Dernière mise à jour : Septembre 2023

La présente Politique de confidentialité décrit nos politiques et procédures de collecte, d'utilisation et de communication de vos informations personnelles lorsque vous consultez et utilisez notre application d'hydratation waterdrop®. Elle vise à vous informer de vos droits en matière de confidentialité et de la manière dont la loi vous protège.

Notre Politique générale de confidentialité, qui décrit spécifiquement nos politiques et procédures de collecte, d'utilisation et de communication de vos informations personnelles (collectées lorsque vous utilisez notre site Web, que vous vous intéressez à nos produits ou que vous effectuez un achat en tant que client), peut être consultée à l'adresse suivante : https://www.waterdrop.fr/pages/politique-de-confidentialite. 

Responsable du contrôle

 

I.        Nom et coordonnées 

Le responsable du contrôle au sens du RGPD (Règlement général sur la protection des données), des lois nationales sur la protection des données des États membres et d'autres législations sur la protection des données est :

Waterdrop Microdrink GmbH

Erika-Krenn Promenade 15

1100 Vienna

Autriche

E-mail: info@waterdrop.com

 

II.      Délégué à la protection des données

 

Pour toute question relative à la protection des données et à l'exercice de vos droits (voir point XIX), veuillez contacter notre délégué à la protection des données à l'adresse privacy@waterdrop.com ou par courrier à l'adresse ci-dessus en ajoutant la mention "à l'attention du délégué à la protection des données".

 

Informations générales sur le traitement des données

 

III.        Qu'est-ce qu'une donnée à caractère personnel ?

Les données à caractère personnel sont toutes les informations relatives à une personne physique identifiée ou identifiable ("personne concernée"). Il s'agit notamment d'informations individuelles sur des situations personnelles ou factuelles telles que le nom, l'adresse, le numéro de téléphone, la date de naissance, l'adresse électronique ou des données relatives à la santé (par exemple, des informations sur des maladies actuelles ou chroniques, des intolérances, des allergies, le taux de glycémie). En revanche, les informations pour lesquelles nous ne pouvons pas établir de lien avec votre personne (ou ne pouvons le faire qu'au prix d'efforts disproportionnés) ne sont pas des données à caractère personnel.

 

IV.        Champ d'application du traitement des données à caractère personnel

Par principe, nous ne collectons et n'utilisons les données personnelles de nos utilisateurs que dans la mesure nécessaire à la mise à disposition d'une application d'hydratation waterdrop® fonctionnelle et à la fourniture de nos services avec ses contenus. Nous utilisons vos données personnelles pour fournir nos services, pour vous informer sur les nouveautés et les offres, pour répondre à vos questions et pour exploiter et améliorer notre application d'hydratation waterdrop®.

La collecte et l'utilisation des données personnelles de nos utilisateurs ne sont effectuées que conformément à la base juridique correspondante au sens du RGPD, par exemple après consentement. De plus amples détails sur les différentes opérations de traitement peuvent être trouvés ci-dessous dans cette politique de confidentialité sous le traitement respectif.

Vos données personnelles ne seront pas utilisées à d'autres fins. Sans votre consentement, vos données personnelles ne seront pas transférées à des tiers ni utilisées à des fins publicitaires, sauf dans les cas décrits ci-dessous, à moins que nous ne soyons légalement obligés de divulguer des données.

 

V.      Base juridique du traitement des données à caractère personnel

Dans la mesure où nous obtenons le consentement de la personne concernée pour les opérations de traitement des données personnelles, l'article 6 par.1.A RGPD sert de base juridique. Pour le traitement des données relatives à la santé, un consentement explicite est obtenu conformément à l'article 9 par. 2 de la RGPD (par exemple, en cochant une case ou en sélectionnant des paramètres techniques).

Pour le traitement des données personnelles nécessaires à l'exécution d'un contrat auquel la personne concernée est partie (par exemple, la commande de nos produits), l'article 6  par. 1.B de la RGPD sert de base juridique. Ceci s'applique également aux traitements nécessaires à la mise en œuvre de mesures précontractuelles. 

Dans la mesure où le traitement des données personnelles est nécessaire à l'exécution d'une obligation légale à laquelle notre société est soumise (par exemple, une obligation comptable), l'article 6 par. 1.C de la RGPD sert de base juridique. 

Si le traitement est nécessaire pour protéger un intérêt légitime de notre société ou d'un tiers (par exemple, prévention de la fraude, publicité directe, sécurité informatique) et que les intérêts, les droits fondamentaux et les libertés de la personne concernée ne l'emportent pas sur l'intérêt susmentionné, l'article 6 par. 1.F RGPD sert de base juridique pour le traitement.

 

VI.        Effacement des données et période de conservation

 

Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que la finalité de la conservation n'est plus d'actualité. La conservation peut également avoir lieu si le législateur européen ou national l'a prévu dans des règlements de l'Union, des lois ou d'autres dispositions auxquelles le responsable du traitement est soumis. Les données sont également bloquées ou effacées à l'expiration d'un délai de conservation prescrit par les normes susmentionnées, à moins qu'il ne soit nécessaire de continuer à conserver les données pour la conclusion ou l'exécution d'un contrat, ou pour l'affirmation, l'exercice ou la défense de droits légaux.

