POLITIQUE DE CONFIDENTIALITÉ

L’Utilisateur est informé des réglementations concernant la communication marketing, la loi du 21 Juin 2004 pour la confiance dans l’Economie Numérique, la Loi Informatique et Liberté du 06 Août 2004 ainsi que du Règlement Général sur la Protection des Données du 27 avril 2016 (RGPD n° 2016-679).

Responsable de la collecte des données personnelles

Pour les Données Personnelles collectées dans le cadre de la création du compte personnel de l’Utilisateur et de sa navigation sur le Site, le responsable du traitement des Données Personnelles est la société FIRN.

En tant que responsable du traitement des données qu’il collecte, la Société FIRN s’engage à respecter le cadre des dispositions légales en vigueur. Il appartient notamment à la Société FIRN d’établir les finalités de ses traitements de données, de fournir à ses prospects et Utilisateurs, à partir de la collecte de leurs consentements, une information complète sur le traitement de leurs données personnelles et de maintenir un registre des traitements conforme à la réalité. Chaque fois que le site internet www.firn.com traite des Données Personnelles, la Société FIRN prend toutes les mesures raisonnables pour s’assurer de l’exactitude et de la pertinence des Données Personnelles au regard des finalités pour lesquelles le site internet www.firn.com les traite.

Données collectées

Le site internet www.firn.com est susceptible de traiter tout ou partie des données :

• Nom, prénom, adresse postale, email, téléphone, historique des commandes ;
• Données de connexion ;
• Informations de paiement (via prestataires sécurisés) ; et
• Types de peaux, préoccupations.

La majorité des informations personnelles que nous traitons proviennent directement de vous, par exemple lors d’un achat, de l’utilisation de nos Services ou lorsque vous nous contactez (formulaire de contact, inscription à la newsletter).

Les données personnelles mentionnées dans la présente politique sont en principe nécessaires, sauf indication contraire. En l’absence de communication de ces informations, il est possible que nous ne puissions pas vous donner accès à tout ou partie de nos produits ou Services, ni conclure ou exécuter un contrat avec vous.

Finalités du traitement et base juridique

FIRN collecte vos données personnelle pour les finalités suivantes :

Finalités du traitement	Base juridique
Création et gestion du compte client	Exécution d’un contrat
Exécution des commandes (facturation et livraison)	Exécution d’un contrat
Communication client	Consentement
Marketing / personnalisation de l’expérience	Consentement lorsque ce consentement est requis par la loi.
Sécurisation du site	Intérêt légitime
Prévention de la fraude	Intérêt légitime
Analyse de l’audience et amélioration UX	Intérêt légitime
Traitement et exécution des paiements	Exécution d’un contrat
Gestion comptable et fiscale	Obligation légale
Personnalisation des recommandations produits	Consentement
Suivi des routines skincare	Intérêt légitime

Durée de conservation des données

Les informations concernant les clients et prospects sont conservées pendant une durée maximale de trois ans à compter de leur collecte, du dernier échange ou de la fin de la relation commerciale, sauf si vous exercez votre droit d’opposition ou demandez leur suppression. À l’issue de ce délai, nous pourrons vous recontacter afin de vérifier si vous souhaitez continuer à recevoir nos communications commerciales. Sans réponse explicite et positive de votre part, vos données seront supprimées ou archivées dans le respect des obligations légales en vigueur.

Les données bancaires, quant à elles, sont supprimées une fois la transaction finalisée, ou archivées à titre de preuve conformément aux dispositions légales. Elles peuvent néanmoins, avec votre consentement explicite, être conservées jusqu’à l’expiration de votre carte bancaire. En aucun cas nous ne conservons le cryptogramme visuel.

Les données utilisées à des fins d’analyses ou de statistiques commerciales peuvent être conservées jusqu’à cinq ans.

Enfin, les données servant à établir la preuve d’un droit, d’un contrat ou nécessaires au respect d’une obligation légale sont archivées selon les exigences réglementaires applicables.

Destinataire des données :

Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.

