隐私政策

第1条——数据控制器

控制器为SASGodé,是一家简化股本为375800欧元的公司,RCSSaint-Quentin449 160 902,总行位于15之二,rue Agereau,02420Le Catelet,由JulienGodé代理.

有关保护您的数据或行使您权利的任何问题:联系@gode.fr或邮寄至总部地址,注明"数据保护". 鉴于其活动的性质,SAS Godé无须任命一名数据保护干事(《国家监测报告》第37条); 然而,内部协调中心负责这些问题.

第2条——待遇、宗旨和法律依据

订单管理和客户关系——目的:处理、支付、准备和交付订单;签发付款确认书和发票;指令跟踪;售后服务;收益、提款和退款的管理。 法律依据:履行合同(第6.1.b条)和遵守法律会计和纳税义务(第6.1.c条)。 数据:文明,姓氏,姓名,公司名称,SIRET及社区内增值税号码(专业人员),计费和交付地址,国家,电子邮件,电话,订购的产品,金额,使用的促销代码,支付状况(交易识别符,后四位数字和卡口标记,从不全数),追踪号码Colissimo,IP地址和订单的时间戳.

客户账户——目的:账户的创建和管理,认证,订单历史,地址簿,对保修请求的跟进. 法律依据:履行合同(第6.1.b条)。 数据:身份、质量(个人或专业)、SIRET和增值税(适用时)、电子邮件、密码(仅以薄纸形式保存)、登记地址、国家、日志.

联系表和报价请求——目的:处理和跟踪您的请求. 法律依据:应你请求采取的合同前措施(第6.1.b条)或回应请求的合法权益(第6.1.f条)。 数据:姓名,公司(可选),电子邮件,电话(可选),消息对象和内容,IP地址(反虐待).

商业担保的登记3年——目的:核实证书的资格、签发和电子签名,然后在担保下进行干预。 法律依据:履行担保合同(第6.1.b条)和防止欺诈的合法权益(第6.1.f条)。 数据:身份、邮寄地址、国家、电子邮件、电话(可选)、设备、序号、转售、计费日期、发票副本(如适用)、申请状况、处理说明、签名请求识别码和电子签字审计日志(时间戳、IP地址、文件脚印).

商业探矿和通讯——目的:发送产品信息、新闻和要约Godé。 法律依据:个人同意(《邮政和电子通信法》第6.1.a条和L34-5条);专业客户的合法权益,随时反对。 数据:电子邮件,姓名,购买历史. 每个消息都有未订阅的链接. 不通知客户并能够反对,就无法进行探矿.

观众计量——目的:改善网站的累计出勤统计. 法律依据:同意(第八十二条) 数据:查阅的页面,出处,设备类型和浏览器,简写IP地址. 参见Cookie管理页面.

安全和防止欺诈——目的:保护现场和API,限制自动装运,发现欺诈性付款,保存技术日记。 法律依据:合法权益(第6.1.f条)和保存连接数据的法律义务(第L34-1-CPE条和第2021-1362号法令)。 数据:IP地址,时间,会话标识符,服务器日志.

第3条——信息的强制性

表格中注明的强制字段对于执行您的请求或命令是必要的;如果没有这些字段,治疗就会受阻。 其他字段是可选的。 在法国境外设立的共同体内增值税贸易商的数目是取得免税计费资格的必要条件;该数目应与欧洲联盟委员会的VIES服务核实.

第4条——大陆架寿命

订单数据、付款确认和发票:保存在商业关系期间,然后从财政年度终了起归档10年,按会计义务(《商法》L123-22条)和财政义务(《税务程序簿》L102 B条)保管。 用电子手段证明超过或等于120欧元的合同绝对必要的数据保留了十年(《消费者法》第L213-1条和2005-137号法令).

客户账户:在账户存续期间,在三年后(无连接或订单)删除,但需将上述计费数据归档. 客户可随时要求删除其账户.

担保登记和凭证:商业担保期限,与法定时效期限相适应增加5年("民法典"第2224条);电子签名审计日志的保存期限同为试用期.

联系请求:处理所需时间,再从上次交换起三年. 探矿数据:从最后接触期起3年,或直至撤回同意;专业客户:商业关系持续期后3年.

支付数据:交易标识符与订单一起保存;SASGodé没有保存地图数据. 支付机构应当按照"货币金融法"L133-24条的规定,将债权和争议处理所需数据保存在借方日期后13个月(递延借方卡5个月).

技术期刊和IP地址:12个月。 观众测量数据:追踪数据最多13个月,汇总统计数据最多25个月。 同意或拒绝饼干的证明:6个月。 在这些时期结束时,数据被不可逆转地删除或匿名.

