Date de mise en ligne : 30/08/2023

Date de dernière mise à jour : 

ARTICLE 1 – PRÉAMBULE

1.1. Dans le cadre de l’utilisation des services proposés par la Société SAS ELAB 18 (ci-après « la Société»), et notamment via son Site et/ou son Application, la Société est susceptible de collecter et de traiter des données à caractère personnel. Toute information se rapportant à une personne physique identifiée ou identifiable (par exemple les noms, prénoms, identifiant, adresse e-mail, données de localisation, etc) est une donnée personnelle.

1.2. La Société est soucieuse de la protection de la vie privée et des données personnelles des utilisateurs de ses services. La présente politique a vocation à préciser les modalités de collecte et de traitement des données personnelles dont la Société est responsable, conformément à la réglementation en vigueur applicable.

1.3. La présente politique vise donc à informer les utilisateurs des services du Site et/ou de l’Application des pratiques mises en place par la Société pour la collecte, le traitement, l’utilisation et le partage des données personnelles ainsi que les modalités d’exercice des droits des utilisateurs.

1.4. la Société se réserve le droit de modifier la présente politique à sa discrétion et à tout moment, sans avoir à en informer au préalable l’Utilisateur, selon l’évolution technique et/ou commerciale de ses produits et services, de ses pratiques de traitement et de transfert de données personnelles, ainsi que l’évolution de la réglementation en vigueur applicable. Les modifications entreront en vigueur à leur date de mise en ligne, et sont opposables aux utilisateurs à la date de leur première utilisation du Site et/ou de l’Application postérieure à leur date de mise en ligne.

ARTICLE 2 – RESPONSABLE DE TRAITEMENT

2.1. La Société la Société, société par actions simplifiée sise 4 rue Etienne Marcel 75002 Paris et enregistrée au RCS de Paris sous le numéro 847 739 009, est responsable des traitements des données personnelles mis en œuvre par le Site et l’Application.

ARTICLE 3 – COLLECTE ET TRAITEMENT DE VOS DONNÉES

3.1. Des données à caractère personnel vous concernant sont susceptibles d’être collectées directement par la Société notamment parce qu’elles sont nécessaires à la gestion du Compte Abonné et des abonnements, aux relations commerciales du Site et de l’Application. Certaines données sont également conservées à des fins de sécurité, afin de respecter les obligations légales et réglementaires et ainsi que pour permettre au Site et à l’Application d’améliorer et de personnaliser les Services proposés.

3.2. la Société ne recueille aucune donnée personnelle vous concernant auprès de tiers.

3.3. Selon le traitement visé, différentes données personnelles vous concernant sont susceptibles d’être collectées par la Société. Il existe, à ce jour, quatre principaux traitements mis en œuvre par la Société. 

3.3.1. Création et gestion de votre Compte Abonné 

3.3.2. Fonctionnalités du Compte Abonné

3.3.3. Vos adhésions à un abonnement et/ou vos commandes sur la boutique www.welovebloom.co 

3.3.3. Facturation de vos abonnements et/ou de vos achats

3.3.4. Marketing

ARTICLE 4 – COOKIES

4.1. la Société utilise des cookies sur son Site. Un cookie est un fichier texte de petite taille laissé sur votre ordinateur lors de la première consultation d’un Site. Votre navigateur web le conservera pendant une certaine durée, et le renverra au serveur web à chaque reconnexion.

4.2. Plusieurs types de cookies sont utilisés par la Société :

(1)   Des cookies liés aux opérations relatives à la publicité personnalisée, destinés à assurer le suivi publicitaire. Sont notamment utilisés les cookies de Google Tag Manager, Adjust, Google Analytics, Facebook Analytics, Pinterest.

(2)   Des cookies de mesure d’audience (« analytics »), permettant à la Société de mieux comprendre l’utilisation faite par l’Utilisateur du Site et de l’Application, dans le but de les améliorer. Il existe plusieurs types de cookies analytics, qui collectent chacun différents types de données suivant leur but et leur utilisation, à savoir :

–          Google Tag Manager, Google Analytics et Facebook Analytics permettent de collecter des données destinées à collecter des informations relatives aux pages et écrans visités, à la durée de visite, aux nombres et types de vidéos regardées.

