Allemagne
France
Pologne
Royaume-Uni
VOS DONNÉES CHEZ HOLY
La protection de vos données à caractère personnel nous tient vraiment à cœur. C’est pourquoi nous vous explons, dans les pages suivantes, aussi clairement que possible, quelles données à caractère personnel nous traitons lorsque vous visitez le site https://fr.holy.com/ et ses sous-pages (le « Site »), ainsi que nos profils sur les réseaux sociaux, et à quelles fins nous les traitons.
La technologie évolue, nos services changent et le cadre juridique n’est pas figé. Pour ces raisons, ainsi que pour tout autre motif similaire, des modifications de la présente politique de confidentialité peuvent s’avérer nécessaires. Nous nous réservons donc le droit de la modifier à tout moment, avec effet pour l’avenir. Nous vous invitons à consulter régulièrement sa version en vigueur. La version la plus récente est toujours disponible ici.
Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable, telle que votre nom ou votre adresse IP (« Données »). Afin de faciliter la lecture de la présente politique de confidentialité, nous utilisons exclusivement la forme masculine pour désigner les personnes ; les termes employés s’appliquent de manière égale à toutes les personnes, quel que soit leur genre.
Le responsable du traitement au sens de l’article 4, paragraphe 7, du Règlement (UE) 2016/679 sur la protection des données (« RGPD ») est la société HOLY Softdrinks GmbH (ci-après « HOLY »), Saarbrücker Straße 37, 10405 Berlin, Allemagne, e-mail : bonjour@holy.fr.
Elle est représentée légalement par Mathias Horsch, Frederick Jost et Philipp Naß.
Notre délégué à la protection des données est la société heyData GmbH (ci-après « heyData »), Schützenstraße 5, 10117 Berlin, www.heydata.eu, e-mail : datenschutz@heydata.eu.
Les principes énoncés ci-dessous s’appliquent à tous les traitements décrits dans la présente politique de confidentialité.
Lorsque nous transférons des Données vers des destinataires situés en dehors de l’Espace Economique Européen (« EEE »), nous veillons à ce qu’un niveau de protection adéquat soit garanti conformément aux exigences du RGPD. À cette fin, nous nous appuyons, selon les cas, sur les mécanismes suivants :
- Une décision d’adéquation adoptée par la Commission européenne en vertu de l’article 45, paragraphe 3, du RGPD, lorsque le pays de destination bénéficie d’une telle décision (par exemple pour le Royaume-Uni, le Canada et Israël).
- Pour les transferts vers les États-Unis, la décision d’adéquation relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), lorsque le destinataire concerné est dûment certifié au titre de ce mécanisme.
- A défaut de décision d’adéquation, les clauses contractuelles types approuvées par la Commission européenne conformément à l’article 46, paragraphe 2, points b) et c) du RGPD). Ces clauses sont intégrées aux contrats conclus avec les destinataires concernés et visent à assurer un niveau de protection approprié des données transférées.
Dans le cadre d’une relation commerciale ou de toute autre relation avec nous, vous n’êtes tenu de nous fournir que les Données à nécessaires à l’établissement, à l’exécution et à la cessation de la relation, ou dont la collecte nous est imposée par la loi. À défaut de fournir ces Données, nous pourrions ne pas être en mesure de conclure ou d’exécuter un contrat, de fournir le service concerné ou de poursuivre la relation existante. Les Données dont la fourniture est obligatoire sont identifiées comme telles.
En principe, nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière significative les personnes concernées au sens de l’article 22 du RGPD. Si nous devions recourir à un tel mécanisme dans un cas particulier, nous vous en informerions conformément aux exigences légales applicables.
En tant que personne concernée, vous disposez des droits suivants à l’égard du traitement de vos Données :
- Droit d’accès (art. 15 du RGPD) : vous pouvez demander à savoir si nous traitons des Données vous concernant et, le cas échéant, lesquelles. Vous disposez également d’un droit à obtenir des informations complémentaires, par exemple sur les finalités du traitement ou la durée de conservation prévue. Votre droit d’accès peut être limité par la loi dans certaines circonstances.
- Droit de rectification (art. 16 du RGPD) : si les Données traitées sont inexactes ou incomplètes, vous avez le droit de les faire rectifier et/ou compléter.
- Droit à la limitation du traitement (art. 18 du RGPD) : vous avez le droit d'obtenir la limitation du traitement de vos Données, notamment lorsque vous contestez l'exactitude de ces Données, lorsque le traitement est illicite mais que vous vous opposez à leur effacement, lorsque nous n'avons plus besoin des Données mais qu'elles vous sont nécessaires pour la constatation, l'exercice ou la défense de droits en justice, ou lorsque vous vous êtes opposé au traitement dans l'attente de la vérification des motifs légitimes invoqués.
- Droit à l'effacement (art. 17 du RGPD) : vous pouvez exiger que nous effacions les Données vous concernant. Ce droit peut notamment être exercé lorsque les Données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées, lorsque vous retirez votre consentement et qu’aucune autre base juridique ne justifie le traitement, lorsque vous vous opposez au traitement dans les conditions prévues par la réglementation applicable, ou encore lorsque les Données ont fait l’objet d’un traitement illicite.
- Droit à la portabilité des Données (art. 20 du RGPD) : vous avez le droit de recevoir les Données vous concernant dans un format structuré, couramment utilisé et lisible par machine, lorsque le traitement repose sur un consentement ou un contrat et qu’il est effectué à l’aide de procédés automatisés. Vous pouvez également exiger que nous transmettions les Données directement à un autre responsable du traitement.