 

Collecte et utilisation de vos données personnelles lors de l'utilisation de l'application d'hydratation waterdrop®

 

Si vous souhaitez utiliser le contenu et les services que nous proposons sur l'application d'hydratation waterdrop®, vous devez fournir des données personnelles à cet effet. Vous trouverez des détails ci-dessous dans la description des opérations concrètes de traitement des données.

 

VII.        Enregistrement

 La condition préalable à l'utilisation de l'application d'hydratation waterdrop® est l'adhésion de l'utilisateur au club waterdrop® (voir le point 5.3. des conditions d'utilisation de l'application d'hydratation waterdrop®). L'adhésion est gratuite.

Vous pouvez vous inscrire directement dans l'application d'hydratation waterdrop® et créer un compte Club waterdrop®. Lors de l'inscription dans l'application waterdrop® , il vous sera demandé d'accepter les conditions d'utilisation du Club waterdrop® ainsi que de l'application d'hydratation waterdrop® et de donner votre consentement à des opérations de traitement de données obligatoires (voir point X.b.). Ces traitements sont nécessaires pour que nous puissions fournir les fonctionnalités de l'application d'hydratation waterdrop® (notamment le calcul de l'objectif personnel d'hydratation et le suivi de l'hydratation). Si vous ne souhaitez pas donner votre consentement obligatoire, nous ne pouvons malheureusement pas vous proposer les services de l'application d'hydratation waterdrop®. 

Lors de votre inscription à l'application d'hydratation waterdrop®, il vous sera demandé de fournir votre nom et prénom, votre adresse e-mail, votre mot de passe et de sélectionner votre Club waterdrop®. Lors de la création de votre compte, ces données obligatoires sont saisies par vous dans un masque de saisie, nous sont transmises et stockées. 

Nous utilisons ces données pour vous permettre d'utiliser l'application d'hydratation waterdrop® et pour vous fournir les avantages et contenus associés. Les données personnelles que vous divulguez dans le cadre du processus d'enregistrement sont traitées à des fins de vérification de l'utilisateur, de gestion du profil de l'utilisateur, de création, de gestion et de mise à jour des données. 

Le traitement de vos données personnelles dans le cadre de l'inscription est basé sur l'exécution du contrat (Conditions d'utilisation de l'application d'hydratation waterdrop®) conformément à l'article 6 par. 1.B du RGPD ainsi que sur l'intérêt légitime conformément à l'article 6 par. 1.F du RGPD (assistance à l'utilisateur).

Les données traitées aux fins de la création, de la gestion et de la mise à jour des données de base de l'adhésion actuelle au Club waterdrop® seront généralement conservées pendant la durée de l'adhésion actuelle au Club waterdrop®. Après la résiliation de l'adhésion, seules les données absolument nécessaires en raison des dispositions légales applicables ou des obligations de conservation seront conservées.

 

VIII. Le waterdrop® Club

Les membres du Club waterdrop® peuvent non seulement utiliser l'application d'hydratation waterdrop®, mais aussi recevoir des offres et des avantages exclusifs tels que des bons d'achat réservés au club, collecter des points qui peuvent être échangés contre des cadeaux tels que des accessoires uniques et de haute qualité lors de la commande de produits, et participer à des concours et à des défis exclusifs. Le compte vous permet également de gérer vos adresses et de consulter l'historique de vos achats et de vos commandes. 

Pour plus d'informations, veuillez vous référer à nos conditions générales de ventes (CGV) Club waterdrop®, disponibles sur le site https://www.waterdrop.fr/pages/conditions-generales-vente

Au cours de votre adhésion au Club waterdrop®, nous collectons des données supplémentaires lorsque vous utilisez votre compte soit par le biais de notre site web, soit par le biais de l'application waterdrop® (que vous vous soyez inscrit au Club waterdrop® par le biais de l'application waterdrop® ou par le biais de notre site web). Les données à caractère personnel suivantes sont traitées :

• Prénom, Nom de famille 
• Date de naissance (facultatif)
• Adresse e-mail 
• Adresse de livraison 
• Adresse de facturation
• Numéro de téléphone 
• Historique des achats et des commandes, y compris les données d'échange de marchandises et les autres données de commande (par exemple, les données de transaction).
• Votre objectif d'hydratation personnel dans l'application d'hydratation waterdrop®.
• Vos données de suivi d'hydratation (type de boisson et quantité) dans l'application d'hydratation waterdrop®.
• Points de fidélité
• Votre mode de paiement 
• Adresse IP de l'ordinateur demandeur 
• Date et heure de l'enregistrement (login et accès respectif) et mot de passe 
• Comportement d'utilisation (par exemple, taux d'ouverture et de clics sur les bulletins d'information, réponses aux campagnes, utilisation de notre site web)

Nous utilisons ces données pour vous permettre de participer au Club waterdrop® et pour vous fournir les avantages et les contenus associés. Nous traitons votre date de naissance afin de vérifier au cas par cas l'âge minimum requis pour participer au Club waterdrop® et de pouvoir vous proposer d'autres avantages du Club waterdrop® le cas échéant. En outre, vous recevrez les informations nécessaires à la participation au waterdrop® Club, par exemple une confirmation d'inscription, des conditions de participation actualisées ainsi que des informations sur les avantages accordés par l'intermédiaire du waterdrop® Club. 

