RGPD

Politique de confidentialité concernant le traitement des données personnelles

Chez Indira, nous considérons que garantir le droit à la protection des données personnelles est un engagement fondamental. Par conséquent, nous consacrerons toutes les ressources et tous les efforts nécessaires pour traiter vos données en totale conformité avec le Règlement (UE) 2016/679 (« Règlement Général sur la Protection des Données » ou « RGPD »), ainsi qu'avec toute autre législation applicable sur le territoire de la Roumanie. Puisque l'un des principes essentiels de ce cadre légal est la transparence, nous avons préparé ce document pour vous informer sur la manière dont nous collectons, utilisons, transférons et protégeons vos données personnelles lorsque vous interagissez avec nous concernant nos produits et services, y compris via notre site web ou nos applications mobiles.

Nous nous réservons le droit de mettre à jour et de modifier périodiquement cette Politique de Confidentialité afin de refléter toute modification de notre traitement de vos données personnelles ou des exigences légales. En cas de telles modifications, nous publierons sur notre site web la version modifiée de la Politique de Confidentialité, c'est pourquoi nous vous invitons à vérifier périodiquement le contenu de cette Politique de Confidentialité.

Qui sommes-nous et comment nous contacter

Indira est le nom commercial de Indira Art Distribution S.R.L., une personne morale de nationalité roumaine, ayant son siège social à Bucarest, Sf. Vineri 23, bl. 105B, sc. B, et. 6, ap. 51, inscrite au Registre du Commerce sous le numéro J40/10658/2016, avec un code d'enregistrement fiscal unique RO36408630 (ci-après « INDIRA » ou « nous »). En termes de législation sur la protection des données, nous sommes responsables du traitement lorsque nous traitons vos données personnelles.

Parce que nous sommes toujours ouverts à connaître vos opinions et à vous fournir toute information supplémentaire dont vous pourriez avoir besoin concernant le traitement de vos données, nous vous encourageons à contacter le Responsable de la protection des données d'Indira à l'adresse e-mail data.protection@indira.ro ou par courrier à l'adresse Sf. Vineri 23, bl. 105B, sc. B, et. 6, ap. 51, Bucarest – à l'attention du Responsable de la protection des données d'Indira.

Quelles catégories de données personnelles traitons-nous

En général, nous collectons vos données personnelles directement auprès de vous, vous avez donc le contrôle sur le type d'informations que vous nous fournissez. Par exemple, nous recevons des informations de votre part comme suit:

Lorsque vous créez un compte Indira, vous nous fournissez: adresse e-mail, prénom et nom;

Dans votre page personnelle (Mon compte) sur la plateforme Indira, vous pouvez ajouter des informations supplémentaires, telles que: numéro de téléphone mobile, numéro de téléphone fixe, date de naissance, adresses de livraison, etc.;

Lorsque vous passez une commande, vous nous fournissez des informations telles que: produit souhaité, prénom et nom, adresse de livraison, détails de facturation, méthode de paiement, numéro de téléphone, etc.

Nous vous offrons également la possibilité de vous inscrire sur la plateforme Indira via votre compte Facebook ou Google. Si vous optez pour l'une de ces options, vous serez redirigé vers une page gérée par Facebook Inc/Google LLC, où ils vous informeront sur le transfert de vos données à Indira. Vous pouvez consulter les politiques de confidentialité de Facebook et Google en utilisant les liens suivants:

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

Nous pouvons également collecter et traiter certaines informations sur votre comportement lors de la visite de notre site web ou de l'utilisation de notre application smartphone, pour personnaliser votre expérience en ligne et vous fournir des offres adaptées à votre profil. Nous vous invitons à en savoir plus à ce sujet en consultant la section sur les objectifs du traitement ci-dessous.

Sur notre site web et dans l'application smartphone, nous pouvons stocker et collecter des informations dans des cookies et des technologies similaires, conformément à notre Politique en matière de cookies.