- Droit de retrait du consentement : vous avez le droit de retirer à tout moment le consentement que vous avez donné en matière de protection des Données. La licéité du traitement effectué jusqu’au moment du retrait n’en est pas affectée.
- Droit d’introduire une réclamation auprès d’une autorité de contrôle : vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des Données, en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée de la règlementation applicable aurait été commise A ce titre, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, située 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07).
- Droit d’émettre des directives sur le sort de vos Données après votre mort (art. 85, I, alinéa 1 de la loi n°78-17 (dite « loi informatique et libertés » ou « LIL ») : vous pouvez émettre des directives concernant la conservation, l’effacement et la communication de vos Données après votre décès. Si Vous définissez des directives particulières concernant les traitements de données à caractère personnel mentionnées par ces directives, celles-ci doivent faire l’objet d’un enregistrement auprès des responsables de traitement concernés. Ainsi, Vous pouvez notamment effectuer cet enregistrement à l’adresse électronique suivante : bonjour@holy.fr.
- Droit d’introduire une réclamation auprès d’une autorité de contrôle : vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des Données, en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée de la règlementation applicable aurait été commise A ce titre, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, située 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07).
Les sections ci-dessous présentent, pour chaque traitement de données à caractère personnel mis en œuvre, les finalités poursuivies, les catégories de personnes concernées, les catégories de données traitées, la base juridique du traitement ainsi que les durées de conservation applicables.
Lorsque vous utilisez notre Site à des fins purement informatives, nous collectons les Données que votre navigateur transmet à notre serveur. Ce traitement est fondé sur notre intérêt légitime à assurer la sécurité, l'intégrité et la disponibilité de notre Site et de nos infrastructures informatiques (art. 6, paragraphe 1, point f) du RGPD) :
- Adresse IP
- Date et heure de la requête
- Décalage horaire par rapport au GMT
- Contenu de la requête (page spécifique)
- Statut d'accès/code d'état HTTP
- Volume de Données transférées
- Site web d'origine
- Navigateur
- Système d'exploitation et son interface
- Langue et version du navigateur.
Ces Données sont enregistrées dans des fichiers journaux (logs) et supprimées au plus tard après 14 jours*.
*A l’issue des durées de conservation indiquées dans la présente politique de confidentialité, vos Données, strictement nécessaires, pourront être archivées en base intermédiaire pour des raisons administratives (juridiques, comptables, fiscales, etc.). Par exemple, elles peuvent être archivées pendant une durée de 5 ans, à compter de la fin de la durée de conservation en base active, pour des raisons contentieuses (durée de la prescription), ou pendant 10 ans pour des raisons comptables. Aux termes de ces périodes, les données seront supprimées ou anonymisées, conformément au RGPD.
Pour l'hébergement de notre Site ainsi que pour la mise à disposition rapide et sécurisée des contenus, nous utilisons les services et le réseau de diffusion de contenu (CDN) de Shopify. Le prestataire est Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.
Dans ce cadre, Shopify traite certaines Données transmises via le Site (par exemple, les données de connexion, d’utilisation, les métadonnées, les données de communication ou les données relatives au terminal utilisé). Grâce à une infrastructure de serveurs distribués, le CDN permet d’optimiser les temps de chargement de notre Site, d’assurer la disponibilité du Site et de garantir son bon fonctionnement, y compris en cas de forte affluence.
Nous avons un intérêt légitime à mettre à disposition un Site fonctionnel, sécurisé et rapide (art. 6, paragraphe 1, point f) du RGPD).
Dans la mesure où des données sont traitées par Shopify dans des pays situés en dehors de l’EEE (notamment aux États-Unis ou au Canada), le transfert de données s’effectue sur la base de décisions d’adéquation de la Commission européenne (art. 45 du RGPD) ou de clauses contractuelles types convenues conformément à l’art. 46, paragraphe 2, point c) du RGPD.
Vous pouvez créer un compte client sur notre Site. Nous traitons les Données demandées à cette occasion afin d’exécuter les conditions générales d’utilisation acceptées lors de sa création (art. 6, paragraphe 1, point b) du RGPD).
Dans votre compte client, nous gérons de manière centralisée les Données nécessaires à la gestion de votre compte, à l’exécution de vos commandes et à votre participation à notre programme de fidélité. Ces Données comprennent notamment vos données d’identification et de contact (par exemple, nom, e-mail, adresse de livraison et de facturation), l’historique de vos commandes et achats, ainsi que les informations relatives à votre participation au programme de fidélité (par exemple, Coins, niveau, récompenses utilisées).
Ces Données sont conservées pendant toute la durée de vie du compte client, puis pendant une durée maximale de deux ans à compter de la dernière activité sur le compte, telle qu’une connexion à l’espace personnel.
Nous proposons des produits à la vente sur notre Site. Dans ce cadre, lorsque vous passez une commande, nous traitons vos Données, notamment votre nom, votre adresse postale, votre adresse e-mail, votre numéro de téléphone (facultatif) et vos données de paiement, afin de traiter votre commande, d’assurer la livraison des produits, de garer la relation contractuelle avec vous et, le cas échéant, de traiter les demandes liées au service après-vente. Ce traitement est nécessaire à l’exécution du contrat conclu avec vous (art. 6, paragraphe 1, point b) du RGPD).
Afin d’exécuter votre commande, nous transmettons les Données susmentionnées au prestataire suivant, dans la mesure où cette transmission est nécessaire à l’exécution du contrat conclu avec vous (art. 6, paragraphe 1, point b) du RGPD) :
- Hive Technologies GmbH, Karl-Liebknecht-Str. 14, 10178 Berlin, Allemagne (« HIVE ») : en sa qualité de prestataire logistique chargé notamment du stockage des produits, de la préparation des commandes et de leur expédition traite, à cette occasion, certaines données de contact (par exemple, nom, adresse) et des données relatives aux produits commandés. Ces Données sont traitées au sein de l'UE.
