Politique de confidentialité

Vous n'en êtes pas toujours conscient, mais tout Utilisateur de notre Plateforme d'utilisateurs communique systématiquement certaines données à caractère personnel. Les données à caractère personnel sont des données qui nous permettent de vous identifier en tant que personne physique, que nous procédions ou non à votre identification. Ce sera le cas dès qu'un lien direct ou indirect pourra être établi entre une ou plusieurs données et une personne physique (également désignée comme Personne concernée ou Utilisateur dans la présente Déclaration de confidentialité).

La collecte et le traitement des données à caractère personnel sont soumis à des conditions légales strictes telles que définies dans la législation, notamment le Règlement général sur la protection des données (ci-après « RGPD »). Nous avons établi cette Déclaration de confidentialité car nous voulons présenter de façon honnête et transparente la façon dont nous utilisons vos données à caractère personnel.

Nous supposons que tout Utilisateur utilisant la Plateforme d'utilisateurs et ses services a pris connaissance de cette Déclaration de confidentialité et accepte par conséquent la collecte et le traitement de ses données à caractère personnel tels que décrits dans celle-ci.

Notre Politique de confidentialité est sujette à des adaptations et modifications ultérieures. Celles-ci seront clairement communiquées dans la Déclaration de confidentialité. Il incombe donc à l'Utilisateur de consulter régulièrement ce document. Toute modification significative sera toujours clairement communiquée.

Qui traite les données à caractère personnel ?

Le RGPD fait une distinction entre le responsable du traitement et les parties qui assurent effectivement le traitement pour le compte du responsable du traitement. Par conséquent, nous distinguons :

Le responsable du traitement

Le responsable du traitement (cf. Data Controller) est :

• Lecot NV (cf. « Lecot »)
• Vier Linden 9
• B-8501 Heule
• Numéro d'entreprise : BE 0405 350 033
• Adresse e-mail : privacy-office@lecot.be

Le sous-traitant

Le sous-traitant est la personne physique ou morale qui traite les données à caractère personnel pour le compte du responsable du traitement.

Lecot sélectionne ses sous-traitants avec le plus grand soin. Tout sous-traitant doit offrir suffisamment de garanties quant aux mesures de protection techniques et organisationnelles en lien avec le traitement et satisfaire aux obligations stipulées notamment aux articles 28 et 32 du RGPD.

Les données à caractère personnel sont en priorité traitées uniquement pour un usage interne au sein de Lecot. Nous pouvons vous assurer que nous ne vendons pas vos données à caractère personnel à des parties tiers affiliées.

Cependant, nous pouvons partager des données avec des tiers si :

• la Personne concernée a donné son consentement explicite ;
• le partage est nécessaire à l'exécution du contrat. Ce sera le cas avec des agents, entrepreneurs, fournisseurs, partenaires commerciaux, services marketing, etc. ;
• il existe une obligation légale.
• il existe un intérêt légitime.

À quelles fins mes données à caractère personnel sont-elles utilisées ?

Personne n'a l'obligation de fournir certaines données à caractère personnel. Cependant, l'utilisation de la Plateforme d'utilisateurs de Lecot.shop est soumise au partage de certaines données à caractère personnel.

Lecot.shop collecte vos données à caractère personnel dans un but global, celui d'offrir à tout Utilisateur une expérience client sécurisée, optimale et personnalisée. La collecte des données à caractère personnel est proportionnelle à l'intensité de l'usage que fait l'Utilisateur de la plateforme et de nos services en ligne.

