Politique de protection des données à caractère personnel

Préambule

Perfoline, société immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro Paris B 517 909 495 procède au traitement de données à caractère personnel dans le cadre de son activité de vente en ligne sur le site internet www.huoyangning.com, sous l'enseigne INSTITUT ACTISCIENCE.

La présente Politique a pour objet de présenter les mesures techniques et organisationnelles mises en place par INSTITUT ACTISCIENCE pour garantir un niveau de protection élevé et durable aux données traitées, documenter sa conformité à la loi informatique et libertés ainsi qu'au règlement général sur la protection des données et informer les personnes physiques concernées sur la manière dont INSTITUT ACTISCIENCE traite les données à caractère personnel et sur les moyens dont elles disposent pour contrôler ce traitement.

Article 1. Définitions

Biens : désigne l'ensemble des biens présentés à la vente en ligne par INSTITUT ACTISCIENCE dans les conditions visées au sein du Contrat.

Client : toute personne physique ou morale ayant acheté des produits sur le site.

Contrat : désigne les conditions générales de vente acceptées par le Client.

Données à caractère personnel ou données personnelles : au sens du Règlement (UE) 2016/679 du 27 avril 2016 (voir notamment l'article 4) « toute information se rapportant à une personne physique identifiée ou identifiable ; est réputée être une personne physique identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale. »

Données collectées : noms, prénoms, adresses postales, adresses électroniques, numéros de téléphone, date de naissance, données de paiement (carte de paiement, jetons de paiement de tiers PayPal, CIC ou autres), historique des contacts avec INSTITUT ACTISCIENCE (enregistrements d'appels, les messages instantanés sur notre site et le contenu généré par le Client), données techniques relative à l'interconnexion (historique des pages visitées sur le Site, sur les sites internet qui vous ont conduits au Site, sur les clics que vous avez effectués sur les pages du Site, type d'appareil utilisé pour la navigation (adresse MAC, adresse IP, données Bluetooth, identifiants publicitaires et toute autre donnée à caractère personnel pouvant s'avérer pertinente au regard des finalités déterminées.

Données sensibles : au sens du Règlement (UE) 2016/679 (voir notamment le considérant 51) toutes les informations qui sont par nature particulièrement sensibles du point de vue des libertés et des droits fondamentaux méritent une protection spécifique, car le contexte dans lequel elles sont traitées pourrait engendrer des risques importants pour ces libertés et droits. Ces données à caractère personnel devraient comprendre les données à caractère personnel qui révèlent l'origine raciale ou ethnique. De telles données à caractère personnel ne devraient pas faire l'objet d'un traitement à moins que celui-ci ne soit autorisé dans des cas spécifiques prévus par le Règlement.

Finalités de la collecte des données à caractère personnel : les données à caractère personnel sont généralement collectées pour les besoins de l'activité de INSTITUT ACTISCIENCE et des Ventes aux Clients. De plus, INSTITUT ACTISCIENCE traite des données à caractère personnel pour les fins suivantes : permettre aux personnes concernées de demander des informations sur INSTITUT ACTISCIENCE et son activité ; permettre une utilisation interactive et personnalisée du site internet ; cerner les besoins pour fournir des services mieux adaptés ; permettre aux Clients de bénéficier de services de Tiers ; permettre la gestion des activités marketing de INSTITUT ACTISCIENCE ; traiter des candidatures et toute autre finalité en lien avec l'activité de INSTITUT ACTISCIENCE.

Personne concernée : personne physique identifiée ou identifiable à laquelle se rapportent les données à caractère personnel faisant l'objet d'un traitement.

Politique : désigne le présent document applicable à tout Client, utilisateur des Sites Internet de INSTITUT ACTISCIENCE concernant les règles d'accès au Site et la relation commerciale avec INSTITUT ACTISCIENCE.

Responsable du traitement : au sens du Règlement (UE) 2016/679, « la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement. »

Site : le site www.huoyangning.com

Sous-traitant : au sens du Règlement (UE) 2016/679, « la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement. »

Tiers : au sens du Règlement (UE) 2016/679, « une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisée à traiter les données à caractère personnel. »

Traitement : au sens du Règlement (UE) 2016/679, « toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliqués à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction. »

Transfert de données à caractère personnel : transfert de données de INSTITUT ACTISCIENCE à une autre entité ou à un tiers situé à l'intérieur ou à l'extérieur de l'espace économique européen.