Si vous nous avez donné votre accord, nous vous enverrons à intervalles réguliers des informations sur des offres intéressantes, des promotions en cours, des produits, des services, des quiz, des défis et des concours par e-mail, SMS, MMS, messages push, messages via des applications et des messagers et courrier adaptés à vos centres d'intérêt. En outre, nous pouvons vous contacter pour des enquêtes auprès des clients (par exemple, des enquêtes après achat et des demandes de satisfaction des clients) et dans le cadre du service clientèle (par exemple, des rappels, des messages sur la disponibilité des produits), vous inviter à soumettre des commentaires et vous souhaiter un joyeux anniversaire. En outre, ces données sont traitées aux fins de la gestion du programme de fidélisation des clients ainsi que des concours et des défis (participation, prise de contact et, le cas échéant, notification et transmission du prix).  

Nous optimisons et personnalisons nos informations sur les offres, les produits et les services, ainsi que les enquêtes auprès des clients et d'autres messages dans le cadre du suivi de la clientèle, des mesures de fidélisation des clients, des concours et des défis. À des fins de personnalisation, nous analysons votre comportement d'utilisation à l'aide de procédures de traitement automatisé des données afin d'obtenir de nouvelles informations. Cette procédure constitue un profilage des données conformément à l'article 4, paragraphe 4, du RGPD. En créant un profil d'utilisateur personnel, nous voulons adapter notre approche publicitaire à vos intérêts et rendre nos offres plus pertinentes pour vous. Cela signifie que vous ne recevrez que des informations élaborées spécifiquement pour vous. Ainsi, nous ne vous enverrons pas de contenu susceptible de vous intéresser. Pour la création d'informations personnalisées, les données personnelles susmentionnées seront fusionnées avec les données déjà fournies et stockées dans votre profil de client.

Afin d'améliorer notre site web et nos campagnes publicitaires et de vous informer sur des offres intéressantes, des promotions en cours, des produits, des services, des quiz, des défis et des concours, nous travaillons avec des partenaires marketing sélectionnés (voir point XIV).

Le traitement des données personnelles a lieu volontairement sur la base de votre consentement conformément à l'article 6 par. 1.A RGPD. Les données seront supprimées dès qu'elles ne seront plus nécessaires pour atteindre l'objectif pour lequel elles ont été collectées. Elles seront donc conservées aussi longtemps que votre adhésion au club waterdrop® sera valide.

L'adhésion au Club waterdrop® et le consentement au traitement des données personnelles peuvent être révoqués à tout moment, gratuitement et sans justification, en envoyant un e-mail à privacy@waterdrop.com. Dans ce cas, votre compte sera supprimé et vous ne pourrez plus bénéficier des avantages. Une (nouvelle) adhésion au Club waterdrop® n'est pas (plus) possible si vous ne donnez pas ou ne révoquez pas votre consentement. En outre, votre consentement à être contacté aux fins décrites ci-dessus peut être révoqué séparément via le lien de désinscription figurant dans le message concerné. Dans ce cas, votre adhésion au Club waterdrop® reste valable et votre compte continue d'exister. Vous pouvez continuer à collecter des points lors de vos achats et pour d'autres activités sélectionnées et les échanger lors de vos commandes, ainsi que gérer vos adresses et consulter l'historique de vos achats et de vos commandes. En revanche, vous ne recevrez plus de messages promotionnels de notre part. Dans les deux cas, la révocation n'affecte pas la légalité du traitement jusqu'à la révocation. Après la révocation du consentement, les données personnelles seront encore conservées pendant 6 mois à des fins de défense juridique. La base juridique de cette mesure est l'article 6 par. 1.F de la RGPD.

En outre, nous pouvons détecter des erreurs dans le processus de connexion au moyen de codes d'erreur spécifiques (par exemple, il existe déjà un compte où l'adresse électronique saisie est enregistrée, le mot de passe est incorrect ou il s'agit d'une erreur technique). Sur cette base, nous vous afficherons les messages d'erreur correspondants. La base juridique du traitement des données correspondantes est notre intérêt légitime supérieur (article 6, par. 1.F), de la RGPD), à savoir la sécurité de nos systèmes informatiques et l'assistance à la clientèle.

 

IX.         Vérification du login

Si vous disposez déjà d'un compte Club waterdrop®, aucune autre inscription dans l'application d'hydratation waterdrop® n'est nécessaire. Au lieu de cela, vous pouvez vous connecter directement dans l'application d'hydratation waterdrop® à l'aide des données de connexion de votre Compte club waterdrop®. À cette fin, les données que vous saisissez (adresse e-mail et mot de passe) seront comparées à notre base de données clients et stockées. 

Le traitement de vos données personnelles dans le cadre de la connexion est basé sur l'exécution du contrat (conditions d'utilisation de l'application waterdrop® hydratation d) conformément à l'article 6 par. 1.b du RGPD ainsi que sur l'intérêt légitime conformément à l'article 6 par. 1.f du RGPD (assistance à l'utilisateur).

Les données sont supprimées dès qu'elles ne sont plus nécessaires pour atteindre l'objectif pour lequel elles ont été collectées. Elles ne seront donc stockées que tant que votre adhésion au Club waterdrop® sera valide.

Après la résiliation de l'adhésion, seules les données absolument nécessaires en raison des dispositions légales applicables ou des obligations de conservation seront conservées.