Toutefois, elles peuvent être partagées, si nécessaire, avec :

• Nos employés autorisés : uniquement dans le cadre de leurs missions.
• Nos prestataires de services : soigneusement sélectionnés pour assurer, entre autres, le traitement des commandes, les paiements sécurisés, la gestion du service client, la maintenance technique, les campagnes marketing, la prévention de la fraude ou les analyses statistiques. Ils n’utilisent vos données que pour exécuter leurs prestations ou se conformer à la loi.
• Nos conseillers externes : tels que avocats ou auditeurs, lorsque cela est nécessaire à nos intérêts légitimes ou obligations légales.
• Les autorités publiques : si la réglementation l’exige ou dans le cadre d’enquêtes officielles.
• Autres tiers : en cas de fusion, acquisition, réorganisation ou cession d’activité.

Droit d’accès, de rectification et d’opposition

Conformément à la réglementation européenne en vigueur, les Utilisateurs du site internet www.firn.com disposent des droits suivants :

• droit d’accès (article 15 RGPD) et de rectification (article 16 RGPD), de mise à jour, de complétude des données des Utilisateurs droit de verrouillage ou d’effacement des données des Utilisateurs à caractère personnel (article 17 du RGPD), lorsqu’elles sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l’utilisation, la communication ou la conservation est interdite
• droit de retirer à tout moment un consentement (article 13-2c RGPD)
• droit à la limitation du traitement des données des Utilisateurs (article 18 RGPD)
• droit d’opposition au traitement des données des Utilisateurs (article 21 RGPD)
• droit à la portabilité des données que les Utilisateurs auront fournies, lorsque ces données font l’objet de traitements automatisés fondés sur leur consentement ou sur un contrat (article 20 RGPD)
• droit de définir le sort des données des Utilisateurs après leur mort et de choisir à qui www.firn.com devra communiquer (ou non) ses données à un tiers qu’il aura préalablement désigné en application de l’article 85 de la Loi modifiée du 6 janvier 1978.

Dès que la Société FIRN a connaissance du décès d’un Utilisateur et à défaut d’instructions de sa part, celle-ci s’engage à détruire ses données, sauf si leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale.

Si l’Utilisateur souhaite savoir comment le site internet www.firn.com utilise ses Données Personnelles, demander à les rectifier ou s’oppose à leur traitement, l’Utilisateur peut contacter www.firn.com par écrit à l’adresse suivante :

FIRN

35 rue de Courcelles

75008 Paris

Email : contact@firn.com

Dans ce cas, l’Utilisateur doit indiquer les Données Personnelles qu’il souhaiterait que www.firn.com corrige, mette à jour ou supprime, en s’identifiant précisément avec une copie d’une pièce d’identité (carte d’identité ou passeport).

Les demandes de suppression de Données Personnelles seront soumises aux obligations qui sont imposées à www.firn.com par la loi, notamment en matière de conservation ou d’archivage des documents. Enfin, les Utilisateurs de www.firn.com peuvent déposer une réclamation auprès des autorités de contrôle, et notamment de la CNIL.

Non-communication des données personnelles

La Société FIRN s’interdit de traiter, héberger ou transférer les Informations collectées sur ses Utilisateurs vers un pays situé en dehors de l’Union Européenne ou reconnu comme « non adéquat » par la Commission européenne sans en informer préalablement l’Utilisateur. Pour autant, la Société FIRN reste libre du choix de ses sous-traitants techniques et commerciaux à la condition qu’ils présentent les garanties suffisantes au regard des exigences du Règlement Général sur la Protection des Données du 27 avril 2016 n° 2016-679.

La Société FIRN s’engage à prendre toutes les précautions nécessaires afin de préserver la sécurité des Informations et notamment qu’elles ne soient pas communiquées à des personnes non autorisées. Cependant, si un incident impactant l’intégrité ou la confidentialité des Informations de l’Utilisateur est portée à la connaissance de la Société FIRN, celle-ci devra dans les meilleurs délais informer l’Utilisateur et lui communiquer les mesures de corrections prises. Par ailleurs, la Société FIRN ne collecte aucune « données sensibles » au sens du RGPD.