Les Données collectées dans le cadre de l’exécution d’une commande sont conservées pendant toute la durée de la relation contractuelle.
Afin d’offrir à nos clients une expérience d’achat cohérente et de gérer efficacement notre base de données clients (par exemple pour éviter les doublons et attribuer correctement l’historique des achats), nous regroupons automatiquement les Données provenant de nos différents canaux de vente.
Lorsque vous achetez des produits par l’intermédiaire d’une place de marché tierce (telles que TikTok Shop), nous pouvons comparer les Données qui y sont fournies (nom complet et numéro de téléphone) avec les Données déjà renseignées dans notre système central (Shopify).
Lorsqu’une correspondance est identifiée, les informations relatives à cet achat sont associées à votre profil client existant afin de garantir l’exactitude de votre historique d’achats et d’assurer une gestion unifiée de notre relation avec vous.
Ce traitement repose sur notre intérêt légitime, au sens de l’article 6, paragraphe 1, point f), du RGPD, à assurer une gestion efficace de notre base clients, à éviter les doublons et à maintenir des Données exactes et à jour.
Les Données ainsi rapprochées et associées à votre profil client ne font pas l’objet d’une durée de conservation spécifique du seul fait de ce rapprochement. Elles sont conservées et supprimées conformément aux règles applicables au traitement auquel elles sont rattachées. En conséquence, lorsque les Données associées à un traitement doivent être supprimées ou anonymisées, les informations issues de ce rapprochement suivent le même régime de conservation et de suppression.
Nous faisons appel à des prestataires de services de paiement externes pour le traitement des paiements. En fonction du mode de paiement que vous sélectionnez lors du processus de commande, nous transmettons les Données nécessaires au traitement du paiement (par exemple, nom, adresse, coordonnées bancaires ou de carte de crédit, montant de la facture) au prestataire de paiement concerné. Les prestataires de services de paiement traitent généralement ces Données en tant que responsables du traitement autonomes au sens du RGPD. La politique de confidentialité du prestataire concerné, qui vous est communiquée dans le cadre de la procédure de paiement, s’applique.
La transmission des Données a pour finalité l’exécution du contrat conclu avec vous concernant la commande de marchandises (art. 6, paragraphe 1, point b) du RGPD). Elles ne sont conservées par nos soins que pendant la durée légale de conservation (notamment à des fins fiscales et comptables, soit 8 ans).
Parmi les catégories de prestataires de services de paiement auxquels nous faisons appel figurent les émetteurs de cartes de crédit, les prestataires de systèmes de virement direct, les services d’achat sur facture et à tempérament, ainsi que les services de portefeuille numérique. Les prestataires de services de paiement concrètement proposés au choix vous sont présentés de manière transparente avant la finalisation de l’achat, au cours du processus de commande (checkout).
Les visiteurs de notre Site peuvent publier des avis concernant nos produits, nos services ou, plus généralement, leur expérience client. Dans ce cadre, nous traitons les informations que vous choisissez de renseigner dans votre avis, ainsi que certaines données techniques associées à sa publication (telles que la date de publication ou des informations relatives à l’utilisation du service). Les avis sont publiés pendant une durée de 3 ans à compter de leur publication.
Pour la collecte et la gestion des avis, nous utilisons l’outil Reviews.io (Liquid New Media Limited, 29 St Nicholas Place, Leicester LE1 4LD, Royaume-Uni). Dans le cadre de ce traitement, des transferts de données vers le Royaume-Uni peuvent être réalisés. Ces transferts sont fondés sur la décision d’adéquation adoptée par la Commission européenne à l’égard du Royaume-Uni, conformément à l’article 45 du RGPD.
Politique de confidentialité : https://www.reviews.io/front/user-privacy-policy.
Lorsque vous participez à notre programme de fidélité, nous traitons les Données nécessaires à sa gestion, notamment :
- les données d’identification et de contact (par exemple, nom, adresse e-mail),
- les informations relatives à votre compte client,
- les données transactionnelles,
- les informations liées au programme de fidélité (par exemple, les Coins accumulé, le niveau atteint, les récompenses utilisées).
Ces Données sont traitées afin de permettre votre participation au programme de fidélité, de gérer votre compte, de créditer et de suivre vos Coins, de déterminer votre niveau de fidélité, de vous faire bénéficier des récompenses associées et de vous adresser des communications relatives au fonctionnement du programme.
Ce traitement repose sur l’exécution des conditions du programme de fidélité, conformément à l’article 6, paragraphe 1, point b), du RGPD.
Nous pouvons également traiter certaines données afin de prévenir les fraudes, les abus ou toute utilisation détournée du programme. Ce traitement repose sur notre intérêt légitime à garantir le bon fonctionnement, la sécurité et l’équité du programme de fidélité, conformément à l’article 6, paragraphe 1, point f), du RGPD.
Les Données sont conservées pendant toute la durée de votre participation au programme de fidélité.
Lorsque vous nous contactez via le formulaire de contact disponible sur notre Site, nous traitons les Données que vous renseignez dans ce formulaire ainsi que le contenu de votre demande afin de répondre à celle-ci et d’en assurer le suivi. Ce traitement repose sur notre intérêt légitime à répondre aux demandes qui nous sont adressées (article 6, paragraphe 1, point f) du RGPD). Nous supprimons les Données collectées dans ce contexte dès que la demande a été traitée.