 

X.        Objectif individuel d'hydratation / Enregistrement et mesure du comportement individuel en matière d'hydratation

1. a)       Objectif individuel d'hydratation

Nous personnalisons votre expérience de l'application et votre objectif d'hydratation personnel. Après l'inscription/la connexion, il vous sera donc demandé de fournir les données personnelles suivantes :

- Votre poids

- Votre date de naissance

- Votre genre

Les données saisies seront utilisées pour vous fournir un calcul précis de vos besoins personnels d'hydratation quotidienne.  La communication de ces données est facultative. Plus les données sont nombreuses, mieux l'objectif individuel de consommation de liquide peut être défini. Le traitement des données indiqué est nécessaire à l'utilisation de l'application d'hydratation waterdrop® par le biais de ses données divulguées.

Le traitement des données personnelles est basé sur votre consentement conformément à l'article 6 par. 1.a du RGPD. Le traitement de vos données personnelles par nous est en outre basé sur l'exécution du contrat (conditions d'utilisation de l'application d'hydratation waterdrop®) conformément à l'Art 6 par. 1.b du RGPD. 

Les informations supplémentaires suivantes (options de style de vie) sont volontaires et contribuent à rendre l'objectif d'hydratation individuel dans l'application waterdrop® encore plus précis. 

- Grossesse (Oui/Non)

- Sport (durée)

- Allaitement (Oui/Non)

- Consommation de boissons déshydratantes

- Chaleur

La communication de ces données est facultative. Si vous nous fournissez ces informations, elles seront utilisées pour ajuster votre objectif d'hydratation personnel en fonction des informations fournies afin de créer un objectif encore plus précis et personnalisé. Le traitement des données divulguées décrit ci-dessus est nécessaire pour l'utilisation de l'application d'hydratation waterdrop®.

Si les données divulguées consistent en des données de santé et donc des données personnelles sensibles, la base juridique pour le traitement de ces informations est votre consentement explicite (Art 9 par. 2.a du RGPD), que vous donnez séparément dans le cadre de l'inscription à l'application waterdrop® hydratation. Vous pouvez retirer votre consentement ou supprimer votre contribution à tout moment et gratuitement en envoyant un e-mail à privacy@waterdrop.com sans indiquer de raison. Cela n'affecte pas la légalité du traitement qui a eu lieu jusqu'au moment du retrait du consentement. Veuillez noter que l'utilisation ultérieure de l'application d'hydratation waterdrop® n'est plus possible après une révocation. Les opérations de traitement des données de santé susmentionnées sont nécessaires pour que nous puissions fournir la fonction de l'application d'hydratation waterdrop® (en particulier, le calcul de l'objectif d'hydratation personnel et du tracker d'hydratation).

Le traitement des données personnelles est basé sur votre consentement conformément à l'article 6 par. 1.a du RGPD. Le traitement de vos données personnelles par nos soins est également basé sur l'exécution du contrat (conditions d'utilisation de l'application d'hydratation waterdrop®) conformément à l'article 6 par. 1.a du RGPD.

Les données traitées dans le but de déterminer l'objectif individuel d'hydratation et d'enregistrer les quantités de liquides sont supprimées dès qu'elles ne sont plus nécessaires pour atteindre l'objectif pour lequel elles ont été collectées. En conséquence, elles sont conservées tant que votre adhésion au Club waterdrop® reste valable. Après la résiliation de l'adhésion, seules les données absolument nécessaires en raison des dispositions légales applicables ou des obligations de conservation seront conservées.

 

1. b)     Tracker d'hydratation

L'application waterdrop® d'hydratation fournit un tracker d'hydratation. Dans ce tracker d'hydratation, vous pouvez saisir vos données d'hydratation, avoir un aperçu de votre état d'hydratation actuel à tout moment et des quantités de liquide consommées, ainsi que des options de style de vie qui influencent le besoin en liquide. 

En outre, l'application d'hydratation waterdrop® fournit des évaluations spécifiques à l'utilisateur des données d'hydratation réparties par semaine, par mois et par année. Vous pouvez également collecter ce que l'on appelle des ""niveaux"" et des ""badges"" en fonction de vos habitudes d'hydratation, ce qui vous permet de gagner des points  Club waterdrop®. 

À cette fin, nous stockons et traitons les données enregistrées par vous ou transmises via Bouchon Intelligent LUCY® sur les liquides bus et le type de boissons (type, quantité et heure). Le tracker d'hydratation est l'une des fonctions de base de l'application. Lorsque le traitement des données personnelles est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, l'article 6 par. 1.a du RGPD sert de base juridique. 

Les données traitées à ces fins seront supprimées dès qu'elles ne seront plus nécessaires pour atteindre l'objectif pour lequel elles ont été collectées. Elles seront donc conservées tant que votre adhésion au Club waterdrop® reste valable. Après la résiliation de l'adhésion, seules les données absolument nécessaires en raison des dispositions légales applicables ou des obligations de conservation seront conservées.

 

XI.  Bouchon Intelligent LUCY®

Le Bouchon Intelligent LUCY® purifie l'eau à l'aide d'une technologie innovante de lumière UV-C, suit automatiquement la consommation d'eau à l'aide d'un capteur spécial et clignote pour vous rappeler de boire. 

Le Bouchon Intelligent LUCY® ne fonctionne qu'en combinaison avec l'application d'hydratation waterdrop®. 

