Politica de confidențialitate

1. Responsabil al prelucrării

Responsabilul prelucrării datelor cu caracter personal colectate pe acest site, în sensul articolului 4 alineatul (7) din Regulamentul general privind protecția datelor (RGPD), este Laura Pouyadou EI (întreprindere individuală, micro-întreprinzător, SIRET 931 874 952 00019), exploatatoarea site-ului geteverwear.com. Adresa sa figurează pe pagina mențiuni legale. Pentru orice întrebare privind protecția datelor dumneavoastră, contactați-ne la contact@geteverwear.com.

2. Date colectate

Colectăm următoarele date:

• Date de identificare: nume, prenume, adresă de e-mail, adresă poștală, număr de telefon (la plasarea unei comenzi sau la crearea unui cont).
• Date tranzacționale: istoricul comenzilor, sumele, modalitatea de plată (datele bancare nu trec prin serverele noastre; sunt gestionate de prestatorul nostru Stripe).
• Date de navigare: paginile vizualizate, cu marcajul lor de timp, durata de citire și proporția din pagină parcursă, site-ul de unde ajungeți, markerii de campanie prezenți în adresă (vezi secțiunea 9 ter), orașul aproximativ, tipul dispozitivului, precum și browserul și limbile pe care browserul dumneavoastră le transmite spontan la fiecare pagină. Această măsurare nu depune niciun cookie, nu citește nimic de pe dispozitivul dumneavoastră și nu păstrează adresa dumneavoastră IP: aceasta este folosită doar, pe durata cererii, pentru a calcula o semnătură tehnică ireversibilă, apoi este eliminată.
• Date citite de pe dispozitivul dumneavoastră (rezoluția și densitatea ecranului, fusul orar, limbile instalate) și adresa IP completă: doar dacă sunteți de acord, și doar în cele două cazuri descrise în secțiunile 9 bis (fluturași pe hârtie) și 9 ter (măsurarea audienței). Refuzul nu schimbă nimic din navigarea dumneavoastră.

3. Scopurile prelucrării

Datele dumneavoastră sunt utilizate pentru a:

• Prelucra și expedia comenzile dumneavoastră
• Gestiona contul dumneavoastră de client
• Vă trimite buletinele informative (dacă ați consimțit)
• Îmbunătăți site-ul și serviciile noastre
• Respecta obligațiile noastre legale (facturare, contabilitate)
• Măsura eficiența campaniilor noastre cu fluturași pe hârtie (vezi secțiunea 9 bis)

4. Temeiul juridic

Fiecare prelucrare descrisă pe această pagină se bazează pe unul dintre aceste patru temeiuri:

• Executarea contractului (RGPD art. 6 alin. 1 lit. b): comenzile dumneavoastră, expedierea lor, urmărirea lor, returnările și serviciul clienți aferent.
• O obligație legală (art. 6 alin. 1 lit. c): păstrarea facturilor timp de zece ani și păstrarea dovezii alegerii dumneavoastră privind trackerele, pe care articolul 7 alineatul (1) din RGPD ne impune să o putem demonstra.
• Consimțământul dumneavoastră (art. 6 alin. 1 lit. a, și art. 82 din Legea privind informatica și libertățile, loi Informatique et Libertés, atunci când se citește ceva de pe dispozitivul dumneavoastră): buletinul informativ, cookie-urile neesențiale, măsurările terțe ale audienței, poziția și amprenta la scanarea unui fluturaș (secțiunea 9 bis), precum și stratul extins al măsurării audienței descris în secțiunea 9 ter.
• Interesul nostru legitim (art. 6 alin. 1 lit. f): securitatea site-ului și prevenirea fraudei, precum și măsurarea frecventării propriului nostru magazin — să știm ce pagini sunt citite, dacă o persoană revine și prin ce link a ajuns (secțiunea 9 ter). Acest interes a făcut obiectul unei cântăriri scrise în raport cu drepturile dumneavoastră, pe care o păstrăm la dispoziția CNIL (autoritatea franceză pentru protecția datelor) și pe care vi-o comunicăm la simpla cerere la contact@geteverwear.com. Vă puteți opune oricând, la aceeași adresă.