Ce traitement des données est donc essentiel au fonctionnement de la Plateforme d'utilisateurs et aux services associés. Nous traitons vos données aux fins (internes) suivantes :

• La création et la gestion d'un profil utilisateur ; tout Utilisateur reçoit un profil utilisateur individuel lui permettant d'utiliser notre plateforme de façon active. Le profil utilisateur est nécessaire pour utiliser les fonctionnalités de la Plateforme d'utilisateurs, notamment pour effectuer des achats, consulter l'historique des commandes et sauvegarder des produits favoris.
• Offrir des services personnalisés et généraux, dans le cadre desquels nous utilisons vos données aux fins suivantes :
  • L'envoi de communications utiles de nature commerciale. Ces communications concernant les produits et services de Lecot.shop sont envoyées si l'Utilisateur a donné son consentement ou si Lecot.shop a un intérêt légitime. Lecot.shop peut envoyer des communications commerciales pour le compte de tiers. Celles-ci ne sont envoyées que sous réserve de l'accord préalable de l'Utilisateur.
  • Le partage d'informations utiles concernant les produits et les services pour le visiteur sur la Plateforme d'utilisateurs. Ces informations sont partagées si l'Utilisateur a donné son accord ou si Lecot.shop a un intérêt légitime.
  • L'envoi de communications nécessaires sur la base d'un contrat/accord existant avec Lecot.shop (par exemple concernant les livraisons, les commandes, etc.).
  • La fourniture d'une assistance en cas de questions ou de remarques.
  • Le suivi des commentaires concernant le fonctionnement de notre site web, de la boutique en ligne et d'autres services, sur la base d'un intérêt légitime.
  • Les données clients B2B collectées peuvent également être utilisées pour tester de nouvelles fonctionnalités/corrections de bugs, optimiser nos systèmes et rechercher des problèmes spécifiques sur les comptes clients. Ce traitement de données à caractère personnel présente un intérêt légitime pour Lecot afin de fournir un service de qualité à ses clients. Ce faisant, nous tenons compte des données minimales dont nous avons besoin pour effectuer ce traitement, de l'exactitude des données des clients et du fait qu'elles restent correctes. En outre, les données personnelles ne seront pas conservées plus longtemps que nécessaire dans notre environnement de test. Lecot utilise des mesures de sécurité avancées nécessaires pour offrir un niveau de protection approprié aux données de nos clients. Ces données ne sont pas utilisées à des fins de marketing ni partagées avec des tiers.
    
  • Lecot.shop accorde une grande importance à la collecte d'évaluations, d'avis et de commentaires sur les produits. C'est pourquoi Lecot.shop vous invite régulièrement à partager vos expériences d'achat avec nous. Après avoir passé une commande, vous recevrez une invitation à donner votre avis sur le service après 5 jours et une invitation à donner votre avis sur le produit après 14 jours, toutes deux envoyées par e-mail. Si vous laissez un avis, vous le faites via la plateforme indépendante de Trusted Shops, dont le siège se trouve à Cologne, en Allemagne. Ces invitations sont envoyées automatiquement et vous donnent la possibilité de partager vos expériences avec nos produits et services. Vous recevrez une invitation à l'évaluation de notre service/site web au maximum une fois tous les 100 jours. Si vous décidez de ne plus recevoir d'invitations à laisser un avis, vous pouvez facilement vous désabonner en cliquant sur le lien "se désabonner" figurant dans l'e-mail reçu. La désinscription des invitations à donner un avis de Trusted Shops est distincte de celle de nos bulletins d'information. En raison de limitations techniques, ces systèmes ne sont pas connectés. Si vous souhaitez modifier cela pour les bulletins d'information ou les invitations à faire le point, vous devez le faire pour chacun d'entre eux séparément. Si vous souhaitez obtenir davantage d'informations sur le fonctionnement de Trusted Shops, vous pouvez consulter leur politique de confidentialité en cliquant sur ce lien : Politique de confidentialité Trusted Shops 
• La détection et la protection contre la fraude, les erreurs, les comportements criminels et/ou toute autre action allant à l'encontre des conditions régissant notre plateforme. Lecot.shop agit sur la base de son intérêt légitime pour limiter les risques susmentionnés.

Quelles sont les données et informations personnelles que nous collectons et pourquoi ?

1) Pourquoi collectons nous vos données personnelles ? 

