Mis à jour: 2023-01-02
1. INTRODUCTION
Nous nous engageons à protéger votre vie privée et à traiter vos données à caractère personnel de manière transparente, sécurisée et légale.
Barebells Functional Food France SAS (ci-après la « Société », « nous », « notre » ou « nos ») traitera vos données à caractère personnel lorsque vous visiterez et utiliserez les services fournis sur www.barebells.fr (ci-après le « Site Web ») ou interagirez avec nous comme stipulé dans les présentes. Vous trouverez ci-dessous des informations sur le type de données à caractère personnel que nous traitons, les raisons pour lesquelles nous les traitons, les finalités pour lesquelles nous utilisons les données et la manière dont nous pouvons les partager, ainsi que les droits dont vous disposez en tant que Personne concernée.
Le Site Web est édité par Barebells Functional Foods France SAS, société par actions simplifiée française, au capital de 10,00 EUROS, dont le siège social est sis 5, rue des Suisses 75014 Paris, immatriculée au Registre du Commerce et des Sociétés sous le numéro 850 725 540 RCS Paris. Son numéro de TVA intracommunautaire est FR 29 850725540. La Société peut être contactée aux coordonnées suivantes : hello@barebells.fr ;
Le respect de votre vie privée et de vos données à caractère personnel est une priorité pour la Société qui s’engage à traiter vos données conformément à la loi française n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, telle que modifiée, au Règlement général sur la protection des données (UE) 2016/679 du 27 avril 2016 (ci-après le « RGPD ») et aux normes et recommandations connexes émises par l’Autorité française de protection des données (la « CNIL ») ou le Comité européen de la protection des données (le « CEPD ») ou d’autres autorités compétentes dont les décisions, directives ou normes s’appliquent sur le territoire français (ensemble, la « Réglementation applicable »).
La Société est le responsable du traitement pour tous les traitements de vos données à caractère personnel, sauf indication contraire dans la présente politique de confidentialité (ci-après la « Politique de confidentialité »).
Nous utiliserons vos données à caractère personnel uniquement aux fins, sur les fondements juridiques et pour les durées de conservation spécifiés ci-dessous.
Si vous souhaitez exercer l’un de vos droits en vertu de la Réglementation applicable et comme mentionné à l’article 8 de la présente Politique de confidentialité, vous pouvez contacter la Société par l’un des moyens spécifiés ci-dessous, en déclinant votre identité et en indiquant l’objet précis de votre demande (il pourrait vous être demandé de fournir un justificatif d’identité si nous avons un doute concernant votre identité).
Pour toute question relative à l’utilisation de vos données à caractère personnel et à vos droits connexes, vous pouvez contacter la Société par l’un des moyens suivants :
– par e-mail à : dpo@vitaminwell.com ;
– par courrier au : 15 rue des Suisses 75014 Paris.
2. QUE SONT LES DONNÉES À CARACTÈRE PERSONNEL ?
Les données à caractère personnel sont toutes les informations qui sont liées directement ou indirectement à une personne physique (la « Personne concernée »), c’est-à-dire tout type d’information qui peut être associé à une personne physique. Par exemple, les noms, adresses e-mail ou numéros de téléphone s’ils peuvent être associés à une personne physique vivante particulière, mais également, par exemple, une photo sur laquelle la personne peut être reconnue.
3. QUE SIGNIFIE « TRAITEMENT » DES DONNÉES À CARACTÈRE PERSONNEL ?
En principe, le terme « traitement » inclut tous les types d’actions qu’il est possible d’entreprendre avec des données à caractère personnel. La définition est très large et comprend toutes les formes de traitement des données depuis la collecte, l’enregistrement, la conservation/le stockage et l’adaptation jusqu’à l’utilisation, au partage et même à la suppression des données à caractère personnel.