5. Durata păstrării

6. Destinatari și subcontractanți

Nu vindem, nu închiriem și nu comunicăm datele dumneavoastră nimănui în scopuri comerciale. Acest lucru este exclus, fără excepție și indiferent de contrapartidă. Le utilizăm exclusiv pentru analizele noastre proprii: înțelegerea modului în care este parcurs site-ul nostru, îmbunătățirea clasării sale, a fișelor de produs, a funcționării sale și a vânzărilor noastre. Singurii terți care primesc ceva sunt prestatorii tehnici enumerați mai jos, fiecare pentru o sarcină precisă pe care nu am putea-o îndeplini singuri (găzduirea site-ului, încasarea unei plăți, expedierea unui colet).

Datele dumneavoastră sunt rezervate strict GetEverwear și subcontractanților săi tehnici enumerați mai jos. Nu vindem și nu închiriem datele dumneavoastră unor terți.

7. Transferuri în afara Uniunii Europene

Prestatorii noștri sunt stabiliți în Uniunea Europeană. În cazul unui transfer în afara UE (de exemplu pentru anumite instrumente analitice), ne asigurăm că acesta este reglementat de clauzele contractuale standard aprobate de Comisia Europeană.

8. Drepturile dumneavoastră (RGPD)

În conformitate cu RGPD, aveți următoarele drepturi:

• Dreptul de acces la datele dumneavoastră
• Dreptul la rectificare
• Dreptul la ștergere („dreptul de a fi uitat”)
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul la opoziție
• Dreptul de a vă retrage consimțământul în orice moment

Pentru a vă exercita aceste drepturi, scrieți-ne la contact@geteverwear.com cu o copie a unui act de identitate. Puteți, de asemenea, depune o plângere la CNIL (www.cnil.fr).

9. Cookie-uri și trackere terțe

Pe lângă cookie-urile noastre proprii de sesiune, încărcăm scripturi terțe care pot depune propriile lor cookie-uri:

• Stripe, pentru securizarea plăților și detectarea fraudei (cookie-uri __stripe_mid, __stripe_sid). Esențiale pentru finalizarea comenzii.
• Cloudflare Turnstile, protecție anti-bot pe formularele de înscriere și de conectare (token de validare temporar, niciun cookie persistent). Esențial pentru securitatea site-ului.
• Chatul serviciului clienți GetEverwear: cookie-ul chat_session_id (HMAC semnat, 30 de zile, Strict). Servește doar la regăsirea conversației dumneavoastră între două vizite, dacă nu sunteți conectat(ă). Nicio partajare cu un terț: mesageria este găzduită pe propriile noastre servere (Netcup, Germania). Mesajele sunt păstrate 90 de zile, apoi șterse automat. Esențial pentru funcționarea chatului (deci depus fără consimțământ specific, art. 82 din Legea privind informatica și libertățile — scop strict necesar serviciului solicitat de utilizator).

După consimțământul dumneavoastră explicit, încărcăm Google Analytics 4 (cookie-uri _ga, _ga_*) pentru a corela datele de navigare cu Google Search Console și a optimiza clasarea în rezultatele organice. Configurare: anonimizarea IP-ului, fără semnale publicitare (allow_google_signals: false), fără personalizare Ads (allow_ad_personalization_signals: false). Categoriile sunt independente: puteți accepta măsurarea anonimă a audienței și refuza GA4, sau invers.

Atunci când alegeți un punct de ridicare, harta afișată încarcă fondul său de hartă de pe serverele Fundației OpenStreetMap. Această cerere transmite adresa dumneavoastră IP, fără cookie sau identificator, și are loc doar dacă deschideți acest pas al comenzii.

Doar după consimțământul dumneavoastră explicit, încărcăm eticheta Google Ads, care depune cookie-urile de conversie și de remarketing ale Google (_gcl_au, _gcl_aw, _gcl_dc, NID) pentru a măsura vânzările generate de anunțurile noastre Google. La o achiziție, transmite suma, moneda, numărul comenzii și adresa dumneavoastră de e-mail hashuită (SHA-256, niciodată în clar). Consent Mode v2 este activat: atâta timp cât nu ați consimțit la categoria „Publicitate”, niciunul dintre aceste cookie-uri nu este depus și niciun dat publicitar nu este trimis către Google.

Detaliile complete sunt disponibile pe pagina Gestionarea cookie-urilor.

