Le respect de votre vie privée est de la plus haute importance pour Mariloo SAS, qui est responsable de ce site.
La présente politique de confidentialité a pour but de vous exposer :

• La manière dont sont collectés et traités vos renseignements personnels. Doivent être considérés comme renseignements personnels tous les renseignements susceptibles de vous identifier. Il s’agit notamment de votre prénom et nom, de votre âge, de votre adresse postale, de votre adresse courriel de votre localisation ou encore de votre adresse IP. “Renseignements personnels” est également utilisé comme synonyme de “données personnelles” au sens du Règlement européen 2016/679 ;
• Quels sont vos droits concernant ces renseignements;
• Qui est responsable du traitement des renseignements personnels collectés et traités ;
• À qui ces renseignements sont transmis ;
• Éventuellement, la politique du site en matière de fichiers témoins (“cookies”).

Cette politique de confidentialité complète les Conditions générales d’utilisation que vous pouvez consulter à l’adresse ci-après : www.mariloo.fr

1. Collecte de renseignements personnels

Nous collectons les renseignements personnels suivants :

• Nom
• Prénom
• Adresse postale
• Code postal
• Adresse électronique
• Numéro de téléphone/de télécopieur
• Genre ou sexe
• Âge/date de naissance
• Autre(s) : Pièce d’identité, Justificatif de domicile

Les renseignements personnels que nous collectons sont recueillis par l’entremise des modes de collecte décrits ci-bas, dans les sections “Formulaires et modes de collecte” et suivantes.

2. Formulaires et modes de collecte

Vos renseignements personnels sont collectés par l’entremise des méthodes suivantes :

• Formulaire d’inscription au site Web
• Formulaire de commande
• Nous utilisons les renseignements ainsi collectés pour les finalités suivantes :
• Suivis de commande
• Informations/Offres promotionnelles
• Statistiques
• Contact
• Gestion du site Web

3. Interactivité

Vos renseignements personnels sont également collectés par le biais de l’interactivité pouvant s’établir entre vous et notre site.
Nous utilisons les renseignements ainsi collectés pour les finalités suivantes :

• Statistiques
• Contact
• Gestion du site Web

4. Fichiers journaux et témoins

Nous recueillons certaines informations par le biais de fichiers journaux (“log files”) et de fichiers témoins (“cookies”). Ces fichiers nous permettent de traiter des statistiques et des informations sur le trafic, de faciliter la navigation et d’améliorer le service pour votre confort.

En vertu du Règlement général sur la protection des données (Règlement européen 2016/679), pour l’utilisation des fichiers témoins impliquant la sauvegarde et l’analyse de renseignements personnels, votre consentement est nécessairement demandé.

De plus, ce consentement est considéré comme valide pour une durée de treize (13) mois maximum. À l’issue de cette période, nous demanderons à nouveau votre autorisation pour enregistrer des fichiers témoins sur votre disque dur.

a) Description des fichiers témoins utilisés par le site Il s’agit principalement des informations suivantes :

• Adresse IP
• Système d’exploitation
• Pages visitées et requêtes
• Heure et jour de connexion
• Le recours à de tels fichiers nous permet d’atteindre les objectifs suivants :
  • Amélioration du service et accueil personnalisé
  • Création de profils personnalisés de consommation
  • Suivis de commande
  • Études statistiques

En naviguant sur le site, des fichiers témoins de tiers peuvent être enregistrés. De plus, le site intègre des boutons de réseaux sociaux vous permettant de partager votre activité sur le site. Des fichiers témoins de ces réseaux sociaux sont par conséquent susceptibles d’être stockés sur votre ordinateur lorsque vous utilisez ces fonctionnalités. Ces sites disposent de politiques de confidentialité propres et de conditions générales d’utilisation possiblement différentes de notre site. Nous vous invitons à consulter les politiques de confidentialité et les conditions générales d’utilisation de ces sites.

b) Opposition à l’utilisation de fichiers témoins par le site Vous pouvez vous opposer à l’enregistrement de ces fichiers témoins en configurant votre logiciel de navigation.
Dans le cas où vous décidez de désactiver les fichiers témoins, vous pourrez ensuite poursuivre votre navigation sur le site. Toutefois, tout dysfonctionnement du site provoqué par cette manipulation ne peut être considéré comme étant de notre fait.

5. Partage des renseignements personnels

Les renseignements personnels collectés par le site ne sont transmis à aucun tiers et ne sont traités que par nous.

