GrandVision France, acteur majeur du secteur de l’optique, observe et fait observer toute réglementation nationale et européenne relative à la protection des Données à caractère personnel.
C’est pourquoi, la présente politique de confidentialité (« Politique de Confidentialité ») a pour but de vous informer sur la manière dont la société GrandVision France, dont le siège social est situé 1, rue Jean-Pierre Timbaud, 78180 Montigny le Bretonneux, ses filiales en France et en Union Européenne (ci-après dénommés « GrandVision France ») ainsi que ses partenaires franchisés exploitant l’enseigne « Générale d'Optique » et le cas échéant ses partenaires audioprothésistes (ci-après dénommés ensemble « Nous ») collectent, utilisent, partagent conformément à la réglementation en vigueur, vos Données personnelles.
Si vous résidez en France, à Monaco ou au Luxembourg, ou que vous êtes en contact avec une entité de GrandVision France située dans l'un de ces trois pays, le responsable de traitement de vos données personnelles est GrandVision France, conjointement avec l’entité du pays.
Elle s’applique dès lors que GrandVision France traite des Données personnelles vous concernant notamment lors d’un achat ou d’une prise de rendez-vous avec l’un de nos partenaires au sein de l’un de nos points de vente sous l’enseigne « Générale d'Optique» ou lors de votre navigation sur notre site e-commerce et sur nos pages de réseaux sociaux.
Cette politique de confidentialité vous permet d’accéder, en toute transparence, aux informations relatives aux différents traitements de vos Données personnelles, ainsi qu’à leur gestion, leur protection, leur conservation, et vous expose les droits dont vous bénéficiez concernant vos Données.
Définitions
Les termes et expressions ci-dessous auront, pour l'application et l'interprétation de la présente politique, lorsque leur première lettre apparaît en majuscule, la signification qui leur est assignée ci-après :
| Terme | Définition |
|---|---|
| Donnée personnelle (ci-après « Données ») | Désigne toute information permettant directement ou indirectement, seule ou via un recoupement avec d’autres informations, d’identifier une personne physique (ci-après “Données”) par exemple – un nom, prénom, une adresse IP. |
| Personne concernée | Désigne la personne à laquelle se rapportent les Données qui font l'objet du Traitement. |
| Destinataires des Données | Désigne la personne physique ou morale, autorité publique, service ou tout autre organisme qui recoit les communications de Données à caractère personnel , qu’il s’agisse ou non d’un tiers. |
| Traitement de Données personnelles (ci-après le traitement) | Désigne toute opération, ou ensemble d’opérations, portant sur des Données personnelles, quel que soit le procédé utilisé (collecte, enregistrement, conservation, modification, extraction, consultation, utilisation, communication par transmission ou diffusion ou toute autre forme de mise à disposition). |
| Finalité | Désigne l’objectif poursuivi par le Traitement. Autrement dit, les raisons pour lesquelles les Données sont collectées ; |
| Responsable de traitement | Désigne toute personne physique ou morale, service ou organisme qui détermine les finalités et les moyens de traitements des Données en sa possession. |
| Responsable conjoint de traitement | Désigne deux responsables de traitement ou plus qui déterminent conjointement les finalités et les moyens du traitement. |
| Sous-traitant | Désigne toute personne physique ou morale, service ou organisme qui traite des Données pour le compte et sur les instructions du responsable de traitement. |
| Partenaire franchisé | Désigne le commerçant indépendant ayant l’autorisation d’exploiter le concept commercial de notre enseigne et nos marques, dans le cadre d’un contrat de franchise. |
| Partenaire Audioprothésite | Désigne le commercant indépendant ayant contractualisé un contrat de partenariat avec GrandVision France afin d’exercer sa profession au sein d’un point de vente de « nom de l’enseigne ». |
SOMMAIRE
- Qui est Responsable du Traitement de vos Données ?
- Quelles sont les Données collectées ?
- Comment collectons-Nous vos Données ?
- Pourquoi utilisons-Nous vos Données ?
- De quelles Données avons-Nous besoin pour assurer les différentes finalités ?