Si le Bouchon Intelligent LUCY® est utilisé pour suivre la consommation d'eau, les données relatives aux quantités bues (quantité, heure) sont transférées directement à l'application waterdrop® via une connexion Bluetooth et y sont traitées de la même manière que les données d'hydratation saisies directement dans l'application (voir point X.b). 

XII.    Apple Health

Vous pouvez volontairement activer un lien vers Apple Santé dans l'application d'hydratation waterdrop® dans les paramètres de l'App. Si vous activez le lien, nous analyserons la durée de vos séances d'entraînement enregistrées dans Apple Santé afin d'ajuster automatiquement le mode sport (données relatives au mode de vie) dans l'application waterdrop® et, par la suite, votre objectif d'hydratation personnel. De même, les données de l'application waterdrop® App (quantités bues) sont également partagées avec Apple Santé. 

Lorsque vous activez le lien, vous êtes redirigé vers la page d'Apple Santé et il vous est demandé de consentir au partage et à la lecture des données mentionnées. Si des données (séances d'entraînement réalisées) sont reçues par le biais du lien avec Apple Santé, elles seront traitées de la même manière que les données relatives au mode de vie saisies directement dans l'application waterdrop® (voir le point X.a). 

Le traitement des données personnelles est volontaire et basé sur votre consentement conformément à l'article 6 par. 1.a du RGDP Vous pouvez retirer votre consentement à tout moment en supprimant le lien entre l'application d'hydratation waterdrop® et l'application Apple Santé dans votre application. 

La politique de confidentialité d'Apple Santé est disponible à l'adresse suivante : https://www.apple.com/fr/privacy/.

XIII.  Suivi et analyse

 

Firebase Crashlytics:

Afin de détecter, d'analyser et de corriger les bugs de l'application, nous utilisons Firebase Crashlytics, un service fourni par Google Ireland Limited, Gordon House, 4 Barrow Street, D04 E5W5 Dublin, Irlande ("Google").

Firebase Crashlytics reçoit des rapports de crash en temps réel détaillant l'état de l'application, l'emplacement du code, les informations relatives à l'appareil et les messages récents du fichier journal. Ces informations nous permettent de faciliter la maintenance de l'application et d'en améliorer la stabilité. Si l'application tombe en panne, certaines informations relatives à la panne, telles que l'heure de la panne, le type d'appareil, le système d'exploitation et le nom de l'utilisateur, sont enregistrées d'autres données techniques provenant de votre appareil mobile sont envoyées à Firebase Crashlytics. Ces rapports de crash ne contiennent pas d'adresses IP ni d'autres données personnelles. Ces services et technologies sont nécessaires pour assurer les fonctions centrales de l'application d'hydratation waterdrop®, ainsi que l'exécution des contrats avec les utilisateurs. En outre, nous avons un intérêt légitime à l'utilisation de ces technologies pour la fourniture techniquement sans erreur et optimisée de notre service. L'utilisation est basée sur les fondements juridiques de  à l'article 6 par. 1.B du RGPD (exécution du contrat) et de l'article 6 par. 1.F RGPD (intérêts légitimes prépondérants). à l'article 6 par. 1.F du RGPD.

Google agit en tant que responsable du traitement des commandes et nous avons conclu un contrat correspondant avec Google. L'identifiant de l'utilisateur généré par Firebase Crashlytics est généralement transféré à un serveur de Google aux États-Unis et y est traité. Dans ce cas, Google s'est imposé, selon ses propres déclarations, une norme correspondant à l'ancien Bouclier de protection de la vie privée UE-États-Unis et s'est engagé à respecter les lois applicables en matière de protection des données lors de la transmission internationale des données. Google a également adhéré volontairement au cadre de protection des données UE-États-Unis, un accord de protection des données entre l'UE et les États-Unis pour lequel la Commission européenne a rendu une décision d'adéquation. Nous avons également convenu avec Google de ce que l'on appelle des clauses contractuelles types, dont l'objectif est de garantir le respect d'un niveau adéquat de protection des données dans le pays tiers (voir le point XV).

 Vous trouverez de plus amples informations sur le traitement des données lors de l'utilisation de Firebase Crashlytics dans la politique de confidentialité de Google Firebase : https://firebase.google.com/support/privacy?hl=fr

 

Vos données personnelles peuvent être transférées à des tiers dans les situations suivantes

 

Lorsque nous transmettons vos données personnelles, nous assurons toujours le niveau de sécurité le plus élevé possible et ne travaillons donc qu'avec des prestataires de services et des partenaires contractuels et de coopération soigneusement sélectionnés et liés par contrat.

 

XIV.  Categories of recipients

 

Prestataires de services informatiques

Nous travaillons avec des prestataires de services techniques et des fournisseurs d'outils informatiques pour vous fournir nos services. Ces prestataires de services comprennent, par exemple, des prestataires de services informatiques externes qui permettent la fourniture technique de notre site web et la gestion des clients (par exemple Shopify), ainsi que des fournisseurs de divers outils informatiques et de logiciels en tant que service (par exemple Klaviyo). Les principaux prestataires de services ou fournisseurs sont :

Présence sur le web et gestion des clients :

•               Shopify: notre présence sur le web, y compris la mise à disposition du site web et de la boutique en ligne, ainsi que la gestion des clients sont gérées par Shopify. Shopify offre une plateforme de commerce électronique complète qui permet aux commerçants de créer une boutique en ligne et d'unifier leurs activités commerciales. Shopify (plateforme et apps) est également utilisé pour les activités de marketing (par exemple, messages personnalisés, waterdrop® Club) ainsi que pour la gestion et l'assistance des clients (par exemple, email de retour en stock, emails de réactivation, notifications web push). De plus amples informations sur le fournisseur et les applications sont disponibles à l'adresse https://www.shopify.com/de et https://apps.shopify.com/.