Les Données Personnelles de l’Utilisateur peuvent être traitées par des filiales de www.firn.com et des sous-traitants (prestataires de services), exclusivement afin de réaliser les finalités de la présente politique, le cas échant.

Dans la limite de leurs attributions respectives et pour les finalités rappelées ci-dessus, les principales personnes susceptibles d’avoir accès aux données des Utilisateurs de www.firn.com sont principalement les personnes de la Société FIRN.

Notification d’incident

Quels que soient les efforts fournis, aucune méthode de transmission sur Internet et aucune méthode de stockage électronique n’est complètement sûre. Nous ne pouvons en conséquence pas garantir une sécurité absolue. Si nous prenions connaissance d’une brèche de la sécurité, nous avertirions les Utilisateurs concernés afin qu’ils puissent prendre les mesures appropriées. Nos procédures de notification d’incident tiennent compte de nos obligations légales, qu’elles se situent au niveau national ou européen. Nous nous engageons à informer pleinement nos Utilisateurs de toutes les questions relevant de la sécurité de leur compte et à leur fournir toutes les informations nécessaires pour les aider à respecter leurs propres obligations réglementaires en matière de reporting.

Aucune information personnelle de l’Utilisateur du Site www.firn.com n’est publiée à son insu, ni échangée, ni transférée, ni cédée ou vendue sur un support quelconque à des tiers. Seule l’hypothèse du rachat du site internet www.firn.com et de ses droits permettrait la transmission des dites informations à l’éventuel acquéreur qui serait à son tour tenu de la même obligation de conservation et de modification des données vis à vis de l’Utilisateur du site.

Sécurité

Pour assurer la sécurité et la confidentialité des Données Personnelles, la société FIRN utilise des réseaux protégés par des dispositifs standards tels que pare-feu, la pseudonymisation, l’encryption et mot de passe.

Lors du traitement des Données Personnelles, la Société FIRN prend toutes les mesures raisonnables visant à les protéger contre toute perte, utilisation détournée, accès non autorisé, divulgation, altération ou destruction.

Politique cookies

Introduction

Notre site web, https://www.firn.com (ci-après : « le site web ») utilise des cookies et autres technologies liées (par simplification, toutes ces technologies sont désignées par le terme « cookies »). Des cookies sont également placés par des tierces parties que nous avons engagées. Dans le document ci-dessous, nous vous précisons les différentes finalités liées à ces Cookies et expliquons la démarche à suivre pour les paramétrer.

Que sont les cookies ?

Un cookie est un petit fichier simple envoyé avec les pages de ce site web et stocké par votre navigateur sur le disque dur de votre ordinateur ou d’un autre appareil. Les informations qui y sont stockées peuvent être renvoyées à nos serveurs ou aux serveurs des tierces parties concernées lors d’une visite ultérieure.

Que sont les scripts ?

Un script est un élément de code utilisé pour que notre site web fonctionne correctement et de manière interactive. Ce code est exécuté sur notre serveur ou sur votre appareil.

Qu’est-ce qu’une balise invisible ?

Une balise invisible (ou balise web) est un petit morceau de texte ou d’image invisible sur un site web, utilisé pour suivre le trafic sur un site web. Pour ce faire, diverses données vous concernant sont stockées à l’aide de balises invisibles.

Cookies

Cookies techniques ou fonctionnels

Certains cookies assurent le fonctionnement correct de certaines parties du site web et la prise en compte de vos préférences en tant qu’utilisateur. En plaçant des cookies fonctionnels, nous vous facilitons la visite de notre site web. Nous pouvons placer ces cookies sans votre consentement.

Cookies tiers de mesure d’audience                                                                                       Ces Cookies sont utilisés afin d’évaluer l’utilisation du Site, en collectant des informations sur votre navigation. Ces informations sont collectées afin d’effectuer des mesures d’audience, de statistiques, dans le but d’améliorer la qualité des services fournis par le Site :

Cookies de réseaux sociaux

Ces Cookies sont apposés sur le Site par des tiers et vous permettent de nous suivre via nos pages sur les réseaux sociaux : Instagram, Facebook, Tiktok.

