Politique de Confidentialité

Dernière mise à jour: 23 mars 2021


Bienvenue dans notre politique de confidentialité. Celle-ci a pour objectif de vous informer de la manière dont nous traitons vos données personnelles.

Nous travaillons dans un seul but: celui d’apporter à nos membres la meilleure expérience et le meilleur bien-être possible ;  nos membres représentent tout pour nous, et nous voulons par conséquent traiter vos informations de la meilleure façon possible et préserver votre vie privée coûte que coûte. 

Nous avons décrit tous les détails pertinents ci-dessous. Nous aurions préféré rester réalistes, humains et compréhensibles, mais sur le plan juridique et technique, nous devons expliquer et décrire tel que rédigé ici. Si les explications ci-dessous contiennent trop de termes juridiques ou si elles sont trop longues ou compliquées, n'hésitez pas à contacter notre Team Happiness à tout moment et nous ferons de notre mieux pour répondre à toutes les questions que vous pourriez avoir. 

Vous pouvez toujours contacter la Team Happiness à hello@mygoodiebox.be

Nous disposons également de notre propre délégué à la protection des données, et sa mission est de veiller à ce que nous fassions tout ce qui est en notre pouvoir pour vous offrir, ainsi qu'aux autres membres, la meilleure expérience possible et assurer la sécurité de vos données. Si vous avez des questions concernant vos droits en tant que personne concernée, vous pouvez vous rendre directement à la section 7 "Vos droits en tant que personne concernée", ou bien envoyer un e-mail à notre Team Happiness à l'adresse ci-dessus, ou encore contacter directement notre délégué à la protection des données à l'adresse dpo@goodiebox.dk

Alors, commençons. 

Tout d'abord, quelques conseils rapides. Lorsque nous écrivons "nous", "notre" ou "nos", nous voulons dire Goodiebox et toutes nos filiales. Et quand nous écrivons "vous", nous voulons dire vous en tant que visiteur, client ou membre. Et tout ce qui est écrit ici concerne toute personne qui visite nos sites internet ou achète nos produits ou services sous quelque forme que ce soit. 

Goodiebox ne collectera et ne traitera vos données personnelles que conformément à la présente politique de confidentialité, et toujours en conformité avec le règlement général sur la protection des données 2016/679 (ci-après "RGPD"). 

Si nous modifions la présente politique de confidentialité, les changements seront mis à disposition sur tous nos sites internet (le(s) "site(s) internet") et, le cas échéant, vous serez notifiés par courrier électronique ou par tout autre moyen disponible. Nous vous encourageons donc à la consulter de temps en temps pour vous tenir informé de la manière dont nous traitons vos informations personnelles. 

À propos de nous

Cette politique de confidentialité s'applique à toutes les données personnelles traitées par Goodiebox ApS, dont le siège social est situé à Artillerivej 86, 5e étage, 2300 Copenhague S., Danemark, et ses filiales, telles qu'énumérées à la fin de ici. Goodiebox est le responsable du traitement des données (tel que défini à l'Article 4(7) du RGPD) de toutes les activités de traitement en rapport avec nos produits et services (les "Services"). Ces Services comprennent toute interaction que vous pouvez avoir avec nous, par le biais de nos sites internet, par téléphone, par les réseaux sociaux ou par tout autre canal. 

La présente politique de confidentialité couvre les activités de traitement de tous les pays où nous opérons dans l'Union européenne et, par conséquent, en cas d'exigences spécifiques à un pays, nous ajouterons un paragraphe  supplémentaire dans la section relative aux spécificités nationales.  

Structure de la politique de confidentialité 

Afin de rendre cet accès aussi facile que possible, nous avons organisé notre politique de confidentialité comme suit, ce qui vous donne également la possibilité de passer directement à la section qui vous concerne le plus : 

  • Aperçu général des activités de traitement des données par Goodiebox (section 1) 

  • Plus en détail - quelles données, pour quelle(s) finalité(s) traitons-nous vos données et sur quelle(s) base(s) juridique(s) ? (section 2)

  • Quelle est notre politique de rétention ? (section 3)

  • Quelle est notre politique en matière de cookies ? (section 4)

  • Où conservons-nous vos informations personnelles ? (article 5)

  • Quand pouvons-nous communiquer vos informations personnelles ? (article 6)

  • Quels sont vos droits comme personne concernée ? (article 7)

  • Comment nous contacter ? (section 8)

  • Quelles sont les spécificités nationales (le cas échéant) ? (section 9)

Section 1 – Aperçu général des activités de traitement par Goodiebox

Tout d'abord, les termes "données", "informations personnelles" et "données à caractère personnel" réfèrent tous à la définition des "données à caractère personnel" figurant à l'Article 4(1) du RGPD. Il s'agit essentiellement de toute information qui nous permettrait de vous identifier directement ou indirectement. Il peut s'agir de votre nom, de votre numéro de téléphone, de votre identifiant de membre, de vos numéros de commande et de votre adresse électronique.

La plupart du temps, les données que nous traitons sont entrées par vous directement, lorsque vous utilisez nos Services. Par exemple, lorsque vous commandez une box, vous fournissez votre nom, votre adresse électronique et les informations relatives à la transaction et à la facturation (par exemple, carte de crédit / carte de débit ou autres informations bancaires, et informations de livraison). De même lorsque vous nous contactez (par exemple, via notre service clientèle "Team Happiness" ou via nos plateformes de réseaux sociaux, etc.) ou lorsque vous décidez de participer à des concours ou des enquêtes en ligne ou d'ajouter une évaluation de produit sur votre compte membre. Parfois, nous collectons également vos données lorsque vous visitez notre (nos) site(s) internet (par exemple, les dispositifs techniques et les données d'accès qui sont automatiquement collectées lorsque vous interagissez avec nos Services), et selon vos préférences et votre consentement en matière de cookies, nous pouvons utiliser des technologies de suivi pour vérifier quelles pages Goodiebox vous avez consultés, ou si vous avez ouvert nos newsletters par e-mail. 

Nous nous appuyons toujours sur une base juridique pour collecter et traiter vos données personnelles. Les finalités qui nécessitent votre consentement préalable sont les suivantes :

  • le traitement de votre profil de beauté pour les catégories spéciales de données, telles que votre couleur de peau ou votre type de cheveux,  

  • l'abonnement à notre newsletter,

  • la participation à des enquêtes, des concours en ligne ou des campagnes publicitaires, 

  • la transmission de vos données à des tiers ou à des pays tiers (c'est-à-dire situés en dehors de l'EEE) s'il n'y a pas de garanties suffisantes en place (par exemple, lorsque vous décidez de vous connecter avec Facebook Connect), et

  • les cookies et les technologies de suivi (par exemple, les pages que vous avez consultées sur notre (nos) site(s) internet et si vous avez ouvert nos newsletters par e-mail).