- Qui sont les destinataires de vos Données ?
- Comment garantissons-Nous la sécurité de vos Données ?
- Pendant combien de temps vos Données sont-elles conservées ?
- Transférons-Nous vos Données en dehors de l’Union Européenne ?
- Quels sont vos droits ?
- Point de contact
- Mise à jour de la Politique de Confidentialité
1. Qui est responsable du traitement de vos données ?
- Cas général lorsque vous confiez vos données à GrandVision France
Lorsque vos Données sont collectées lors de votre achat ou la réalisation d’un devis en magasin, le responsable de traitement est GrandVision France, seul ou le cas échéant conjointement avec l’un de nos Partenaires franchisés.
Afin de veiller au respect de la confidentialité et de la sécurité de vos Données, nous nous engageons, ainsi que nos Partenaires franchisés, à traiter vos Données de manière harmonisée dans les conditions prévues dans la présente Politique de Confidentialité, conformément aux contrats qui nous lient et à la réglementation en vigueur.
Néanmoins, nos Partenaires franchisés étant des commerçants indépendants, ils sont libres de mettre en œuvre des traitement de Données qu’ils collectent sous leur seule responsabilité et sans intervention de GrandVision France. En conséquence, nos Partenaires franchisés sont susceptibles de procéder à des traitements complémentaires. Pour en savoir plus sur ces traitements, Nous vous invitons à vous renseigner directement auprès de notre partenaire franchisé auprès duquel vous avez effectué un devis, un achat ou réceptionné votre commande. Nous nous tenons également à votre dispositon pour faciliter et vous accompagner dans vos démarches.
Lorsque vos Données sont collectées via le site e-commerce, le Responsable de traitement est l’éditeur du site, à savoir GrandVision France.
Enfin, lorsque vos Données sont collectées via des formulaires édités par des fournisseurs de réseaux sociaux que Nous utilisons ou via nos pages de réseaux sociaux, Nous sommes Responsables conjoints de traitement avec ces fournisseurs de réseaux sociaux.
- Cas particulier lorsque vous prenez rendez-vous avec l’un de nos partenaires
Afin d’offrir des services de qualité et simplifier vos démarches, GrandVision France a mis en place des partenariats avec des Audioprothésistes et /ou partenaires de téléconsultation ophtalmologique.
Ces professionnels sont totalement indépendants et GrandVision France n’exerce aucun contrôle sur leur activité et se limite à leur mettre à disposition un espace de travail au sein de ses points de vente.
Lorsque vous prenez rendez-vous pour consulter l’un de nos partenaires, GrandVision France n’est responsable que du traitement réalisé à des fins de prise de rendez-vous, mission dévolue à GrandVision France dans le cadre de ses partenariats.
L’ensemble des données que vous êtes suspectibles de confier par la suite à l’un de nos partenaires audioprothésistes et partenaires de téléconsultation ophtalmologique ou que ces derniers peuvent produire à l’occasion de leur consultation, sont traitées sous leur seule et entière responsabilité.
Les coordonnées complètes de ces professionnels sont directement accessibles au sein des points de vente ainsi que sur nos sites web.
2. Quelles sont les données collectées ?
Nous sommes amenés à collecter les Données personnelles suivantes :
- Des Données d’identification : nom, prénom, date de naissance, adresse électronique, adresse postale, numéro de téléphone, photo ;
- Des Données techniques : Le type et la version du navigateur, le système d’exploitation utilisé ;
- Des Données de connexion : les fonctions utilisées, les pages visitées, les configurations sélectionnées, l’horodatage des visites et les termes recherchés ; l'adresse IP;
- Des Données de transaction : numéro de carte bancaire.
À cela, s’ajoutent les Données ci-dessous si vous avez acheté / réalisé un devis pour l’achat d’un dispositif médical avec corrections visuelles ou auditives :
- Des Données liées à votre prise en charge : le numéro de sécurité sociale uniquement pour l’interrogation de vos droits d’assuré, la cotation et la prise en charge sociale, l'édition des feuilles de soins et la télétransmission aux caisses d’assurance maladie obligatoire et complémentaire ; le nom de l’organisme complémentaire et de la plateforme de gestion, Informations relatives à la couverture santé, taux de prise en charge ;
- Des Données de santé : Les prescriptions médicales, examens de la vue, mesures (correction optique, écart pupillaire…) adaptations et informations ayant un impact sur votre santé visuelle, audiogrammes, mesures auditives ayant un impact sur votre santé auditive.