Nous publions des offres d’emploi sur notre Site, sur des pages liées à celui-ci ou sur des sites web tiers. Les Données communiquées dans le cadre d’une candidature sont traitées afin de gérer la procédure de recrutement et d’évaluer l’adéquation des candidats aux postes à pourvoir. Nous avons signalé comme obligatoires les Données nécessaires à l’examen de votre candidature. Si les candidats ne fournissent pas ces Données, nous ne pouvons pas traiter leur candidature. Les autres Données sont facultatives et ne sont pas indispensables à l’examen de la candidature.
Le traitement de vos Données dans le cadre de la procédure de recrutement est fondé sur l’exécution de mesures précontractuelles prises à votre demande, conformément à l’article 6, paragraphe 1, point b), du RGPD.
Nous prions les candidats de s’abstenir, dans leur CV et leur lettre de motivation, de fournir des informations relatives à leurs opinions politiques, leurs convictions religieuses et autres Données sensibles de ce type. Celles-ci ne sont pas nécessaires à une candidature. Si les candidats fournissent néanmoins de telles informations, nous ne pouvons pas empêcher leur traitement dans le cadre du traitement du CV ou de la lettre de motivation. Leur traitement repose alors également sur le consentement des candidats (art. 9, paragraphe 2, point a) du RGPD).
Nous transmettons les Données des candidats aux collaborateurs compétents du service des ressources humaines, à nos sous-traitants dans le domaine du recrutement ainsi qu’aux autres collaborateurs impliqués dans la procédure de candidature.
Pour la gestion des offres d’emploi et des candidatures, nous utilisons le logiciel de gestion des candidatures (ATS) Personio. Le prestataire est la société Personio GmbH, Rundfunkplatz 4, 80335 Munich, Allemagne. Le prestataire traite les Données fournies dans le cadre de la candidature (par exemple, nom, coordonnées, CV, lettre de motivation et autres documents de candidature) au sein de l’UE. Dans ce contexte, Personio est notre sous-traitant au sens de l’article 28 du RGPD.
Pour plus d’informations : https://www.personio.de/datenschutzerklaerung/.
Si votre candidature aboutit à la conclusion d’un contrat de travail, les Données collectées seront intégrées à votre dossier de salarié et conservées conformément aux règles applicables en matière de gestion du personnel.
Si votre candidature n’est pas retenue, vos Données seront supprimées et ne pourront être conservées en archivage intermédiaire qu’à des fins probatoires pendant une durée de cinq ans à compter de la date à laquelle le poste concerné a été pourvu.
Sur la base de votre consentement (article 6, paragraphe 1, point a), du RGPD) nous pouvons conserver la candidature des candidats non retenus au sein d’un vivier de candidats. Dans ce cas, les données à caractère personnel sont conservées pendant une durée maximale de deux ans à compter du dernier contact avec le candidat.
Nous utilisons des cookies. Les cookies sont de petits fichiers texte déposés sur vos terminaux lors de votre navigation. Ils permettent notamment d'assurer le bon fonctionnement du site, d'améliorer ses performances et son ergonomie, de mesurer son audience et de garantir la sécurité des services proposés.
Ces traceurs/ cookies permettent aux services principaux du Site de fonctionner de manière optimale. Vous pouvez techniquement les bloquer en utilisant les paramètres de votre navigateur mais votre expérience sur le site risque d’être dégradée.
Ils permettent notamment d'adapter la présentation du Site aux préférences d'affichage de votre terminal (langue utilisée, résolution d'affichage, système d'exploitation utilisé, etc), selon les matériels et les logiciels de visualisation ou de lecture que votre terminal comporte.
Conformément à l’article 82 de la LIL, votre consentement n’est pas sollicité pour l’usage de ces traceurs/cookies qui génèrent un traitement nécessaire à la poursuite de notre intérêt légitime.
Un bandeau d’information s’affiche lors de votre première visite sur le Site, afin de vous informer de l’existence et des finalités de ces traceurs/cookies et de vous permettre d’accepter ou de refuser leur dépôt sur votre terminal. Ce bandeau peut être consulté à tout moment lorsque vous souhaitez modifier vos préférences (notamment retirer votre consentement pour le dépôt de certains cookies) ou simplement consulter les informations relatives aux cookies utilisés par le Site, grâce à l’icône « Gérer mes cookies ».
Une fois ces réglages effectués, ils sont eux-mêmes enregistrés par le biais d’un cookie afin de les conserver en mémoire.
La durée de conservation de votre choix (consentement ou refus) au dépôt de cookies n’excèdera pas six (6) mois à compter de leur premier dépôt sur votre terminal, à l’exception des cookies de mesure d’audience qui pourront être conservés pendant une durée de treize (13) mois au maximum et les informations collectées par l’intermédiaire de ces traceurs pendant une durée maximale de vingt-cinq (25) mois.
Les droits listés ci-dessus peuvent également être exercés pour les données personnelles collectées au moyen de l’un des cookies utilisés par le Site.
Pour plus d’information sur le paramétrage de votre navigateur afin de limiter le dépôt de cookies, vous pouvez vous rendre sur le site de la CNIL à l’adresse suivante : https://www.cnil.fr/fr/cookies-et-autres-traceurs/comment-se-proteger/maitriser-votre-navigateur.
Outre les prestataires déjà mentionnés dans la présente politique de confidentialité, nous faisons notamment appel aux prestataires tiers suivants.