Nous collectons principalement les informations que vous nous communiquez lorsque vous utilisez notre Plateforme d'utilisateurs et/ou nos services, notamment dans le cadre des aspects suivants :

• Des commandes et/ou achats sur notre Plateforme d'utilisateurs ou dans l'un de nos magasins.
• Une inscription à notre newsletter.
• La création et la gestion d'un profil utilisateur (en ce compris les adresses associées, les commandes, etc.) ou l'inscription et la gestion de nouveaux Utilisateurs.
• Des questions ou autres communications via le formulaire de contact. • La commande ou l'achat de services.
• La participation à des concours ou des actions (commerciales).
• La navigation sur notre site web (par exemple au moyen de cookies). 
• Le fonctionnement normal de la Plateforme d'utilisateurs, du site web ou du magasin.
• Évaluation des produits, commentaires, rétroaction et protection des acheteurs
  
• Nous pouvons également recevoir vos données via des tiers, si vous les y avez autorisés (ou sur la base d'un autre critère prévu par la loi). 

La non-communication des données minimales requises peut empêcher l'inscription, les commandes, les achats ou la commande de services, par exemple.

Les données à caractère personnel que nous collectons sont adéquates et pertinentes au regard de nos objectifs. Nous limitons notre collecte de données à caractère personnel au minimum nécessaire aux fins pour lesquelles nous traitons les données à caractère personnel.

2) De façon plus spécifique, nous collectons les données à caractère personnel notamment par le biais des méthodes suivants :

- Via la procédure d'inscription.

Tout nouveau client qui le souhaite est inscrit dans notre fichier clients. C'est le cas tant pour les clients se rendant dans notre magasin physique que pour les clients utilisant les canaux numériques. Les données qu'un client nous fournit constituent la base de son profil client individuel.

Nous collectons notamment les données suivantes dans ce cadre : sexe, âge, données démographiques et coordonnées de base, telles que l'adresse, l'adresse e-mail, le numéro de téléphone et le numéro de fax. Lors du traitement plus avancé de l'achat, nous pouvons collecter des données personnelles supplémentaires. La Personne concernée détermine toujours la quantité d'informations qu'elle fournit en plus des données requises.

Nous ne collectons en aucun cas des données à caractère personnel de l'Utilisateur appartenant à certaines catégories, comme l'ethnie, les orientations politiques, la santé, la religion et autres croyances, l'orientation sexuelle et autres.

- Via divers moyens techniques.

La plateforme utilise divers moyens pour optimiser l'expérience utilisateur et détecter d'éventuelles erreurs (techniques) sur la plateforme ;

Cookies : ces informations nous permettent de reconnaître l'Utilisateur et ce faisant d'utiliser efficacement les fonctions de la Plateforme d'utilisateurs, comme rester connecté, utiliser des paniers, lire des évaluations, afficher des communications commerciales personnalisées, etc. Pour de plus amples informations sur nos cookies, nous vous invitons à consulter notre Politique en matière de cookies ;

Informations de connexion : il s'agit d'informations telles que l'adresse IP et diverses données de télécommunication.

Informations relatives à l'appareil utilisé, comme des informations matérielles et logicielles et des informations de réseau.

Informations de stockage local.

La plateforme collecte également des données anonymes, soit des données techniques utilisées exclusivement à des fins internes pour cartographier la navigation des utilisateurs sur notre site web.

3) Des données de localisation sont-elles enregistrées ?

Les données analytiques de Lecot.shop affichent en effet des données de localisation. Ces données permettent de déterminer et d'indiquer votre localisation (présumée) sur une carte (« Carte »). Ces indications (basées sur une adresse IP) manquent cependant grandement de précision et sont donc loin d'être suffisantes pour déterminer votre localisation exacte.

Nous n'utilisons donc pas ces données de localisation pour vous identifier mais uniquement pour garantir le bon fonctionnement technique de notre Plateforme d'utilisateurs.

4) Décision automatisée ?