3. Comment collectons-nous vos données ?
Nous collectons vos Données des deux manières suivantes :
- Soit, directement auprès de vous, lorsque vous nous communiquez librement vos Données :
- lors de votre achat en magasin ou de la réalisation d’un devis ;
- lors de votre visite sur notre site e-commerce ;
- lors de votre navigation sur nos pages de réseaux sociaux lorsque vous remplissez l’un de nos formulaires en ligne ;
- lors de vos contacts par téléphone avec votre magasin ou notre service client ;
- Soit indirectement et automatiquement via vos traces de navigation sur notre site e-commerce et nos pages de réseaux sociaux. Cette collecte n’est pas systématique puisque l’acceptation de votre part des cookies est obligatoire, à l’exception des cookies qui sont strictement nécessaires au fonctionnement de notre site e-commerce.
4. Pourquoi utilisons-nous vos données ?
Les traitements de vos Données ont chacun une base légale qui leur est propre selon la finalité qu’ils poursuivent.
Sont ci-après précisés, pour chaque traitement de vos Données, la base légale correspondante :
| Bases légales | Finalités Nous utilisons vos données pour : | ||
|---|---|---|---|
| L’exécution du contrat de vente |
GÉRER LE SUIVI ET L'EXÉCUTION DE VOS COMMANDES EN MAGASIN ET SUR LE SITE E-COMMERCE
| ||
|
GÉRER VOTRE ABONNEMENT CONTACTOLOGIE EN MAGASIN :
| |||
ASSURER LE BON DÉROULEMENT DES JEUX CONCOURS :
Lorsque vous participez à nos jeux concours, Nous exécutons les clauses de leurs règlements et Nous sommes ainsi susceptibles d’utiliser vos données afin de procéder au tirage au sort et récompenser le gagnant. | |||
| Votre consentement |
RESTER EN LIEN AVEC VOUS :
Nous vous rappelons que, conformément à la règlementation applicable, les sollicitations commerciales sont possibles sans votre consentement lorsque vous êtes déjà client et que les sollicitations concernent des produits analogues, à l’achat effectué auprès de notre enseigne. En pareille hypothèse, vous pouvez refuser l’utilisation de vos Données à cette fin au moment où vous Nous les communiquez ou à n’importe quel moment en utilisant les liens de désinscription contenus dans nos messages commerciaux. Si vous n’êtes pas client, cette utilisation de vos Données n’est réalisée qu’avec votre consentement, que vous pouvez retirer à tout moment. Lorsque vous avez choisi de recevoir nos opérations commerciales dans le wallet de votre téléphone mobile, Nous pourrons afficher sur ce dernier des notifications push si celles-ci ont été activées dans votre dispositif mobile. Si vous ne voulez plus recevoir de notifications push, vous pouvez désactiver cette option sur votre dispositif. Nous utilisons également des formulaires, créés par les fournisseurs de réseaux sociaux que Nous utilisons, afin de vous envoyer des promotions, des coupons de réduction et notre e-book. En remplissant ces formulaires, vous pouvez librement refuser ou accepter ces envois de prospection commerciale, via une case à cocher directement présente sur nos formulaires.