Article 2. Données collectées

INSTITUT ACTISCIENCE collecte les données personnelles pour ses Clients :

Nous recueillons également automatiquement des données personnelles lorsque vous interagissez avec le Site via votre ordinateur, votre appareil mobile ou tout autre appareil. Ces données personnelles comprennent les éléments suivants :

Nous recevons également des données personnelles et d'autres informations en ligne et hors ligne de tiers avec lesquels nous exerçons des activités, tels que les commerçants, les co-commerçants, les distributeurs, les revendeurs et les autres entreprises ou organisations avec lesquelles nous concluons des accords concernant nos activités et opérations, y compris les partenaires publicitaires (collectivement appelés les « Partenaires commerciaux »).

Les données personnelles que nous recevons de nos Partenaires commerciaux incluent des informations démographiques, de localisation et d'achat. Nous ne recevons ces données personnelles que lorsque le Partenaire commercial déclare qu'il est légalement autorisé à nous en faire part. Nous utilisons ces informations pour mieux comprendre vos préférences de deal et la manière dont nos commerçants se comportent, afin de pouvoir vous offrir une meilleure expérience sur INSTITUT ACTISCIENCE.

Cette collecte a lieu à différentes étapes de votre relation, lorsque le Client :

Informations sur le public. Nous créons des publics en fonction de paramètres tels que le sexe, l'âge et la localisation (par exemple, les hommes âgés de 25 à 35 ans dans votre ville), et, si vos données personnelles correspondent à ces publics, vous y serez affecté(e). Cela a pour but de vous permettre de recevoir des offres pertinentes.

Informations sur l'activité. Sur la base de vos réactions aux messages, nous générerons des données personnelles sur le nombre de messages que vous souhaitez recevoir afin de ne pas vous en envoyer plus que ce qui vous est utile.

Article 3. Champ d'application

La présente politique de protection des données s'applique à compter du 1er novembre 2018.

La politique s'applique dans le cas où INSTITUT ACTISCIENCE est responsable de traitement et traite des données à caractère personnel pour son compte.

Le champ d'application géographique recouvre les pays de l'Union européenne dans lesquels les Biens sont livrés par INSTITUT ACTISCIENCE.

Article 4. Principes essentiels en matière de traitement de données à caractère personnel

1. Limitation des finalités

Avant tout traitement de données à caractère personnel, INSTITUT ACTISCIENCE doit s'assurer que ledit traitement repose sur une finalité déterminée, explicite et légitime pour laquelle les données personnelles sont traitées.

2. Fondement juridique, licéité, loyauté, transparence

Lors du traitement de données à caractère personnel, INSTITUT ACTISCIENCE doit s'assurer que le traitement repose sur une base juridique

Si le traitement résulte de l'application d'un contrat, il est alors considéré comme étant licite.

Si le traitement ne résulte pas de l'application d'un contrat, INSTITUT ACTISCIENCE doit démontrer que le traitement répond à un intérêt légitime. La finalité du traitement doit avoir un intérêt légitime pour INSTITUT ACTISCIENCE au regard de son activité principale et ne pas porter atteinte à la vie privée des personnes concernées.

Lorsque le traitement ne répond pas aux conditions énoncées ci-dessus, INSTITUT ACTISCIENCE peut demander le consentement préalable des personnes concernées aux conditions cumulatives suivantes :

3. Minimisation des données

Le traitement des données à caractère personnel doit être strictement nécessaire à la finalité initialement déterminée pour ce traitement.

4. Traitements ultérieurs compatibles

INSTITUT ACTISCIENCE pourra réaliser des traitements ultérieurs sur les données collectées à condition que ces traitements soient compatibles avec les finalités pour lesquelles les données ont été collectées initialement.

5. Exactitude / Qualité des données

Au cours du cycle de vie des données, INSTITUT ACTISCIENCE doit s'assurer de l'exactitude et de l'actualisation desdites données.

6. Limitation de la conservation des données

INSTITUT ACTISCIENCE doit veiller à ne pas conserver les données plus longtemps que nécessaire au regard des finalités du traitement dans la limite des dispositions de l'article 17 c) du Règlement (UE) 2016/679.

7. Mesures de sécurité / Intégrité et confidentialité

INSTITUT ACTISCIENCE met en place des mesures de sécurité propres à sécuriser son environnement informatique contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts accidentels.

Article 5. Durée de conservation

Les Données Personnelles collectées dans le cadre de la vente des Biens sont conservées pendant toute la durée de la relation contractuelle entre INSTITUT ACTISCIENCE et le Client puis pendant la durée de la prescription liée aux actions en responsabilité relative aux Biens.

