Politique de confidentialité

La présente Politique de confidentialité explique comment nous collectons, utilisons, partageons, conservons et protégeons vos données personnelles lorsque vous utilisez le site www.massage-ilova.com, ci-après le « Site », notamment lorsque vous consultez nos pages, créez un compte, passez une commande, vous inscrivez à notre newsletter ou contactez notre service client.

Elle s’applique aux particuliers, aux représentants de clients professionnels et à toute personne utilisant le Site.

1 – Responsable du traitement

Le responsable du traitement des données collectées au moyen du Site est :

Massage Ilova Pte. Ltd.

Société privée à responsabilité limitée de droit singapourien, immatriculée à Singapour sous le numéro UEN 202612345N.

Siège social :

10 Anson Road, #12-01, International Plaza, Singapore 079903

Nom commercial : Massage Ilova

Email relatif aux données personnelles : contact@massage-ilova.com

Délégué à la protection des données à Singapour

Sébastien Pfaender, Directeur et officier de la protection de data
Email : contact@massage-ilova.com
Adresse : 10 Anson Road, #12-01, International Plaza, Singapore 079903

Adresse logistique de retour

Massage Ilova – Retours
15 rue du Polygone
25000 Besançon
France

Cette adresse est exclusivement destinée aux retours autorisés et à la correspondance logistique. Elle ne constitue pas le siège social du responsable du traitement ni l’adresse de son représentant RGPD, sauf désignation juridique expresse.

2 – Données collectées

Nous limitons la collecte aux données nécessaires aux finalités décrites dans la présente Politique.

A) Données fournies directement

Nous pouvons collecter :

  • identité : nom, prénom et civilité éventuelle ;
  • coordonnées : adresse email, téléphone et adresse postale ;
  • adresses de livraison et de facturation ;
  • informations du compte client et préférences ;
  • détails des commandes : produits, quantités, prix, statut et historique ;
  • échanges avec le service client, demandes, réclamations et retours ;
  • photographies, vidéos ou autres justificatifs transmis dans le cadre du SAV ;
  • avis, commentaires et réponses aux questionnaires ;
  • préférences relatives aux newsletters et communications commerciales.

Pour les Clients professionnels, nous pouvons également collecter :

  • raison sociale et forme juridique ;
  • adresse professionnelle ;
  • fonction de la personne passant la commande ;
  • numéro d’immatriculation ;
  • numéro de TVA, lorsqu’il est applicable ;
  • informations nécessaires à l’établissement d’un devis ou d’une facture.

B) Données collectées automatiquement

Lors de l’utilisation du Site, nous pouvons collecter :

  • adresse IP ;
  • type de navigateur et système d’exploitation ;
  • type d’appareil et résolution d’écran ;
  • pages consultées et actions réalisées ;
  • date, heure et durée approximative des visites ;
  • source de la visite et données de navigation ;
  • journaux techniques, données de connexion et événements de sécurité ;
  • identifiants de cookies, sous réserve de vos choix.

C) Données de paiement

Les paiements sont notamment traités par Stripe, PayPal, Apple Pay ou Google Pay selon les options disponibles.

Nous ne stockons pas les données complètes de votre carte bancaire. Nous pouvons conserver les informations nécessaires au suivi de la transaction, telles que :

  • identifiant de paiement ;
  • montant et devise ;
  • date et statut du paiement ;
  • mode de paiement utilisé ;
  • informations relatives à un remboursement ou à un litige.

Les prestataires de paiement traitent certaines données sous leur propre responsabilité et conformément à leurs politiques de confidentialité.

3 – Finalités des traitements

Nous utilisons vos données pour les finalités suivantes :

Exécution des commandes

  • enregistrer et valider la commande ;
  • vérifier le paiement ;
  • préparer ou transmettre la commande au fournisseur ;
  • assurer l’expédition, le suivi et la livraison ;
  • établir les factures ;
  • gérer les retours, échanges, remboursements et garanties.

Gestion du compte client

  • créer et sécuriser le compte ;
  • permettre la connexion ;
  • afficher l’historique des commandes ;
  • gérer les coordonnées et préférences ;
  • répondre aux demandes de suppression ou de modification.