| ||
|
PRATIQUER L’EXAMEN DE LA VUE : •Vous informer en fonction de la validité de votre ordonnance et vous permettre de bénéficier du service d’examen de la vue pratiqué par votre opticien. | |||
|
BÉNÉFICIER DU PROGRAMME MY CONTACT ACUVUE®:
| |||
|
BÉNÉFICIER DE NOTRE PROGRAMME DE FIDÉLITE CONTACTOLOGIE :
| |||
|
PRATIQUER UN BILAN AUDITIF : Gérer vos rendez-vous afin de vous permettre de bénéficier de nos services de bilans auditifs en magasin pratiqués par nos Partenaires audioprothésistes. | |||
|
ANALYSER LES PERFORMANCES DE NOTRE SITE E-COMMERCE :
| |||
|
PERSONNALISER LES PUBLICITÉS SELON VOS AFFINITÉS :
• Vous opposer à ce traitement en configurant les paramètres relatifs à la publicité de votre compte. • Connaître nos critères de ciblage, masquer nos publicités et modifier vos préférences publicitaires en cliquant sur l’icône entourée en rouge dans la capture d’écran ci-dessous. Vous retrouverez cette icône directement sur la publicité affichée, en haut à droite.
Attention, refuser de la publicité ciblée signifie seulement que vous ne serez plus destinataires de publicités pour lesquelles vous êtes spécifiquement visé. Cela n'affectera pas ou n'empêchera pas l'affichage ou la réception d'autres types de publicité, non ciblées. | |||
|
CRÉER ET GÉRER VOS INSCRIPTIONS : Vos Données sont nécessaires pour gérer vos inscriptions sur le site e-commerce ainsi que votre espace personnel (par exemple votre inscription à un compte en ligne, actualités, votre adhésion à notre programme de fidélité, votre inscription à nos événements Live Shopping etc). | |||
|
PUBLIER DES AVIS SUR NOTRE SITE E-COMMERCE CONCERNANT NOS PRODUITS : Lorsque vous y consentez, vos Données pourront être utilisées pour publier l’avis que vous Nous avez laissé sur notre site e-commerce concernant l’un de nos produits à la suite de votre achat. Cet avis sera visible aussi longtemps que le produit sera en ligne sur notre site e-commerce. Vous pouvez toutefois Nous demander de le supprimer en retirant votre consentement à tout moment. | |||
|
PRÉSENTER NOS PARTENARIATS :
Ces informations ne vous sont envoyées que si vous souhaitez être informé des partenariats auxquels Nous participons ainsi que des résultats de ces partenariats dont notamment les services ou produits délivrés par Nous ou nos partenaires à cette occasion. | |||
|
RECHERCHER DES PRODUITS SIMILAIRES PAR PHOTOGRAPHIE : Nous utilisons les Données relatives à la photo que vous Nous envoyez afin d’interroger notre catalogue pour vous permettre de trouver la monture similaire. | |||
|
UTILISER NOTRE LOGICIEL D’ESSAI DE LUNETTES EN LIGNE : Votre vidéo sera utilisée afin de vous permettre d’essayer les lunettes de votre choix en ligne lorsque cette option est disponible. | |||
| Notre Intérêt Légitime |
ENVOYER DES ENQUÊTES DE STISFACTION SUR NOS PRODUITS : Vos Données sont utilisées dans le but d’améliorer nos produits et services en vous sollicitant par voie de sondages et des questionnaires de satisfaction. | ||
|
DÉPOSER DES COOKIES STRICTEMENT NÉCESSAIRES AU FONCTIONNEMENT DE NOTRE SITE E-COMMERCE ET PERMETTANT D'UTILISER TOUTES LES FONCTIONNALITÉS :
| |||
|
ÉCOUTER ET ENREGISTRER NOS CORRESPONDANCES TÉLÉPHONIQUES : Vos Données sont utilisées dans le but d’améliorer nos produits et services et veiller à la qualité de notre service client. A cette occasion, Nous veillons uniquement à vérifier que vos échanges avec notre service client sont cordiaux et que vos réclamations sont convenablement prises en charge. Vous pouvez vous opposer à cet enregistrement dès le début de votre conversation avec l’un de nos conseillers. | |||
|
RÉALISER DE LA PROSPECTION COMMERCIALE LORSQUE VOUS ÊTES DÉJÀ CLIENT : Vos Données sont utilisées à des fins de prospection commerciales concernant des produits ou services analogues à ceux déjà achetés auprès de notre enseigne. | |||
|