En cas d'arrêt de l'activité et de cessation de toute relation contractuelle pour quelques causes que ce soient les Données Personnelles sont restituées au Client puis supprimées de manière irréversible dans le délai maximum indiqué ci-dessus.

Article 7. Traitement par des tiers

INSTITUT ACTISCIENCE peut avoir recours à des tiers pour ses besoins propres ou dans le cadre de son activité.

Lorsque INSTITUT ACTISCIENCE a recours à des tiers agissant comme sous-traitant, elle veille à ce que le tiers :

Pour certaines données, repérées comme telles au sein de formulaires où elles vous sont demandées, et sous réserve de votre acceptation, les Clients peuvent accepter que leurs données soient transmises à des partenaires commerciaux à des fins de marketing ou de publicité.

Article 8. Transfert de données à caractère personnel dans le cadre de la vente des Biens

Dans le cadre de son activité, INSTITUT ACTISCIENCE est susceptible de transférer des données à caractère personnel à des prestataires de transport. Le Client donne irrévocablement mandat à INSTITUT ACTISCIENCE d'opérer ces transferts pour protéger ses intérêts et afin de permettre à INSTITUT ACTISCIENCE de procéder à la vente des Biens.

En aucune mesure les personnes destinataires dans le cadre décrit ci-dessus ne peuvent être considérés comme des sous-traitants au sens de l'article 7 ci-dessus, le Client agissant en qualité de mandant au regard de ces transferts.

Article 9. Transfert de données à caractère personnel vers des pays tiers

Les transferts de données à caractère personnel par INSTITUT ACTISCIENCE agissant comme responsable de traitement vers un tiers situé en dehors de l'Espace Économique Européen sont encadrés par l'adoption de clauses contractuelles types.

Un tel transfert sera néanmoins toujours possible en application des dispositions de l'article 45 du Règlement (UE) 2016/679.

Article 10. Droit des personnes concernées

Les personnes concernées peuvent faire appliquer la présente politique de protection des données par INSTITUT ACTISCIENCE.

Si les personnes concernées considèrent que INSTITUT ACTISCIENCE a enfreint cette politique, il leur faudra suivre la procédure décrite dans le présent document.

En cas d'échec d'un règlement amiable du différend, les personnes concernées peuvent engager un recours juridictionnel.

1. Droit d'opposition, d'accès, de rectification, de portabilité et d'effacement

Les personnes concernées disposent des droits suivants :

2. Demandes d'informations, remarques et plaintes

Si un utilisateur à des remarques ou des questions sur les présentes règles, il est possible de les faire parvenir à INSTITUT ACTISCIENCE par courriel à l'adresse suivante : [email protected]

Article 11. Procédure de traitement des plaintes des personnes concernées

Les personnes concernées devront présenter leurs plaintes suivant la présente procédure de traitement des plaintes.

L' INSTITUT ACTISCIENCE s'engage à traiter ces plaintes dans des délais raisonnables et au plus tard dans le mois suivant la réception de la plainte.

Cette procédure s'appliquera également à la demande des personnes concernées d'exercer leurs droits d'accès, de mise à jour et de suppression de leurs données à caractère personnel.

Pour les plaintes des personnes concernées vis-à-vis des clients de INSTITUT ACTISCIENCE, si une personne concernée adresse une plainte directement à INSTITUT ACTISCIENCE, celle-ci informera le client au sujet de cette demande, communiquera au Client l'ensemble des informations pertinentes qu'elle recevra de la personne concernée et indiquera expressément au client que le traitement de cette plainte incombe au client.

Pour toute information ou pour l'exercice de vos droits sur les traitements de vos données personnelles réalisés par INSTITUT ACTISCIENCE, vous pouvez nous contacter par courrier électronique à l'adresse suivante [email protected], par le formulaire disponible sur le Site ou par courrier postal signé accompagné de la copie d'un titre d'identité à l'adresse suivante : INSTITUT ACTISCIENCE - ASn'Co, 18 Op Zaemer, L-4959 Bascharage, Luxembourg.

Article 12. Respect de la vie privée par défaut

INSTITUT ACTISCIENCE adopte des restrictions en matière de protection des données au début de tout nouveau projet, afin d'assurer le respect de la vie privée des personnes concernée dès la conception d'un produit ou d'un service.

Les principes et obligations de la présente politique seront intégrés dès la conception d'un projet.