Communications et service client

  • envoyer les confirmations de commande et informations de livraison ;
  • répondre aux questions ;
  • traiter les réclamations et demandes de garantie ;
  • gérer les conversations par email, formulaire ou chat ;
  • recueillir les éléments nécessaires à l’analyse d’un produit défectueux.

Sécurité et prévention de la fraude

  • sécuriser le Site et les comptes ;
  • détecter les comportements suspects ;
  • prévenir les paiements frauduleux ;
  • conserver les éléments nécessaires à la constatation ou à la défense de droits.

Mesure et amélioration du Site

  • mesurer la fréquentation et les performances ;
  • détecter les erreurs techniques ;
  • comprendre l’utilisation générale du Site ;
  • améliorer les pages, le parcours d’achat et les services.

Marketing

  • envoyer des newsletters, offres et contenus commerciaux ;
  • mesurer les ouvertures et clics ;
  • personnaliser certaines communications lorsque vous y avez consenti ;
  • envoyer des communications relatives à des produits analogues dans les situations où la réglementation le permet.

Chaque communication commerciale comporte un moyen simple de se désinscrire.

Obligations légales et administratives

  • respecter les obligations comptables, fiscales et douanières ;
  • conserver les preuves des commandes et paiements ;
  • traiter les demandes des autorités compétentes ;
  • respecter les obligations relatives aux produits et à leur traçabilité.

Évolution de l’entreprise

En cas de fusion, restructuration, acquisition ou cession d’activité, certaines données peuvent être transmises aux parties concernées, sous réserve des garanties et informations requises par la réglementation.

4 – Bases juridiques

Selon la finalité, le traitement repose sur :

  • l’exécution du contrat : commande, paiement, livraison, compte client, retours et SAV ;
  • une obligation légale : facturation, comptabilité, fiscalité, sécurité des produits et réponse aux autorités ;
  • notre intérêt légitime : sécurisation du Site, prévention de la fraude, défense de nos droits et amélioration raisonnable de nos services ;
  • votre consentement : newsletter lorsque celui-ci est requis, cookies non essentiels, publicité personnalisée et certaines fonctionnalités tierces ;
  • votre demande préalable : préparation d’un devis ou réponse à une question avant la conclusion d’un contrat.

Lorsque le traitement repose sur notre intérêt légitime, nous vérifions que cet intérêt ne porte pas une atteinte disproportionnée à vos droits et libertés.

Vous pouvez retirer votre consentement à tout moment, sans que ce retrait remette en cause les traitements effectués avant celui-ci.

5 – Destinataires des données

Nous ne vendons pas vos données personnelles.

Elles peuvent être communiquées aux destinataires suivants lorsqu’ils en ont besoin pour accomplir leur mission.

Hébergement et fonctionnement technique

  • o2switch pour l’hébergement ;
  • WordPress et WooCommerce pour le fonctionnement du Site ;
  • prestataires de maintenance, sécurité, sauvegarde, optimisation et lutte contre le spam ;
  • extensions techniques installées sur le Site.

Paiements

  • Stripe ;
  • PayPal ;
  • Apple Pay et Google Pay, lorsqu’ils sont utilisés ;
  • établissements bancaires et prestataires de prévention de la fraude.

Fournisseurs et logistique

Dans le cadre du dropshipping, certaines commandes peuvent être transmises notamment à CJdropshipping, Eprolo ou à un autre fournisseur sélectionné pour le produit commandé.

Nous leur transmettons uniquement les informations nécessaires à l’exécution de la commande, notamment :

  • nom et prénom ;
  • adresse de livraison ;
  • produits et quantités commandés ;
  • numéro de téléphone lorsque le transporteur l’exige ;
  • numéro ou référence de commande.

Les données peuvent également être communiquées aux transporteurs, déclarants en douane, entrepôts et services de suivi.

Service client

Lorsque la fonctionnalité est active, Tidio peut traiter les messages, coordonnées et informations techniques associés aux conversations avec notre service client.

Mesure d’audience

Google Analytics et les services associés de Google peuvent traiter des données de navigation lorsque vous avez donné votre consentement ou lorsqu’une configuration légalement exemptée de consentement est utilisée.

Communications commerciales

MailerLite peut traiter votre adresse email, votre nom, vos préférences d’abonnement et les statistiques relatives aux campagnes.