REPONDRE A VOS QUESTIONS ET DEMANDES SUR NOTRE SITE E-COMMERCE ET SUR NOS PAGES RESEAUX SOCIAUX :
Si l’option est disponible et que vous choisissez de communiquer avec notre service clientèle via le service de chat d’un réseau social ou d’un autre partenaire, certaines de vos Données à caractère personnel, telles que votre nom ou votre nom d’utilisateur, seront importées de votre réseau social ou de votre compte partenaire. En outre, gardez à l’esprit que les Données que vous soumettez sur ce service seront à la disposition de votre réseau social ou du partenaire et soumises à leurs politiques de confidentialité, c’est pourquoi Nous vous recommandons de vérifier vos paramètres de confidentialité et de lire les politiques de confidentialité du réseau social ou du partenaire pour obtenir des informations plus détaillées sur l’utilisation qu’ils font de vos données personnelles lors de l’utilisation de leurs services. | |||
|
CRÉER DES AUDIENCES REPOUSSOIR Vos Données sont utilisées afin de prendre en compte votre souhait de ne pas recevoir de communications commerciales de notre part, lorsque vous vous êtes opposés à ce traitement de vos Données ou lorsque vous êtes déjà identifié comme client ou prospect dans nos bases. Nous créons, avec l’aide de nos fournisseurs de réseaux sociaux et nos partenaires, des audiences repoussoir, pour ne pas vous proposer de la publicité. | |||
| Obligation légale et réglementaire |
LA GESTION D'UNE PRISE EN CHARGE EN LIEN AVEC L'ASSURANCE MALADIE ET LES ORGANISMES COMPLÉMENTAIRES (Diagnostics médicaux, prise en charge sanitaire, administration de soins ou de traitements et gestion des services de soins de santé et mis en œuvre par un membre d'une profession de santé (art. 44, 1°, LIL). | ||
|
LA GESTION DES DEMANDES D'EXERCICE DE VOS DROITS (Articles 13 et suivants du règlement général sur la protection des données). | |||
|
LA TRAÇABILITÉ DES PRODUITS (Arrêté du 28 avril 2017 relatif à la nature des informations d'identification et de traçabilité des produits d'optique-lunetterie et d'appareillage des déficients de l'ouïe). | |||
|
LA CONSERVATION DES DES DONNÉES AU REGARD DES OBLIGATIONS COMPTABLES ET FISCALES | |||
|
LUTTER CONTRE LA FRAUDE : Certains traitements automatiques ou manuels ont pour objectif de vérifier vos paiements en ligne et lutter contre la fraude aux moyens de paiement et à l’usurpation d’identité. |
5. De quelles données avons-nous besoin pour assurer les différentes finalités ?
Le caractère obligatoire des Données que vous renseignez vous est signalé lors de leur collecte par un astérisque. Le fait de ne pas renseigner ces Données pourra impacter notre capacité à vous répondre.
| Finalité visée par le traitement | D
| ||||||||
|---|---|---|---|---|---|---|---|---|---|
|
Formulaire de contact en ligne |
Nom, prénom, civilité, adresse email, téléphone | ||||||||
|
Prise de rendez-vous en ligne |
Nom, prénom, civilité, adresse email, téléphone | ||||||||
|
E-réservation |
Nom, prénom, civilité, adresse email, téléphone | ||||||||
|
Examen de la vue et/ou adaptation |
Nom, prénom, civilité, adresse email, téléphone (optionnel), ordonnance, corrections visuelles | ||||||||
|
Bilan auditif |
Nom, prénom, civilité, adresse email, téléphone (optionnel), ordonnance (optionnel), corrections auditives | ||||||||
|
Utilisation du logiciel d'essai des lunettes sur le web |
Photo, vidéo, produits essayés par l’utilisateur | ||||||||
|
Devis normalisé en magasin |
Nom, prénom, civilité, adresse postale, numéro de sécurité sociale (si exécution du tiers payant), carte de mutuelle (optionnel), Données de santé (ordonnance/corrections visuelles et/ou auditives)) | ||||||||
|
Achat d'une monture solaire et / ou monture optique sans correction en magasin |
Pour des besoins d'exécution de la garantie, les données susceptibles d'être collectées sont : nom, prénom, civilité, adresse email, adresse postale, téléphone. | ||||||||