4. QUELLES DONNÉES À CARACTÈRE PERSONNEL TRAITONS-NOUS, À QUELLES FINS ET SUR QUELS FONDEMENTS JURIDIQUES ?
Nous traitons les données à caractère personnel afin d’exécuter ou de conclure un contrat avec vous dans les circonstances suivantes :
Nous avons besoin de ces informations pour organiser l’événement en toute sécurité. Si vous nous fournissez des informations de santé ou d’autres informations, nous vous demanderons également votre consentement explicite, spécifique et éclairé pour ce traitement. Étant donné que nous prenons des photos et tournons des films pendant nos événements à des fins marketing futures, comme convenu dans les conditions générales, nous pouvons également collecter, éditer et distribuer des photos et des films sur les réseaux sociaux dans lesquels vous êtes visible et identifiable sous réserve de votre signature d’un consentement individuel exprès à l’exploitation de votre image, à moins que vous ne vous soyez montré dans une position visiblement publique à l’occasion de ces événements).
Avec votre consentement, une autre utilisation compatible de ces informations peut également être stipulée dans les conditions générales et les informations que nous fournissons avant le concours. Si le prix est un voyage, nous pouvons également traiter des informations telles que :
La base juridique de notre traitement des données à caractère personnel susmentionnées est soit votre consentement soit la nécessité du traitement pour conclure ou exécuter un contrat avec vous. Cependant, certains traitements peuvent avoir lieu sur la base de nos intérêts légitimes, lorsque votre consentement n’est pas obtenu ou lorsque nous ne préparons pas la conclusion ou l’exécution d’un contrat directement avec la Personne concernée ou lorsque la finalité n’est pas directement liée à la préparation ou l’exécution d’un contrat. Nous traitons alors ces données à caractère personnel si nous estimons que cela est nécessaire aux fins de notre intérêt légitime à commercialiser nos produits et marques, pour rester une société compétitive ou pour conduire nos affaires en toute sécurité. Dans ce cas, nous estimons que vos intérêts ou droits et libertés fondamentaux qui nécessitent la protection des données à caractère personnel ne l’emportent pas sur notre intérêt légitime, étant donné que nous traitons les données à des fins qui doivent être conformes à vos attentes.
Nous traiterons les données à caractère personnel sur la base de nos intérêts légitimes :
Dans chaque e-mail que nous vous envoyons, vous pouvez choisir de vous désabonner pour ne plus recevoir d’informations et de communiqués de presse de notre part à l’avenir.
Nous traitons ces données à caractère personnel si nous estimons que cela est nécessaire aux fins de notre intérêt légitime à commercialiser nos produits et marques, pour rester une société compétitive ou pour conduire nos affaires en toute sécurité. Dans ce cas, nous estimons que vos intérêts ou droits et libertés fondamentaux qui nécessitent la protection des données à caractère personnel ne l’emportent pas sur notre intérêt légitime, étant donné que vous nous avez vous-même, de votre propre initiative, fourni vos données à caractère personnel et que nous traitons les données à des fins qui doivent être conformes à vos attentes.
Si nous avons conclu un contrat concernant l’une des activités énumérées ci-dessus, et que le traitement de vos données est nécessaire à l’exécution de ce contrat, nous traiterons les données à caractère personnel associées sur la base de l’exécution de ce contrat.
Exigences légales, recours, intérêt public et consentement :
Nous pourrions avoir besoin de traiter vos données à caractère personnel afin de satisfaire à des exigences légales (par ex., exigences de tenue de dossiers ou dans notre réponse à une demande d’exercice de vos droits individuels) et sur ordre de tribunaux ou d’autorités publiques (par ex., pour des raisons fiscales). Nous pourrions également être tenus par la loi ou contraints dans l’intérêt public, de traiter des données à caractère personnel concernant les problèmes relatifs aux produits afin de faciliter le suivi et le contrôle des risques sanitaires potentiels. Nous pourrions également traiter vos données à caractère personnel, telles que les informations bancaires, le lieu de travail, les informations de santé (telles que les réactions allergiques ou d’autres informations de santé que vous nous fournissez) pour déterminer, faire valoir ou défendre des droits en justice.
En outre, nous pouvons traiter vos données à caractère personnel sur la base de votre consentement.