–           Firebase Performance Monitoring permet de collecter des données relatives à la performance des appels effectués et des rendus à l’écran ;

–           Firebase Crashlytics et Google Cloud Error Reporting permettent de collecter des informations relatives aux incidents, erreurs et bugs rencontrés lors de l’utilisation du Site et de l’Application ;

–           Firebase in app messaging et Firebase Cloud Messaging permettent de collecter des données relatives à l’ouverture des communications types « Push Notifications » ou « In App » messages ;

–           Firebase A/B Testing permet de collecter les métriques des expérimentations, permettant de comparer deux types de comportements différents dans l’Application et/ou le Site, par deux Utilisateurs différents, et de mesure quel est le meilleurs comportement (en d’autres termes le plus adéquat) des deux ;

–           Firebase Remote Config permet de collecter des informations sur la bonne réception des configurations à distance ;

–           Firebase Dynamic Links/Adjust permet de collecter des données sur l’ouverture des liens profonds ;

–        YouTube permet de collecter le nombre de vues des vidéos hébergées sur YouTube ;

 (3)   Des cookies de partage, permettant de partager du contenu de l’Application et/ou du Site sur les réseaux sociaux. Ils sont susceptibles d’être déposés sur le Site et l’Application par des sites tiers, au travers notamment des boutons de partage et des vidéos accessibles (Instagram, Facebook, Youtube, etc…).

(4)   Des cookies de fonctionnalités, destinés à permettre à l’Utilisateur de choisir la langue utilisée, et à assurer les redirections internes (cookie interne), permettre l’authentification de l’Utilisateur (Firebase authentification), l’accès aux polices de caractères (Google Fonts), l’accès et la lecture des vidéos (Vimeo) et aux photographies, images et autres ressources multimédias (Google Cloud Storage).

(5)   Des cookies de sécurité, destinés à assurer la prévention des fraudes de paiement (Stripe).

4.3. Les cookies analytics sont conservés au maximum pendant une durée de treize mois à compter de la première visite de l’Utilisateur. Les données collectées par l’intermédiaire de ces cookies peuvent être conservées au maximum durant vingt-cinq (25) mois.

4.4. Pour chacun des cookies tiers, l’Utilisateur peut retrouver l’ensemble des informations relatives notamment aux finalités d’usages des cookies et au responsable de traitement aux adresses suivantes :

• Google Analytics + Firebase Analytics  https://marketingplatform.google.com/about/analytics/terms/us/

• Autres Firebase (Performance Monitoring / Crashlytics / Authentication / In app messaging / Firebase Cloud Messaging / A/B Testing) : https://firebase.google.com/terms

• Google Cloud (Error Reporting / Storage): https://cloud.google.com/terms

• Google Fonts API https://developers.google.com/fonts/faq#what_does_using_the_google_fonts_api_mean_for_the_privacy_of_my_users

• Google Tag Manager : https://www.google.com/analytics/terms/tag-manager/

• Stripe : https://stripe.com/fr/privacy

• Facebook Analytics : https://fr-fr.facebook.com/business/gdpr

• Vimeo : https://vimeo.com/privacy

4.6. Lors de votre première visite sur le Site, un bandeau vous informe de la présence des cookies présents sur le Site et vous invite à gérer (accepter ou refuser) leur utilisation, en acceptant ou refusant leur installation. Vous pouvez assurer la gestion des cookies du Site en cliquant sur “Gérer les cookies” en bas de chaque page du site TSE. Pour en savoir plus sur les cookies, vous pouvez également consulter le site de la CNIL : https://www.cnil.fr/fr/cookies-les-outils-pour-les-maitriser.

4.7. Les cookies de fonctionnalité et de sécurité sont nécessaires à la bonne utilisation des différents services du Site et de l’Application et ne nécessitent pas le consentement de l’Utilisateur. Vous pouvez toujours vous opposer à leur dépôt. Dans cette hypothèse, votre expérience utilisateur risque d’être dégradée et certaines fonctionnalités du Site et de l’Application pourraient être indisponibles, empêchant l’accès à certains services du Site et de l’Application.