|
Achat d'une monture solaire et / ou monture optique sans correction sur le site e-commerce |
Nom, prénom, civilité, adresse email, téléphone, adresse de facturation, adresse de livraison, date de naissance, données de paiement. | ||||||||
|
Achat d'un équipement optique ou de contactologie en magasin |
Nom, prénom, civilité, date de naissance, adresse email (optionnel), adresse postale, téléphone (optionnel), numéro de sécurité sociale (si exécution du tiers payant), carte de mutuelle, Données de santé (ordonnance/corrections visuelles) | ||||||||
|
Achat d’un équipement optique ou de contactologie sur le site |
Nom, prénom, civilité, adresse email, téléphone, adresse de facturation, adresse de livraison, date de naissance, données de paiement, numéro de sécurité sociale (si exécution du tiers payant), carte de mutuelle, Données de santé (ordonnance/corrections visuelles. | ||||||||
|
Exécution et suivi d’un achat d’équipement auditif |
Nom, prénom, civilité, date de naissance, adresse email (optionnel), adresse postale, téléphone (optionnel), numéro de sécurité sociale (si exécution du tiers payant), carte de mutuelle, Données de santé (ordonnance/corrections auditives) | ||||||||
|
Achat d'un équipement optique sur le WEB |
Nom, prénom, civilité, date de naissance, adresse email, adresse postale, téléphone, Données de santé (ordonnance/corrections visuelles), adresse, photo (optionnel, uniquement pour le calcul de l’écart pupillaire) | ||||||||
|
Achat de contactologie en magasin |
Nom, prénom, civilité, date de naissance, adresse email, adresse postale, téléphone, Données de santé (ordonnance/corrections visuelles) | ||||||||
|
Service de paiement sécurisé en ligne |
Nom, prénom, Données de paiement (numéros de carte bancaire) | ||||||||
|
Gestion de la Facturation |
Nom, prénom, civilité, adresse, téléphone, date de l’ordonnance, données de prescription, NIR, numéro de mutuelle | ||||||||
|
Communication relative à la fin de validité de l’ordonnance |
Nom, prénom, civilité, adresse email, téléphone (optionnel), date de création de l’ordonnance | ||||||||
|
Information des projets partenariats et des partenariats en cours Générale d'optique |
Nom, prénom, civilité, adresse email, zone géographique | ||||||||
|
Traçabilité des produits |
Nom, prénom, civilité, facture d’achat | ||||||||
|
Enquêtes de satisfaction |
Nom, prénom, civilité, adresse email | ||||||||
|
Enregistrement et écoute des conversations téléphoniques au sein du service client |
Nom, prénom, civilité, numéro de téléphone | ||||||||
|
Prospection commerciale des clients |
Nom, prénom, civilité, adresse email, téléphone (optionnel), dates et informations relatives aux achats | ||||||||
|
La gestion des cookies |
Adresse IP et Données de connexion, informations relatives aux habitudes de navigation et comportements en ligne | ||||||||
|
Programme My contact ACUVUE® |
Nom, prénom, civilité, adresse email, téléphone, code postal, date de naissance | ||||||||
|
Programme de fidélité contactologie |
Nom, prénom, civilité, adresse email (optionnel), téléphone (optionnel), adresse postale (optionnel) |
6. Qui sont les destinataires de vos données ?
En cas d’achat sur notre site e-commerce, vos Données sont destinées :
- à nos services internes en charge de l’exécution de votre commande, ainsi que ceux en charge de la relation client et, le cas échéant le service communication ;
- à nos Partenaires franchisés lorsque votre achat sur le site e-commerce est livré dans l’un de leurs magasins ;
- à nos fournisseurs et prestataires intervenant dans la gestion de votre commande (paiement des commandes, exécution et suivi des commandes) ;
- à nos prestataires en charge des opérations de prospection commerciale suivant votre accord ;
- à nos prestataires en charge du recouvrement des potentiels impayés ;
- à nos fournisseurs de réseaux sociaux.