第5条——接受方和分包方

数据可供授权的SASGodé工作人员(销售管理、车间、售后服务、会计)在其职权范围内查阅。 不得为商业目的出售、出租或转让给第三方.

第28条 GDPR意义上的分包商,受合同约束并按SASGodé的指示行事:E-Cosplay协会,通过其ENUM服务(42 rue deSaint-Quentin,02800 Beautor)——在从OVH租来的服务器上设计、托管和技术性操作场地. SAS(法国鲁拜斯);亚马逊网络服务EMEA SARL——通过Amazon SES服务提供交易邮件,欧洲地区(巴黎);E-Cosplaye-sign——担保证书的电子签名和时间戳服务,由欧洲联盟主办.

接受者为自己的业务充当独立的控制者:LyraSAS Network (Systempay)和卖主的银行——卡处理,欺诈控制和3-D安全认证;Poste SA (Colissimo)——送出包裹和后续通知(收件人的姓名,送货地址,电话和电子邮件);会计,以及在适当情况下,应要求授权的行政或司法当局.

第6条——欧洲联盟以外的转移

数据在欧洲联盟内托管和处理。 SAS Godé 在网站当前运行中不向第三国传输数据. 如果提供者进行辅助性转让(技术支持、保障),则受欧盟委员会关于充分性的决定或根据第46.2c条通过的标准合同条款的制约,这些条款的副本可在联系@gode.fr时索取.

第7条——担保

SASGodé 执行GDPR第32条规定的适当的技术和组织措施:对交换机进行加密(TLS 1.2及以上,HSTS),将密码以薄而咸的形式存储,会议饼干签名,脚本无法访问(Http Only, SameSite),行政空间分割,限制表格流动,登录访问,定期加密备份,更新软件组件并增强工作人员的意识. 信用卡数据从未通过SAS服务器Godé过境. 如果数据被违反,可能给您的权利和自由带来很大风险,则会根据《国家人口与健康调查》第34条通知您.

第8条 - 你的权利

根据《国内生产总值报告》第15至22条以及《信息技术法》第48条及以下各条,您享有下列权利:获取您的数据及其副本的权利(第15条);纠正不准确或不完整数据的权利(第16条);在第17条规定的情况下,在遵守法律保全义务的前提下,取消对数据的限制的权利;限制待遇的权利(第18条);以结构合理、常用和机器可读的方式,根据合同或同意提供和处理的数据的可移植性的权利(第20条);出于与您特殊待遇状况有关的理由,基于合法利益,在任何时间和没有理由进行商业勘探的权利(第21条); 有权在任何时候撤回你的同意,但不影响事先待遇的合法性(第7.3条).

根据《信息技术与自由法》第85条,您可以界定与您死亡后数据的保留、删除和披露有关的一般或具体指令,并指定一人负责执行.

根据《消费者法》L223-1条,您也可在Bloctel电话摊位(www.bloctel.gouv.fr)的反对名单上免费登记.

第9条——程序和要求

行使这些权利的电子邮件有:联系人@gode.fr或SASGodé、15之二、rue Agereau、02420Le Catelet,注明了您的姓氏、姓名、与账户或命令号有关的电子邮件。 如对您的身份有合理怀疑,可要求提供身份证件副本; 经核查后销毁。 SASGodé将在收到请求后一个月内答复你,鉴于请求的复杂性或数量,请求可延长两个月(第12.3条 GDPR)。 客户账户持有者可以直接更改信息并地址,并请求从客户区删除其账户.

如果你在与我们联系后觉得自己的权利没有得到尊重,你可以向国家信息技术与自由委员会(CNIL),3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07——www.cnil.fr(第77条 GDPR)提出申诉,或将此事提交贵国的监督机构.

第10条——未成年人

该网站面向专业人士和成年人. 命令留给有法律行为能力的成年人。 SASGodé没有在知情的情况下收集关于15岁以下未成年人的数据;如果法律代表发现这种收集,可以在联系人@gode.fr上请求删除.

第11条——自动决定和定性

任何具有法律效力或对您有重大影响的决定,不得仅以自动处理为基础作出(《宪法》第22条)。 支付提供商的反欺诈检查可能导致交易被拒绝;这些检查是该提供商的责任,您可以通过联系您的银行或联系人@gode.fr请求人为干预.

第12条——饼干和地方储存

Cookie 管理页面详细介绍了使用cookie,本地浏览器存储(篮子,可访问性偏好)和观众量度,您可以随时在此更改选择.

第13条——最新情况

这一政策可作修正,以反映法律、技术或治疗方面的发展。 适用的版本是在本页面上公布的版本,其日期为页面脚下;对目的或收件人的任何重大修改,如有客户账户,将通过电子邮件通知您.