Politique de Confidentialité
POLITIQUE GÉNÉRALE DE CONFIDENTIALITÉ ET DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL APPLICABLE AUX UTILISATEURS ET CLIENTS DU SITE WEB PARAEL.ES
1. Responsable du traitement des données à caractère personnel
Conformément aux dispositions du Règlement (UE) 2016/679 du Parlement européen et du Conseil, du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après, le « RGPD »), ainsi qu'à la Loi organique 3/2018, du 5 décembre, relative à la Protection des Données Personnelles et à la Garantie des Droits Numériques (ci-après, la « LOPDGDD »), l'utilisateur est informé de l'identité du responsable du traitement des données personnelles collectées via le site web parael.es :
Dénomination sociale : ESAMARCA, S.L.
Numéro d'identification fiscale (NIF) : B26612259
Siège social : Carrer de Benevent, numéro 2, code postal 08019, Barcelone, Espagne.
Adresse e-mail de contact mise à disposition aux fins de la présente Politique de Confidentialité et pour l'exercice des droits reconnus par la réglementation en vigueur en matière de protection des données personnelles : ayuda@parael.es
Données d'immatriculation : société dûment inscrite au Registre du Commerce de Barcelone, Tome 1000468991185, Folio 1, Feuille B 652980, Inscription 1.
2. Données personnelles faisant l'objet du traitement
En fonction du type, de la nature et de la modalité d'interaction que l'utilisateur entretient avec le site web parael.es, incluant de manière non limitative la réalisation d'opérations d'achat, la souscription à des communications commerciales, l'envoi de questions au service client, la participation à des enquêtes de satisfaction, la publication d'avis ou d'opinions, l'utilisation des fonctionnalités proposées par le site web ou toute autre activité réalisée via celui-ci, ESAMARCA, S.L. pourra collecter, recueillir, traiter et stocker les types et catégories de données personnelles suivants :
Données d'identification et de contact liées à l'achat : nom complet, prénoms, adresse postale de livraison, adresse postale de facturation, adresse e-mail, numéro de téléphone de contact et informations associées à l'opération de paiement réalisée. Les données correspondant aux moyens de paiement utilisés (numéros de carte, codes de sécurité, identifiants d'accès aux plateformes de paiement) sont traitées directement et exclusivement par les passerelles de paiement contractées par ESAMARCA, S.L. (de manière non limitative, Shopify Payments, Stripe, PayPal, Bizum ou d'autres entités habilitées), sans que ces données financières ne soient, en aucun cas, sous aucune circonstance et pour aucun motif, stockées sur les serveurs propres d'ESAMARCA, S.L.
Données de navigation et informations techniques de l'appareil : adresse IP de l'appareil depuis lequel le site web est consulté, type, version et configuration du navigateur utilisé, type, modèle et système d'exploitation de l'appareil employé, résolution d'écran, langue configurée, référence horaire, pages visitées, sections consultées, durée de la visite, comportement de navigation, éléments avec lesquels l'utilisateur interagit et autres données analogues collectées via des cookies, pixels de suivi, identifiants d'appareil et technologies similaires, dans les termes et conditions expressément détaillés dans notre Politique de Cookies publiée sur le site web.
Données de communication découlant du contact avec l'Entreprise : nom complet, prénoms, adresse e-mail, numéro de téléphone lorsque cela s'applique, contenu intégral de la communication échangée et toute autre information que l'utilisateur fournit volontairement en contactant ESAMARCA, S.L. via l'adresse e-mail ayuda@parael.es, via les comptes officiels vérifiés de la marque Parael sur les plateformes de réseaux sociaux (Instagram, TikTok, Facebook, WhatsApp Business, entre autres) ou via tout autre canal mis en place par l'Entreprise.
Données de souscription à des communications commerciales : adresse e-mail et, le cas échéant, nom fourni volontairement par l'utilisateur pour recevoir des informations commerciales, promotionnelles, publicitaires, des newsletters, des notifications concernant des nouveautés, lancements, offres, remises et autres communications analogues d'ESAMARCA, S.L., toujours sous réserve que l'utilisateur ait donné son consentement exprès, informé, libre et univoque conformément à la réglementation en vigueur.