9 bis. Campanii cu fluturași pe hârtie

Distribuim fluturași tipăriți care poartă o adresă scurtă de tipul geteverwear.com/fr/f1, uneori sub formă de cod QR. Această adresă ne permite să aflăm dacă un fluturaș a fost de vreun folos. Iată exact ce se întâmplă atunci când o deschideți.

Ce înregistrăm în toate cazurile

La încărcarea paginii, și fără să vă cerem acordul, înregistrăm: codul fluturașului, data și ora, adresa dumneavoastră IP trunchiată (ultimul bloc este înlocuit cu zero, astfel încât nu mai permite să vă identificăm), țara, tipul dispozitivului, browserul, sistemul de operare și limba anunțată de browserul dumneavoastră. Depunem, de asemenea, un identificator aleatoriu într-un cookie numit _ge_flyer, păstrat 13 luni, care servește doar la numărarea de câte ori același dispozitiv a scanat fluturașii noștri.

Această colectare ține de măsurarea audienței și este scutită de consimțământ (recomandarea CNIL din 17 septembrie 2020, adoptată în aplicarea articolului 82 din Legea privind informatica și libertățile): ea servește exclusiv măsurării campaniilor noastre, nu face obiectul niciunei corelări cu alte prelucrări și nu este comunicată nimănui.

Ce înregistrăm doar cu acordul dumneavoastră

Pagina vă propune o alegere explicită. Dacă — și numai dacă — dați clic pe „Accept”, înregistrăm în plus:

• poziția dumneavoastră geografică, așa cum ne-o comunică browserul dumneavoastră după ce vă cere o a doua autorizație (puteți refuza încă în acest stadiu);
• o amprentă tehnică a dispozitivului dumneavoastră: dimensiunea și rezoluția ecranului, limbile instalate, fusul orar, numărul de nuclee ale procesorului, memoria, fonturile detectate, placa grafică, redarea grafică și audio. Combinate, aceste elemente formează o semnătură care permite recunoașterea dispozitivului dumneavoastră chiar și fără cookie;
• adresa dumneavoastră IP completă.

Temei juridic: consimțământul dumneavoastră (RGPD art. 6 alin. 1 lit. a și art. 82 din Legea privind informatica și libertățile). Scop: să aflăm în ce locuri și în ce momente sunt scanați fluturașii noștri, pentru a decide ulterior unde să îi distribuim. Destinatari: nimeni. Aceste date rămân pe serverele noastre (Netcup, Germania), nu sunt vândute, nu sunt închiriate și nu sunt transmise unei rețele publicitare. Instrumentele noastre de măsurare terțe (Google Analytics 4) primesc doar codul fluturașului și rangul scanării: nici poziția, nici amprenta, nici adresa dumneavoastră IP completă nu le sunt transmise.

Dacă refuzați, accesați magazinul exact în același mod. Păstrăm atunci doar numărătoarea descrisă în paragraful anterior, precum și urma refuzului dumneavoastră — aceasta este ceea ce ne permite să nu vă mai cerem și să dovedim că l-am respectat.

Durată: 13 luni. După acest termen, un proces automat șterge în fiecare noapte poziția, amprenta, adresa IP și identificatorul de măsurare. Rămâne doar o linie de numărare anonimă, ea însăși ștearsă la 25 luni.

Cum reveniți asupra alegerii dumneavoastră: ștergeți cookie-ul _ge_flyer din setările browserului dumneavoastră și retrageți autorizația de geolocalizare acordată site-ului nostru (setările site-ului, secțiunea „Locație”). Pentru a solicita ștergerea scanărilor deja înregistrate, scrieți-ne la adresa indicată la secțiunea 13, comunicându-ne valoarea acestui cookie: este singurul element care ne permite să vă regăsim înregistrările, deoarece nu dispunem nici de numele dumneavoastră, nici de adresa de e-mail în această prelucrare.

9 ter. Recunoașterea vizitelor

Pentru a ști dacă o persoană revine pe site și prin ce pagini trece, calculăm o amprentă tehnică pornind de la trei elemente: adresa dumneavoastră IP redusă la rețeaua sa (ultimele cifre sunt eliminate), familia browserului și a sistemului dumneavoastră de operare — fără versiunea lor —, și limba dumneavoastră. Aceste elemente sunt amestecate cu o cheie secretă cunoscută doar de noi, apoi transformate într-o semnătură imposibil de urmărit până la adresa originală.

Acestei semnături i se atribuie un pseudonim tras la sorți în mod reproductibil — „Only Turquoise Flyingfish” — care ne permite să vorbim despre o vizită fără a manipula vreodată un identificator. Păstrăm numărul de treceri, data ultimei, paginile consultate cu marcajul lor de timp, timpul petrecut pe fiecare și proporția din pagină parcursă, orașul, tipul dispozitivului, precum și browserul și limbile pe care browserul dumneavoastră le anunță spontan la fiecare cerere — le păstrăm ca atare, fără a le trunchia.

Ce ne ne spune în plus adresa de sosire. Când ajungeți printr-un link publicitar sau o campanie, această adresă conține markeri pe care îi păstrăm: parametrii utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref și identificatorii de clic fbclid (Meta), gclid (Google Ads), ttclid (TikTok) și msclkid (Microsoft Ads). Ei ne spun ce publicație sau ce reclamă v-a adus aici, ceea ce numele site-ului de proveniență nu spune niciodată singur. Lista de mai sus este închisă: orice alt parametru prezent în adresă este aruncat fără a fi citit. Acești markeri urmează durata parcursului de navigare, adică 5 ani.

Ce nu este: un fișier de clienți. Registrul vizitelor nu conține niciun nume, nicio adresă de e-mail, niciun număr de comandă, iar noi nu îl folosim niciodată pentru a recunoaște un client. O rezervă, pentru că poate fi verificată: atunci când răspundeți bannerului de consimțământ fiind conectat(ă), dovada acelei alegeri înregistrează alături semnătura dumneavoastră tehnică și adresa dumneavoastră de e-mail (vezi secțiunea 5). O corelare între ele este deci tehnic posibilă. Ea servește doar la dovedirea alegerii dumneavoastră, niciodată la analizarea navigării dumneavoastră. Temei juridic: interesul nostru legitim de a măsura frecventarea propriului nostru magazin (RGPD art. 6 alin. 1 lit. f), pentru stratul descris până aici. Destinatari: nimeni. Aceste date rămân pe serverele noastre și nu sunt nici vândute, nici transmise unei rețele publicitare.

Orașul și țara sunt deduse din adresa dumneavoastră IP cu ajutorul unei baze de date instalate pe propriul nostru server, DB-IP Lite (licență CC BY 4.0). Nicio cerere nu este trimisă nimănui: adresa dumneavoastră nu părăsește serverele noastre. Nu mai este utilizat niciun serviciu extern de geolocalizare. Atât timp cât această bază nu este instalată pe un server dat, pur și simplu nu determinăm orașul dumneavoastră; rămâne cunoscută doar țara, așa cum o transmite furnizorul nostru de securitate odată cu cererea.

Un strat în plus, doar dacă îl acceptați

Tot ce precede se întâmplă fără să cerem nimic dispozitivului dumneavoastră. Dacă bifați caseta „măsurarea audienței” din bannerul nostru, înregistrăm în plus, la fiecare pagină:

• adresa dumneavoastră IP completă, ca atare — în timp ce, fără acordul dumneavoastră, din ea se extrage doar o semnătură ireversibilă;
• caracteristici citite de pe dispozitivul dumneavoastră: rezoluția ecranului, densitatea pixelilor, dimensiunea ferestrei, fusul orar, limbile instalate, numărul de nuclee ale procesorului și memoria disponibilă;
• o amprentă a dispozitivului calculată pornind de la aceste elemente, care permite recunoașterea dispozitivului dumneavoastră chiar dacă schimbați rețeaua.

De ce. Aceste elemente răspund unor întrebări lăsate deschise de stratul implicit: este aceeași persoană care revine de pe telefon și apoi de pe calculator, fișele noastre de produs se afișează corect pe ecranele efectiv utilizate, la ce oră locală consultă vizitatorii noștri site-ul. Nu tragem din ele nicio decizie care vă privește: niciun preț diferit, niciun conținut personalizat, nicio urmărire.

De ce cinci ani și de ce adresa dumneavoastră. Suntem un mic magazin de second hand, iar activitatea noastră urmează anotimpurile. Compararea unei luni august cu cea din anul precedent nu este suficientă: o singură comparație nu spune dacă progresăm sau dacă am avut noroc. Cinci ani oferă patru ierni și patru veri de comparat — prima scară la care se poate afirma că site-ul se îmbunătățește sau că o decizie a fost proastă. În ceea ce privește adresa dumneavoastră, ea ne oferă orașul aproximativ: ne arată ce regiuni sunt interesate de piesele noastre și, prin urmare, ce ar trebui să căutăm pentru ele. Acesta este lucrul care ne ajută să menținem magazinul în funcțiune — și preferăm să vă spunem asta decât să tăcem.