6. Durée de conservation des renseignements personnels

Le responsable du traitement des renseignements personnels conservera dans ses systèmes informatiques du site et dans des conditions raisonnables de sécurité l’ensemble des renseignements personnels collectés pour une durée de : 2 ans.

7. Hébergement des renseignements personnels

Notre site est hébergé par : AWS, dont le siège est situé à l’adresse ci-après : Amazon Web Services LLC P.O. Box 81226 Seattle, WA 98108-1226 //aws.amazon.com L’hébergeur peut être contacté ici : //aws.amazon.com/fr/
Les renseignements personnels que nous collectons et traitons sont transférés vers le(s) pays suivant(s) : Europe.

8. Responsable du traitement des renseignements personnels

a) Le responsable du traitement des renseignements personnels
Le responsable du traitement des renseignements personnels est : Mehdi En Asseri. Il peut être contacté de la manière suivante :

• par mail, à tout moment, à l’adresse bonjour@mariloo.fr

Le responsable du traitement des renseignements personnels est chargé de déterminer les finalités et les moyens mis au service du traitement des renseignements personnels

b) Obligations du responsable du traitement des renseignements personnels
Le responsable du traitement des renseignements personnels s’engage à protéger les renseignements personnels collectés, à ne pas les transmettre à des tiers sans que vous n’en ayez été informé(e) et à respecter les finalités pour lesquelles ces renseignements ont été collectés.
De plus, le responsable du traitement des renseignements personnels s’engage à vous aviser en cas de rectification ou de suppression des renseignements personnels, à moins que cela n’entraîne pour lui des formalités, coûts ou démarches disproportionnés.
Dans le cas où l’intégrité, la confidentialité ou la sécurité de vos renseignements personnels est compromise, le responsable du traitement s’engage à vous en informer par tout moyen.

9. Droit d’opposition et de retrait

Vous avez le droit de vous opposer au traitement de vos renseignements personnels par le site (“droit d’opposition”). Vous avez également le droit de demander à ce que vos renseignements personnels ne figurent plus, par exemple, dans une liste de diffusion (“droit de retrait”).

Afin de formuler une opposition au traitement de vos renseignements personnels ou demander le retrait de vos renseignements personnels, vous devez suivre la procédure suivante :

• L’utilisateur doit faire une demande de limitation de ses informations en faisant une demande par email

10. Droit d’accès, de rectification et de suppression

Vous pouvez prendre connaissance, mettre à jour, modifier ou demander la suppression des renseignements vous concernant, en respectant la procédure ci-après énoncée :

• L’utilisateur doit envoyer un email en indiquant ce qu’il souhaite voir modifier, supprimer ou mis à jour.

Si vous en possédez, vous avez le droit de demander la suppression de votre espace personnel en suivant la procédure suivante :
L’utilisateur doit envoyer un email en indiquant ce qu’il souhaite voir modifier, mis à jour ou supprimer.

11. Principes généraux en matière de collecte et de traitement des renseignements personnels en vertu du règlement Européen 2016/279

Conformément aux dispositions de l’article 5 du Règlement européen 2016/679, la collecte et le traitement de vos renseignements personnels respectent les principes suivants :

• Licéité, loyauté et transparence : vos renseignements personnels ne peuvent être collectés et traités qu’avec votre consentement. À chaque fois que des renseignements personnels seront collectés, il sera indiqué que vos renseignements personnels sont collectés et pour quelles raisons vos renseignements personnels sont collectés ;
• Finalités limitées : la collecte et le traitement des renseignements personnels sont exécutés pour répondre à un ou plusieurs objectifs déterminés dans la présente politique de confidentialité ;
• Minimalisation de la collecte et du traitement des renseignements personnels : seuls les renseignements personnels nécessaires à la bonne exécution des objectifs poursuivis par le site sont collectés ;
• Minimalisation de la collecte et du traitement des renseignements personnels : seuls les renseignements personnels nécessaires à la bonne exécution des objectifs poursuivis par le site sont collectés ;
• Conservation des renseignements personnels réduite dans le temps : les renseignements personnels sont conservés pour une durée limitée dont vous êtes informés ;
• Intégrité et confidentialité des renseignements personnels collectés et traités : le responsable du traitement des renseignements personnels s’engage à garantir l’intégrité et la confidentialité des renseignements personnels collectés.
• Afin d’être licites, et conformément aux exigences de l’article 6 du Règlement européen 2016/679, la collecte et le traitement des renseignements personnels ne pourront intervenir que s’ils respectent au moins l’une des conditions ci-après énumérées :
• Vous avez expressément consenti au traitement ;
• Le traitement est nécessaire à l’exécution d’un contrat ;
• Le traitement répond à une obligation légale ;
• Le traitement s’explique par la nécessité de sauvegarde de vos intérêts vitaux ou de ceux d’une autre personne physique ;
• Le traitement peut s’expliquer par une nécessité liée à l’exécution d’une mission d’intérêt public ou qui relève de l’exercice de l’autorité publique ;
• Le traitement et la collecte des renseignements personnels sont nécessaires aux des intérêts légitimes et privés poursuivis par le responsable du traitement des renseignements personnels ou par un tiers.