Dans ce cas, nous obtiendrons votre consentement à l’avance, à des fins spécifiques, et nous veillerons à ce qu’il soit donné librement, spécifique, éclairé et univoque. Vous avez le droit de retirer votre consentement donné à tout moment et vous pouvez modifier votre position sur la confidentialité ici : Cookie Settings , ou contacter notre Délégué à la protection des données (le « DPD ») à l’adresse dpo@vitaminwell.com ou utiliser les coordonnées ci-dessous. Veuillez noter que le retrait du consentement ne s’appliquera pas rétroactivement aux traitements déjà effectués.
Les catégories de données à caractère personnel sont toutes les données qui sont collectées en lien avec un achat (voir ci-dessus) :
Nous analysons ces informations sous une forme agrégée et pseudonymisée à des fins statistiques, et pour optimiser notre Site Web en vue de commercialiser nos produits et nos marques en analysant les parties de nos sites Web qui sont les plus souvent visitées, et autres fins similaires.
Cependant, en ce qui concerne les cookies strictement nécessaires, notre traitement est nécessaire aux fins de notre intérêt légitime à pouvoir vous fournir un Site Web fonctionnel lorsque vous visitez et utilisez les services fournis sur le Site Web.
5. QUI SONT LES DESTINATAIRES DES DONNÉES À CARACTÈRE PERSONNEL ?
Seules les parties qui ont besoin de traiter des données à caractère personnel aux fins susmentionnées auront accès à vos données à caractère personnel. Nous pourrions avoir besoin de partager vos données à caractère personnel avec les services marketing, commercial, administratif, finance, de conformité, juridique et autres services compétents des sociétés de notre groupe impliquées dans le traitement de vos données aux fins énumérées ci-dessus.
La Société possède actuellement des sociétés sœurs en Norvège, au Danemark, au Royaume-Uni, en France, en Allemagne, en Autriche, en Espagne, à Hong Kong, à Singapour et aux États-Unis, ainsi qu’une succursale en Finlande, et continue à étendre sa présence internationale. La société mère de la Société est basée en Suède. Nous pouvons également travailler avec des partenaires dans de nombreux pays à l’intérieur et à l’extérieur de l’EEE et, par conséquent, nous pourrions également avoir besoin de partager des données à caractère personnel, par exemple avec des prestataires de services et des conseillers juridiques qui ne sont pas basés dans l’EEE.
Vos données à caractère personnel pourraient donc être transférées en dehors de l’EEE. Dans la mesure du possible, ces transferts seront basés sur des décisions de la Commission européenne concernant les niveaux de sécurité adéquats et autrement principalement sur l’exécution d’un contrat conclu entre nous. Dans d’autres cas, les transferts de vos données à caractère personnel vers des pays tiers s’appuieront sur des garanties adéquates, telles que des clauses contractuelles types. Exceptionnellement, nous pourrions également effectuer ces transferts sur la base de votre consentement explicite, pour des motifs importants d’intérêt public, pour la défense de droits en justice ou pour protéger vos intérêts vitaux ou ceux d’une autre personne.
Si nécessaire, vos données à caractère personnel sont traitées par les employés de la Société dans nos services marketing, commercial, administratif, finance, de conformité, juridique et autres, et leurs conseillers, fournisseurs, prestataires de services, partenaires et distributeurs ayant besoin d’accéder aux données pour les services de traitement de données pertinents et seulement dans la mesure requise par ceux-ci. Par exemple, notre équipe e-commerce aura accès aux données à caractère personnel liées à vos achats et nos responsables produits auront principalement accès aux questions et réclamations reçues concernant nos produits.
La Société conclut des contrats de traitement des données avec des tiers qui ont accès aux données à caractère personnel ou les traitent pour nous, du fait de leurs services ou de leur collaboration. Nous veillons donc à ce que les tiers avec lesquels nous travaillons traitent les données de manière légale et sécurisée, comme nous le faisons. Plus précisément, les données à caractère personnel sont partagées avec les catégories suivantes de prestataires de services qui traitent ces données pour notre compte:
Nous partageons également vos données à caractère personnel avec d’autres responsables du traitement. Ces responsables du traitement peuvent être des autorités (police, administration fiscale ou autres autorités) auxquelles nous sommes tenus de communiquer des données conformément à la loi ou du fait d’une activité criminelle présumée, des prestataires de paiement et des banques pour faciliter des transactions, des conseillers externes (avocats et commissaires aux comptes) et des tribunaux pour protéger nos droits, des sociétés qui achètent tout ou partie de nos activités/actifs, et des sociétés de transport afin de gérer et de livrer votre commande. Lorsque vos données à caractère personnel sont partagées avec d’autres responsables du traitement, ceux-ci seront responsables de vos données à caractère personnel et nous vous invitons à les consulter pour en savoir plus sur la manière dont ils traitent vos données à caractère personnel.