Temei juridic: consimțământul dumneavoastră (RGPD art. 6 alin. 1 lit. a și art. 82 din Legea privind informatica și libertățile — a citi ceva de pe dispozitivul dumneavoastră necesită un acord, fără excepție posibilă, chiar și pentru măsurarea audienței). Durată: 5 ani, aceeași ca restul parcursului de navigare, apoi ștergere automată. Destinatari: nimeni. Nimic din toate acestea nu iese de pe serverele noastre, nu este vândut și nu este transmis unei rețele publicitare.

Dacă refuzați, sau dacă nu răspundeți bannerului, nimic din această listă nu este citit sau păstrat — nu ne limităm doar să nu o înregistrăm, nu o interogăm nici măcar. Site-ul funcționează exact în același mod: nicio pagină, niciun articol, nicio funcționalitate nu este rezervată celor care acceptă, iar nu vă vom mai pune întrebarea la fiecare vizită. Puteți reveni asupra alegerii dumneavoastră în orice moment prin linkul „Gestionarea cookie-urilor” din subsolul paginii; din acel moment, nimic nu mai este citit.

Pentru a vă opune întregii secțiuni 9 ter, inclusiv stratului implicit, scrieți la contact@geteverwear.com: ștergem semnătura corespunzătoare și parcursul asociat. Puteți, de asemenea, să navigați într-o fereastră privată sau să schimbați rețeaua, ceea ce produce o semnătură diferită.

10. Măsuri de securitate

Implementăm următoarele măsuri tehnice și organizatorice:

• Criptare TLS 1.3 pe întregul site (certificate Let's Encrypt reînnoite automat)
• Parole stocate sub formă de hash (bcrypt / argon2), niciodată în clar
• Nicio dată bancară nu trece prin serverele noastre (tokenizare Stripe)
• Copii de rezervă criptate zilnic în Europa, cu rotație de 30 de zile
• Acces restricționat la administrare, jurnalizat și protejat prin MFA
• Actualizări de securitate aplicate în 7 zile pentru vulnerabilitățile critice

11. Notificarea încălcării securității datelor

În caz de încălcare a securității datelor cu caracter personal susceptibilă să genereze un risc pentru drepturile și libertățile dumneavoastră, GetEverwear va notifica CNIL în termen de 72 de ore, conform articolului 33 din RGPD, și vă va informa cât mai curând posibil dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile dumneavoastră.

12. Date referitoare la minori

Site-ul nostru nu este destinat persoanelor cu vârsta sub 16 ani. Dacă aveți sub 16 ani, rugați un părinte sau un tutore să plaseze comanda în locul dumneavoastră. Dacă am lua cunoștință de colectarea de date referitoare la un minor sub 16 ani fără acord parental, le-am șterge fără întârziere.

13. Contact / Responsabil pentru protecția datelor (DPO)

Niciun responsabil pentru protecția datelor nu este desemnat, și nu este o omisiune. Această desemnare este obligatorie (articolul 37 din RGPD) doar pentru organismele publice, pentru cele a căror activitate principală constă în monitorizarea persoanelor la scară largă și pentru cele care prelucrează date sensibile. GetEverwear nu se încadrează în niciunul dintre aceste cazuri. Cererile dumneavoastră sunt, prin urmare, tratate direct de responsabilul prelucrării:

• E-mail general: contact@geteverwear.com
• Corespondență: pentru atenția DPO-ului, la adresa indicată în mențiunile legale

Aveți, de asemenea, dreptul de a depune o plângere la CNIL: www.cnil.fr.

14. Modificarea politicii

Această politică poate fi actualizată pentru a reflecta evoluțiile de reglementare sau tehnice. Data ultimei actualizări figurează în partea de sus a paginii. Pentru modificările substanțiale, vă vom informa prin e-mail dacă sunteți abonat(ă) la buletinul nostru informativ.

Această politică este furnizată cu titlu informativ. Solicitați validarea acesteia de către un DPO sau de către un profesionist al dreptului pentru o conformitate deplină.