4.8. Les cookies de partage, analytics, les cookies liés aux opérations relatives à la publicité personnalisée et de personnalisation nécessitent une information préalable et votre consentement préalable. Ils ne seront pas déposés tant que vous n’y aurez pas expressément consenti.

ARTICLE 5 – VOS DROITS

5.1. Conformément à la réglementation en vigueur applicable (loi n°78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés » et le règlement (UE) n°2016/679 du 27 avril 2016 relatif à la protection des données personnelles), vous disposez d’un droit d’accès, de rectification, d’opposition, à l’effacement, ainsi qu’un droit à la portabilité.

5.2. Votre droit d’accès vous permet de savoir quelles sont les données vous concernant traitées par le Site, d’en obtenir la communication, et d’en contrôler l’exactitude.

5.3. Votre droit de rectification vous permet de demander la correction des données inexactes vous concernant.

5.4. Votre droit d’opposition vous permet de vous opposer à ce que vos données soient utilisées par le Site pour un objectif précis, dans les conditions fixées par la réglementation applicable en vigueur. Ce droit peut être exercé pour la prospection ou pour demander la suppression d’une information personnelle, sous réserve que l’intérêt légitime sur lequel repose le traitement de la donnée concernée ne soit pas impérieux pour le Site. 

5.5. la Société ne conserve vos données personnelles que pendant la durée nécessaire aux différents traitements mis en œuvre. A l’expiration du délai de conservation indiqué pour chaque traitement, les données sont soit archivées par anonymisation, soit supprimées. Lorsque la base légitime du traitement de vos données repose sur votre consentement, ou sur l’intérêt légitime de la Société, vous pouvez exercer votre droit à l’effacement, sous réserve notamment que celui-ci n’aille pas à l’encontre de l’exercice du droit à la liberté d’expression et d’information, du respect d’une obligation légale, de leur utilisation à des fins statistiques, de la constatation, de l’exercice ou de la défense des droits en justice.

5.6. Vous avez également un droit à la portabilité de vos données, qui vous permet, sous réserve de la satisfaction à ses conditions légales d’exercice, d’obtenir une copie des données détenues par la Société sur le fondement soit du consentement soit de l’exécution du contrat, et éventuellement de les transmettre à un autre responsable de traitement. Pour plus d’information sur les conditions d’exercice de ce droit, vous pouvez consulter le site de la CNIL : https://www.cnil.fr/fr/le-droit-la-portabilite-obtenir-et-reutiliser-une-copie-de-vos-donnees.

5.7. Vous pouvez exercer vos droits en contactant la Société, soit :

–           Par mail à app@welovebloom.co  ;

–           Par courrier à la Société – Protection des données personnelles – SAS ELAB 18, 4 rue Etienne Marcel 75002, PARIS.

5.8. Afin de faciliter le traitement de votre demande, il convient de :

–           Nous indiquer les traitements concernés par votre demande ;

–           Nous indiquer les droits que vous entendez exercer ;

–           Nous communiquer une copie de votre pièce d’identité afin de nous permettre de nous assurer, en cas de doute légitime, de votre identité.

5.9. Si toutefois, vous n’étiez pas satisfait du traitement de votre demande d’exercice de vos droits, vous avez toujours la possibilité de saisir la CNIL.

ARTICLE 6 – TRANSFERT DES DONNÉES

6.1. Les données personnelles collectées et traitées par la Société peuvent être transmises à des partenaires commerciaux, techniques, fournisseurs et tiers indépendants qui contribuent aux relations contractuelles de la Société.

6.2. Il s’agit notamment des prestataires en charge d’assurer la gestion (technique, marketing et/ou commerciale) et l’hébergement du Site et de l’Application, ainsi que du processus de paiement et de lutte contre les fraudes.

6.3. Ces prestataires peuvent être situés en Europe, dans l’Espace Économique Européen voire parfois en dehors de l’Union Européenne. Dans cette dernière hypothèse, les prestataires situés en dehors de l’Union Européenne ont accès aux données personnelles des utilisateurs exclusivement aux fins d’effectuer les prestations dont la Société leur a confié la charge, et dans des conditions de nature à assurer un niveau de protection des données suffisant et approprié. En tout état de cause, ces transferts sont encadrés par des outils juridiques lorsque le niveau de sécurité apporté par le prestataire n’apparaît pas suffisant.