Nous ne collectons ni ne traitons d'autres manières des données sensibles, classées par le Règlement Général sur la Protection des Données dans des catégories spéciales de données personnelles. Nous ne souhaitons pas non plus collecter ou traiter des données de mineurs de moins de 16 ans.

Quels sont les objectifs et les bases de traitement

Nous utiliserons vos données personnelles aux fins suivantes:

1. Pour la prestation des services Indira à votre bénéfice

Ce but général peut inclure, le cas échéant, les éléments suivants:

a) Création et gestion du compte au sein de la plateforme Indira;

b) Traitement des commandes, y compris leur réception, validation, expédition et facturation;

c) Résolution des annulations ou des problèmes de toute nature concernant une commande, les biens ou services achetés;

d) Retour des produits conformément aux dispositions légales;

e) Remboursement de la valeur des produits conformément aux dispositions légales;

f) Fourniture de services de support, y compris la réponse à vos questions sur vos commandes ou sur les biens et services Indira.

Le traitement de vos données pour ces objectifs est le plus souvent nécessaire pour conclure et exécuter un contrat entre Indira et vous. De plus, certains traitements liés à ces objectifs sont imposés par la législation applicable, y compris la législation fiscale et comptable.

1. Pour améliorer nos services

Nous souhaitons toujours vous offrir la meilleure expérience d'achat en ligne. Pour cela, nous pouvons collecter et utiliser certaines informations en rapport avec votre comportement d'Acheteur, vous inviter à remplir des sondages de satisfaction après avoir terminé une commande ou mener, directement ou avec l'aide de partenaires, des études et recherches de marché.

Nous basons ces activités sur notre intérêt légitime à mener des activités commerciales, en veillant toujours à ce que vos droits et libertés fondamentaux ne soient pas affectés.

2. Pour le marketing

Nous souhaitons vous tenir informé des meilleures offres pour les produits/services qui vous intéressent. À cet effet, nous pouvons vous envoyer tout type de message (comme : email/SMS/téléphone/push mobile/web push/etc.) contenant des informations générales et thématiques, des informations sur des produits similaires ou complémentaires à ceux que vous avez achetés, des informations sur des offres ou promotions, des informations sur des produits ajoutés dans la section « Mon compte / Mon panier » ou la section « Mon compte / Favoris » ou sur lesquels vous avez montré de l'intérêt à acheter, ainsi que d'autres communications commerciales telles que des recherches de marché et des sondages d'opinion, et nous pouvons afficher des recommandations personnalisées sur le site web et dans l'application smartphone. Pour vous fournir des informations intéressantes pour vous, nous pouvons utiliser certaines données concernant votre comportement d'acheteur (par ex. les produits visualisés / ajoutés à la liste de souhaits / achetés) pour créer un profil. Nous veillons toujours à ce que ces traitements soient effectués dans le respect de vos droits et libertés, et que les décisions prises sur cette base n'aient pas d'effets juridiques sur vous et ne vous affectent pas de manière similaire dans une mesure significative.

Dans la plupart des cas, nous basons nos communications marketing sur votre consentement préalable. Vous pouvez changer d'avis et retirer votre consentement à tout moment, par :

– Modification des paramètres de votre compte client dans la section « Mes abonnements »

– Accès au lien de désabonnement affiché dans les messages que vous recevez de notre part; ou en

– Contactant Indira en utilisant les coordonnées décrites ci-dessus.

Dans certaines situations, nous pouvons baser nos activités marketing sur notre intérêt légitime à promouvoir et développer notre activité commerciale. Dans tous les cas où nous utilisons des informations vous concernant pour notre intérêt légitime, nous veillons et prenons toutes les mesures nécessaires pour que vos droits et libertés fondamentaux ne soient pas affectés. Cependant, vous pouvez demander à tout moment, par les moyens décrits ci-dessus, que nous arrêtions de traiter vos données personnelles à des fins de marketing, et nous accéderons à votre demande.