3. Finalités pour lesquelles les données personnelles sont traitées
Les données personnelles de l'utilisateur collectées par ESAMARCA, S.L. via le site web parael.es seront traitées exclusivement aux fins spécifiques, déterminées, explicites et légitimes détaillées ci-après de manière détaillée :
Gestion intégrale des opérations d'achat réalisées par l'utilisateur via le site web, incluant de manière non limitative le traitement effectif de la commande, le traitement du paiement correspondant via les passerelles de paiement habilitées, la préparation et l'emballage du produit, la gestion de l'expédition via l'entreprise de transport désignée, le suivi de l'envoi, la gestion des éventuels incidents pendant le processus de livraison, la gestion des retours lorsqu'ils s'appliquent conformément à la Politique de Retours en vigueur et le traitement de toute réclamation ou demande liée à l'opération d'achat.
Communication continue avec l'utilisateur tout au long du cycle de vie de la relation commerciale, incluant de manière non limitative la réponse aux questions posées, l'envoi d'informations sur l'état de la commande et les différentes phases du processus d'expédition, la notification d'incidents pouvant affecter l'opération, la gestion des demandes d'informations techniques sur les produits commercialisés, le traitement des réclamations et plaintes et toute autre communication nécessaire au bon maintien de la relation commerciale.
Envoi de communications commerciales, publicitaires, promotionnelles et informatives relatives aux produits, services, nouveautés, lancements, offres, remises, campagnes marketing, promotions saisonnières et autres informations analogues d'ESAMARCA, S.L. ou de la marque Parael, uniquement et exclusivement lorsque l'utilisateur a donné son consentement exprès, informé, libre et univoque à cet effet. L'utilisateur pourra révoquer ce consentement à tout moment et sans avoir à se justifier, soit via le lien de désabonnement inclus au pied de chaque communication commerciale envoyée, soit via une demande expresse adressée à l'adresse e-mail ayuda@parael.es.
Analyse, amélioration, optimisation et développement du site web et de l'expérience utilisateur, par l'étude du comportement de navigation des utilisateurs de manière agrégée, statistique et anonyme, sans identification individuelle, via des outils d'analyse web, des statistiques de visites, des cartes de chaleur et autres technologies analogues, dans le but d'identifier des axes d'amélioration, de corriger des erreurs techniques, d'optimiser l'utilisabilité et d'adapter les contenus et fonctionnalités du site web aux préférences et intérêts généraux des utilisateurs.
Prévention, détection et investigation d'éventuelles activités frauduleuses, illicites ou contraires aux conditions générales d'utilisation du site web et à la réglementation en vigueur, incluant l'identification de comportements suspects, l'analyse d'opérations pouvant indiquer l'existence d'une fraude sur les moyens de paiement, la vérification de l'authenticité des opérations réalisées et l'adoption des mesures techniques et organisationnelles nécessaires pour garantir la sécurité de l'information et prévenir les accès non autorisés.
Respect strict des obligations légales, réglementaires, fiscales, comptables et administratives applicables à ESAMARCA, S.L. dans le cadre de son activité commerciale, incluant de manière non limitative les obligations découlant de la réglementation fiscale, commerciale, comptable, du travail, relative aux consommateurs et usagers, au commerce électronique et à toute autre disposition réglementaire applicable.
4. Base juridique légitimant le traitement des données personnelles
Conformément aux dispositions de l'article 6 du Règlement Général sur la Protection des Données, le traitement des données personnelles de l'utilisateur par ESAMARCA, S.L. repose sur les bases juridiques légitimantes suivantes, dont l'application concrète variera en fonction de la finalité spécifique du traitement dans chaque cas :
Exécution d'un contrat auquel la personne concernée est partie ou application, à la demande de celle-ci, de mesures précontractuelles : constitue la base légitimante principale pour le traitement des données personnelles nécessaires au traitement, à la mise en œuvre et à l'exécution des opérations d'achat réalisées par l'utilisateur via le site web parael.es, incluant la gestion du paiement, la préparation et l'envoi du produit, la communication relative à la commande et la gestion des incidents, retours et réclamations découlant de l'opération commerciale.