Lecot exploite la décision automatisée mais uniquement en ce qui concerne le client B2B ou l'Utilisateur de la Plateforme d'utilisateurs, donc sans impact direct sur la Personne concernée elle-même.

Périodes de conservation des données :

Lecot.shop a établi des périodes de conservation pour vos données personnelles conformément à ses obligations légales, c'est-à-dire que, après la fin de la collaboration, les données personnelles sont conservées pendant encore 7 ans, conformément aux délais de conservation légaux minimums pour les questions comptables et fiscales. Tant que la collaboration entre vous et Lecot.shop perdure, vos données personnelles sont conservées. 

Si vous participez à des promotions, nous conservons vos données pendant une période de 2 mois après la fin de l'opération. Si vous annulez votre inscription à notre newsletter, nous traitons vos données jusqu'à la désinscription. De plus, en tant que partie concernée, vous pouvez demander la suppression de vos données personnelles plus tôt, sans enfreindre les délais de conservation légaux, notamment en cas de résolution de litiges.

Mes données sont-elles utilisées (ou transmises à des tiers) en dehors de l'UE ?

Lecot est une entreprise belge. Néanmoins, il est possible que certaines données à caractère personnel soient traitées ou partagées dans des pays en dehors de l'Espace économique européen dans le cadre des fins décrites précédemment :

• Lorsque le partage est nécessaire à la conclusion ou l'exécution d'un contrat dans l'intérêt de l'Utilisateur.
• Lorsque le partage est nécessaire dans le cadre d'une obligation légale.
• Lorsque le partage est nécessaire au bon fonctionnement de la Plateforme d'utilisateurs, du site web ou des magasins et que les données sont traitées (éventuellement par un sous-traitant en dehors de l'Espace économique européen) sur un serveur situé en dehors de ce territoire.

Lors du partage avec un pays en dehors de l'Espace économique européen, Lecot.shop veille toujours à garantir un niveau de protection approprié et suffisant pour vos données.

Nous garantissons à la Personne concernée le traitement confidentiel de ses données à caractère personnel en cas de rachat ou de vente de Lecot. Dans ce cas, Lecot fournira les informations nécessaires à la Personne concernée.

Protection des données à caractère personnel :

Lecot a mis en œuvre suffisamment de mesures de protection techniques et organisationnelles pour garantir un traitement sécurisé des données à caractère personnel. Les mesures de protection sont proportionnelles à la nature des données à caractère personnel et aux risques potentiels.

Les risques d'une destruction accidentelle ou illicite, d'une perte accidentelle, de modification ou d'accès aux données et de tout autre traitement non autorisé sont donc réduits au minimum. Malheureusement, cela ne signifie pas que le risque n'existe pas. En cas d'attaque sur ses systèmes informatiques, Lecot mettra immédiatement tout en œuvre pour réduire les dégâts et/ou le vol à un minimum et répondre à ses obligations légales.

Les visiteurs du site web et de la Plateforme d'utilisateurs et les clients sont responsables de l'utilisation de leur ordinateur, de leur adresse IP, de leurs identifiants et de la confidentialité de ces derniers, etc.

Lecot n'est en aucun cas responsable des dégâts directs ou indirects émanant d'une utilisation fautive ou illégitime des données à caractère personnel par un tiers, sauf si elle est due à une action fautive de Lecot.

Quels sont mes droits ?

Droit d'opposition

La Personne concernée a à tout moment le droit de s'opposer au traitement des données à caractère personnel la concernant pour des raisons tenant à sa situation particulière, tel que stipulé à l'article 21 du RGPD.

L'Utilisateur peut à tout moment, sans frais et sans justification, s'opposer au traitement prévu de ses données à caractère personnel si ces données à caractère personnel ont été obtenues à des fins de marketing direct.

Droit de regard

Tout Utilisateur ou toute Personne concernée qui prouve son identité dispose d'un droit d'obtenir la confirmation que des données le/la concernant sont ou ne sont pas traitées et, lorsque c'est le cas, d'obtenir un accès et une copie (électronique ou papier) de ces données à caractère personnel.