1. Pour la défense de nos intérêts légitimes

Il peut y avoir des situations où nous utiliserons ou transmettrons des informations pour protéger nos droits et notre activité commerciale. Celles-ci peuvent inclure :

– Mesures de protection du site web et des utilisateurs de la plateforme Indira contre des attaques cybernétiques

– Mesures de prévention et de détection des tentatives de fraude, y compris la transmission de certaines informations aux autorités publiques compétentes

– Mesures de gestion de divers autres risques.

La base générale de ces types de traitements est notre intérêt légitime à protéger notre activité commerciale, étant entendu que nous veillons à ce que toutes les mesures que nous prenons garantissent un équilibre entre nos intérêts et vos droits et libertés fondamentaux.

Dans certains cas, nous basons également le traitement sur des dispositions légales telles que l'obligation de protéger les biens et les valeurs prévue par la législation applicable dans ce domaine.

Combien de temps gardons-nous vos données personnelles

En règle générale, nous stockerons vos données personnelles tant que vous aurez un compte sur la plateforme Indira. Vous pouvez nous demander à tout moment de supprimer certaines informations ou de fermer le compte et nous donnerons suite à ces demandes, sous réserve de conserver certaines informations même après la fermeture du compte, dans les cas où la législation applicable ou nos intérêts légitimes l'exigent.

À qui transmettons-nous vos données personnelles

Le cas échéant, nous pouvons transmettre ou donner accès à certaines de vos données personnelles aux catégories de destinataires suivantes:

– Fournisseurs de services de messagerie;

– Fournisseurs de services de paiement/bancaires;

– Fournisseurs de services de marketing / télémarketing;

– Fournisseurs de services d'études de marché;

– Compagnies d'assurance;

– Fournisseurs de services informatiques;

– Autres sociétés avec lesquelles nous pouvons développer des programmes communs pour offrir nos biens et services sur le marché.

En cas d'obligation légale ou si nécessaire pour défendre notre intérêt légitime, nous pouvons également divulguer certaines données personnelles à des autorités publiques.

Nous veillons à ce que l'accès à vos données par des tiers personnes morales de droit privé soit réalisé conformément aux dispositions légales sur la protection des données et la confidentialité des informations, sur la base de contrats conclus avec eux.

Dans quels pays transférons-nous vos données personnelles

Actuellement, nous stockons et traitons vos données personnelles sur le territoire de la Roumanie.

Cependant, il est possible que nous transférions certaines de vos données personnelles à des entités situées dans l'Union Européenne ou en dehors de l'Union, y compris dans des pays auxquels la Commission Européenne n'a pas reconnu un niveau adéquat de protection des données personnelles.

Nous prendrons toujours des mesures pour garantir que tout transfert international de données personnelles soit géré avec soin afin de protéger vos droits et intérêts. Les transferts aux fournisseurs de services et à d'autres tiers seront toujours protégés par des engagements contractuels et, le cas échéant, par d'autres garanties telles que les clauses contractuelles types émises par la Commission Européenne ou les schémas de certification, tels que le Privacy Shield pour la protection des données personnelles transférées de l'intérieur de l'UE vers les États-Unis.

Vous pouvez nous contacter à tout moment, en utilisant les coordonnées ci-dessus, pour en savoir plus sur les pays vers lesquels nous transférons vos données, ainsi que sur les garanties que nous avons mises en place concernant ces transferts.

Comment protégeons-nous la sécurité de vos données personnelles

Nous nous engageons à assurer la sécurité des données personnelles par la mise en œuvre de mesures techniques et organisationnelles appropriées, conformément aux normes de l'industrie.

La transmission de vos données personnelles se fait en utilisant des algorithmes de cryptage de pointe et nous les stockons sur des serveurs sécurisés, en assurant en même temps la redondance des données.

Pour effectuer les paiements, nous utilisons les services du processeur de paiement MobilPay. Toutes les informations relatives aux paiements sont chiffrées, en utilisant la technologie HTTPS avec cryptage TSL 1.2.

