des Données Personnelles et notamment, d’empêcher qu’elles ne soient altérées, déformées ou que des tiers non autorisés y aient accès.
  SO WHAT JEWELRY a conclu des contrats de prestations de service avec des partenaires offrant des garanties suffisantes et adaptées de sécurité  dans le domaine de la protection des Données Personnelles.
  
  
  9. Cookies, TAGS et traceurs
  
  Lors de la navigation sur notre site Internet et l’application mobile, des informations relatives à la navigation du terminal de l’utilisateur (ordinateur, tablette, smartphone, etc.), peuvent être enregistrées au travers de fichiers appelés "Cookies".
  
  Le cookie permet de réaliser un suivi de la navigation ou une analyse du comportement du Client, et notamment :
     - de mesurer la fréquentation de notre site Internet et de notre application, ainsi que de leur contenu ;
     - de sauvegarder des informations relatives au compte client lorsque l’utilisateur y est connecté ;
     - de sauvegarder le panier d’achat pendant 30 minutes ;
     - de personnaliser l’affichage du contenu accessible à l’utilisateur.
  L’utilisateur peut modifier ses préférences en matière de cookies, au travers du logiciel de navigation utilisé :
  
  L’utilisateur peut modifier ses préférences en matière de cookies, au travers du logiciel de navigation utilisé :
     - Safari: http://docs.info.apple.com/article.html?path=Safari/3.0/fr/9277.html ,
     - Chrome : http://support.google.com/chrome/bin/answer.py?hl=fr&hlrm=en&answer=95647 ,
     - Firefox: http://support.mozilla.org/fr/kb/Activer%20et%20d%C3%A9sactiver%20les%20cookies ,
     - Internet Explorer : http://windows.microsoft.com/fr-FR/windows-vista/Block-or-allow-cookies ,
     - iOS : https://support.apple.com/fr-fr/HT201265
  
  L’utilisateur peut également s’opposer au dépôt de cookies par le site internet http://www.youronlinechoices.com/fr/controler-ses-cookies/.
  
  10. Réseaux sociaux
  
  Les comptes officiels Facebook et Instagram de SO WHAT JEWELRY peuvent permettre aux Clients de poster leur contenu et partager l’expérience des produits au sein de la communauté des Clients SO WHAT JEWELRY . Le Client est informé que les contenus publiés sur ces réseaux sociaux peuvent être vus tout tiers, et par conséquent ces comptes ne sont pas adaptés ni crées pour la fourniture par les Clients de données personnelles dites sensibles de type données financières, d’identification sensible et/ou catégories spéciales des données personnelles au sens du RGPD. SO WHAT JEWELRY n’est en aucun cas responsable des dommages éventuels, causés par des tiers du fait de ou découlant de la publication de ces types de Données Personnelles par les Clients.
   
  11. Liens vers des sites tiers
  
  Le site web et l’application peuvent fournir des liens vers des sites, applications et services autres que ceux de SO WHAT JEWELRY qui peuvent être exploités par des sociétés tierces.
  SO WHAT JEWELRY n’est pas responsable du traitement des données personnelles par ces sites tiers. Le Client devra consulter les politiques de protection des données personnelles applicables.