Nous utilisons Klarna comme prestataire pour la gestion de notre caisse de paiement. Cela signifie que nous pouvons transférer vos données personnelles comprenant vos coordonnées et les détails de votre commande à Klarna lors du chargement de la caisse, afin que Klarna puisse gérer votre achat. Vos données personnelles transférées seront traitées conformément à la politique de confidentialité de Klarna.
La Société ne vend ni ne loue en aucun cas vos données à caractère personnel, y compris les données de santé, à des tiers pour leurs propres activités.
6. LA SOCIÉTÉ TRAITE-T-ELLE DES CATÉGORIES PARTICULIÈRES DE DONNÉES À CARACTÈRE PERSONNEL ?
La Société ne traite jamais d’informations sensibles telles que des informations sur l’origine raciale ou ethnique, les opinions politiques, les croyances religieuses ou l’orientation sexuelle. Toutefois, dans certains cas, nous sommes tenus de collecter et de traiter des données médicales pour des raisons de sécurité et pendant une durée limitée, telles que des informations sur les allergies ou d’autres maladies que nous devons connaître lorsque nous enquêtons sur une réclamation concernant un produit, que nous organisons des voyages, des formations ou autres activités similaires.
Ces données seront traitées seulement une fois que nous aurons reçu votre consentement éclairé spécifique et explicite et seront toujours supprimées dès que la finalité individuelle spécifique pour laquelle elles ont été collectées ne sera plus applicable.
7. PENDANT COMBIEN DE TEMPS LES DONNÉES À CARACTÈRE PERSONNEL SONT-ELLES CONSERVÉES ?
7.1 Lorsque nous traitons des données à caractère personnel sur la base d’un contrat.
Nous conserverons vos données à caractère personnel pendant la durée contractuelle et les supprimerons à la fin du contrat. Cependant, les exceptions suivantes s’appliquent :
7.2 Nous traiterons les données à caractère personnel sur la base de nos intérêts légitimes :
Actualités : Nous conserverons vos données à caractère personnel tant que vous êtes enregistré ou manifestez un intérêt pour nos actualités. Vous pouvez cesser de recevoir nos actualités à tout moment en vous désinscrivant ou en vous désabonnant de nos communications commerciales. Nous cesserons de traiter vos données dans les 3 ans suivant notre dernier contact.
Événements et concours : Nous conserverons vos données à caractère personnel jusqu’à la fin de l’événement ou du concours (y compris toute évaluation de cet événement ou concours). Cependant, les photos et vidéos de l’événement ne seront pas supprimées automatiquement à la fin de l’événement, mais pourront être utilisées tant qu’elles sont utiles à nos fins marketing, sous réserve des conditions de notre contrat et de votre consentement exprès à l’exploitation de votre image.
Questions et plaintes concernant les produits: Nous traiterons les données à caractère personnel pendant trois ans à compter de leur réception, pour effectuer des analyses statistiques sur les questions et les plaintes, analyser, suivre et signaler les potentiels risques sanitaires ou problèmes relatifs aux produits, contrôler et améliorer notre service à la clientèle, verser des dommages-intérêts et prévenir la fraude (par exemple, demandes de dommages-intérêts infondées).
Visiteurs du Site Web: Nous traiterons vos données à caractère personnel pendant une durée maximum de 6 mois après la collecte des cookies sur notre Site Web, sous réserve de votre consentement exprès préalable.
Idées et similaires : Nous traitons les données à caractère personnel soumises spontanément tant qu’elles nous sont utiles, jusqu’à 3 ans après notre dernier contact.