Malgré les mesures prises pour protéger vos données personnelles, nous soulignons que la transmission d'informations via Internet, en général, ou via d'autres réseaux publics, n'est pas totalement sûre, et il existe un risque que les données soient vues et utilisées par des tiers non autorisés. Nous ne pouvons pas être tenus responsables de telles vulnérabilités des systèmes qui ne sont pas sous notre contrôle.

Quels sont vos droits

Le Règlement Général sur la Protection des Données vous reconnaît un certain nombre de droits concernant vos données personnelles. Vous pouvez demander l'accès à vos données, la correction de toute erreur dans nos fichiers et/ou vous opposer au traitement de vos données personnelles. Vous pouvez également exercer votre droit de porter plainte auprès de l'autorité de surveillance compétente ou de poursuivre en justice. Selon le cas, vous pouvez également bénéficier du droit de demander la suppression de vos données personnelles, le droit de restreindre le traitement de vos données et le droit à la portabilité des données.

Pour plus d'informations sur chacun de ces droits, veuillez consulter le tableau ci-dessous.

Pour exercer vos droits, vous pouvez nous contacter en utilisant les coordonnées exposées ci-dessus. Veuillez noter les aspects suivants si vous souhaitez exercer ces droits:

Identité. Nous prenons au sérieux la confidentialité de tous les enregistrements contenant des données personnelles. Pour cette raison, nous vous demandons de nous envoyer vos demandes concernant de tels enregistrements en utilisant l'adresse e-mail associée à votre compte Indira. Sinon, nous nous réservons le droit de vérifier votre identité en demandant des informations supplémentaires visant à confirmer votre identité.

Honoraires. Nous ne facturerons aucune taxe pour vous permettre d'exercer un droit concernant vos données personnelles, sauf si votre demande d'accès à information est infondée, répétitive ou excessive, auquel cas nous percevrons un montant raisonnable dans de telles circonstances. Nous vous informerons de tout frais appliqué avant de traiter votre demande.

Délai de réponse. Nous nous efforçons de répondre à toute demande valide dans un délai maximum d'un mois, sauf si cela est particulièrement complexe ou si vous avez fait plusieurs demandes, auquel cas nous répondrons dans un délai maximum de deux mois. Nous vous informerons si nous avons besoin de plus d'un mois. Il se peut que nous vous demandions de nous préciser exactement ce que vous souhaitez recevoir ou ce qui vous préoccupe. Cela nous aidera à agir plus rapidement et à raccourcir le temps de réponse à votre demande.

Droits des tiers. Nous ne sommes pas tenus de respecter une demande lorsqu'elle pourrait affecter négativement les droits et libertés d'autres personnes concernées.