Conseils et autorités

Les données peuvent être transmises :

  • à nos comptables, avocats, assureurs et conseils ;
  • à une autorité administrative, fiscale, douanière ou judiciaire sur demande juridiquement valable ;
  • à une partie à un litige lorsque cela est nécessaire à la défense de nos droits.

Les prestataires ne reçoivent que les informations nécessaires à leurs missions et sont soumis à des engagements de confidentialité et de sécurité appropriés.

6 – Transferts internationaux

Le responsable du traitement est établi à Singapour. Certains fournisseurs, prestataires techniques ou partenaires logistiques peuvent également être situés à Singapour, en Chine, aux États-Unis ou dans d’autres pays situés en dehors de l’Espace économique européen.

Lorsque le RGPD s’applique, les transferts reposent, selon la situation, sur :

  • une décision d’adéquation de la Commission européenne ;
  • les clauses contractuelles types approuvées par la Commission européenne ;
  • des mesures contractuelles, organisationnelles et techniques complémentaires ;
  • une autre garantie reconnue par le RGPD ;
  • une dérogation légale applicable à une situation particulière.

Nous limitons les informations transmises aux données nécessaires à la finalité concernée.

Nous appliquons également les exigences du droit singapourien relatives aux transferts de données en dehors de Singapour, notamment l’obligation de garantir un niveau de protection approprié.

Vous pouvez demander des informations complémentaires sur les garanties utilisées en écrivant à contact@massage-ilova.com.

7 – Durées de conservation

Nous ne conservons pas les données indéfiniment.

Les durées suivantes sont appliquées, sous réserve d’une obligation légale différente :

  • commandes, factures et paiements : pendant la relation contractuelle, puis pendant la durée requise par les règles comptables, fiscales et de prescription applicables ;
  • compte client : jusqu’à sa suppression ou, sauf obligation contraire, après trois ans d’inactivité ;
  • prospection auprès des clients : pendant la relation commerciale, puis jusqu’à trois ans après sa fin ou le dernier contact actif ;
  • prospection auprès des personnes n’ayant jamais commandé : jusqu’à trois ans après la collecte ou le dernier contact actif ;
  • demandes du service client et réclamations : pendant leur traitement, puis en archivage pendant la durée nécessaire à la preuve et à la défense de nos droits ;
  • demandes d’exercice de droits : pendant le traitement de la demande, puis pendant la durée nécessaire à la preuve de notre réponse ;
  • journaux techniques et de sécurité : généralement jusqu’à douze mois, sauf incident, enquête ou obligation nécessitant une conservation prolongée ;
  • choix relatifs aux cookies : pendant la durée paramétrée dans notre outil de consentement, généralement six mois ;
  • données fondées sur le consentement : jusqu’au retrait du consentement, sous réserve des données devant être conservées pour établir la preuve de ce retrait.

À l’expiration de la durée applicable, les données sont supprimées, anonymisées ou placées dans une archive à accès limité lorsqu’une conservation légale demeure nécessaire.

8 – Sécurité

Nous appliquons des mesures techniques et organisationnelles proportionnées aux risques, notamment :

  • contrôle et limitation des accès ;
  • utilisation de mots de passe sécurisés ;
  • chiffrement des communications par HTTPS ;
  • mises à jour du Site et de ses extensions ;
  • sauvegardes ;
  • surveillance des événements de sécurité ;
  • limitation des données communiquées aux prestataires ;
  • procédures relatives aux incidents et violations de données.

Aucun système informatique ne peut garantir un risque nul. Nous ne pouvons donc promettre une sécurité absolue, mais nous prenons les mesures raisonnablement nécessaires pour protéger les données placées sous notre responsabilité.

Lorsqu’une violation de données doit être notifiée à une autorité ou aux personnes concernées, nous procédons à cette notification conformément à la réglementation applicable.

9 – Cookies et outils de mesure d’audience

Le Site peut utiliser les catégories de cookies suivantes.

Cookies strictement nécessaires

Ils permettent notamment :

  • le fonctionnement du panier ;
  • la gestion de la session ;
  • la sécurisation du Site ;
  • la mémorisation des choix indispensables ;
  • le traitement de la commande.

Ces cookies peuvent être utilisés sans consentement lorsqu’ils sont strictement nécessaires au service demandé.