Candidature spontanée : Si vous avez postulé spontanément chez Vitamin Well, nous conserverons vos données à caractère personnel pendant six mois à compter de la date de votre candidature pour vous contacter au cas où un poste approprié serait à pourvoir. Si vous avez postulé un poste particulier chez nous, mais que vous n’avez pas obtenu le poste, nous supprimerons vos documents de candidature dès que nous vous informerons que vous n’avez pas obtenu le poste, sauf convention contraire.
Coopération/Ambassadeurs : Nous conserverons vos données à caractère personnel aussi longtemps que notre coopération informelle se poursuivra ou que votre profil personnel sera utile pour nos actions marketing, jusqu’à 3 ans après notre dernier contact.
7.3 Lorsque nous traiterons des données à caractère personnel sur la base de votre consentement, nous le ferons jusqu’au retrait du consentement ou aussi longtemps que nécessaire aux fins du traitement des données à caractère personnel, au premier des termes échu, sans toutefois dépasser 3 ans après notre dernier contact ou, si elle intervient avant, la fin de nos relations contractuelles.
7.4 Notez que les durées de conservation ci-dessus ne s’appliquent pas dans la mesure où la Société est tenue de conserver vos données à caractère personnel (partiellement ou intégralement) conformément au droit impératif applicable (par ex., la législation comptable) ou pendant le délai de prescription de toute obligation qui vous incombe ou s’appliquant à vous.
8. QUELS SONT VOS DROITS EN TANT QUE PERSONNE CONCERNÉE ?
Sous réserve des conditions de la Réglementation applicable, vous disposez des droits suivants :
Droit d’opposition : À tout moment, sous réserve des conditions du RGPD, vous pouvez vous opposer à tout traitement de vos données à caractère personnel que nous effectuons. Dans ce cas, nous traiterons vos données à caractère personnel uniquement s’il peut être démontré qu’il existe des raisons légitimes définitives pour lesquelles les données doivent être traitées, qui l’emportent sur vos intérêts, droits et libertés ou si le traitement est effectué pour faire constater, exercer ou défendre des droits en justice.
Vous avez toujours le droit de vous opposer à ce que vos données à caractère personnel soient utilisées à des fins de prospection, y compris de profilage. Cette opposition peut être formulée à tout moment. |
Si vous avez des questions ou souhaitez exercer l’un de vos droits, veuillez contacter notre DPD à l’adresse dpo@vitaminwell.com en déclinant votre identité et en indiquant l’objet précis de votre demande (une pièce d’identité pourrait être demandée).
Pour toute question relative à l’utilisation de vos données et à vos droits, vous pouvez contacter la Société par l’un des moyens suivants :
– par e-mail à : dpo@vitaminwell.com,
– par courrier au : 15 rue des Suisses 75014 Paris.
Pour la gestion des cookies et autres outils de suivi, la Société vous invite à consulter l’article 9 ci-dessous.
La Société s’engage à vous répondre dans les meilleurs délais, et en tout état de cause dans un délai d’un (1) mois à compter de la réception de votre demande. Si nécessaire, ce délai pourrait être prolongé de (2) deux mois, en fonction de la complexité et du nombre de demandes adressées à la Société. Dans ce cas, vous serez informé de la prolongation et des raisons du retard.
Si votre demande est soumise par voie électronique, les informations seront également fournies par voie électronique dans la mesure du possible, sauf demande contraire expresse de votre part.
Si la Société n’est pas en mesure de répondre à votre demande, vous serez informé des raisons.
Vous aurez toujours la possibilité d’introduire une réclamation auprès d’une autorité de contrôle et/ou de demander réparation en justice. En particulier, si après avoir contacté la Société et malgré les efforts de la Société, vous pensez que vos droits n’ont pas été respectés, vous pourrez déposer plainte auprès de l’autorité de contrôle compétente. En France, il s’agit de la Commission Nationale Informatique et Libertés (la « CNIL ») : https://www.cnil.fr/fr/plaintes.
9. COOKIES
Pour fournir des services personnalisés sur notre Site Web, nous utilisons des cookies pour stocker et parfois suivre des informations vous concernant. Un cookie est un petit fichier de données qui est envoyé à votre navigateur depuis un serveur Web, est stocké sur votre disque dur et facilite l’accès la prochaine fois que vous visiterez la même page. L’objectif principal est d’améliorer la consultation du Site Web et de permettre l’envoi de services personnalisés. Nous placerons des cookies (qui ne sont pas absolument nécessaires sur votre disque dur) et y accéderons uniquement si vous y avez consenti expressément.