Droits concernés	Description
Accès	Vous pouvez nous demander:de confirmer si nous traitons vos données personnelles;de mettre à votre disposition une copie de ces données;de vous fournir d'autres informations sur vos données personnelles, telles que les données que nous détenons, à quoi nous les utilisons, à qui nous les divulguons, si nous les transférons à l'étranger et comment nous les protégeons, combien de temps nous les conservons, quels droits vous avez, comment vous pouvez faire une plainte, d'où nous avons obtenu vos données, dans la mesure où les informations ne vous ont pas déjà été fournies par cette notification.
Rectification	Vous pouvez nous demander de rectifier ou de compléter vos données personnelles inexactes ou incomplètes. Il est possible que nous essayions de vérifier l'exactitude des données avant de les rectifier.
Suppression des données	Vous pouvez nous demander de supprimer vos données personnelles, mais uniquement si:elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées; ouvous avez retiré votre consentement (dans le cas où le traitement se basait sur le consentement); ousi vous exercez un droit légal de vous opposer; ouelles ont été traitées illégalement; ounous avons une obligation légale de le faire. Nous ne sommes pas obligés de nous conformer à votre demande de suppression de vos données personnelles si le traitement de vos données personnelles est nécessaire:pour respecter une obligation légale; oupour constater, exercer ou défendre un droit en justice. Il existe certaines autres circonstances où nous ne sommes pas tenus de respecter votre demande de suppression de données, bien que celles-ci soient les circonstances les plus probables où nous pourrions refuser votre demande.Veuillez considérer que, avant d'exercer ce droit, veuillez télécharger de votre compte Indira et sauvegarder tous les documents relatifs aux commandes effectuées auprès d'Indira, que la facturation ait été effectuée à votre nom ou à une autre personne physique ou morale (tels que: factures, certificats de garantie). Si vous ne prenez pas cette mesure avant d'exercer votre droit de suppression, vous perdrez tous ces documents et Indira sera dans l'impossibilité de vous les fournir, le cas échéant, car le processus de suppression des données, respectivement du compte Indira, avec toutes les données et documents y afférents, est un processus irréversible.
Limitation du traitement	Vous pouvez nous demander de restreindre le traitement des données personnelles uniquement si:leur exactitude est contestée (voir la section de rectification), pour nous permettre de vérifier leur précision; oule traitement est illégal, mais vous ne souhaitez pas que les données soient supprimées; ouelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, mais vous en avez besoin pour constater, exercer ou défendre un droit en justice; ouvous vous êtes opposé au traitement, et la vérification si nos droits prévalant est en cours. Nous pouvons continuer à utiliser vos données personnelles après une demande de restriction, si:nous avons votre consentement; oupour constater, exercer ou assurer la défense d'un droit en justice; ourpour protéger les droits d'Indira ou d'une autre personne physique ou morale.
Portabilité des données	Vous pouvez nous demander de fournir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, ou vous pouvez demander qu'elles soient « portées » directement à un autre responsable des données, mais dans chaque cas seulement si:le traitement est basé sur votre consentement ou sur la conclusion ou l'exécution d'un contrat avec vous; et le traitement est effectué par des moyens automatisés.
Opposition	Vous pouvez vous opposer à tout moment, pour des raisons liées à votre situation particulière, au traitement de vos données personnelles basé sur notre intérêt légitime, si vous estimez que vos droits et libertés fondamentaux prévalent sur cet intérêt. Vous pouvez également vous opposer à tout moment au traitement de vos données à des fins de marketing direct (y compris le profilage), sans invoquer de raison, auquel cas nous cesserons ce traitement dès que possible.
Décision automatisée	Vous pouvez demander à ne pas faire l'objet d'une décision basée exclusivement sur un traitement automatisé, mais uniquement si cette décision: a des effets juridiques vous concernant; ouvous affecte d'une autre manière similaire et de manière significative. Ce droit ne s'applique pas si la décision résultant de l'automatisation nous est nécessaire pour conclure ou exécuter un contrat avec vous;est autorisée par la loi et il existe des garanties adéquates pour vos droits et libertés; ousi elle se base sur votre consentement explicite.
Réclamations	Vous avez le droit de déposer une réclamation auprès de l'autorité de surveillance concernant le traitement de vos données personnelles. En Roumanie, les coordonnées de l'autorité de surveillance pour la protection des données sont les suivantes:Autorité nationale de supervision du traitement des données personnellesB-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, code postal 010336, Bucarest, RoumanieTéléphone: +40.318.059.211 ou +40.318.059.212;E-mail:anspdcp@dataprotection.roSans préjuger de votre droit de contacter à tout moment l'autorité de surveillance, veuillez nous contacter au préalable, et nous nous engageons à faire tous les efforts nécessaires pour résoudre toute question à l'amiable.

• Rappelons que vous pouvez contacter à tout moment le Responsable de la protection des données d'Indira par l'une des méthodes suivantes:

– par email à l'adresse:  data.protection@indira.ro ou

– par poste ou coursier à l'adresse: Str. Sf. Vineri 23, bl. 105B, sc.B, et. 6, ap. 51, Bucarest – à l'attention du Responsable de la protection des données d'Indira.