Cookies de mesure d’audience

Google Analytics peut collecter des informations relatives à la navigation, notamment les pages consultées, la durée des visites, le type d’appareil et l’origine approximative du trafic.

Lorsque ces traceurs ne remplissent pas les conditions d’une exemption légale, ils restent désactivés jusqu’à ce que l’Utilisateur les accepte.

Cookies marketing et contenus tiers

Lorsque ces services sont activés, des cookies peuvent être utilisés pour mesurer les campagnes, personnaliser les communications ou permettre l’affichage de contenus provenant de plateformes tierces.

L’Utilisateur peut accepter, refuser ou personnaliser les cookies au moyen du bandeau affiché sur le Site. Il peut modifier ses choix ultérieurement depuis l’outil de gestion des préférences.

10 – Vos droits

Selon la réglementation applicable et votre situation, vous pouvez disposer des droits suivants :

  • obtenir l’accès à vos données ;
  • demander leur rectification ;
  • demander leur effacement ;
  • demander la limitation d’un traitement ;
  • vous opposer à certains traitements fondés sur l’intérêt légitime ;
  • vous opposer à tout moment à la prospection commerciale ;
  • recevoir certaines données dans un format structuré et lisible par machine ;
  • retirer votre consentement à tout moment ;
  • demander des informations sur les transferts internationaux ;
  • définir, lorsque la législation le permet, des directives relatives à vos données après votre décès.

Pour exercer vos droits :

Email : Contact@massage-ilova.com

Courrier :

Massage Ilova Pte. Ltd.
10 Anson Road, #12-01, International Plaza, Singapore 079903

Nous pouvons demander des informations complémentaires permettant de vérifier raisonnablement votre identité. Nous ne demandons pas systématiquement une copie de pièce d’identité.

Nous répondons dans les délais prévus par la réglementation applicable.

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre lieu de résidence, de travail ou du lieu où la violation alléguée aurait été commise. Pour les personnes situées en France, l’autorité compétente est notamment la Commission nationale de l’informatique et des libertés (CNIL).

11 – Décisions automatisées

Massage Ilova ne prend pas, sur la seule base d’un traitement automatisé, de décision produisant des effets juridiques ou affectant de manière similaire et significative les Utilisateurs.

Les prestataires de paiement peuvent toutefois utiliser leurs propres outils automatisés de prévention de la fraude et décider d’accepter, de vérifier ou de refuser une transaction conformément à leurs obligations et politiques respectives.

12 – Données des mineurs

Le Site et les produits proposés ne sont pas spécifiquement destinés aux mineurs.

Une commande doit être passée par une personne disposant de la capacité juridique nécessaire ou avec l’autorisation de son représentant légal lorsque la réglementation le permet.

Nous ne cherchons pas à collecter sciemment les données d’un enfant sans autorisation appropriée. Si vous pensez qu’un mineur nous a transmis des données de manière irrégulière, contactez-nous afin que nous examinions la situation et procédions, le cas échéant, à leur suppression.

13 – Liens et services tiers

Le Site peut contenir des liens ou contenus provenant de sites tiers.

Lorsque vous quittez le Site ou utilisez directement un service tiers, ce tiers peut traiter vos données selon ses propres conditions et sa propre politique de confidentialité.

Nous vous invitons à consulter les politiques des services concernés, notamment celles des prestataires de paiement et des plateformes externes.

14 – Modification de la Politique

Nous pouvons modifier la présente Politique afin de tenir compte :

  • d’une évolution du Site ou de nos prestataires ;
  • d’une modification de nos traitements ;
  • d’une évolution réglementaire ;
  • d’une recommandation d’une autorité compétente.

La version applicable est celle publiée sur cette page avec sa date de dernière mise à jour.

En cas de modification importante affectant vos droits ou l’utilisation de vos données, une information spécifique pourra être affichée sur le Site ou envoyée par email lorsque cela est approprié.

15 – Contact

Pour toute question concernant la présente Politique ou l’utilisation de vos données :

Massage Ilova Pte. Ltd.

Siège social : 10 Anson Road, #12-01, International Plaza, Singapore 079903

Email relatif aux données personnelles :
contact@massage-ilova.com

Délégué à la protection des données à Singapour : Sébastien Pfaender, Directeur et officier de la protection de data