Consentement exprès de la personne concernée donné pour une ou plusieurs finalités spécifiques : constitue la base légitimante pour l'envoi de communications commerciales, publicitaires, promotionnelles et informatives lorsque cet envoi ne s'inscrit pas dans une relation commerciale préexistante, ainsi que pour l'installation de cookies non strictement nécessaires dans les termes prévus dans notre Politique de Cookies. L'utilisateur pourra révoquer ce consentement à tout moment et sans effet rétroactif, via les mécanismes prévus à cet effet.
Intérêt légitime poursuivi par le responsable du traitement : constitue la base légitimante pour le traitement des données personnelles aux fins d'amélioration du site web, d'analyse statistique agrégée du comportement de navigation, de prévention et de détection d'éventuelles fraudes, de garantie de la sécurité de l'information et d'adoption de mesures destinées à la protection des intérêts légitimes d'ESAMARCA, S.L. et de ses utilisateurs, dans la mesure où cet intérêt légitime ne prévaut pas sur les intérêts, droits et libertés fondamentales de la personne concernée.
Respect d'une obligation légale applicable au responsable du traitement : constitue la base légitimante pour le traitement des données personnelles nécessaire au respect des obligations légales, fiscales, comptables, administratives et de toute autre nature applicables à ESAMARCA, S.L. dans le cadre de son activité commerciale.
5. Destinataires et communications des données personnelles
Les données personnelles de l'utilisateur pourront être communiquées, en fonction des finalités spécifiques du traitement et toujours dans le strict respect de la réglementation en vigueur en matière de protection des données personnelles, aux destinataires et catégories de destinataires suivants :
Entreprise de transport et prestataire logistique désigné par ESAMARCA, S.L. pour la gestion du service d'expédition et de livraison des produits achetés, étant actuellement l'entité SEUR GEOPOST S.L.U., numéro d'identification fiscale B82516600, domiciliée Ctra. Vallecas-Villaverde 257, code postal 28031, Madrid, ainsi que GEOPOST ESPAÑA S.L. en sa qualité de coresponsable du traitement. À cette entreprise de transport seront communiquées exclusivement les données personnelles strictement nécessaires à la bonne exécution du service d'expédition, incluant le nom complet, les prénoms, l'adresse de livraison, le code postal, la localité, la province, le numéro de téléphone de contact et l'adresse e-mail du destinataire. En outre, l'utilisateur est informé que l'entreprise de transport pourra vérifier les données personnelles communiquées au regard des listes internationales de sanctions applicables, incluant la liste SDN de l'Office of Foreign Assets Control du département du Trésor des États-Unis, les listes tenues par l'Union européenne dans le cadre des mesures restrictives adoptées et les listes des Nations Unies, en conformité avec la réglementation en vigueur en matière de contrôle des exportations et de prévention du blanchiment de capitaux et du financement du terrorisme. L'utilisateur pourra consulter la politique de confidentialité spécifique de cette entreprise de transport en accédant à son site web officiel.
Entités prestataires de services de passerelle de paiement avec lesquelles ESAMARCA, S.L. entretient des relations contractuelles pour le traitement sécurisé des opérations de paiement réalisées via le site web parael.es, incluant de manière non limitative Shopify Payments, Stripe, PayPal, Bizum ou d'autres entités légalement habilitées à fournir ce service. À ces entités seront communiquées exclusivement les données strictement nécessaires au traitement de la transaction de paiement, sans qu'ESAMARCA, S.L. n'ait accès ni ne stocke d'informations relatives aux moyens de paiement utilisés par l'utilisateur. Les utilisateurs pourront consulter les politiques de confidentialité spécifiques de ces passerelles de paiement en accédant à leurs sites web officiels respectifs.
Entité prestataire du service d'hébergement du site web et de la plateforme de commerce électronique contractée par ESAMARCA, S.L., étant actuellement l'entité Shopify Inc., qui agit en qualité de sous-traitant conformément au contrat de sous-traitance conclu avec l'Entreprise, traitant les données personnelles exclusivement conformément aux instructions documentées d'ESAMARCA, S.L. et adoptant les mesures techniques et organisationnelles appropriées pour garantir la sécurité des données. Les utilisateurs pourront consulter la politique de confidentialité spécifique de cette entité en accédant à son site web officiel.
Entité prestataire du service de gestion et de publication d'avis vérifiés contractée par ESAMARCA, S.L., étant actuellement l'entité Loox, qui pourra recevoir de manière automatisée le nom et l'adresse e-mail du client après la finalisation de l'opération d'achat, dans le seul but de lui envoyer une invitation à publier volontairement un avis sur le produit acheté. Les utilisateurs pourront consulter la politique de confidentialité spécifique de cette entité en accédant à son site web officiel.
Outils d'analyse web, de publicité numérique, de remarketing et de mesure contractés par ESAMARCA, S.L., incluant de manière non limitative Google Analytics, Meta (Facebook et Instagram), TikTok et autres outils analogues, dont le fonctionnement, les finalités spécifiques, les types de données traitées et les bases légitimantes sont détaillés de manière approfondie dans la Politique de Cookies publiée sur le site web. Les utilisateurs pourront consulter les politiques de confidentialité spécifiques de ces outils en accédant à leurs sites web officiels respectifs.
Administrations Publiques, autorités administratives, organes juridictionnels, forces et corps de sécurité de l'État et autres entités analogues, lorsqu'il existe une obligation légale de communication découlant de la réglementation applicable, incluant de manière non limitative l'Agence Fiscale d'État espagnole, l'Agence Espagnole de Protection des Données, l'Agence Fiscale Autonome correspondante et toute autre autorité compétente en raison de la matière.
L'utilisateur est expressément informé qu'ESAMARCA, S.L. ne procédera en aucune circonstance à la vente, cession, location, transfert ou communication des données personnelles des utilisateurs à des tiers à des fins commerciales, publicitaires, promotionnelles ou de toute autre nature étrangère aux finalités spécifiques détaillées dans la présente Politique de Confidentialité, sauf consentement exprès et informé de l'utilisateur lui-même ou en présence d'une obligation légale l'imposant.
6. Transferts internationaux de données personnelles
Certains des prestataires de services contractés par ESAMARCA, S.L. mentionnés dans la section précédente de la présente Politique peuvent être établis ou réaliser des opérations de traitement de données personnelles hors du territoire de l'Espace Économique Européen, incluant de manière non limitative des entités situées au Canada, aux États-Unis d'Amérique ou dans d'autres pays tiers.
Dans de tels cas, ESAMARCA, S.L. garantit que les éventuels transferts internationaux de données personnelles seront réalisés exclusivement en adoptant les garanties appropriées prévues par le Règlement Général sur la Protection des Données, incluant de manière non limitative la signature des clauses contractuelles types approuvées par la Commission européenne, l'existence d'une décision d'adéquation émise par la Commission européenne concernant le pays de destination, l'adhésion du prestataire à des codes de conduite approuvés ou à des mécanismes de certification reconnus, ou toute autre garantie prévue par la réglementation applicable.
L'utilisateur pourra obtenir des informations complémentaires sur les garanties spécifiques applicables à chaque transfert international concret en adressant une demande à l'adresse e-mail ayuda@parael.es.
7. Durées de conservation des données personnelles
Les données personnelles de l'utilisateur seront conservées par ESAMARCA, S.L. pendant le temps strictement nécessaire à l'accomplissement des finalités spécifiques pour lesquelles elles ont été collectées, ainsi que pendant les durées de conservation supplémentaires exigées par les obligations légales applicables, conformément au détail suivant :
Données personnelles découlant d'opérations d'achat : seront conservées pendant toute la durée de la relation commerciale entretenue entre l'utilisateur et ESAMARCA, S.L. et, une fois cette relation terminée, pendant les durées légalement exigées pour le respect des obligations fiscales, comptables, commerciales et administratives applicables, une durée minimale de conservation de cinq (5) ans à compter de la fin de la relation commerciale étant généralement applicable à des fins fiscales et comptables, sans préjudice d'autres durées supérieures pouvant s'appliquer.
Données personnelles découlant de communications échangées avec l'Entreprise : seront conservées pendant le temps strictement nécessaire à la bonne gestion de la question, de l'incident, de la réclamation ou de la demande formulée par l'utilisateur et, une fois celle-ci résolue, pendant les durées légalement exigées pour l'éventuel exercice ou la défense d'actions légales découlant de cette communication.
Données personnelles découlant de souscriptions à des communications commerciales : seront conservées jusqu'au moment où l'utilisateur révoque expressément le consentement donné, moment à partir duquel elles seront supprimées sans délai indu, sans préjudice de leur conservation pendant les durées légalement exigées afin de justifier du respect des obligations réglementaires.
Données personnelles découlant de la navigation sur le site web : seront conservées pendant les durées spécifiques indiquées dans la Politique de Cookies publiée sur le site web, durées qui varient en fonction du type, de la finalité et du prestataire spécifique de chaque cookie ou technologie analogue.
8. Droits de l'utilisateur en matière de protection des données personnelles
L'utilisateur dispose, en vertu de la réglementation en vigueur en matière de protection des données personnelles, des droits suivants, qu'il pourra exercer à tout moment et sans avoir à se justifier au préalable :
Droit d'accès : l'utilisateur a le droit d'obtenir du responsable du traitement la confirmation que des données personnelles le concernant sont ou non traitées et, dans l'affirmative, d'accéder à ces données, ainsi que d'obtenir des informations sur les finalités du traitement, les catégories de données traitées, les destinataires ou catégories de destinataires auxquels les données sont communiquées, la durée de conservation prévue et toute autre information prévue à l'article 15 du Règlement Général sur la Protection des Données.
Droit de rectification : l'utilisateur a le droit d'obtenir sans délai indu la rectification des données personnelles inexactes le concernant, ainsi que de faire compléter les données personnelles incomplètes, par une déclaration complémentaire lorsque cela s'applique.
Droit à l'effacement (également appelé « droit à l'oubli ») : l'utilisateur a le droit d'obtenir sans délai indu l'effacement des données personnelles le concernant lorsque l'une des situations prévues à l'article 17 du Règlement Général sur la Protection des Données se présente, incluant de manière non limitative lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, lorsque la personne concernée retire le consentement sur lequel reposait le traitement et que celui-ci ne repose sur aucune autre base juridique, lorsque la personne concernée s'oppose au traitement et qu'aucun motif légitime ne prévaut, ou lorsque les données ont été traitées de manière illicite.
Droit d'opposition : l'utilisateur a le droit de s'opposer à tout moment, pour des motifs liés à sa situation particulière, à ce que les données personnelles le concernant fassent l'objet d'un traitement fondé sur l'intérêt légitime du responsable, ainsi qu'au traitement des données personnelles à des fins de prospection directe.
Droit à la limitation du traitement : l'utilisateur a le droit d'obtenir la limitation du traitement de ses données personnelles lorsque l'une des situations prévues à l'article 18 du Règlement Général sur la Protection des Données se présente, auquel cas les données ne pourront être traitées qu'avec le consentement de la personne concernée ou pour la constatation, l'exercice ou la défense de droits en justice, ou pour la protection des droits d'une autre personne physique ou morale.
Droit à la portabilité des données : l'utilisateur a le droit de recevoir les données personnelles le concernant, qu'il a fournies au responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement sans que le responsable auquel elles avaient été fournies puisse y faire obstacle, lorsque le traitement est fondé sur le consentement ou sur l'exécution d'un contrat et est effectué à l'aide de procédés automatisés.
Droit de ne pas faire l'objet d'une décision individuelle automatisée : l'utilisateur a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques le concernant ou l'affectant de manière significative de façon similaire, sauf dans les cas légalement prévus.
Pour l'exercice effectif de l'un quelconque des droits susmentionnés, l'utilisateur pourra adresser sa demande à ESAMARCA, S.L. par e-mail envoyé à l'adresse ayuda@parael.es, en indiquant de manière claire et précise le droit concret qu'il souhaite exercer, en joignant une copie de sa carte d'identité nationale, de son passeport ou d'un autre document d'identité valide afin de justifier de son identité, et en fournissant toute autre information complémentaire nécessaire au bon traitement de la demande.