Certains de ces outils de suivi de navigation sont utilisés uniquement à des fins strictement nécessaires au fonctionnement du Site Web et sont donc exemptés de consentement, car ils sont nécessaires pour assurer l’accès au Site Web et le fonctionnement stable du Site Web. D’autres sont soumis à votre consentement préalable exprès.
Sur un ordinateur, les cookies sont gérés par le navigateur Internet. Ces cookies peuvent être des cookies de session (auquel cas le cookie sera supprimé automatiquement lorsque le navigateur sera fermé) ou des cookies persistants (auquel cas le cookie restera stocké sur le terminal jusqu’à sa date d’expiration).
Suivez les liens ci-dessous pour savoir comment modifier les paramètres de votre navigateur dans les navigateurs les plus courants (notez qu’il s’agit de liens vers des sites Web tiers sur lesquels nous n’avons aucun contrôle) :
Si vous bloquez les cookies, vous ne pourrez peut-être pas accéder à toutes les parties de notre Site Web, car certaines fonctionnalités du Site Web dépendent des cookies.
Dans un souci de transparence, nous avons résumé ci-dessous les cookies utilisés sur notre Site Web.
En cliquant sur les paramètres des cookies, vous trouverez une liste détaillée des cookies que nous utilisons sur notre Site Web. Nous classons les cookies dans les catégories suivantes :
Si vous avez consenti à tous les cookies, vous pouvez retirer votre consentement (sauf pour les cookies essentiels) en allant dans nos paramètres de cookies.
À l’exception des cookies essentiels, le blocage des cookies ne vous empêche pas d’utiliser le Site Web efficacement.
La période de conservation du choix de l’utilisateur est de six (6) mois. La période pendant laquelle les traceurs peuvent collecter des données en cas d’acceptation de l’utilisateur est de treize (13) mois maximum.
LISTE DES COOKIES :
Cookie Settings10. MISE À JOUR DE LA POLITIQUE DE CONFIDENTIALITÉ
La Société se réserve le droit de modifier ou de mettre à jour la Politique de confidentialité à tout moment. Toute modification ou mise à jour prendra effet dès sa publication sur le Site Web ou, dans le cas d’une relation contractuelle, par tout moyen, y compris par e-mail, en informant la Personne concernée. Si ces changements sont importants/ont un impact sur vos obligations, la Société vous en informera et demandera votre consentement.
11. SÉCURITÉ DES DONNÉES
Nous prenons des mesures techniques et organisationnelles appropriées, y compris des mesures de sécurité et d’intégrité, pour protéger vos données à caractère personnel contre la perte et pour empêcher les personnes non autorisées d’y accéder. Les mesures de sécurité appropriées que nous avons prises comprennent la mise en œuvre de connexions privées sécurisées, la traçabilité, la restauration des données perdues et des restrictions d’accès.
12. AUTRE
La présente Politique de confidentialité est régie par le droit français, sauf disposition contraire du droit de tout autre pays dans lequel vous résidez.
En cas de litige et si aucun accord amiable n’est trouvé, le tribunal compétent sera celui déterminé selon les règles de procédure applicables.
Nous aimerions avoir la possibilité de résoudre toute plainte que vous pourriez avoir, mais vous avez également le droit de déposer plainte auprès de l’autorité de contrôle responsable de la protection des données à tout moment, comme indiqué ci-dessus.
Pour ce faire, vous pouvez contacter l’autorité française en charge de la protection de la vie privée : la CNIL. Vous trouverez plus d’informations sur son site Web : https://www.cnil.fr/fr/plaintes
Si vous avez des questions concernant notre traitement de vos données à caractère personnel ou notre utilisation des cookies, ou si vous souhaitez exercer l’un de vos droits en vertu des lois applicables en matière de protection de la vie privée, contactez notre délégué à la protection des données à l’adresse : dpo@vitaminwell.com.