Le fournisseur de services pour l'Europe est Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande, dont le numéro d'identification TVA est IE 3347697KH (voir le point 13 des conditions générales de Shopify, https://www.shopify.de/legal/agb). 

Vos données personnelles (par exemple, nom, adresse de facturation, adresse de livraison, adresse électronique, numéro de téléphone et informations de paiement, ainsi que des informations sur la façon dont vous accédez à nos sites Web, à notre compte et à notre plateforme) sont traitées par Shopify International Limited, la société Shopify en Irlande. Dans le cadre de la fourniture des Services, ces données personnelles peuvent être transférées vers d'autres régions, y compris le Canada et les États-Unis. Vos données personnelles sont protégées par la loi canadienne lorsqu'elles sont envoyées au Canada. La Commission européenne a estimé que cette protection était adéquate. Si nous envoyons ensuite ces données à caractère personnel dans un pays autre que le Canada (par exemple à des sous-traitants), ces données sont protégées par des obligations contractuelles similaires à celles des clauses contractuelles types de la Commission européenne (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de ).

De plus amples informations sur la collecte et l'utilisation des données personnelles sont disponibles dans l'entrée "Politique de confidentialité pour les clients (pour les clients qui achètent auprès de boutiques utilisant Shopify)" à l'adresse https://www.shopify.com/de/legal/privacy/customers, dans la politique de confidentialité de Shopify à l'adresse https://www.shopify.com/de/legal/datenschutz et dans l'addendum sur le traitement des données à l'adresse https://www.shopify.com/de/legal/dpa.

Gestion de la clientèle et assistance :

Klaviyo: pour la gestion des clients, l'envoi de messages par courrier électronique et l'analyse des utilisateurs, nous utilisons les services de Klaviyo, Inc, 125 Summer Street, Boston MA, 02111, USA ("Klaviyo"). Vous trouverez de plus amples informations sur le fournisseur à l'adresse suivante : https://www.klaviyo.com/legal.

Klaviyo nous aide à analyser l'utilisation de notre application waterdrop® hydratation. Certaines données d'utilisation, telles que les informations sur les objectifs individuels d'hydratation, les habitudes d'utilisation, les enregistrements des quantités bues et des types de boissons, l'historique des achats et des commandes dans la boutique en ligne, ainsi que les détails sur la façon dont les individus interagissent avec nos e-mails (par exemple, si l'e-mail est ouvert et quels liens dans l'e-mail sont cliqués), sont liés à vous (par exemple, après la saisie d'un formulaire d'inscription) et stockés dans notre base de données clients (" CRM "). Cela nous permet de vous envoyer des informations et des offres adaptées à vos intérêts. Ce transfert est effectué conformément à l'article 6 par. 1.F du RGPD et sert notre intérêt légitime dans l'utilisation d'un système de gestion de la clientèle et de newsletter efficace, sécurisé et convivial.

Dans le cadre de ce processus, vos données personnelles peuvent également être transmises aux serveurs de Klaviyo aux États-Unis (USA). Afin de garantir un niveau de protection approprié de vos données aux États-Unis, nous avons conclu un accord de traitement des données avec Klaviyo, dans lequel Klaviyo s'engage à protéger les données de nos utilisateurs, à ne les traiter que pour notre compte et, en particulier, à ne pas les transmettre à des tiers. Les clauses contractuelles types de la Commission européenne font partie de l'accord sur le traitement des données (voir point XV). En outre, Klaviyo s'engage à mettre en œuvre des mesures complémentaires. Klaviyo a également adhéré volontairement au ""EU-U.S. Data Privacy Framework"", un accord de protection des données entre l'UE et les États-Unis, pour lequel la Commission européenne a pris une décision d'adéquation. 

Vous trouverez de plus amples informations sur la collecte et l'utilisation des données personnelles dans la politique de confidentialité de Klaviyo à l'adresse https://www.klaviyo.com/legal/privacy/privacy-notice, ainsi que dans l'accord sur le traitement des données à l'adresse https://www.klaviyo.com/legal/data-processing-agreement. Vous trouverez une vue d'ensemble dans le Centre de confidentialité de Klaviyo : https://www.klaviyo.com/legal/privacy.

Firebase Cloud Firestore: pour le transfert de données dans l'outil de gestion des clients Klaviyo, nous utilisons Firebase Cloud Firestore, un service d'hébergement web et de backend fourni par Google Ireland Limited, Gordon House, 4 Barrow Street, D04 E5W5 Dublin, Irlande ("Google"). 