12. Délégué à la protection des données en vertu du règlement Européen 2016/679

La personne suivante a été nommée à la fonction de Délégué à la Protection des Données : Mehdi En Asseri.
Le rôle du Délégué à la Protection des Données est de s’assurer la bonne mise en oeuvre des dispositions législatives européennes applicables relatives à la collecte et au traitement des renseignements personnels. Il est parfois appelé DPO (pour Data Protection Officer).

Le Délégué à la Protection des Données peut être joint de la manière suivante : bonjour@mariloo.fr

13. Droits additionnels en vertu du règlement Européen 2016/679

Conformément à la réglementation européenne concernant le traitement des renseignements personnels, vous possédez également les droits ci-après énumérés.
Afin que le responsable du traitement des renseignements fasse droit à votre demande, vous êtes tenu(e) de lui communiquer : vos prénom et nom ainsi que votre adresse courriel, et si cela est pertinent, votre numéro de compte ou d’espace personnel ou d’abonné.
Le responsable du traitement des renseignements personnels est tenu de vous répondre dans un délai de trente (30) jours maximum.

a) Droit à la portabilité des renseignements personnels
Vous avez droit de demander la portabilité de vos renseignements personnels, détenus par le site, vers un autre site, en vous conformant à la procédure ci-après :
L’utilisateur doit adresser une demande à l’adresse bonjour@mariloo.fr

b) Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé
Conformément aux dispositions du règlement européen 2016/679, vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé si la décision produit des effets juridiques vous concernant ou affecte de manière significative de façon similaire.

c) Droit de saisir l’autorité compétente
Dans le cas où le responsable du traitement des renseignements personnels décide de ne pas répondre à votre demande et que vous souhaitez contester cette décision ou, si vous pensez qu’il ait porté atteinte à l’un de vos droits énumérés ci-dessus, vous êtes en droit de saisir toute cour compétente.

14. Sécurité

Les informations personnelles que nous collectons sont conservées dans un environnement sécurisé. Les personnes travaillant pour nous sont tenues de respecter la confidentialité de vos informations.
Pour assurer la sécurité de vos informations personnelles, nous avons recours aux mesures suivantes :

• Protocole SSL (Secure Sockets Layer)
• Gestion des accès – personne concernée
• Sauvegarde automatique
• Identifiant/mot de passe

Nous nous engageons à maintenir un haut degré de confidentialité en intégrant les dernières innovations technologiques permettant d’assurer la confidentialité de vos transactions. Toutefois, comme aucun mécanisme n’offre une sécurité maximale, une part de risque est toujours présente lorsqu’on utilise Internet pour transmettre des informations personnelles. suivantes :

15. Conditions de modification de la politique de confidentialité

La présente politique de confidentialité peut être consultée à tout moment à l’adresse ci-après indiquée : www.mariloo.fr

Nous nous réservons le droit de la modifier afin de garantir sa conformité avec le droit en vigueur.
Par conséquent, vous êtes invité(e) à venir consulter régulièrement cette politique de confidentialité afin de vous tenir informé(e) des derniers changements qui lui seront apportés.

Toutefois, en cas de modification substantielle de cette politique, vous en serez informé(e) de la manière suivante : par email.

16. Acceptation de la politique de confidentialité

En naviguant sur le site, vous attestez avoir lu et compris la présente politique de confidentialité et en acceptez les conditions, en ce qui concerne plus particulièrement la collecte et le traitement de vos renseignements personnels, ainsi que de l’utilisation de fichiers témoins.

17. Législation

Nous nous engageons à respecter les dispositions législatives énoncées dans :

• Loi sur la protection des renseignements personnels dans le secteur privé, RLRQ c P-39.1 ; et/ou
• Loi sur la protection des renseignements personnels et les documents électroniques, LC 2000, c 5 ; et
• Règlement général sur la protection des données, Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46ÉCE (règlement général sur la protection des données) 2016/279.