Protection de la vie privée des enfants - Veuillez noter que nos sites internet ne sont pas destinés aux enfants de moins de 18 ans et ne doivent pas être utilisés par eux. Nous ne collectons donc pas intentionnellement d'informations personnelles sur des personnes de moins de 18 ans, sauf si nous avons reçu l'accord préalable du tuteur légal. 

Si vous souhaitez obtenir un aperçu détaillé, nous vous conseillons de lire la section 2 ci-dessous qui énumère les cas dans lesquels Goodiebox collecte et traite vos données, ainsi que les finalités et les motifs légaux pour ce faire. Sinon, vous pouvez passer directement à notre politique de durée de conservation (section 3), aux informations sur vos cookies (section 4), au lieu de conservation de vos données (section 5), aux cas où nous pouvons communiquer vos informations à des tiers (section 6), à vos droits en tant que personne concernée (section 7), à la manière dont vous pouvez nous contacter (section 8) et aux spécificités nationales (le cas échéant) (section 9).  

Section 2 - Quelles données sont traitées par Goodiebox, pour quelle(s) finalité(s) et sur quelle(s) base(s) juridique(s) ?

Utilisation de notre (nos) site(s) internet

Nous utilisons vos données pour vous permettre d'accéder à notre (nos) site(s) internet. En fonction de vos paramètres, nous pouvons collecter les données suivantes lors de chacune de vos visites :

  • Données d'utilisation : des informations techniques sur votre appareil, y compris des informations spécifiques à l'appareil telles que le modèle de votre matériel, la version du système d'exploitation, les identifiants uniques de l'appareil, les paramètres linguistiques et les autorisations du système ; détails de vos visites, y compris le parcours entier de navigation du Localisateur Uniforme de Ressources (''URL'') vers, via et depuis nos Services (y compris la date et l'heure) ; 

  • Données analytiques : votre adresse IP, votre système d'exploitation et votre type de navigateur ; les visites aux pages, la durée des visites et les interactions sur les pages (telles que le défilement, les gestes des doigts, les clics et les survols de la souris).

  • Données publicitaires : des informations sur l'origine de votre visite à partir d'un réseau social ou d'un moteur de recherche peuvent être partagées avec nos partenaires, ainsi qu'un identifiant aléatoire attribué à votre session de navigateur à chaque visite.

Objectifs : vous donner accès à notre (nos) site(s) internet, améliorer votre expérience d'utilisateur, et/ou assurer une utilisation correcte de nos Services. En tout état de cause, nous n'utilisons jamais ces données pour vous identifier spécifiquement.

Fondements juridiques : Intérêt légitime (Article 6(1)(f) du RGPD) / Consentement (Article 6(1)(a) du RGPD).  

Création d'un compte membre 

Lorsque vous créez un compte, nous collectons les informations suivantes vous concernant : votre nom complet, votre adresse électronique, votre mot de passe et votre numéro de téléphone. 

Objectifs : vous fournir un compte membre et la possibilité de vous inscrire et de recevoir nos Services.

Fondements juridiques : Exécution du contrat (Article 6(1)(b) du RGPD / Intérêt légitime (Article 6(1)(f) du RGPD). 

Se connecter avec Facebook Connect et/ou Google

Il se peut que vous ayez  la possibilité de vous connecter à votre compte membre avec vos identifiants Facebook et/ou votre compte Google. Dans ce cas, vous reconnaissez et acceptez de partager avec nous certaines informations publiques de votre profil. Veuillez noter que Facebook et/ou Google peuvent également traiter certaines de vos données, et que nous ne sommes pas responsables de ce traitement. Avant d'utiliser ces options de connexion, nous vous conseillons de vérifier leurs politiques de confidentialité telles que disponibles ici (Facebook / Google). 

Objectifs : vous permettre de vous connecter et d'utiliser nos Services facilement, sans utiliser les informations d'identification de votre compte membre.

Fondements juridiques : Intérêt légitime (Article 6(1)(f) du RGPD) / Consentement (Article 6(1)(a) du RGPD).

Compléter votre profil de beauté

Lors de la création de votre compte membre, et à tout moment, il se peut que vous ayez la possibilité d’ ajouter des informations supplémentaires, notamment des informations sur votre âge ( jour et mois de naissance), votre type de peau, la couleur de votre peau, votre type de cheveux, l'état de vos cheveux, vos préférences en matière de couleur, vos produits préférés et vos marques préférées. Si tel est le cas, nous traiterons ces informations avec une sensibilité et une sécurité particulières, car nous comprenons qu'elles peuvent contenir certaines informations relevant des "catégories spéciales" de données (telles que définies par le RGPD), comme des informations sur votre appartenance ethnique, par exemple. Le profil de beauté est facultatif, et vous n'êtes pas obligé de nous fournir ces informations pour bénéficier de nos Services. Vous pouvez également supprimer ceci ou mettre à jour ces informations à tout moment.

Objectifs : maintenir et commercialiser nos Services pour vous. Nous nous efforçons toujours d'en savoir plus sur nos membres et nos clients afin de leur offrir les meilleurs produits et expériences clients. Nous pouvons utiliser vos données pour personnaliser votre expérience sur notre (nos) site(s) internet et parfois personnaliser les produits que nous vous proposons, afin qu'ils deviennent plus intéressants et plus pertinents pour vous.

Fondements juridiques : Intérêt légitime (Article 6(1)(f) du RGPD) / Consentement (Article 9(2)(a) du RGPD) au traitement de catégories particulières de données.

Abonnement à la Goodiebox et informations sur les achats 

Si vous vous abonnez à nos box mensuelles/trimestrielles, nous traiterons les informations relatives aux achats et à la livraison, telles que votre numéro de commande et votre numéro d'expédition, les détails des box achetées, les informations sur votre mode de paiement et votre mode de livraison préféré, vos adresses de livraison et de facturation, tout message et communication relatifs aux achats (y compris toute plainte ou message envoyé à notre Team Happiness), le statut de livraison et de paiement (complété, expédié), le statut de retour (le cas échéant), et toute information pertinente sur les prestataires de services tiers impliqués dans la fourniture de nos Services. Goodiebox offre parfois la possibilité d'acheter des produits en ligne, par l'intermédiaire d'une boutique. Dans ce cas, les mêmes types de données peuvent être collectées et traitées. 

Objectifs : vous fournir nos Services (c'est-à-dire traiter votre commande et livrer nos produits selon vos instructions).

Fondement juridique : Exécution du contrat (Article 6(1)(b) du RGPD) / Intérêt légitime (Article 6(1)(f) du RGPD). 