Fairing (enquêtes post-achat)
Nous utilisons le service Fairing (Fairing, Inc., 12 E 49th St, New York, NY 10017, États-Unis) afin de réaliser des enquêtes de satisfaction facultatives après la conclusion d’un achat (enquêtes post-achat).
Si vous participez à nos enquêtes facultatives après votre achat, nous traitons les informations que vous nous avez fournies de votre plein gré (par exemple, vos réponses concernant votre origine ou vos motivations d’achat, ainsi que des Données démographiques telles que votre âge, votre sexe ou votre cadre de vie). Ces informations peuvent être associées à des Données relatives à votre commande ainsi qu’à certaines métadonnées (par exemple, l’adresse IP, le numéro de commande).
Base juridique : notre intérêt légitime à analyser et améliorer nos activités commerciales, nos produits et nos actions marketing, conformément à l’article 6, paragraphe 1, point f) du RGPD. Lorsque des données dont la collecte repose sur votre accord exprès sont recueillies dans le cadre de l’enquête, leur traitement est fondé sur votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD.
Durée de conservation : durée nécessaire pour la réalisation de l’objectif de l’étude ou jusqu’à l’exercice du droit d’opposition ou le retrait du consentement.
Transfert : traitement aux États-Unis sur la base de la décision d'adéquation (cadre de protection des données UE-États-Unis) ou des clauses contractuelles types (art. 46, paragraphe 2, point c) du RGPD).
Politique de confidentialité : https://fairing.co/privacy-policy.
Google Analytics
Nous utilisons Google Analytics à des fins d’analyse. Le prestataire est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Le prestataire traite les métadonnées, les Données de communication et les Données d'utilisation aux États-Unis. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers : décision d'adéquation (art. 45, paragraphe 3 du RGPD). Suppression en cas de disparition de la finalité.
Politique de confidentialité : https://business.safety.google/privacy/.
Hotjar
Nous utilisons Hotjar à des fins d’analyse. Le prestataire est Hotjar Ltd., Dragonara Business Centre, 5e étage, Dragonara Road, Paceville, St Julian’s, STJ 3141, Malte. Le prestataire traite les métadonnées, les Données de communication (par exemple, informations sur l’appareil, adresses IP) et des Données d’utilisation (par exemple, pages web consultées, intérêts pour les contenus, heures d’accès) au sein de l’UE. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement). Les Données sont supprimées lorsque la finalité de leur collecte a cessé d'exister et qu'aucune obligation de conservation ne s'y oppose.
Politique de confidentialité : https://www.hotjar.com/legal/policies/privacy/.
Klar
Nous utilisons Klar à des fins d'analyse. Le prestataire est Klar Insights GmbH, Marktstr. 18, 80802 Munich. Le prestataire traite les métadonnées, les Données de communication (par exemple, informations sur les appareils, adresses IP), des coordonnées (par exemple, adresses e-mail, numéros de téléphone) et des Données d'utilisation au sein de l'UE. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement). Les Données sont supprimées lorsque la finalité n'a plus lieu d'être. Politique de confidentialité : https://www.getklar.com/data-protection.
Lifetimely
Nous utilisons Lifetimely à des fins d’analyse. Le prestataire est Lifetimely Oy, Revontulentie 11, 02100 Espoo, Finlande. Le prestataire traite des Données contractuelles (par exemple, objet du contrat, durée), des Données de base (par exemple, noms, adresses) et des Données d’utilisation (par exemple, pages web consultées, intérêts pour certains contenus, heures d’accès) au sein de l’UE. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement). Les Données sont supprimées lorsque la finalité n’a plus lieu d’être.
Politique de confidentialité : https://www.lifetimely.io/policies/privacy-policy.
Rebuy
Nous utilisons Rebuy pour des fonctions d’intelligence artificielle, à des fins de personnalisation, pour la gestion d’une boutique en ligne et pour des tests A/B. Le prestataire est Rebuy, Inc., 6004 St Johns Ave, Minneapolis, MN 55424, États-Unis. Le prestataire traite les Données de contact, les métadonnées, les Données de communication et les Données d’utilisation aux États-Unis. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers : clauses contractuelles types (art. 46, paragraphe 2, point c) du RGPD). Suppression en cas de disparition de la finalité.
Politique de confidentialité : https://www.rebuyengine.com/legal/privacy-notice.
Shoplift
Nous utilisons Shoplift pour effectuer des tests A/B. Le prestataire est Plurality Web Technologies, LLC, 712 Fifth Ave. Floor 7, New York, NY 10019, États-Unis. Le prestataire traite des métadonnées, des Données de communication et des Données d'utilisation aux États-Unis. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers : clauses contractuelles types (art. 46, paragraphe 2, point c) du RGPD). Suppression en cas de disparition de la finalité. Politique de confidentialité : https://www.shoplift.ai/privacy-policy.
API de conversion Facebook
Nous utilisons l’API de conversion Facebook à des fins d’analyse. Le prestataire est Meta Platforms Ireland Ltd., Dublin, Irlande. Traite les métaDonnées, les Données de communication et les Données d'utilisation aux États-Unis. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers : décision d'adéquation. Suppression en cas de disparition de la finalité. Mentions relatives à la protection des Données : https://www.facebook.com/policy.php.
Facebook Custom Audiences
Nous utilisons Facebook Custom Audiences à des fins publicitaires. Le prestataire est Meta Platforms Ireland Ltd., Dublin, Irlande. Traitement des Données d'utilisation aux États-Unis. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers : décision d'adéquation. Suppression en cas de disparition de la finalité. Informations sur la protection des Données : https://www.facebook.com/policy.php.