Afin d'assurer le respect de la vie privée dès la conception et par défaut, INSTITUT ACTISCIENCE veille à :

Article 13. Analyse d'impact relative à la protection des données à caractère personnel

INSTITUT ACTISCIENCE contrôle la conformité du traitement des données vis-à-vis des réglementations en vigueur.

Pour ce faire INSTITUT ACTISCIENCE pourra mettre en œuvre dans certains cas spécifiques et en dehors des traitements directement liés à la vente des Biens une étude d'impact sur la vie privée afin :

Article 14. Registre du traitement des données à caractère personnel

INSTITUT ACTISCIENCE s'engage à tenir un registre des activités de traitement.

INSTITUT ACTISCIENCE a la responsabilité de s'assurer que tout nouveau traitement est consigné dans le registre avec les informations pertinentes concernant le contexte du traitement.

Article 15. Coopération avec les autorités de contrôle

INSTITUT ACTISCIENCE s'engage à maintenir de bonnes relations avec les autorités de protection des données. Pour ce faire, INSTITUT ACTISCIENCE coopérera avec et acceptera d'être auditée par les autorités de protection des données et de suivre leurs conseils sur des affaires dont ces autorités pourraient avoir connaissance.

INSTITUT ACTISCIENCE décidera des autorités de protection des données qui sont compétentes pour chaque traitement en place.

Article 16. Utilisation de cookies

Les sites internet de INSTITUT ACTISCIENCE peuvent contenir des cookies susceptibles de collecter des données à caractère personnel afin d'améliorer l'interactivité du site et de permettre la réalisation de la vente des Biens.

1. Qu'est-ce qu'un cookie ?

Un cookie est un fichier texte de taille limitée, généralement constitué de lettres et de chiffres, envoyé à votre navigateur, situé sur le disque dur de votre ordinateur, via notre site www.huoyangning.com. Il peut être permanent (utilisation lors des visites ultérieures sur le site) ou temporaire (disparition à la déconnexion).

2. Pourquoi utilisons-nous des cookies ?

Nos cookies sont utilisés afin d'améliorer votre expérience utilisateur. À aucun moment l'utilisation de cookies ne vous est imposée et vous pouvez à tout moment refuser leur utilisation.

3. Quels cookies utilisons-nous ?

Ces cookies recueillent de manière anonyme des informations lors de vos visites sur notre site. Leur objectif est de permettre l'analyse des comportements de navigation sur le site à des fins d'optimisation.

Les boutons de partage via les réseaux sociaux font appel aux cookies afin de suivre la navigation des internautes.

4. Vos choix concernant les cookies

Vous pouvez vous opposer à l'enregistrement des cookies en configurant les préférences de votre logiciel de navigation.

Le fait de refuser les cookies peut vous empêcher d'accéder à certaines fonctionnalités du site.

Choisissez le menu « Outils », puis « Options Internet »

Cliquez sur l'onglet « Confidentialité »

Sélectionnez le niveau souhaité à l'aide du curseur

Choisissez le menu « Outils » puis « Options »

Cliquez sur l'onglet « Vie privée »

Dans la liste déroulante « Règles de conservation » sélectionnez le niveau souhaité

Cliquez sur l'icône permettant d'afficher le menu des paramètres

Cliquez sur « Options »

Dans la zone « Historique », sélectionnez « utiliser les paramètres personnalisés pour l'historique »

Choisissez le niveau souhaité

Cliquez dans le menu « Safari »

Cliquez sur « Préférences »

Dans l'onglet « Sécurité » sélectionnez le niveau souhaité

Article 17. Formation

INSTITUT ACTISCIENCE s'engage à adopter un programme de formation à la protection des données à caractère personnel dont l'objectif est de veiller à ce que les salariés de INSTITUT ACTISCIENCE connaissent les principes et procédures définies par la présente Politique de protection des données.

La formation a pour but de fournir aux salariés de l'entreprise :

La formation est suivie par tous les salariés de INSTITUT ACTISCIENCE.

La formation est dispensée en ligne ou au cours d'une conférence.

La formation contient :

Article 18. Contrôle Interne

INSTITUT ACTISCIENCE s'engage à intégrer mettre en place un programme de Contrôle Interne d'évaluation de la conformité de l'entreprise vis-à-vis de la présente politique de protection des données.

Ce programme de Contrôle Interne permettra de définir un calendrier raisonnable selon lequel les contrôles seront réalisés, le champ d'application attendu de ce contrôle.