Placer une commande et les détails de paiement 

Lorsque vous vous abonnez à nos box mensuelles ou achetez des produits en ligne, vous pouvez utiliser les méthodes de paiement courantes telles que votre carte de crédit/débit, PayPal et les options de débit direct comme Ideal, Bancontact, Klarna et MobilePay. Nous traitons vos données de paiement afin d'exécuter le paiement, et nous pouvons recevoir des informations supplémentaires de la part des fournisseurs de services de paiement externes avec lesquels nous travaillons. Il peut s'agir de vos informations de transaction et de facturation, par exemple, les détails de votre carte de crédit/débit et les informations de livraison. Veuillez noter, cependant, que nous ne conservons pas les informations relatives à votre carte de crédit - celles-ci se trouvent sur un serveur spécifiquement crypté de notre portail de paiement, qui est certifié PPC.  

Objectifs : exécuter le contrat d'achat et livrer nos produits. 

Fondements juridiques : Exécution du contrat (Article 6(1)(b) du RGPD) / Intérêt légitime (Article 6(1)(f) du RGPD). 

Emails d'abandon de panier

Lorsque vous naviguez sur notre (nos) site(s) internet, vous pouvez ajouter des produits dans votre panier. Parfois, il arrive que les membres pensent avoir finalisé leurs achats, mais qu'il manque une information et que, par conséquent, Goodiebox ne traite pas la vente et ne livre pas la box. Pour éviter une telle situation désagréable, nous pouvons traiter les produits que vous mettez dans votre panier lorsque vous êtes connecté à votre compte membre, avec votre nom et votre adresse électronique. 

Objectifs : vous contacter pour vous rappeler que vous avez un produit en attente dans votre panier, et s'assurer que le non-achèvement n'est pas dû à un bug. Nous pouvons vous contacter si vous étiez sur le point d'effectuer une transaction mais ne l'avez pas fait (par exemple, si vous avez sélectionné un produit mais n'avez pas effectué la transaction, ou si vous avez saisi des informations lors du paiement qui nous font penser que vous étiez intéressé par l'achat de ce produit malgré l'échec de la transaction). 

Fondement juridique : Intérêt légitime (Article 6(1)(f) du RGPD). Vous pouvez, pour des raisons liées à votre situation particulière, vous opposer à un tel traitement, à tout moment, en nous écrivant un e-mail (comme expliqué dans la section 7 ci-dessous).

Utilisation des Goodiepoints

Parfois, lorsque vous effectuez une action (telle que, mais sans s'y limiter, la rédaction d'une évaluation de produit), vous pouvez être crédité de certains points de fidélité (les "Goodiepoints") à la seule discrétion de la société. Les Goodiepoints que vous avez collectés peuvent être utilisés pour un certain nombre de choses, y compris, mais sans s'y limiter, pour acheter des produits/box gratuitement ou à un prix réduit (lorsqu'ils sont disponibles, sur notre boutique en ligne). Ainsi, lorsque vous décidez d'utiliser vos Goodiepoints, nous pouvons consulter votre compte membre pour vérifier votre nombre de Goodiepoints cumulés, leur date d'attribution et leur date d'expiration (le cas échéant). 

Objectifs : fidéliser nos membres et clients et les remercier de leur fidélité. Nous utilisons les données transmises lors de l'utilisation de vos Goodiepoints pour vérifier et traiter la commande. Cela comprend également l'enregistrement et le traitement des données liées à l'utilisation des Goodiepoints, notamment pour la prévention des fraudes.

Fondements juridiques : Intérêt légitime (Article 6(1)(f) du RGPD) / Exécution du contrat (Article 6(1)(b) du RGPD). 

Utilisation des cartes cadeaux

Lorsque vous utilisez une carte cadeau pour commander une box ou tout autre produit disponible, nous pouvons traiter les informations relatives à la carte cadeau, telles que sa date d'émission et d'expiration, sa valeur, le code attribué, ainsi que les box ou produits choisis à envoyer, le nom du détenteur de la carte cadeau, son adresse de livraison (pour les bons personnels), le nom de la partie qui procède à l'échange et son adresse de facturation, le numéro de compte membre du compte utilisé pour l'échange et l’adresse e-mail des 2 personnes. Si vous êtes l'acheteur de la carte cadeau et que vous avez le droit d'être remboursé, nous pouvons également vous demander vos coordonnées bancaires. En cas de plainte concernant la box que vous avez reçue, nous pouvons vous attribuer des Goodiepoints conformément à nos Conditions Générales, et nous pouvons également traiter les informations relatives à votre compte membre. 

Objectifs : vous envoyer les box ou produits choisis en échange de la carte cadeau, rembourser la carte cadeau (le cas échéant), vous créditer des Goodiepoints en cas de plainte (le cas échéant) ou prévenir la fraude.  

Fondements juridiques : Intérêt légitime (Article 6(1)(f) du RGPD) / Exécution du contrat (Article 6(1)(b) du RGPD). 

Interactions, messages, conversations

Nous aimons nos membres et voulons toujours les traiter comme nos meilleurs amis. Cela signifie surtout qu'il faut que les choses restent réelles et humaines et que les conversations soient vraies et personnelles afin que nous puissions aider de la meilleure façon possible, qu'il s'agisse d'un problème lié à une box,  ou d'une simple conversation à propos de tout et de rien. Ainsi, il se peut que nous collections des informations personnelles lorsque vous nous contactez via le chat, par téléphone, par le biais de nos plateformes de réseaux sociaux ou par tout autre moyen disponible. Il peut s'agir de certains contenus de conversation, de votre nom, de votre adresse électronique, de votre adresse, de votre numéro de téléphone et/ou de votre nom de profil sur les plateformes de réseaux sociaux. Veuillez noter que nous n'enregistrons pas les conversations téléphoniques et, si cela devait être le cas à l'avenir, cela ne se fera que sur la base de votre consentement préalable, et vous serez informé de votre droit de retirer ce consentement à tout moment avec effet à l'avenir. Veuillez également noter que Goodiebox n'est pas responsable des conditions d'utilisation des plateformes de réseaux sociaux que vous pouvez utiliser pour nous contacter. 

Objectifs : assurer un suivi adéquat de toute plainte ou commentaire que vous pourriez avoir, et améliorer nos Services. Nous pouvons également utiliser vos coordonnées pour vous envoyer une nouvelle box en cas de problème avec un produit (le cas échéant).  

Fondements juridiques : Intérêt légitime (Article 6(1)(f) du RGPD) / Exécution du contrat (Article 6(1)(b) du RGPD). 

Campagnes, retours d'information, évaluations de produits et enquêtes

Si vous décidez de participer à une campagne, de nous faire part de vos réactions ou de vos critiques de produits, ou si vous participez à une enquête et à des concours en ligne, nous collecterons et traiterons certaines de vos données personnelles. Il peut s'agir de votre nom et de votre adresse électronique, ainsi que de vos préférences en matière de produits et de tout commentaire que vous ayez pu ajouter. 