Balise de conversion Google
Nous utilisons Google Conversion Tag pour le suivi des conversions. Le prestataire est Google Ireland Limited, Dublin, Irlande. Traite les Données d'utilisation aux États-Unis. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers : décision d'adéquation. Suppression en cas de disparition de la finalité. Informations sur la protection des Données : https://business.safety.google/privacy/.
Google Marketing Platform
Nous utilisons Google Marketing Platform à des fins publicitaires et d’analyse. Le prestataire est Google Ireland Limited, Dublin, Irlande. Le prestataire traite les métadonnées, les Données de communication et les Données d'utilisation aux États-Unis. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers : décision d'adéquation. Suppression en cas de disparition de la finalité. Mentions relatives à la protection des Données : https://business.safety.google/privacy/.
Google Merchant Center
Nous utilisons Google Merchant Center pour la gestion d’une boutique en ligne. Le prestataire est Google Ireland Limited, Dublin, Irlande. Traitement des métadonnées et des Données de communication aux États-Unis. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers : décision d'adéquation. Suppression en cas de disparition de la finalité. Mentions relatives à la protection des Données : https://business.safety.google/privacy/.
Google Tag Manager
Nous utilisons Google Tag Manager à des fins publicitaires et d’analyse. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le prestataire traite les Données d'utilisation aux États-Unis. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers : décision d'adéquation (art. 45, paragraphe 3 du RGPD). Suppression en cas de disparition de la finalité. Mentions relatives à la protection des Données : https://business.safety.google/privacy/.
Google Webfonts
Nous utilisons Google Webfonts pour les polices de caractères sur le site web. Le prestataire est Google Ireland Limited, Dublin, Irlande. Traitement des métadonnées et Données de communication aux États-Unis. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers : décision d'adéquation. Informations relatives à la protection des Données : https://business.safety.google/privacy/.
Meta Pixel
Nous utilisons Meta Pixel à des fins d’analyse. Le prestataire est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Traitement des Données d'utilisation aux États-Unis. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers : décision d'adéquation. Suppression en cas de disparition de la finalité. Mentions relatives à la protection des Données : https://www.facebook.com/policy.php.
Sovendus
Nous utilisons Sovendus pour renforcer l’engagement commercial et gérer une boutique en ligne. Le prestataire est Sovendus GmbH, Hermann-Veit-Straße 6, 76135 Karlsruhe. Traite des métadonnées, des Données de communication et des coordonnées au sein de l'UE. Base juridique : art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à vendre des produits facilement accessibles et à optimiser les ventes grâce à des offres spéciales). Suppression en cas de disparition de la finalité. Mentions relatives à la protection des Données : https://online.sovendus.com/online-datenschutzhinweise/.
Pixel TikTok
Nous utilisons TikTok Pixel à des fins publicitaires et d'analyse. Le prestataire est TikTok, Inc., 10100 Venice Blvd Suite 401 Culver City, CA 90232, États-Unis. Traitement de métaDonnées et Données de communication aux États-Unis. Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement). Transfert vers un pays tiers : clauses contractuelles types (art. 46, paragraphe 2, let. c du RGPD). Suppression en cas de disparition de la finalité. Politique de confidentialité : https://www.tiktok.com/legal/privacy-policy?lang=de.
TikTok Shop (plateforme de commerce électronique et place de marché)
Nous utilisons TikTok Shop comme canal de distribution externe afin de proposer nos produits également via la plateforme TikTok. Le prestataire est TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande. Lorsque vous passez des commandes via TikTok Shop, TikTok traite dans un premier temps vos Données de commande en tant que responsable du traitement autonome. TikTok nous transmet ensuite les Données nécessaires à l’exécution du contrat et au traitement logistique (nom, adresse de livraison, numéro de téléphone, articles commandés). Nous traitons ces Données conformément à l’article « Gestion des contrats – Passation des Commandes » de la présente politique de confidentialité.
Politique de confidentialité : https://www.tiktok.com/legal/privacy-policy?lang=de.
heyData (label de protection des Données)
Nous avons intégré un label de protection des Données sur notre site web. Le prestataire est heyData GmbH, Schützenstraße 5, 10117 Berlin, Allemagne. Le prestataire traite des métadonnées et des Données de communication (par exemple, les adresses IP) au sein de l’UE. Base juridique : art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à fournir la confirmation de notre conformité en matière de protection des Données ainsi que l’intérêt du prestataire à effectuer des contrôles). Les Données sont anonymisées après leur collecte afin qu’elles ne permettent plus d’identifier une personne. Mentions relatives à la protection des Données : https://heydata.eu/datenschutzerklaerung.
Nous utilisons le service de messagerie WhatsApp pour la communication ainsi que pour l’organisation de jeux-concours. Le prestataire est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (société mère : Meta Platforms Inc., États-Unis). Dans ce cadre, votre numéro de téléphone mobile ainsi que le contenu des communications sont traités. La base juridique de cette utilisation dans le cadre des jeux-concours est votre consentement ou notre intérêt légitime à une communication rapide et efficace ainsi qu’à la bonne organisation du jeu-concours (art. 6, paragraphe 1, points a et f du RGPD). Le transfert de Données vers les États-Unis est garanti par la décision d’adéquation de la Commission européenne (cadre de protection des Données UE-États-Unis).