Google agit en tant que sous-traitant et nous avons conclu un contrat avec Google à cet effet. Vos données personnelles peuvent être transmises à un serveur de Google aux États-Unis et y être traitées. Dans ce cas, Google s'est imposé, selon ses propres déclarations, une norme correspondant à l'ancien Bouclier de protection de la vie privée UE-États-Unis et s'est engagé à respecter les lois applicables en matière de protection des données lors de la transmission de données à l'échelle internationale. Google a également adhéré volontairement au cadre de protection des données UE-États-Unis, un accord de protection des données entre l'UE et les États-Unis pour lequel la Commission européenne a rendu une décision d'adéquation. Nous avons également convenu avec Google de ce que l'on appelle des clauses contractuelles types, dont l'objectif est de garantir le respect d'un niveau adéquat de protection des données dans le pays tiers (voir point XV).

Vous trouverez les dispositions relatives au traitement des données et à la sécurité de Firebase Cloud Firestore à l'adresse suivante : https://firebase.google.com/terms/data-processing-terms.

Partenaire marketing

LoyaltyLion: pour vous permettre d'adhérer au programme de fidélité, qui fait partie du Club waterdrop®, nous utilisons un service fourni par LoyaltyLion Ltd, un prestataire britannique dont le siège social se trouve au 165 Fleet Street London, Royaume-Uni (""LoyaltyLion""). LoyaltyLion est un outil qui nous permet de fournir des points de fidélité et de donner à nos clients la possibilité de recevoir des récompenses. Pour plus d'informations, veuillez consulter le site https://loyaltylion.com/terms-of-service.

À cette fin, les données que vous avez fournies et d'autres données nécessaires à la gestion de vos points de fidélité seront transmises à LoyaltyLion afin que LoyaltyLion puisse exploiter le service. La base juridique du traitement de vos données est votre consentement à l'adhésion au Club waterdrop® (Art 6 par. 1.A RGPD). Vous pouvez révoquer votre consentement à tout moment (voir point XVII).

La Commission européenne a décidé que le Royaume-Uni offre un niveau de protection adéquat par rapport au RGPD. Le transfert de données a lieu sur la base de cette décision d'adéquation. 

De plus amples informations sur le traitement des données par LoyaltyLion et une option d'exclusion sont disponibles à l'adresse suivante : https://loyaltylion.com/privacy.

 

Autorités et autres tiers

Si nous y sommes obligés par une décision officielle ou judiciaire ou si nous avons le droit de le faire, par exemple parce que cela est nécessaire pour la poursuite d'infractions pénales ou pour l'exercice et l'application de nos droits et revendications, nous transmettrons vos données aux autorités chargées de l'application de la loi ou à d'autres tiers si cela s'avère nécessaire.

 

XV. Base juridique de la transmission

 

Nous ne transmettons pas vos données à caractère personnel à des tiers à des fins autres que celles énoncées dans la présente politique de confidentialité. Nous ne divulguerons vos données à caractère personnel à des tiers que dans les cas suivants :

• vous avez donné votre consentement exprès conformément à l'article 6, par. (1).A RGPD (par exemple, les réseaux de médias sociaux), 
• cela est légalement autorisé et nécessaire pour le traitement des relations contractuelles avec vous (par exemple, les sociétés de transport, les prestataires de services de paiement) conformément à l'article 6 par. 1.B de la RGPD , 
• en cas d'obligation légale de divulgation conformément à l'article 6 par. 1.C de la RGPD (par exemple, les autorités), 
• la divulgation est nécessaire conformément à l'article 6 par. 1.F, de la RGPD pour protéger les intérêts légitimes et il n'y a aucune raison de supposer que vous avez un intérêt supérieur digne de protection à ne pas divulguer vos données (par exemple, le service de notification des compagnies maritimes ; l'exercice et l'application de nos droits et réclamations) ; ou  
• ce traitement est effectué par un prestataire de services (par exemple, un prestataire de services techniques) agissant en notre nom et sur nos instructions exclusives, que nous avons soigneusement sélectionné (article 28, par. 1 du RGPD) et avec lequel nous avons conclu un contrat correspondant sur le traitement commandé (article 28, par. 3 du RGPD), qui oblige notre contractant, entre autres, à mettre en œuvre des mesures de sécurité appropriées et nous confère des pouvoirs de contrôle étendus.

Les prestataires de services et autres partenaires contractuels et de coopération peuvent transférer vos données à caractère personnel vers d'autres pays. Si vos données sont traitées en dehors de l'Espace économique européen (EEE), elles peuvent être transférées vers un pays dont les normes de protection des données sont inférieures à celles de l'Union européenne. Cela peut entraîner, par exemple, le traitement de vos données par les autorités publiques, à des fins de contrôle et de surveillance, éventuellement sans possibilité de recours juridique. 

Nous mettons en œuvre des garanties appropriées, y compris la conclusion de clauses types de protection des données de l'UE (voir le texte du contrat à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de), dans le cas où les données à caractère personnel sont traitées en dehors de l'UE et qu'aucune décision d'adéquation n'a été prise par la Commission européenne.

Des décisions d'adéquation de la Commission européenne sont disponibles, par exemple pour le Canada, le Royaume-Uni et la Suisse (voir la liste sur https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).

Vos droits

 

XVI.  Qui pouvez-vous contacter ?

Si vous avez des questions, n'hésitez pas à nous contacter à tout moment (voir point I). Vous pouvez également nous contacter par e-mail : privacy@waterdrop.com.