Objectifs : analyser si vous êtes satisfait ou insatisfait de nos Services, et évaluer votre expérience générale. Il s'agit d'une ressource fondamentale pour nous permettre d'améliorer votre expérience d'utilisateur et d'adapter nos mesures à vos besoins. Parfois, il se peut que l'on vous propose de participer à une campagne, en tant que membre ou en tant qu'influenceur sur les plateformes de réseaux sociaux. Cela nous aide à grandir et à accroître la visibilité de notre marque. Les enquêtes et les avis des membres sont utiles pour améliorer notre sélection de produits et prévoir les souhaits de nos membres. 

Fondements juridiques : Intérêt légitime (Article 6(1)(f) du RGPD) pour améliorer votre expérience d'utilisateur et adapter nos mesures à vos besoins. En aucun cas, nous n'utiliserons les données collectées pour déterminer votre identité / Obligation contractuelle (Article 6(1)(b) du RGPD) lorsque le traitement est nécessaire pour l'exécution d'un contrat (pour participer à une campagne par exemple) / Consentement lorsque les deux autres motifs juridiques ne s'appliquent pas (Article 6(1)(a) du RGPD ou Article 9(2)(a) du RGPD) pour le traitement de catégories particulières de données. 

Informations collectés sur les plateformes médiatiques en ligne 

Nous entretenons des plateformes médiatiques en ligne (telles que, mais sans s'y limiter, Facebook, Instagram, Messenger, Tiktok, YouTube, WhatsApp, Snapchat, Pinterest, Google - etc.), et nous publions régulièrement des contenus, des offres, des promotions et organisons des concours en ligne (voir sous-section spécifique ci-dessous). Lorsque vous utilisez ces médias en ligne, les opérateurs de réseau peuvent traiter vos informations, telles que votre âge, votre sexe et votre situation géographique. Veuillez garder à l'esprit que nous ne sommes pas responsables de la manière dont ils collectent et traitent vos données pour leurs propres besoins. Nous n'avons aucune influence sur ces activités de traitement des données et nous vous conseillons de lire leur propre politique de confidentialité si vous souhaitez en savoir plus. Goodiebox n'est responsable que des données que vous fournissez lors de votre visite sur nos pages médiatiques en ligne (par exemple, les informations que vous nous fournissez directement lorsque vous publiez quelque chose sur nos pages ou lorsque vous nous envoyez des messages privés). Si vous avez un compte public, nous pouvons également voir vos informations publiques (par exemple, votre nom d'utilisateur et le contenu que vous avez publié et partagé publiquement). 

Objectifs : mieux comprendre comment les membres et les clients perçoivent nos produits et identifier les tendances en matière de beauté ; accroître notre visibilité sur le marché et développer continuellement notre marque. 

Fondement juridique : Intérêt légitime (Article 6(1)(f) du RGPD). 

Concours en ligne 

Nous organisons et lançons parfois des concours en ligne par l'intermédiaire de nos plateformes médiatiques en ligne, où les participants sont encouragés, par exemple, mais sans s'y limiter, à voter, partager, aimer ou commenter à un message ou interagir avec, ou encore à inviter un ami à nous suivre afin de gagner éventuellement des prix ou des récompenses. Nous pourrions donc traiter des informations personnelles telles que les noms d'utilisateur des participants, et demander au gagnant de ce concours en ligne de partager des informations complémentaires telles que son nom, son adresse électronique et des informations de livraison afin d'envoyer le prix/la récompense. Parfois, Goodiebox s'occupe de la livraison, et parfois la marque qui coopère avec nous pour le concours livre le cadeau directement. Si c'est le cas, nous informons le gagnant à l'avance du fait que ses informations seront partagées avec une telle marque, uniquement dans le but de livrer un prix/une récompense. Nous avons des accords de traitement des données avec toutes les marques avec lesquelles nous coopérons, et les informations personnelles partagées ne sont utilisées qu'aux fins susmentionnées. 

Objectif : accroître l'engagement de nos membres ou faire découvrir nos Services à nos membres. Le traitement des données susmentionnées est nécessaire pour réaliser le concours en ligne et remettre le prix/la récompense au gagnant.  

Fondements juridiques : Intérêt légitime (Article 6(1)(f) du RGPD) / Exécution du contrat (Article 6(1)(b) du RGPD).

S'abonner à notre newsletter, recevoir des e-mails promotionnels ou tout autre matériel de marketing 

En fonction de vos préférences en matière de marketing, nous pouvons utiliser vos informations personnelles pour vous envoyer du contenu marketing par courrier électronique, par téléphone (appels/SMS) ou par courrier. Certains de ces messages peuvent être personnalisés pour vous en fonction de votre navigateur précédent ou de votre activité d'achat, ou de toute autre information que nous avons pu collecter à votre sujet. Si vous ne souhaitez plus recevoir de communications marketing de notre part ou de recommandation de produits individuels, ou si au contraire vous souhaitez vous y abonner à nouveau, vous pouvez modifier vos paramètres à tout moment en nous contactant, ou en cliquant sur le lien "se désinscrire de la newsletter" dans un courrier électronique. Si vous avez choisi de ne pas participer à notre marketing, veuillez noter que nous pouvons vous contacter de temps en temps pour vous envoyer des messages de service (par exemple, des confirmations de commande et de livraison, des méthodes de paiement et des informations sur vos droits légaux).

Objectif : recevoir des messages de marketing direct (produits et services). Vous pouvez modifier vos paramètres de marketing à tout moment en utilisant le lien situé au bas de chaque e-mail de marketing, ou en envoyant votre demande de désabonnement par e-mail. 

Fondements juridiques : Intérêt légitime (Article 6(1)(f) du RGPD) / Consentement (Article 6(1)(a) du RGPD). 

Faire correspondre les produits avec le profil et les préférences des membres en matière de beauté

Nous pouvons collecter des données sur les produits, les types de produits et les marques avec lesquels nous travaillons, et les faire correspondre aux profils de beauté de nos membres. 

Objectifs : réaliser des statistiques pseudonymisées et améliorer le contenu de nos box mensuelles/trimestrielles et de toute offre de produits supplémentaires, en analysant dans quelle mesure les membres ont aimé les produits précédents des box et dans quelle mesure cela correspond à leur profil de beauté. 

Fondement juridique : Intérêt légitime (Article 6(1)(f) du RGPD) pour améliorer votre expérience d'utilisateur et adapter nos mesures aux besoins de nos membres. En aucun cas, nous n'utiliserons les données collectées pour déterminer votre identité et vous pouvez, pour des raisons liées à votre situation particulière, vous opposer à un tel traitement, à tout moment, en nous écrivant un courriel (comme expliqué dans la section 7 ci-dessous). 

Utilisation des évaluations de produits à des fins statistiques

Vous avez la possibilité d'ajouter des évaluations de produits sur votre compte membre et, lors de l'évaluation, nous pouvons traiter certaines informations personnelles (par exemple, les informations personnelles que vous avez incluses dans le contenu de votre évaluation (le cas échéant), ainsi que votre nom d'utilisateur (le cas échéant), votre situation géographique, et l'heure et la date de l'évaluation). Nous n'utilisons jamais les évaluations pour vous identifier. 

Objectif : nous traitons les données pseudonymisées pour réaliser des statistiques globales (telles que les évaluations ou les préférences de certains produits), et nous pouvons présenter ces statistiques résumées à nos partenaires de marque, toujours sur une base d'anonymat irréversible. 

Fondement juridique : Le traitement est nécessaire à des fins statistiques, et nous ne pouvons fournir à nos partenaires de marque que des statistiques anonymisées et résumées à partir desquelles l'identification d'une personne physique spécifique est impossible (Article 9(2)(j) du RGPD). Notre intérêt légitime de traitement des données à ces fins est de fournir à nos partenaires un aperçu des tendances et des préférences, afin qu'ils puissent améliorer les produits que nous vous proposons. Vous pouvez, pour des raisons tenant à votre situation particulière, vous opposer à un tel traitement, à tout moment, en nous écrivant un courrier électronique (comme expliqué dans la section 7 ci-dessous). 

Surveiller l'utilisation afin d'améliorer et de maintenir nos sites internet, de garantir une utilisation correcte et une réception réussie de nos e-mails transactionnels

Lors de l'utilisation de nos Services ou de la réception de messages de service (courriels transactionnels), nous pouvons collecter et traiter les données suivantes : identifiant de l'appareil, adresse IP, système d'exploitation et type de navigateur, durée des visites sur certaines pages, et vos informations sur l'interaction page telles que le défilement, les gestes du doigt, les clics et les survols de la souris, localisation géographique, l'heure et la date, les produits visionnés, les box précédentes consultées et la création d'un compte membre. 

Objectifs : garantir une bonne réception et évaluer le service afin de l'améliorer ; assurer une bonne utilisation et une réception réussie des courriels transactionnels. 

Fondement juridique : Intérêt légitime (Article 6(1)(f) du RGPD). En aucun cas, nous n'utiliserons les données collectées pour déterminer votre identité. Vous pouvez, pour des raisons liées à votre situation particulière, vous opposer à ce traitement légitime à tout moment en nous écrivant un courrier électronique (voir les détails au point 7 ci-dessous).

Optimiser nos initiatives de marketing

Lors de l'utilisation de nos services ou de la réception de messages marketing, nous pouvons collecter et traiter les données suivantes : adresse IP, système d'exploitation et type de navigateur, durée des visites sur certaines pages, et des informations sur l'interaction page telles que le défilement, les gestes du doigt, les clics et les survols de la souris, localisation géographique, l'heure et la date.

Objectif : nous utilisons un ensemble limité de données d'utilisation pour suivre votre interaction de page et analyser les données afin d'optimiser nos initiatives de marketing.

Fondement juridique : Consentement (Article 6(1)(a) du RGPD). Vous pouvez personnaliser vos paramètres de suivi à tout moment en modifiant vos consentements. 

Développer nos propres produits directs

Lors de l'utilisation de nos Services, nous pouvons traiter certaines de vos informations pour notre propre marque, Comme Deux, qui fait entièrement partie du groupe Goodiebox. Il peut s'agir des données suivantes : nom et adresse électronique, ainsi que vos préférences en matière de produits et tout commentaire que vous ayez pu ajouter. 

Objectifs : vous envoyer des informations pertinentes sur notre marque, vous assurer la possibilité de participer à des recherches sur la clientèle (par exemple, des enquêtes) et de recevoir les bonnes informations commerciales (y compris la commercialisation de nos propres produits directs). 

Fondements juridiques : Intérêt légitime (Article 6(1)(f) du RGPD) pour améliorer votre expérience d'utilisateur et adapter nos mesures à vos besoins. En aucun cas, nous n'utiliserons les données collectées pour déterminer votre identité et vous pouvez, pour des raisons liées à votre situation particulière, vous opposer à un tel traitement, à tout moment, en nous écrivant un courrier électronique (comme expliqué dans la section 7 ci-dessous). Vous pouvez également modifier vos paramètres de marketing à tout moment en utilisant le lien figurant au bas de chaque courriel de marketing, ou en envoyant votre demande de désabonnement par courriel.  / Consentement lorsque les autres motifs juridiques ne s'appliquent pas (Article 6(1)(a) du RGPD ou Article 9(2)(a) du RGPD) pour le traitement de catégories particulières de données. 

Rapports de rendement

Lors de la navigation sur notre (nos) site(s) internet, nous pouvons également collecter et traiter les données suivantes : erreurs, rapports de crash, adresse IP, URL, localisation géographique, heure et date de navigation.

Objectif : assurer la fonctionnalité de nos Services ; nos sites internet ne peuvent pas fonctionner correctement sans ce traitement. 

Fondement juridique : Intérêt légitime (Article 6(1)(f) du RGPD). En aucun cas, nous n'utiliserons les données collectées pour déterminer votre identité.

Sécurité, prévention de la fraude et choix des modes de paiement

Votre sécurité est notre priorité absolue, et afin d'éviter ou de détecter toute violation de la sécurité des données, nos Services sont cryptés en transmission avec le système de codage SSL ("Secure Socket Layer"). Cela signifie que les données sont cryptées lorsque vous quittez notre (nos) site(s) internet, et que durant ce processus, les informations ou les données sont converties en un code pour empêcher tout accès non autorisé. Nous avons mis en place des mesures techniques et organisationnelles pour sécuriser nos systèmes contre la perte, la destruction et l'accès non autorisé. Cela implique le traitement de vos données, y compris votre nom, votre appareil et vos données d'accès (adresse IP et identifiant de membre), vos informations d'achat (adresse de livraison et de facturation) et les détails de paiement. Bien que nous fassions tout notre possible pour que les informations personnelles soient toujours protégées de nos sites internet, nous ne pouvons pas garantir la sécurité et l'intégrité des informations envoyées à nos sites internet.

Objectif : vérifier votre identité afin de résilier l'abonnement et/ou de supprimer le compte membre. 

Fondement juridique : Intérêt légitime (Article 6(1)(f) du RGPD). 

Résiliation de l'abonnement et/ou suppression du compte membre

Chez Goodiebox, vous pouvez résilier votre abonnement à tout moment, conformément à nos conditions d'utilisation et directement via votre compte membre, ou en nous contactant. Si vous décidez de le faire à travers notre Team Happiness, nous pouvons vous demander quelques informations afin de vérifier votre identité. Par exemple, nous pouvons vous demander de confirmer votre adresse électronique, votre date de naissance, votre adresse de livraison, votre numéro de téléphone et/ou vos coordonnées bancaires. Veuillez noter que lorsque vous avez l'intention de demander la résiliation de l'abonnement ou la suppression du compte membre au nom de quelqu'un d'autre, nous pouvons vous demander des informations supplémentaires afin de vérifier votre éligibilité pour demander telle résiliation ou suppression (selon nos Conditions Générales). Nous pouvons enregistrer votre nom et votre qualité (parent, administrateur désigné, propriétaire de la banque). 

Lorsque vous résiliez votre abonnement, votre compte ne sera pas supprimé mais désactivé (vous aurez la possibilité de revenir à tout moment en vous reconnectant tout simplement). Si vous demandez la suppression de votre compte, vous n'aurez plus accès à votre compte membre et votre historique sera également perdu.  

Objectif : vérifier votre identité afin de résilier l'abonnement et/ou de supprimer le compte membre. 

Fondements juridiques : Intérêt légitime (Article 6(1)(f) du RGPD) / Exécution du contrat (Article 6(1)(b) du RGPD).

Offre d’emploi

Les candidats peuvent postuler, s'il y a des positions ouvertes, via le lien "Jobs" disponible en bas de la page sur nos sites internet. Lorsqu'ils postulent à un poste, les candidats peuvent être demandés de fournir des informations telles que leur nom, leur adresse électronique, leur numéro de téléphone, leur localisation géographique (ville), leur CV, leur profil LinkedIn (facultatif), que nous pouvons collecter ainsi que l'heure et la date de la candidature. 

Objectif : vérifier l'aptitude du candidat pour le poste (ou tout autre poste vacant au sein de Goodiebox). 

Fondement juridique : prendre des mesures à la demande du candidat avant de conclure un contrat (Article 6(1)(b) du RGPD).  

Section 3 –  Combien de temps conservons-nous et traitons-nous vos informations personnelles ?

Nous conservons vos informations personnelles pendant la période nécessaire pour atteindre les objectifs décrits dans la section 2 ci-dessus, et jusqu'à ce que vous demandiez la suppression de votre compte membre, toujours dans le respect du principe de minimisation des données traitées. 

Si vos informations personnelles sont utilisées pour plus d'une finalité, nous les conserverons jusqu'à l'expiration de la finalité ayant la durée la plus longue, mais nous cesserons de les utiliser pour la finalité ayant la durée la plus courte dès l'expiration de la durée la plus courte (pour respecter le principe de limitation des finalités). Nous limitons l'accès à vos données à caractère personnel aux personnes qui doivent les utiliser pour la ou les finalité(s) concernée(s), toujours dans le respect des principes d'intégrité et de confidentialité.

Si votre compte membre reste inactif pendant plus de 30 mois, nous vous contacterons pour vérifier si vous souhaitez continuer à utiliser nos Services. Si vous laissez ensuite votre compte membre inutilisé pendant 6 mois, nous en limiterons l'accès et/ou le supprimerons. 

Lorsque le traitement de vos informations personnelles n'est plus nécessaire pour quelque raison que ce soit, nous pouvons soit les anonymiser de manière irréversible, soit les effacer de manière sécurisée.

À titre exceptionnel, nous conserverons vos informations personnelles pendant une période plus longue si cela est requis ou autorisé par la loi pour des raisons juridiques, fiscales ou statutaires (par exemple, pour établir, exercer ou se défendre contre des poursuites judiciaires), ou pour d'autres raisons commerciales légitimes. Cette période peut aller jusqu'à dix ans en fonction des spécificités locales et des besoins des entreprises.  

Vous pouvez voir ci-dessous notre période de conservation pour des raisons spécifiques: 

Objet : fins de commercialisation 

Durée de conservation : 3 ans après votre dernière activité, par exemple, achats, activités de communication ou visites de nos sites web. 

Objet : historique des commandes et obligations d'exécution des commandes sur notre (nos) site(s) internet

Durée de conservation : 7 ans à compter de votre commande, ou aussi longtemps que nous devons satisfaire aux exigences légales.

Objet : service clientèle pour nos Services

Durée de conservation : 3 ans ou aussi longtemps que nous devons satisfaire aux exigences légales.

Objet : évaluation des fraudes et des risques 

Durée de conservation : 3 ans à compter de votre dernière activité, par exemple, achats, activités de communication ou visites à notre (nos) site(s) internet, ou aussi longtemps que nous devons satisfaire aux exigences légales.

Objet : respect de la législation relative à nos Services 

Durée de conservation : tant que nous sommes tenus de respecter les dispositions légales, en fonction des spécificités de chaque pays. 

Objectifs : rapport de rendement et suivi des données d'utilisation afin de garantir une utilisation, un fonctionnement, une maintenance et une amélioration corrects des Services et des courriels transactionnels

Durée de conservation : 30 jours, sauf en cas d'événement lié à la sécurité (par exemple, une attaque par déni de service distribué). Si un événement lié à la sécurité se produit, les fichiers journaux des serveurs sont stockés jusqu'à ce que l'événement lié à la sécurité ait été complètement éliminé et clarifié.

Objectif : Optimiser nos initiatives de marketing

Durée de conservation : vos données seront conservées jusqu'à ce qu'elles ne soient plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées, ou jusqu'à ce que vous révoquiez votre consentement. Les données que nous traitons à des fins de suivi sont supprimées au plus tard dans un délai de 180 jours. 

Objet : droit commercial et fiscal

Durée de conservation : tant que nous sommes tenus de respecter les dispositions légales, selon les spécificités de chaque pays, jusqu'à 10 ans. 

Objet : offre d'emploi

Durée de conservation : en cas de rejet, les données relatives aux candidats seront supprimées après 6 mois. Si vous avez accepté que vos données personnelles soient conservées plus longtemps, nous ajouterons vos données à notre base de candidats. Les données seront supprimées au bout de 2 ans à compter de ce moment. Si un emploi vous est proposé dans le cadre de la procédure de candidature, les données du système de données seront transférées à notre système d'information des ressources humaines.

Section 4 – Cookies 

Nos sites internet utilisent ce que l'on appelle des "cookies". Les cookies sont des fichiers texte qui sont stockés dans le navigateur Internet ou par le navigateur Internet sur votre appareil (ordinateur, tablette ou téléphone). Nous utilisons le terme "cookies" pour désigner tous les outils qui ont pu collecter vos données personnelles indirectes/pseudonymisées sur notre (nos) site(s) internet, telles que votre adresse IP, le lieu et l'heure de votre visite. Ces cookies et technologies similaires nous aident à fournir certaines fonctions du site internet, à comprendre et à mesurer les performances, et à diffuser des publicités ciblées. Le traitement de ces données est toujours effectué sur une base légale et, lorsque la loi l'exige, sur la base de votre consentement. Pour obtenir des informations détaillées sur les cookies que nous utilisons, les fins auxquelles nous les utilisons et pour gérer vos préférences en matière de cookies, consultez notre politique en matière de cookies.

Section 5 – Où conservons-nous vos informations personnelles?

Les données personnelles que nous collectons auprès de vous sont conservées dans l'Union européenne sur Google Cloud Services (Goggle EMEA HQ: 4 Barrow St Ringsend, Dublin 4, D04 V3A0, Irland). Cependant, nous faisons appel à des fournisseurs dans le monde entier et, par conséquent, vos données personnelles peuvent être traitées par des processeurs et/ou des sous-traitants secondaires opérant en dehors de l'Espace économique européen ("EEE"). Ces activités de traitement sont toujours basées sur un accord de traitement des données, et ne sont possibles que si les exigences supplémentaires de l'Article 44 et suivants du RGPD pour le traitement des données à caractère personnel dans les pays tiers sont remplies (par exemple, si le sous-traitant peut fournir des garanties appropriées en vertu de l'Article 46 du RGPD, telles que, et sans s'y limiter, des clauses types de protection des données, des règles d'entreprise contraignantes, un code de conduite approuvé ou des circonstances exceptionnelles en vertu de l'Article 49 RGPD). Des mesures supplémentaires fondées sur des évaluations au cas par cas peuvent être mises en œuvre si nécessaire. Veuillez nous contacter si vous souhaitez obtenir plus de détails sur les garanties spécifiques appliquées à l'exportation de vos données personnelles en dehors de l'EEE.

Section 6 – Divulgation de vos données personnelles 

Nous pouvons partager vos données personnelles au sein du groupe Goodiebox, entre les filiales, aussi longtemps que cela est nécessaire pour l'exploitation de nos sites internet et de nos produits directs, et/ou pour fournir nos Services. L'accès est toujours contrôlé selon le besoin de savoir, et il est prévu que nos filiales ne soient pas considérées comme des " tiers ", et soient toutes conformes au RGPD.  

Vos données personnelles peuvent être transférées à nos fournisseurs tiers de confiance dans les circonstances suivantes : 

  • il est nécessaire d'exploiter notre (nos) site(s) internet, par exemple, les prestataires de services techniques ;

  • il est nécessaire pour vous fournir nos Services, par exemple, les processeurs de paiement, les entreprises de logistique/expédition ; 

  • il est nécessaire pour notre activité, par exemple, des conseillers professionnels et juridiques ; 

  • nous avons obtenu votre consentement pour le faire. 

Prestataires de services techniques

Nous travaillons avec des prestataires de services techniques afin d'exploiter notre (nos) site(s) internet et de vous fournir nos Services. Ces prestataires techniques agissent en tant que nos sous-traitants sur la base d'un accord de traitement des données et peuvent donc traiter vos données dans des conditions particulières, toujours conformément à la section 3 ci-dessus. Cela concerne, par exemple, notre CRM, les services informatiques tels que nos fournisseurs de plateformes, les services d'hébergement, la maintenance et le support sur nos bases de données. 

Prestataires de services de paiement

Chez Goodiebox, vous avez plusieurs façons d'acheter nos produits, comme par paiement par carte de crédit/débit, par PayPal, Klarna ou des solutions de débit direct (comme, mais sans s'y limiter, Ideal, Bancontact, Klarna et MobilePay). Nous pouvons donc transférer certaines de vos données au prestataire de services de paiement de votre choix pour vous fournir nos Services. Veuillez noter que nous ne sommes pas responsables de la manière dont les prestataires de services de paiement traitent vos données. Avant d'en choisir un, nous vous encourageons donc à lire leur propre politique de confidentialité. 

Logistique / Sociétés de transport 

Nous travaillons avec des sociétés de transport externes (par exemple DHL) pour livrer nos produits. Ces sociétés de transport reçoivent les données suivantes pour exécuter la commande concernée :

  • votre nom complet,

  • votre adresse de livraison,

  • votre numéro de poste, le cas échéant (si vous souhaitez que la commande soit livrée dans un centre d'emballage DHL)

  • votre adresse e-mail, le cas échéant (si la société de transport souhaite vous informer de la date de livraison provisoire par e-mail)

  • votre numéro de téléphone, le cas échéant (vous pouvez avoir des notifications par SMS de la livraison, soit à votre domicile, soit à un point d'enlèvement de colis). 

Nous travaillons également avec des entrepôts qui reçoivent les produits de marque livrés dans vos box, mais ils ne reçoivent aucune de vos informations personnelles. 

Conseillers professionnels et juridiques

En cas de conflit ou de résolution d'un litige, nous pouvons travailler avec des agences et des conseillers juridiques externes qui peuvent avoir accès à vos informations personnelles. Si tel est le cas, nous veillerons à conclure au préalable un accord de protection des données avec ces conseillers professionnels et juridiques.  

Les prestataires de services qui traitent les données personnelles en notre nom en dehors de l'EEE (ou "pays tiers") ne seront utilisés que si ces destinataires ont reçu une décision de la Commission européenne sur la pertinence, ou s'il existe des garanties appropriées ou adéquates pour le pays tiers, ou si nous avons reçu votre consentement préalable. Goodiebox s'engage à ce que vos données ne soient pas transmises à un pays dont le niveau de protection des données est inférieur à celui de l'Union européenne. 

En outre, nous ne transférerons pas vos données personnelles à un tiers, sauf, le cas échéant, aux fins suivantes :

  • Si nous vendons ou achetons une entreprise ou des biens : nous pouvons communiquer vos données personnelles au vendeur ou à l'acheteur potentiel de cette entreprise ou de ces biens. Même si nous ou, substantiellement, tous nos biens sont acquis par un tiers, les données personnelles de nos membres seront l'un des biens transférés. Dans ces cas, la divulgation de vos informations personnelles reposerait sur notre intérêt légitime (Article 6(1)(f) du RGPD), à l'exception du traitement de catégories particulières de données (par exemple, votre profil de beauté qui peut avoir des informations sensibles) où le consentement pourrait être requis par la loi (Article 9(2)(a) du RGPD) ;

  • Si nous sommes tenus de communiquer ou de partager vos informations personnelles avec la police, toute autorité publique ou toute autre autorité compétente afin de nous conformer à nos obligations légales telles que garantir la sécurité des informations à tout moment, ou nous défendre contre toute tentative de fraude ; 

  • Si nous sommes tenus de divulguer ou de partager vos informations personnelles avec des organismes chargés de faire respecter la loi ou d'autres organismes gouvernementaux, ou sur la base du droit européen ou du droit d'un État membre. Nous nous baserons sur notre obligation légale de le faire (Article 6(1)(c) du RGPD).

Section 7 – Vos droits en tant que personne concernée

En vertu du RGPD et en tant que "personne concernée", vous disposez de divers droits relatifs à vos informations personnelles, par exemple le droit d'être informé, à l’effacement, à la correction, à la restriction du traitement, à la portabilité des données, à l'introduction d'une plainte auprès d'une autorité de surveillance, au retrait de votre consentement et à l'opposition à des activités particulières de traitement des données. Si vous avez des questions à ce sujet, ou si vous souhaitez exercer l'un ou plusieurs de ces droits, veuillez nous envoyer un courriel à l'adresse dpo@goodiebox.dk. 

Veuillez noter que nous pouvons vous demander certaines informations supplémentaires afin de vérifier votre demande (comme la confirmation de votre adresse e-mail associée à votre compte membre, une preuve d'identité, ou toute autre information) pour nous assurer que vous êtes le propriétaire du compte membre, ou que vous êtes habilité à faire une telle demande au nom du membre, et pour éviter de divulguer des données à des tiers dans le cadre, par exemple, d'une demande d'information. 

Droit de retirer votre consentement à tout moment : Lorsque le traitement de vos informations personnelles repose sur votre consentement préalable, vous avez le droit de retirer ce consentement à tout moment, sous la condition de l'Article 7(3) du RGPD. Veuillez noter que cela n'affectera pas la légalité du traitement fondé sur le consentement jusqu'au moment du retrait. 

Droit d'opposition au traitement : Vous pouvez vous opposer au traitement de vos informations personnelles dans les conditions de l'Article 21 du RGPD comme suit : 

  • Lorsque vous voulez vous opposer au traitement de vos données à des fins publicitaires, y compris le marketing direct, à tout moment et sans aucune raison. 

  • Lorsque nous traitons vos informations dans le cadre de notre intérêt légitime, ou lorsque nous réalisons des statistiques anonymes basées sur vos informations pseudonymisées : en tant que personne concernée, vous avez le droit de vous opposer pour des raisons liées à votre situation particulière, à tout moment, au traitement de vos données personnelles qui est basé sur l'Article 6(1)(e) ou (f) du RGPD, y compris le profilage basé sur ces dispositions. En cas d'opposition relative à votre situation particulière, nous ne traiterons plus vos données à caractère personnel, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice. Il en va de même si l'arrêt d'un tel traitement est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs statistiques et que la poursuite du traitement est nécessaire à la réalisation des objectifs statistiques. 

Droit d'être informé : En tant que personne concernée, vous avez le droit d'obtenir accès et des informations dans les conditions prévues à l'Article 15 du RGPD. Cela signifie notamment que vous avez le droit d'obtenir de notre part la confirmation que nous traitons ou non vos données personnelles. Si c'est le cas, vous avez également le droit d'obtenir l'accès aux données personnelles et aux informations énumérées à l'Article 15(1) du RGPD. Cela inclut les informations concernant les finalités du traitement, les catégories de données à caractère personnel qui sont traitées et les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées. Veuillez noter que vous pouvez trouver la plupart de vos informations vous-même, directement dans votre compte membre. 

Droit à l'effacement :  En tant que personne concernée, vous disposez d'un droit à l'effacement ("droit à l'oubli") dans les conditions prévues à l'Article 17 du RGPD. Cela signifie que vous avez généralement le droit d'obtenir de notre part l'effacement de vos données à caractère personnel, et que nous sommes tenus d'effacer vos données à caractère personnel sans retard excessif lorsqu'une des raisons énumérées à l'Article 17(1) du RGPD s'applique. Le droit à l'effacement ne s'applique pas par exception si le traitement est nécessaire pour l'une des raisons énumérées à l'Article 17(3) du RGPD. Cela peut être le cas, par exemple, si le traitement est nécessaire au respect d'une obligation légale ou à la constatation, l'exercice ou la défense de droits en justice (Article 17(3)(b) et (e) du RGPD). Ainsi, les données pertinentes ne seront pas supprimées, mais seront bloquées pour tout traitement ultérieur (c'est-à-dire que les données seront conservées de manière sécurisée avec différents droits d'accès et des mesures techniques et organisationnelles pour garantir que seuls quelques employés peuvent accéder à ces données pertinentes en cas de besoin). Avant de supprimer vos informations, nous pouvons les rendre anonymes à des fins statistiques.

Droit à la limitation du traitement : En tant que personne concernée, vous avez un droit à la limitation du traitement dans les conditions prévues à l'Article 18 RGPD. Cela signifie que vous avez le droit d'obtenir de notre part la limitation du traitement si l'une des conditions prévues à l'Article 18(1) du RGPD s'applique. Cela peut être le cas, par exemple, si vous contestez l'exactitude des données personnelles. Dans ce cas, la limitation du traitement dure jusqu'à ce que nous soyons en mesure de vérifier l'exactitude des données personnelles (Article 18(1)(a) du RGPD). La limitation signifie que les données à caractère personnel conservées sont marquées dans le but de limiter leur traitement futur (Article 4(3), du GDPR).

Droit à la portabilité des données : En tant que personne concernée, vous avez un droit à la portabilité des données dans les conditions prévues à l'Article 20 du RGPD. Cela signifie que vous avez généralement le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement sans entrave de notre part lorsque le traitement est fondé sur le consentement (conformément à l'Article 6,(1)(a) ou à l'Article 9(2)(a) du RGPD ou sur un contrat (conformément à l'Article 6(1)(b) du RGPD), et lorsque le traitement est effectué par des moyens automatisés (Article 20(1) du RGPD). Dans le cadre de l'exercice de votre droit à la portabilité des données, vous avez également généralement le droit de faire transmettre vos données personnelles directement de notre part à un autre responsable du traitement lorsque cela est techniquement possible (Article 20(2) RGPD).

Droit de rectification : En tant que personne concernée, vous avez le droit de rectification dans les conditions prévues à l'Article 16 RGPD. Cela signifie notamment que vous avez le droit de recevoir de notre part, sans retard excessif, la rectification des inexactitudes dans vos données personnelles et le complément des données personnelles incomplètes.

Droit d’introduire une réclamation : En tant que personne concernée, vous avez le droit d’introduire une réclamation auprès d'une autorité de contrôle dans les conditions prévues à l'Article 77 du RGPD. L'autorité de contrôle responsable pour nous est l'Agence danoise de Protection des Données  (Datatilsynet). Vous pouvez contacter n'importe quelle autorité de protection des données, dans n'importe quel État membre (notamment sur votre lieu de résidence) ; votre réclamation sera alors transmise à l'autorité compétente. 

Section 8 – Contact 

Encore une fois, nous voulons ce qu'il y a de mieux pour vous. N'hésitez pas à contacter notre Team Happiness à tout moment et nous ferons de notre mieux pour répondre à toutes les questions que vous pourriez avoir. Vous pouvez leur envoyer un e-mail à l'adresse hello@mygoodiebox.be, ou nous appeler au +32 3 648 02 55. Notre délégué à la protection des données est également disponible à l'adresse dpo@goodiebox.dk ou par courrier à l'adresse suivante :

Goodiebox ApS

À l'attention du délégué à la protection des données 

Artillerivej 86, 5ème étage, 

2300 Copenhague S, Danemark