Si vous avez déjà acheté des produits ou des services auprès de nous, nous pouvons vous adresser, par e-mail ou par courrier postal, des informations concernant des produits ou des services similaires à ce que vous avez déjà acquis, à condition que vous ne vous soyez pas opposé à cette utilisation de vos Données. Ce traitement repose sur notre intérêt légitime à promouvoir nos produits et services auprès de nos clients existants, conformément à l’article 6, paragraphe 1, point f), du RGPD. A cette fin, nous traitons notamment vos données d’identification et de contact, telles que votre nom et votre adresse. Pour l’impression, la préparation et l’envoi des communications postales, nous collaborons avec des prestataires de services d’expédition (actuellement notamment Mailody GmbH, Im Mediapark 5, 50670 Cologne, Allemagne, ainsi que d’autres partenaires locaux d’impression et d’expédition). S’agissant de ce traitement, les Données sont conservées pendant une durée de trois ans à compter du dernier contact émanant de votre part.
Vous pouvez vous opposer à tout moment, sans frais, à l'utilisation de vos Données à des fins publicitaires. S’agissant des communications électroniques, vous pouvez exercer ce droit en utilisant le lien de désinscription figurant dans chaque message. Pour les communications postales, vous pouvez nous adresser votre demande aux coordonnées indiquées ci-dessus. Afin de garantir la prise en compte de manière effective des oppositions à la publicité postale et d’éviter tout nouveau contact indésirable, nous tenons à jour une liste de blocage interne (« liste repoussoir ») contenant les coordonnées (nom, adresse) des personnes ayant fait valoir leur opposition. Ce traitement repose sur notre intérêt légitime à assurer le respect effectif et durable des oppositions formulées, conformément à l’article 6, paragraphe 1, point f du RGPD. Les Données figurant dans cette liste ne sont utilisées qu’aux seules fins de gestion des oppositions à la prospection et ne font l’objet d’aucune autre utilisation. Les Données inscrites sur cette liste sont conservées pendant une durée minimale de trois ans à compter de l’exercice du droit d’opposition, afin d’en garantir la prise en compte dans le temps.
Les personnes intéressées peuvent s’abonner gratuitement à notre newsletter. Nous traitons les Données fournies lors de l’inscription exclusivement aux fins de l’envoi de la newsletter. L’inscription à la newsletter repose sur votre consentement, que vous pouvez exprimer en cochant la case prévue à cet effet sur notre site internet, sur un formulaire papier ou par tout autre acte positif clair manifestant votre accord au traitement de vos données à cette fin. Ce traitement repose sur l’article 6, paragraphe 1, point a), du RGPD.
Vous pouvez retirer votre consentement à tout moment, notamment en utilisant le lien de désinscription figurant dans chaque newsletter ou en nous contactant aux coordonnées indiquées ci-dessus. Ce retrait n’affecte pas la licéité des traitements effectués avant celui-ci.
Les données relatives à votre abonnement à la newsletter sont conservées jusqu’au retrait de votre consentement ou à votre désinscription. En l’absence d’interaction de votre part pendant une durée de trois ans, nous supprimerons également les données associées à votre abonnement.
Avec votre consentement (article 6, paragraphe 1, point a du RGPD), nous mesurons également les taux d'ouverture, les taux de clics ainsi que les interactions avec nos newsletters afin d’évaluer leur performance, de comprendre les contenus qui suscitent le plus d’intérêt auprès de nos abonnés et d’améliorer nos communications. Vous pouvez retirer votre consentement à tout moment, notamment en utilisant le lien de désinscription figurant au bas de chaque newsletter. Ce retrait n’affecte pas la licéité des traitements effectués avant celui-ci. A défaut de retrait de votre consentement, les données relatives à vos interactions avec nos newsletters (telles que les ouvertures et les clics) sont conservées pendant une durée maximale de trois ans à compter de votre dernière interaction avec nos communications.
OUTILS UTILISES :
ChatArmin (marketing via WhatsApp)
avec votre consentement explicite, nous envoyons également des messages marketing via WhatsApp à l’aide de l’outil ChatArmin du prestataire chatarmin.com GmbH, Kaiserstraße 89, 1070 Vienne, Autriche. Dans ce cadre, le prestataire traite notamment votre numéro de téléphone ainsi que les Données nécessaires à l’envoi et au suivi des communications. Le consentement est recueilli dans le cadre d’une procédure de double opt-in et peut être retiré à tout moment. Les données sont conservées jusqu’au retrait du consentement ou à la désinscription, et au plus tard trois ans à compter du dernier contact émanant de votre part.
Politique de confidentialité : https://chatarmin.com/datenschutz.
Klaviyo
nous utilisons la solution Klaviyo, fournie par Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02111, États-Unis, pour l’envoi de nos newsletters et communications marketing.
Politique de confidentialité : https://www.klaviyo.com/privacy/policy.
Lorsque vous nous contactez, par exemple par e-mail, par téléphone ou via les réseaux sociaux, nous enregistrons les Données qui nous sont communiquées (par exemple, les noms et adresses e-mail) afin de répondre à vos questions. Lorsque votre demande ne s’inscrit pas dans le cadre d’une relation contractuelle ou précontractuelle, ce traitement repose sur notre intérêt légitime à répondre aux sollicitations qui nous sont adressées et à gérer nos échanges avec nos interlocuteurs, conformément à l’article 6, paragraphe 1, point f), du RGPD. Lorsque votre demande concerne la conclusion ou l’exécution d’un contrat, le traitement est fondé sur l’article 6, paragraphe 1, point b), du RGPD, en tant que mesure précontractuelle ou contractuelle. Les données sont conservées pendant le temps nécessaire au traitement de votre demande et au suivi de nos échanges, puis supprimées.
Nous pouvons organiser ponctuellement des jeux-concours via notre Site ou par d’autres moyens. Dans ce cadre, nous traitons les Données nécessaires à l’organisation du jeu-concours, à la vérification de l’éligibilité des participants, à la désignation des gagnants ainsi qu’à l’attribution et à l’envoi des lots.