 

XVII.   Droit de retrait en cas de traitement sur la base du consentement

Si vos données personnelles sont collectées sur la base du consentement conformément à l'article 6 par. 1.A RGPD (voir point V) (par exemple, des nouvelles personnalisées), vous avez le droit de révoquer votre consentement à tout moment sans donner de raisons. Cela a pour conséquence que nous ne pouvons plus continuer à l'avenir le traitement des données basé sur ce consentement. Toutefois, la révocation de votre consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation. Si vous souhaitez exercer votre droit de révocation, il vous suffit d'envoyer un courriel à privacy@waterdrop.com.

 

XVIII. Droit d'opposition

Dans la mesure où vos données personnelles sont collectées sur la base d'intérêts légitimes conformément à l'article 6, par. 1.F RGPD (voir point V), vous avez le droit de vous opposer au traitement de vos données personnelles conformément à l'article 21 RGPD, à condition qu'il existe des raisons de le faire qui découlent de votre situation particulière. Si votre objection est dirigée contre la publicité directe, vous disposez d'un droit d'objection général ; un exposé des motifs n'est pas nécessaire dans ces cas. Si vous souhaitez exercer votre droit d'opposition, il vous suffit d'envoyer un courrier électronique à privacy@waterdrop.com.

 

XIX.  Vos droits en tant que personne concernée

 

En tant que personne concernée par un traitement de données à caractère personnel, vous avez le droit,

• demander des informations sur les données personnelles que nous traitons, conformément à l'article 15 du RGPD. En particulier, vous pouvez demander des informations sur les finalités du traitement, la catégorie de données personnelles, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la période de stockage prévue, l'existence d'un droit de rectification, d'effacement, de limitation du traitement ou d'opposition, l'existence d'un droit de réclamation, l'origine de vos données si elles n'ont pas été collectées par nous, ainsi que l'existence d'une prise de décision automatisée, y compris le profilage et, le cas échéant, des informations significatives sur les détails de cette prise de décision ;
• exiger la correction des données personnelles incorrectes ou incomplètes stockées par nous sans délai, conformément à l'art 16 RGPD ; 
• conformément à l'art. 17 RGPD pour demander l'effacement de vos données personnelles stockées par nous, à moins que le traitement ne soit nécessaire pour l'exercice du droit à la liberté d'expression et d'information, pour le respect d'une obligation légale, pour des raisons d'intérêt public ou pour l'affirmation, l'exercice ou la défense de droits légaux ; 
• de demander la limitation du traitement de vos données à caractère personnel conformément à l'art. 18 du RGPD , dans la mesure où vous contestez l'exactitude des données, où le traitement est illégal, où nous n'avons plus besoin des données et où vous vous opposez à leur effacement parce que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice. Vous disposez également du droit prévu à l'article 18 du RGPD si vous vous êtes opposé au traitement conformément à l'article 21 du RGPD ;
• conformément à l'art. 20 RGPD , de recevoir les données personnelles que vous nous avez fournies dans un format structuré, commun et lisible par machine ou de demander qu'elles soient transférées à un autre responsable du traitement ; et 
• déposer une plainte auprès d'une autorité de contrôle conformément à l'article 77 DSGVO. 77 RGPD. En règle générale, vous pouvez vous adresser à l'autorité de contrôle de votre lieu de résidence ou de travail habituel ou de notre siège social. En France, l'autorité de contrôle est CNIL - Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy TSA 80715 F - 75334 Paris cedex 07, téléphone : + 33 (0)1 53 73 22 22, e-mail : webmaster@cnil.fr, site web : https://www.cnil.fr.

 Pour exercer vos droits en matière de protection des données, à l'exception du droit d'introduire une réclamation auprès de l'autorité de contrôle, il vous suffit d'envoyer un courrier électronique à privacy@waterdrop.com.

 

XX. Protection des données pour les enfants

Nos services ne s'adressent pas aux personnes âgées de moins de 14 ans. Si vous êtes un parent ou un tuteur et que vous savez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter. Si nous apprenons que nous avons recueilli des informations personnelles auprès de personnes âgées de moins de 14 ans sans vérifier le consentement des parents, nous prendrons des mesures pour supprimer ces informations de nos serveurs. 

Si nous devons nous appuyer sur le consentement comme base juridique du traitement de vos données et que votre pays exige le consentement d'un parent, nous pouvons obtenir le consentement de ce dernier avant de collecter et d'utiliser ces données.

XXI.    Pertinence et modification de la présente politique de confidentialité

 

La présente politique de confidentialité est valable à compter de septembre 2023. Nous pouvons mettre à jour notre politique de confidentialité de temps à autre. Des modifications peuvent être nécessaires en raison du développement de nos sites web, de nos applications et de nos offres ou en raison de changements dans les exigences légales ou réglementaires. 

Nous vous informerons de toute modification en publiant la nouvelle version de la Politique de confidentialité sur cette page. Vous pouvez accéder à la version actuelle des dispositions relatives à la protection des données et l'imprimer à tout moment sur cette page. La date de la "dernière mise à jour" figure au début du règlement sur la protection des données.

Nous vous informerons par e-mail et/ou au moyen d'un avis clairement visible sur notre service si des changements importants sont apportés à ce règlement sur la protection des données avant qu'ils n'entrent en vigueur. Nous vous encourageons à consulter régulièrement la présente politique pour vérifier si des changements y ont été apportés. Les modifications prendront effet à partir du moment où elles seront publiées sur cette page.