Sans préjudice de l'exercice des droits susmentionnés auprès d'ESAMARCA, S.L., l'utilisateur a également le droit d'introduire une réclamation auprès de l'Agence Espagnole de Protection des Données, autorité de contrôle compétente en matière de protection des données personnelles en Espagne, lorsqu'il considère que le traitement de ses données personnelles par ESAMARCA, S.L. ne respecte pas les dispositions de la réglementation en vigueur. Les coordonnées de cette autorité sont disponibles sur son site web officiel.
9. Mesures de sécurité mises en œuvre pour la protection des données personnelles
ESAMARCA, S.L., en sa qualité de responsable du traitement, a adopté et mis en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque associé au traitement des données personnelles, en tenant compte de l'état des connaissances techniques, des coûts de mise en œuvre, de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des risques de probabilité et de gravité variables pour les droits et libertés des personnes physiques.
Parmi les mesures de sécurité mises en œuvre figurent, de manière non limitative, l'utilisation d'un certificat SSL (Secure Sockets Layer) pour le chiffrement des communications établies entre le navigateur de l'utilisateur et le serveur hébergeant le site web, l'application de contrôles d'accès logique fondés sur des identifiants d'authentification robustes, la réalisation de sauvegardes périodiques des informations stockées, la mise en place de systèmes de détection et de prévention des intrusions, l'application de politiques de moindre privilège dans l'accès aux données par le personnel autorisé, la formation continue du personnel en matière de protection des données et de sécurité de l'information, et la révision périodique des mesures de sécurité mises en œuvre pour garantir leur adéquation à l'état des connaissances techniques.
Nonobstant ce qui précède, l'utilisateur est informé qu'aucune mesure de sécurité ne peut être considérée comme absolument infaillible, de sorte qu'ESAMARCA, S.L. ne peut garantir la sécurité absolue des données personnelles face à d'éventuels incidents de sécurité découlant de circonstances imprévisibles ou échappant à son contrôle raisonnable.
10. Mineurs
Le site web parael.es, ainsi que les produits et services commercialisés via celui-ci, ne sont ni destinés ni adressés aux mineurs de dix-huit (18) ans, compte tenu de la nature spécifique des produits proposés et des restrictions légales applicables. Par conséquent, ESAMARCA, S.L. ne collecte, ne recueille ni ne traite de manière intentionnelle, délibérée ou consciente des données personnelles relatives à des mineurs de dix-huit (18) ans.
Dans le cas où le père, la mère, le tuteur légal ou le représentant légal d'un mineur constaterait que celui-ci a fourni des données personnelles à ESAMARCA, S.L. sans le consentement adéquat ou sans l'autorisation requise, il devra le signaler immédiatement à l'Entreprise par e-mail adressé à ayuda@parael.es, afin que ces données personnelles soient supprimées conformément aux procédures établies.
11. Mises à jour, modifications et validité de la Politique de Confidentialité
ESAMARCA, S.L. se réserve expressément le droit de modifier, actualiser, étendre, réduire ou altérer à tout moment et sans notification individuelle préalable le contenu de la présente Politique de Confidentialité, dans le but de l'adapter aux modifications réglementaires pouvant survenir, aux changements opérationnels de l'Entreprise, aux nouvelles fonctionnalités du site web ou à toute autre circonstance justifiant cette modification.
Les modifications apportées seront effectives dès leur publication sur le site web parael.es, l'utilisateur étant invité à consulter périodiquement la présente Politique afin de rester informé des conditions applicables au traitement de ses données personnelles à chaque moment.
12. Contact
Pour toute question, clarification, demande, communication, notification ou autre sujet lié à la présente Politique de Confidentialité, au traitement des données personnelles réalisé par ESAMARCA, S.L. ou à l'exercice des droits reconnus par la réglementation en vigueur en matière de protection des données personnelles, l'utilisateur pourra s'adresser à l'Entreprise exclusivement via le canal officiel de communication suivant :