Ce traitement est fondé sur l’exécution du règlement du jeu-concours et la gestion de votre participation, conformément à l’article 6, paragraphe 1, point b), du RGPD.
Les Données des participants sont conservées pendant la durée nécessaire à l’organisation du jeu-concours et à l’attribution des lots. Les Données des gagnants peuvent ensuite être conservées pendant les durées de prescription applicables lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice ou au respect de nos obligations légales.
La participation à un jeu-concours est facultative et n’est pas conditionnée à l’acceptation de recevoir des communications commerciales.
Nous menons de temps à autre des enquêtes auprès de nos clients afin de mieux les connaître et de mieux cerner leurs attentes. Dans ce cadre, nous traitons les Données que vous choisissez de nous communiquer dans le cadre de l’enquête. Ce traitement repose sur notre intérêt légitime à améliorer notre offre, nos services et l’expérience de nos clients, conformément à l’article 6, paragraphe 1, point f), du RGPD. Les Données collectées dans le cadre de ces enquêtes sont conservées pendant le temps nécessaire à l’analyse des résultats puis supprimées ou anonymisées.
Dans le cadre de campagnes marketing, d’événements et d’autres actions de communication, nous pouvons réaliser des photographies, vidéos ou enregistrements sonores et les utiliser à des fins publicitaires, de marketing et de relations publiques.
Ces enregistrements peuvent notamment être publiés sur notre Site, dans nos newsletters, sur nos réseaux sociaux, dans la presse écrite, sur les points de vente ainsi que dans le cadre de campagnes publicitaires payantes.
Lorsque les personnes concernées sont identifiables, ce traitement repose sur leur consentement préalable conformément à l’article 6, paragraphe 1, point a) du RGPD. S’agissant des mineurs, le consentement de leurs représentants légaux est recueilli.
Les enregistrements peuvent être transmis aux prestataires et partenaires intervenant dans la réalisation, la diffusion ou la promotion de la campagne concernée (agences de communication, photographes, vidéastes, imprimeurs, régies publicitaires, plateformes de réseaux sociaux, etc.), dans la mesure nécessaire à ces finalités.
Sauf retrait du consentement ou demande de suppression recevable, les enregistrements sont conservés pendant une durée de trois ans à compter de leur réalisation ou de leur dernière utilisation active dans le cadre de nos actions de communication.
Nous sommes présents sur les réseaux sociaux afin de présenter notre activité et d’interagir avec notre communauté. Lorsque vous consultez nos pages, les exploitants des réseaux sociaux peuvent traiter vos Données conformément à leurs propres politiques de confidentialité, que nous vous invitons à consulter (cf. ci-dessous).
Lorsque vous nous contactez via nos profils sur les réseaux sociaux, nous traitons les Données que vous nous communiquez afin de répondre à vos demandes et d’assurer le suivi de nos échanges. Ce traitement repose sur notre intérêt légitime à communiquer avec les personnes qui nous contactent (art. 6, paragraphe 1, point f), du RGPD). Les Données sont conservées pendant le temps nécessaire au traitement de la demande concernée, puis supprimées.
Discord
nous exploitons notre propre serveur Discord. Le prestataire est Discord Inc., 444 De Haro Street, Suite 510, San Francisco, CA 94107, États-Unis. Politique de confidentialité : https://discord.com/privacy.
Nous gérons un profil ainsi qu’un groupe privé (« Facebook Squad Group ») sur Facebook. L’exploitant est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Une responsabilité conjointe au sens de l’article 26 du RGPD existe concernant les statistiques de la page (https://www.facebook.com/legal/terms/information_about_page_insights_data). Les données relatives aux demandes d’adhésion et à la participation au groupe sont traitées sur le fondement de notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD) consistant à animer et gérer notre communauté d’utilisateurs, faciliter les échanges entre les membres, répondre aux demandes et questions des utilisateurs, partager des informations relatives à nos produits et services et promouvoir notre activité. Politique de confidentialité : https://www.facebook.com/policy.php | Désinscription : https://www.facebook.com/settings?tab=ads.
nous gérons un profil sur Instagram. L’exploitant est Meta Platforms Ireland Ltd., Dublin, Irlande. Politique de confidentialité : https://help.instagram.com/519522125107875.
Nous gérons un profil sur LinkedIn. L'exploitant est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy?_l=de_DE | Désactivation : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Nous disposons d’un compte/profil sur la plateforme Reddit afin de pouvoir répondre de manière réactive aux demandes des utilisateurs en cas de besoin. L’exploitant est Reddit Inc., 1455 Market Street, Suite 1600, San Francisco, CA 94103, États-Unis. Politique de confidentialité : https://www.reddit.com/policies/privacy-policy.
TikTok
Nous gérons un profil sur TikTok. L'exploitant est TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande. Politique de confidentialité : https://www.tiktok.com/de/privacy-policy.
X (anciennement Twitter)
Nous gérons un profil sur X. L'exploitant est X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis. Politique de confidentialité : https://twitter.com/de/privacy | Paramètres publicitaires : https://twitter.com/personalization.
YouTube
Nous gérons un compte sur YouTube. L'exploitant est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Politique de confidentialité : https://policies.google.com/privacy?hl=de.
Pour toute question ou commentaire concernant la présente politique de confidentialité, n’hésitez pas à nous contacter aux coordonnées indiquées à la section 1. La réserve de modifier la présente politique de confidentialité avec effet pour l’avenir, ainsi que la référence à la version en vigueur, découlent du préambule (« Vos Données chez HOLY »).