Cookies et navigateurs

Par ailleurs, la plupart des navigateurs sont configurés par défaut de façon à ce que le dépôt de cookies soit autorisé. Votre navigateur vous donne la possibilité de modifier ces paramètres standards, mais également de supprimer les cookies existants et déposés sur votre équipement terminal, ou de vous signaler si de nouveaux cookies sont susceptibles d’être déposés sur votre terminal. Toutefois, si vous choisissez de désactiver les Cookies via votre navigateur, il est possible que vous ne puissiez plus bénéficier de toutes les fonctionnalités que nous proposons à travers le Site. Pour plus d’informations sur le paramétrage des Cookies, vous pouvez notamment consulter les sites suivants :

• Le site internet de la CNIL : https://www.cnil.fr/fr/cookies-et-autres-traceurs/comment-se-proteger/maitriser-votre-navigateur
• Pour Internet Explorer™: http://windows.microsoft.com/fr-FR/windows-vista/Block-or-allow-cookies
• Pour Safari™: http://support.apple.com/kb/ht1677?viewlocale=fr_FR
• Pour Chrome™: https://support.google.com/chrome/answer/95647?hl=fr
• Pour Firefox™ : https://support.mozilla.org/fr/kb/activer-desactiver-cookies
• Pour Opera™ : http://help.opera.com/Windows/10.20/fr/cookies.html

Consentement

Lorsque vous visitez notre site web pour la première fois, nous vous montrerons une fenêtre contextuelle avec une explication sur les cookies. Dès que vous cliquez sur « Enregistrer les préférences » vous nous autorisez à utiliser les catégories de cookies et d’extensions que vous avez sélectionnés dans la fenêtre contextuelle, comme décrit dans la présente politique de cookies. Vous pouvez désactiver l’utilisation des cookies via votre navigateur, mais veuillez noter que notre site web pourrait ne plus fonctionner correctement.

Vos droits concernant les données personnelles

Vous avez les droits suivants concernant vos données personnelles :

Vous avez le droit de savoir pourquoi vos données personnelles sont nécessaires, ce qui leur arrivera et combien de temps elles seront conservées.

• Droit d’accès : vous avez le droit d’accéder à vos données personnelles que nous connaissons.
• Droit de rectification : vous avez le droit à tout moment de compléter, corriger, faire supprimer ou bloquer vos données personnelles.

Si vous nous donnez votre consentement pour le traitement de vos données, vous avez le droit de révoquer ce consentement et de faire supprimer vos données personnelles.

• Droit de transférer vos données : vous avez le droit de demander toutes vos données personnelles au responsable du traitement et de les transférer dans leur intégralité à un autre responsable du traitement.
• Droit d’opposition : vous pouvez vous opposer au traitement de vos données. Nous obtempérerons, à moins que certaines raisons ne justifient ce traitement.

Pour exercer ces droits, veuillez nous contacter. Veuillez vous référer aux coordonnées au bas de cette politique de cookies. Si vous avez une plainte concernant la façon dont nous traitons vos données, nous aimerions en être informés, mais vous avez également le droit de déposer une plainte auprès de l’autorité de contrôle (l’autorité chargée de la protection des données, comme la CNIL.

Activer/désactiver et supprimer les cookies

Vous pouvez utiliser votre navigateur internet pour supprimer automatiquement ou manuellement les cookies.

Vous pouvez également spécifier que certains cookies ne peuvent pas être placés. Une autre option consiste à modifier les réglages de votre navigateur Internet afin que vous receviez un message à chaque fois qu’un cookie est placé. Pour plus d’informations sur ces options, reportez-vous aux instructions de la section Aide de votre navigateur.

Veuillez noter que notre site web peut ne pas marcher correctement si tous les cookies sont désactivés. Si vous supprimez les cookies dans votre navigateur, ils seront de nouveau placés après votre consentement lorsque vous revisiterez nos sites web.

Coordonnées

Pour des questions et/ou des commentaires sur notre politique de cookies et cette déclaration, veuillez nous contacter en utilisant les coordonnées suivantes :

FIRN

35 rue de Courcelles

75008 Paris

Email : contact@firn.com