Les lois Européennes et en particulier la loi RGPD imposent une transparence totale sur les informations stockées par les sites Internet sur leurs visiteurs particuliers, et sur ce qui en est fait.
Chez Vraiment Beau, nous avons une politique claire:
Pour ces raisons, le « pop-up RGPD » qui vous accueille sur notre site est un peu inusuel: il ne vous propose aucune option « opt-in », parce nous n’en n’avons pas à vous proposer !
Par ailleurs, toutes les informations gérées par notre site sont hébergées en France chez Ecritel, et les échanges sont tous sécurisés par https (le petit cadenas à gauche du nom « vraimentbeau » dans la barre de recherche de votre navigateur). Le site Vraiment Beau est certifié par le certificat de plus haut niveau de sécurité (« Extended Validation Certificate »).
Enfin, vous pouvez à tout moment nous contacter pour vérifier l’information personnelle vous concernant, ou nous demander de l’effacer.
Ci-dessous plus de détails sur la manière dont nous gérons vos informations personnelles.
Chez Vraiment Beau, nous avons fait le choix de permettre à tout visiteur de naviguer sur notre site de manière totalement anonyme. La seule information personnelle vous concernant que nous stockons est celle que nous vous demandons lors de la commande, et dont nous avons besoin pour vous établir une facture, vous livrer, vous contacter en cas de problème, et répondre à vos questions en cas de service après-vente:
Toutes ces informations sont celles que vous entrez sur notre page de commande et ne comportent aucune information sensible au terme de la loi. Votre confirmation quand vous cliquez le bouton « confirmer la commande » veut dire que vous acceptez de nous confier cette information.
Nous enregistrons également l’adresse IP à partir de laquelle vous vous êtes connecté mais ne l’exploitons pas, hors cas de fraude et dans le respect de la loi et des réglementations françaises.
Nous utilisons ces informations de la manière suivante:
Si vous êtes un particulier, nous nous engageons à ne pas utiliser ces informations sans votre accord préalable pour vous solliciter (newsletter malvenue etc…).
Nous avons fait le choix de confier tout le processus de paiement par carte bancaire à la Société Générale, et à Paypal. Dès que vous cliquez sur « payer par carte », nous vous transférons sur leurs sites de paiement, de manière sécurisée. En conséquence, vous entrez les numéros de votre carte de crédit directement sur leurs sites, et ces informations (numéro de carte, code secret etc…) ne transitent jamais par notre site. Il nous est donc impossible de les perdre ou de nous les faire voler, puisque nous n’en n’avons jamais connaissance.
En retour, ces deux sites nous renvoient de manière encryptée les informations décrivant la transaction, sans aucune information sensible (numéros de cartes etc…).
Les cookies sont de petits fichiers que les sites Web stockent sur votre ordinateur, tablette ou téléphone. Certains sites permettent à des agences de publicité ou à des annonceurs de déposer leurs cookies pendant que vous surfez sur ces sites, et ces agences les utilisent ensuite pour cibler les publicités que vous retrouvez à chaque fois que vous rouvrez votre navigateur.
Chez Vraiment Beau, nous refusons totalement cet usage, et nous limitons les cookies au strict minimum nécessaire pour gérer le site (les cookies « Essentiels »), et qui sont autorisés par la loi RGPD. De plus, nous ne confions à aucun tiers extérieur autre que Google Analytic (voir ci-dessous), le droit de déposer ou de lire des cookies sur votre appareil, à travers notre site.
Nous ne déposons que six cookies sur votre appareil, qui sont tous « essentiels » pour le fonctionnement de notre site. Cinq d’entre eux sont internes à Vraiment Beau, ne contienne aucune information personnelle et n’ont aucune finalité marketing ou publicitaire. Le dernier est déposé par Google Tag Manager, et mérite une explication (paragraphe 4).
Les cookies que nous créons sont:
Notez que d’autres services que Vraiment Beau peuvent vous suivre (« tracker » en anglais) sur le Web, et déposer des cookies sur votre appareil. Ces services sont activés par des extensions que vous pouvez avoir chargées, par des logiciels installés sur votre ordinateur, ou des pages que vous avez visitées avant de venir sur notre site. Nous n’avons rien à voir avec eux !
Le seul tier qui dépose un cookie (« _ga ») sur votre appareil par notre intermédiaire est Google pour le service Google Analytics.
Le service Google Analytics est utilisé par la majorité des sites web pour suivre l’activité sur leur site. Si vous utilisez un outil de détection des « trackers » (comme « Ghostery » ), vous pouvez voir ce tracking sous le nom de « Google Tag Manager ».
Le point important est que nous imposons à Google d’anonymiser votre adresse IP avec la fonction _anonymizeIp (voir la description ici: https://support.google.com/analytics/answer/2763052?hl=en). Par ailleurs, nous ne transmettons aucune information personnelle à Google. Ce service respecte donc votre anonymat et ne traite aucune donnée personnelle.
En retour, nous recevons des statistiques anonymes de traffic – nombre de visiteur par page et par région de provenance – qui nous permettent de suivre l’activité.
Si vous désirez que nous effacions les données que nous possédons sur vous (voir le paragraphe §1), vous pouvez nous le demander en nous envoyant un email de demande d’effacement, et nous effacerons ces informations dans le délai légal d’un mois.
Si vous désirez que nous vous envoyions l’information qui vous concerne et qui réside sur notre serveur, envoyez nous aussi un email de demande de transmission avec les moyens de vous joindre, et nous vous enverrons un email avec ces informations (cf. paragraphe 1 plus haut) après nous être assurés de votre identité.
* * *