Droit de rectification

Lecot s'engage dans une collecte de données aussi précise que possible. Par conséquent, des données à caractère personnel imprécises ou incomplètes peuvent toujours être rectifiées. Au vu de l'impossibilité d'être continuellement au fait de toute modification ou erreur dans les données à caractère personnel, il vous incombe à vous, en tant qu'Utilisateur ou Personne concernée, de signaler les imprécisions ou les lacunes et, lorsque cela est possible, de commencer par effectuer vous-même les modifications nécessaires dans l'enregistrement utilisateur.

Droit à la portabilité

Pour autant que le traitement des données à caractère personnel est fondé sur le consentement ou la nécessité pour l'exécution du contrat, l'Utilisateur ou la Personne concernée a le droit de recevoir les données à caractère personnel fournies à Lecot et les données à caractère personnel transactionnelles et de les transmettre à un autre Responsable du traitement habilité à traiter ces données.

Droit à la limitation du traitement

Tout Utilisateur ou toute Personne concernée a le droit de limiter le traitement des données à caractère personnel dans certains cas, tel que stipulé dans l'article 18 du RGPD, notamment lorsque :

• l'Utilisateur ou la Personne concernée a préalablement contesté l'exactitude des données à caractère personnel.
• le traitement est illicite et l'Utilisateur ou la Personne concernée préfère la limitation du traitement à l'effacement de ses données à caractère personnel.
• Lecot n'a plus besoin des données à caractère personnel aux fins énoncées mais que celles-ci sont encore nécessaires à l'Utilisateur ou à la Personne concernée pour l'exercice ou la défense de droits en justice.
• l'Utilisateur ou la Personne concernée a exercé son droit d'opposition mais que Lecot doit encore évaluer cette requête (en ce qui concerne la possibilité de vérifier l'exactitude de la requête et des données).

Droit à l'effacement (« Droit à l'oubli »)

Tout Utilisateur ou toute Personne concernée a le droit d'obtenir de Lecot l'effacement de données à caractère personnel, tel que stipulé dans l'article 17 du RGPD.

Toutes les données à caractère personnel ne peuvent pas être effacées instantanément (par exemple dans le cadre d'une période de conservation soumise à une obligation légale).

Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé.

Tout Utilisateur ou toute Personne concernée a le droit de s'opposer à une décision individuelle automatisée, y compris le profilage, sous les conditions définies à l'article 22 du RGPD.

Exercice des droits :

Chaque utilisateur ou personne concernée doit être conscient que tous ces droits ne peuvent pas être invoqués d'un seul coup. En cas de refus éventuel, Lecot motivera toujours les raisons pour lesquelles nous ne pouvons pas satisfaire votre demande. Pour exercer les droits susmentionnés, il est toujours possible d'envoyer une demande écrite et datée à Lecot par courrier (de préférence recommandé) ou par e-mail à l'adresse GDPR@lecot.be. Ces droits peuvent être exercés gratuitement en soumettant une demande claire à notre adresse électronique ci-dessus. Vous y indiquerez le droit que vous souhaitez invoquer, avec les explications nécessaires, ainsi que la manière dont nous pouvons vous contacter.

• À qui pouvez-vous vous adresser si vous n'êtes pas satisfait de la manière dont nous traitons vos données personnelles ?
  Lecot dispose d'un délégué à la protection des données ou d'un DPO. Nous mettons tout en œuvre pour traiter correctement vos données à caractère personnel. Si toutefois vous n'êtes pas satisfait de notre façon de travailler, ou si vous avez des questions à poser à notre DPO, vous pouvez toujours nous contacter via l'adresse e-mail suivante : GDPR@lecot.be
  

• Vous pouvez également vous plaindre auprès de l'Autorité de protection des données (GBA) :
  
  Autorité de protection des données 
  Rue de la Presse 35, 1000 Bruxelles
  tel : +32 (0)2 274 48 00
  e-mail : contact@apd-gba.be
  https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte