Politique de Confidentialité et Protection de la vie privée

We Act attache une grande importance, à la confidentialité et à la sécurité de vos données personnelles.

Cette politique de confidentialité a pour objectif de vous informer de manière claire, simple et transparente des traitements réalisés sur les données personnelles que vous nous confiez, ou que nous pouvons être amenés à collecter lors de votre navigation sur notre site web ou mobile www.We Act.fr et/ou notre application We Act (ci-après le « Site »), de leur éventuel transfert auprès de tiers, et des droits et des options dont vous disposez pour contrôler vos informations personnelles et protéger votre vie privée.

SAS CORPORACT, société par actions simplifiées capital de 10.000 euros dont le siège social est sis 42 avenue Montaigne, 75008 PARIS, immatriculée au RCS de PARIS sous le numéro 830 433 512 est le responsable de traitement des données personnelles collectées sur le Site au sens de la réglementation applicable en matière de données personnelles et notamment de la loi n°78-17 du 6 janvier 1978 dite « Informatique et Libertés » et du Règlement UE 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « RGPD »).

1. I. Qu’est-ce qu’une donnée personnelle ?

Une donnée personnelle est toute information relative à une personne susceptible d’être identifiée directement ou indirectement par référence à un ou plusieurs éléments qui lui sont propres tels que son nom, son prénom, son adresse postale ou e-mail ou par référence à un numéro d’identification tel que un numéro de commande ou encore une adresse IP, etc.

2. II. Pourquoi We Act collecte mes données personnelles ?

We Act collecte et traite vos données afin de :

• vous permettre de créer un compte sur notre Site ;
• gérer vos accès à votre compte sur le Site ;
• vous adresser un email d’invitation à consulter vos dossiers en ligne ;
• traiter et gérer les commandes passées auprès de We Act ou de ses partenaires dans le cadre de l’utilisation de notre plateforme (ci-après « We Act ») ;
• assurer la livraison des produits et services que vous commandez ;
• vous adresser des devis dans le cadre de vos demandes particulières ;
• assurer la sécurité des transactions en ligne, prévenir les fraudes, les incidents de paiement et gérer le recouvrement (cf. nos CGV pour plus de détail), notamment par le biais d’un traitement automatisé de vos données;
• érer la relation membre dans le cadre de demandes d’information ou de réclamation que vous pourriez nous adresser via notre site internet, notre Service Relations Membres ou nos pages sur les réseaux sociaux ;
• tracer et gérer les échanges avec notre équipe ou vos clients ;
• gérer et optimiser votre expérience client au travers d’une meilleure connaissance de nos membres ;
• proposer des services adaptés et personnalisés notamment dans le cadre de l’évolution de nos produits et services ;
• réaliser des analyses statistiques pour développer des outils de pilotage, de mesure et de reporting en vue d’adapter et d’améliorer nos activités commerciales et marketing ;
• sous réserve de votre consentement :
  • vous adresser des informations sur nos offres spéciales, actualités et évènements sur les supports de communication que vous aurez sélectionnés ;
  • vous adresser des communications annonçant l’ouverture des ventes de marques pour lesquelles vous avez demandé à être informés ;
  • conserver vos données de carte bancaire (hors CVV) afin de faciliter vos achats ultérieurs ;
  • communiquer vos données personnelles à nos partenaires aux fins de recevoir des publicités adaptées à vos centres d’intérêts ;
• assurer l’exercice de vos droits conformément à l’article IX ci-dessous ;

We Act vous informe que vous pouvez à tout moment modifier vos choix en termes de communications sur le Site, via la rubrique « Mon Compte » de votre compte.

3. III. A quelles occasions pouvons-nous collecter vos données personnelles ?

Nous pouvons recueillir vos données personnelles à l’occasion de/d’ :

• • la création de votre compte membre sur notre Site, soit directement auprès de vous lorsque vous complétez le formulaire de création de compte présent sur le Site, soit, selon votre choix.
  • la passation de commande sur le Site ;
  • du paiement de votre commande;
  • votre acceptation de recevoir certaines communications commerciales de notre part par email et/ou par notification sur votre smartphone ;
  • votre inscription aux alertes ;
  • sondages ou enquêtes de satisfaction portant sur votre expérience client ;
  • une interaction avec notre société via sa page officielle ou via message privé sur les réseaux sociaux Vos échanges avec notre Service Relations Membres via le Site, par téléphone ou par email ;
  • votre participation à un jeu-concours ou autre événement que nous organisons ;
  • votre navigation sur notre Site par l’intermédiaire de cookies ou technologies similaires (ci-après « Cookies » tels que définis à l’article XI) ou lorsque vous cliquez sur des publicités relatives à nos services ;

4. IV.Quelles données personnelles pouvons-nous être amenés à collecter ?

1. (i) Dans le cadre de nos activités nous pouvons être amenés à recueillir certaines données directement auprès de vous pour les finalités détaillées au point II de la présente politique.

Les informations que nous sommes amenés à collecter sont :

• les données personnelles que vous fournissez lors de la création de votre compte membre telles que votre identité, votre adresse email et votre mot de passe ; vos coordonnées; notamment vos adresses pour la facturation et la livraison de vos commandes ;
• vos préférences personnelles en lien avec les produits que nous commercialisons sur notre Site, notamment par vos choix d’alertes ;
• les informations relatives à vos commandes, telles que les produits et services que vous commandez ;
• les informations relatives à vos moyens de paiement lorsque vous passez commande sur notre Site.

A noter, vos coordonnées bancaires ne transitent pas en clair sur les serveurs de We Act. Les paiements sont réalisés via une plateforme de paiement sécurisée, conforme à la norme PCI-DSS, et complétée par des mesures de contrôle, afin de garantir la sécurité des achats effectués sur wwww.we-act.fr et de lutter contre la fraude. Les coordonnées de votre carte bancaire communiquées lors de votre commande ne transitent jamais en clair sur le réseau : elles sont chiffrées grâce au protocole TLS (Transport Layer Security)

Lorsque vous souhaitez enregistrer vos données de carte bancaire auprès de notre société pour faciliter vos achats ultérieurs, We Act conserve de manière sécurisée une partie des numéros de votre carte bancaire , les 6 premiers chiffres, correspondant au code de votre établissement bancaire, et des 4 derniers chiffres. Ces deux séries de chiffres sont enregistrées dans des fichiers distincts et sécurisés. We Act ne peut en aucune manière reconstituer votre numéro de carte bancaire dans son intégralité à partir de ces chiffres. En outre, nous ne conservons pas le CVV de votre carte bancaire (les 3 numéros au dos de votre carte).

Seuls les 4 derniers chiffres de votre carte bancaire seront visibles dans votre compte

Membre.

• les informations que vous pouvez être amenées à communiquer auprès de notre Service

Relations Membres dans le cadre de la gestion de vos demandes d’information ou de vos réclamations;

• les informations que vous renseignez lorsque vous laissez un avis sur un produit ou un service

sur notre Site;

1. (ii) Afin d’assurer la sécurité des paiements lors des transactions sur le Site, d’éviter les fraudes et ainsi de vous protéger dans le cadre de la vente à distance, nous pouvons également collecter des données et procéder à un traitement automatisé de celles-ci dont la finalité est de contrôler et/ou faire contrôler les commandes par l’un de nos prestataires et de vérifier la régularité des informations qui lui sont transmises lors de leur passation sur notre Site. Dans l’hypothèse où le paiement d’une commande fait l’objet d’un signalement, une vérification individuelle de ce signalement est effectuée par notre service de prévention de la Fraude.
2. (iii) Enfin, nous pouvons collecter des informations relatives à l’utilisation de notre Site, notamment votre navigation (adresse IP, pages, produits et services visités ou recherchés, liens cliqués, etc). De la même manière, nous pouvons collecter des données relatives à la consultation des emails que nous vous adressons à des fins statistiques et de prospection commerciale. Certaines de ces informations peuvent être collectées par l’intermédiaire de Cookies déposés sur votre terminal lors de votre navigation sur notre Site. Pour en savoir plus sur les Cookies, consultez le point XI de la présente politique.

5. V. Quels sont les fondements juridiques qui légitiment le traitement de vos données

We Act traite vos données personnelles sur les fondements juridiques suivants :

• Exécution du contrat : le traitement de vos données est nécessaire à l’exécution du contrat conclu entre vous et We Act, et/ou ses partenaires lorsque vous passez commande directement auprès de ces derniers via notre plateforme – Espace de Travail, afin d’assurer le paiement, la livraison et le suivi de vos commandes, afin de gérer vos relations avec notre Service Relations Membres ;
• Intérêt légitime : We Act peut disposer d’un intérêt légitime à traiter vos données. C’est par exemple le cas lorsque We Act procède à l’envoi de ses emails d’annonce de création des comptes à ses membres, à des traitements de prévention et de lutte contre la fraude sur son Site ou lors des retours produits, au recouvrement des commandes impayées ou lorsqu’elle procède à l’analyse de la navigation de ses membres dans un but d’amélioration de ses offres et services, de réalisation d’études statistiques sur les produits et/ou services qu’elle commercialise, de sécurisation de ses supports numériques (sites internet, applications, etc.);
• Consentement : We Act réalise des traitements à la suite de votre consentement exprès, qui peut être retiré à tout moment. Tel est le cas pour l’envoi de nos communications commerciales portant sur les offres spéciales, les jeux-concours, les alertes marques ou pour le rattachement de vos données de carte bancaire à votre compte We Act afin de ne plus avoir à saisir celles-ci pour vos prochaines commandes ;

• Respect des obligations légales : We Act peut réaliser des traitements dans le cadre du respect de ses obligations légales. Tel est le cas dans le cadre d’éventuelles procédures de rappel ou retrait de produits, ou encore du traitement comptable de vos commandes.

6. VI. Quels sont les destinataires de vos données personnelles ?

Vos données personnelles sont traitées par le personnel de We Act. Nous veillons à ce que seules les personnes habilitées au sein de We Act puissent accéder à vos données personnelles lorsque cela est nécessaire aux fins de gestion de notre relation commerciale ou de nos obligations légales.

Nous pouvons également être amenés à communiquer vos données personnelles à :

• d’autres filiales de We Act en France ou à l’étranger, agissant en tant que sous-traitants dans le cadre de la gestion et de l’expédition de vos commandes ou dans le cadre de gestion de campagnes marketing;
• des partenaires lorsque vous indiquez votre consentement sur nos interfaces à l’envoi à votre intention de publicités adaptées à vos préférences sélectionnées sur la base de votre navigation, et/ou de vos commandes.
• des partenaires commerciaux de We Act, agissant en tant que responsable de traitement, aux fins de répondre à votre demande d’émission de devis
• nos marques partenaires présentes sur la plateforme aux fins d’exécution de votre commande ;
• des sous-traitants tels que :
  • nos prestataires d’hébergement et de maintenance du site et de nos solutions dématérialisées de collecte de données personnelles;
  • nos prestataires de service de paiement ;
  • nos prestataires de prévention et de lutte contre la fraude ;
  • nos prestataires logistiques ;
  • nos prestataires de solutions marketing ;
  • nos prestataires de gestion de prospection commerciale et de communication via les réseaux sociaux ;
  • nos prestataires de service client ;
  • nos prestataires d’organisation de jeux concours ;

We Act pourra également être amenée à communiquer vos données à des tiers pour satisfaire aux obligations légales, réglementaires, conventionnelles, ou pour répondre aux demandes des autorités légalement habilitées.

7. VII. Transferts de données à l’étranger

Certains destinataires de vos données personnelles peuvent se situer en dehors de l’Espace Economique Européen.

Tout transfert de vos données en dehors de l’Espace Economique Européen est effectué moyennant des garanties appropriées, notamment contractuelles, techniques et organisationnelles, en conformité avec la réglementation applicable en matière de protection des données personnelles.

8. VIII. Combien de temps conservons-nous vos données ?

Les durées légales de conservations définies par We Act respectent les recommandations de la Commission Nationale Informatique et Libertés (ci-après la « CNIL ») et/ou les obligations légales auquel We Act est soumise. Vous trouverez ci-dessous les différentes durées de conservation de vos données en base active.

• Concernant les membres n’ayant jamais passé de commande sur notre Site, vos données personnelles sont conservées en archives courantes (c’est à dire accessibles de manière courante par les services habilités de We Act) pendant 3 ans à compter du dernier contact du Membre. A l’issu de ce délai, les données personnelles du Membres seront anonymisées ;
• Concernant les commandes, vos données personnelles sont conservées en archives courantes pendant 10 ans à compter de la date de passation de la commande, afin de répondre aux obligations légales de We Act issues du code de la consommation et du code de commerce.
• Pour les membres ayant passé une commande sur notre Site, vos données personnelles seront conservées en archives courantes jusqu’à l’archivage de votre dernière commande et si votre dernier contact avec notre Site remonte à plus de 3 ans.
• Pour les données de carte bancaire, celles-ci seront conservées pour une durée maximum de 15 mois suivant le paiement de votre commande. Dans l’hypothèse où vous auriez choisi d’enregistrer les données de votre carte bancaire sur notre Site, vos données de carte bancaire seront conservées jusqu’à expiration de votre carte bancaire plus un jour ou jusqu’à ce que vous décidiez de procéder à la suppression de ces données via votre compte membre.

9. IX. Quels sont vos droits et comment les exercer ?

Conformément à la règlementation en vigueur, notamment au RGPD, vous disposez du droit d’obtenir de nos services le droit d'accéder et de rectifier vos données personnelles, ainsi le droit d’en demander l’effacement, de vous opposer à leur traitement et d’en obtenir la limitation de traitement pour des motifs légitimes ou la portabilité dans la mesure où cela est applicable.

Vous disposez également du droit de formuler des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès.

Conformément à la loi, vous pouvez formuler des :

• Directives générales, lesquelles s’appliquent à l’ensemble de vos données personnelles et peuvent être enregistrées dans un registre unique auprès d’un tiers de confiance numérique certifié par la CNIL ;
• Directives particulières, qui concernent certains traitements de données personnelles que vous avez spécifiquement identifiés. Ces directives doivent être adressées aux responsables de traitements concernés, tels que We Act.

Vous pouvez modifier ou révoquer ces directives à tout moment. En l’absence de directives, vos héritiers pourront exercer les droits d’accès, de rectification, d’opposition nécessaires à l’organisation et au règlement de votre succession.

Ces droits peuvent être exercés directement auprès de We Act par

• • Par courrier électronique à l’adresse email cil@we-act.Fr ,
  • En vous rendant sur le Site, dans la rubrique « Contact »
  • Par courrier postal à l'adresse suivante :

<    We Act Service Relations Membres

<42 avenue Montaigne 75008 PARIS

Une réponse vous sera adressée dans un délai d’un (1) mois maximum suivant la date de réception de votre demande.

Pour vous opposer au traitement de vos données à des fins de prospection commerciale, vous pouvez nous contacter comme indiqué ci-dessus ou à tout moment modifier vos choix en termes de communications sur le Site, dans la rubrique « Mon Compte ».

Pour retirer votre consentement au traitement de vos données mis en œuvre par nos services à des fins de personnalisation, publicité comportementale et/ou ciblée, et mesures d’audience vous pouvez nous contacter comme indiqué ci-dessus ou à tout moment paramétrer vos cookies.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 7. Pour plus d’information sur les droits dont vous disposez à l’égard de vos données, nous vous invitons à consulter le site de la CNIL : www.cnil.fr.

10. X. Coordonnées du délégué à la protection des données (DPO) et droit d’introduire une réclamation

Pour toute question en lien avec la collecte et le traitement de vos Données par We Act, vous pouvez contacter par email notre délégué à la protection des données de We Act à l’adresse suivante :  cil@we-act.fr

11. XI. Information sur la gestion des cookies

Cette rubrique est consacrée à la gestion des Cookies sur le Site.

Son objectif est de vous informer sur l’origine et l'usage des informations de navigation traitées à l'occasion de votre consultation de notre site internet et sur vos droits.

1. 1. 1. QUEST-CE QU'UN COOKIE?

Un Cookie est un fichier alphanumérique que We Act peut être amenée à déposer sur votre terminal (ordinateur, smartphone, tablette), sous réserve de vos choix, par l’intermédiaire de votre navigateur à l’occasion de la consultation de notre site internet et/ou de notre application.

Il existe différents types de cookies telles que les cookies flash, les SDK, les pixels, le résultat de calcul d’empreinte de votre terminal (dit fingerprinting), etc., (ci-après appelés ensemble Cookies).

Ces Cookies permettent à We Act, pendant leur durée de validité ou d’enregistrement, d’identifier votre terminal, fixe ou mobile, lors de vos prochaines visites.

Seul l’émetteur d'un cookie est susceptible de lire ou de modifier les informations contenues dans celui-ci.

Vous trouverez ci-dessous les informations relatives aux Cookies susceptibles d’être déposés sur votre terminal lorsque vous visitez des pages de notre Site, soit par We Act, soit par des tiers, ainsi que les moyens vous permettant de supprimer/refuser l’inscription de ces cookies sur votre terminal

1. 2. 2. QUI PEUT DÉPOSER DES COOKIES SUR MON TERMINAL ?

Les Cookies peuvent être émis et déposés directement par We Act ou par ses prestataires. D’autres peuvent être émis et/ou déposés et/ou lus par des sociétés tierces partenaires, ou certaines de nos  filiales.

1. 3. 3. QUELS COOKIES PEUVENT ÊTRE DEPOSEES SUR MON TERMINAL ?

Différentes sortes de Cookies peuvent être déposées sur votre terminal lors de votre navigation sur notre site internet :

1. 1. 1. Les cookies indispensables à la navigation sur notre Site :

Ces cookies sont indispensables pour vous permettre de naviguer sur notre Site et de finaliser une commande.

Leur suppression peut entrainer des difficultés de navigation sur notre site et rendre impossible la finalisation de vos commandes.

Ces cookies permettent également à We Act de suivre et de monitorer l’activité de son Site.

1. 1. 2. Les cookies fonctionnels

Ces Cookies ne sont pas indispensables à la navigation mais facilitent l’utilisation de notre Site. Il s’agit notamment des Cookies destinés à garder en mémoire votre panier d’achat ou encore permettant de vous authentifier sur le Site sans avoir à ressaisir vos données de connexion.

1. 1. 3. Les cookies d’analyses et de personnalisation

Ces cookies ne sont pas indispensables à la navigation sur le Site mais vous permettent par exemple de faciliter vos vos recherches sur le Site, d’optimiser votre expérience d’achat.

Ils permettent également à We Act de mesurer l’audience de son Site, de comprendre comment les membres utilisent notre Site afin de l'optimiser et d’améliorer son fonctionnement, de mieux vous connaître, et d’améliorer ses offres de produits et/ou services et d’adapter plus précisément ses offres à vos centres d’intérêts.

1. 1. 4. Les cookies publicitaires

Des Cookies sont également susceptibles d'être utilisés à des fins publicitaires. Ils peuvent être déposés, sous réserve de votre consentement, par We Act ou ses partenaires.

Ces Cookies nous permettent de voir s’afficher des offres promotionnelles et des publicités pertinentes pour vous dans les emplacements publicitaires réservés à la publicité sur des sites tiers.

A cette fin, la technologie des Cookies permet d’afficher, en temps réel, le contenu le plus adaptée à vos centres d’intérêt déduits de votre navigation récents sur le Site ou sur d’autres sites.

Les données collectées par l’intermédiaire de ces Cookies sur le Site peuvent être croisés ou combinées avec d’autres données personnelles dont disposent nos partenaires et/ou collectées par l’intermédiaire de ces Cookies lorsque vous naviguez sur d’autres sites internet.

A noter: Si votre terminal est utilisé par plusieurs personnes et lorsqu’un même terminal dispose de plusieurs logiciels de navigation, nous ne pouvons pas nous assurer de manière certaine que les services et publicités destinés à votre terminal correspondent bien à votre propre utilisation de celui-ci et non à celle d'un autre utilisateur de ce terminal.

Le partage de votre terminal avec d’autres utilisateurs et la configuration des paramètres de votre navigateur à l'égard des Cookies, relèvent de votre responsabilité.

1. 1. 5. Cookies de géolocalisation

Lors de l’utilisation de l’application We Act, vous pouvez vous voir proposer l’utilisation de vos données de géolocalisation afin que cette dernière vous soumette des publicités adaptée à vos déplacements.

Vos données de géolocalisation sont collectées uniquement lorsque vous y avez consenti et ne sont jamais communiquées à We Act.

La durée de votre consentement pour l’utilisation de vos données de géolocalisation par notre filiale n’excède pas 3 mois. Vous pouvez à tout moment retirer votre consentement via les réglages de l’application directement sur votre téléphone.

Pour en savoir plus sur l’utilisation qui peut être faite de vos données de géolocalisation et/ou exercer vos droits vous pouvez consulter leur politique de confidentialité.

1. 1. 6. Cookies de réseaux sociaux

L'émission, le dépôt, et/ou la lecture de cookies par des tiers sur notre Site, sont soumis aux politiques de confidentialité de chacun de ces tiers.

Nous sommes susceptibles d'inclure sur notre Site des applications informatiques émanant de tiers qui vous permettent de partager certains de ses contenus ou de faire connaître votre consultation ou votre opinion concernant un de ses contenus, notamment grâce aux boutons "Partager", "J'aime", « Retwitter » présents sur Facebook, Twitter, Instagram, Pinterest, etc.

Le réseau social fournissant ces boutons est susceptible de vous identifier grâce eux, même si vous ne les avez pas utilisés lors de votre visite sur le Site. En effet, ce type de bouton applicatif peut permettre au réseau social concerné de suivre votre navigation sur notre Site, du seul fait que votre session sur ledit réseau social est ouverte durant votre navigation sur le Site. Nous ne pouvons pas intervenir ni monitorer le processus employé par les réseaux sociaux pour collecter des informations relatives à votre navigation sur notre Site et associées aux données personnelles vous concernant qu’ils ont collectées par ailleurs.

Nous vous invitons donc à consulter les politiques de confidentialité de chacun de ces réseaux sociaux afin de prendre connaissance de la liste des données, des finalités, notamment publicitaires, des informations de navigation qu'ils peuvent recueillir grâce à ces boutons applicatifs. Ces politiques de confidentialité doivent notamment vous permettre d'exercer vos choix auprès de ces réseaux sociaux, notamment en paramétrant vos comptes sur chacun d’eux

Pour connaître la politique de protection de confidentialité des réseaux sociaux précités, veuillez consulter leur site internet.

XI.4. GESTION DES COOKIES

L’enregistrement d’un cookie dans votre terminal est subordonné à votre acceptation.

1. Les possibilités qui vous sont offertes par l’outil développé par We Act

Avec notre outil vous pouvez choisir les cookies pouvant être déposés sur votre navigateur, à l’exception des cookies essentiels, strictement nécessaires à la navigation et à la passation de commandes sur le site www.we-act.fr ainsi qu’au pilotage de l’activité de We Act.

Si vous ne souhaitez pas que We Act puisse déposer tout ou partie des Cookies, vous pouvez nous faire part de vos choix via l’outil que nous mettons à votre disposition, accessible depuis le bandeau d’information sur les cookies qui s’affiche lors de votre première navigation sur notre site ou en cliquant ici.

2. Les possibilités offertes par votre navigateur

Vous pouvez configurer votre logiciel de navigation selon votre volonté, de manière à ce que des Cookies soient (a) acceptés et déposés, ou lu sur votre terminal ou, au contraire, (b) afin qu'ils soient refusés.

-Acceptation des Cookies

Si votre navigateur est paramétré de manière à accepter l’enregistrement de cookies dans votre terminal, les cookies intégrés sur les pages du Site que vous avez consultés seront déposés et/ou lus sur votre terminal.

-Refus des Cookies

Vous pouvez paramétrer votre navigateur de manière :

• à ce que l’acceptation ou le refus des Cookies vous soient proposés ponctuellement, avant qu’un Cookie soit susceptible d’être enregistré ;
• à accepter ou refuser globalement l’enregistrement de Cookies dans votre terminal.

Attention : Tout paramétrage que vous pouvez entreprendre sur votre logiciel de navigation concernant l’acceptation ou le refus des Cookies sera susceptible de modifier votre navigation sur Internet et vos conditions d'accès à certains services nécessitant l'utilisation de ces mêmes Cookies.

Par exemple, en refusant certains cookies essentiels vous risquez de ne plus pouvoir passer commande sur notre site.