En cas d’achat en magasin, vos Données sont destinées :
- à nos services internes en charge de l’exécution de votre commande, de la relation client et, le cas échéant au service marketing;
- à nos Partenaires franchisés lorsque votre achat est effectué dans l’un de leurs magasins ;
- à nos Partenaires Audioprothésites lorsque votre achat est effectué au sein de leur espace dédié de nos magasins ;
- à nos fournisseurs et prestataires en optique, en audioprothésie, en contactologie, intervenant dans la gestion de votre commande (paiement des commandes, exécution et suivi des commandes) ;
- aux organismes d’assurance maladie obligatoire ;
- aux organismes d’assurance maladie complémentaire ainsi qu’aux plateformes assurant le tiers-payant ;
- à nos fournisseurs et prestataires intervenant dans la gestion des commandes (exécution et suivi des commandes) ;
- à nos prestataires en charge des opérations de prospection commerciale suivant votre accord ;
- à nos fournisseurs de réseaux sociaux.
7. Comment garantissons-nous la sécurité de vos données ?
Nous protégeons vos Données à l’aide de mesures de sécurité physiques et organisationnelles optimales.
Nous prenons toutes précautions afin de maintenir un niveau élevé de sécurité de l’ensemble de vos Données en assurant leur confidentialité et intégrité.
C’est pourquoi, Nous avons mis en place les mesures suivantes :
- Notre Site est sécurisé notamment via la dernière version du protocole TLS 1.3. Un dépréciation des anciennes version non sécurisées (TLS 1.0, TLS 1.1, SSL) a été réalisé.
- Nous effectuons des sauvegardes informatiques régulières pour prévenir tout risque de perte ou de détérioration ;
- Nous avons mis en place une politique d’habilitation d’accès aux Données de sorte que seules les personnes autorisées puissent y accéder. Les accès sont par ailleurs sécurisés via un identifiant et un mot de passe robuste.
- Nous installons des pare-feu (Firewalls) sur l’ensemble de nos environnements ;
- Nos systèmes sont protégés par des équipements qui permettent de se prémunir contre d’éventuelles cyber-attaques. Des audits vérifications sont effectués de manière régulière.
- Nous utilisons des outils modernes de veille active qui permettent de détecter en amont toutes failles ou vulnérabilités avant que celles-ci soient déployées.
- L’ensemble de notre personnel est sensibilisé à la protection et à la sécurité de vos Données et est soumis à un engagement de confidentialité ;
- Nous avons installé des moyens de protection de nos locaux et de nos serveurs.
- Notre site e-commerce ainsi que les prestataires hébergeant vos données de santé pour notre compte sont certifiés hébergeurs donnés de santé (HDS), conformément à la réglementation en vigueur.
8. Pendant combien de temps vos données sont-elles conservées ?
La durée de conservation de vos Données personnelles varie en fonction de la finalité de leurs collectes.
| Finalité | Durée de conservation des Données collectées |
|---|---|
|
La gestion des cookies |
Le paramétrage de la validation des cookies a une validité de 6 mois. À cette échéance, une nouvelle solicitation sera réalisée. La durée de vie des cookies déposés sur nos sites est de maximum 13 mois. Les Données et informations collectées via les cookies de mesure d’audiences pourront être conservées pour une durée de 25 mois. Vous pouvez à tout moment personnaliser la gestion de vos cookies. |
|
Prise de rendez-vous en ligne / e-réservation |
3 ans à compter de la date de prise de rendez-vous |
|
Dans le cadre d’un achat d’un équipement optique ou auditif |
3 ans à compter de la fin de notre relation commerciale. 10 ans pour les factures et données de comptabilité. |
|
Les Données relatives à votre carte bancaire sont conservées par notre prestataire de paiement |
13 mois à des fins de preuve et 15 mois en cas de carte de paiement à débit différé. Le cryptogramme de votre carte n’est conservé que le temps nécessaire à la transaction. |
|
Gestion des impayés |
|
|
Gestion de votre inscription à la Newsletter et autres supports de communication |
Vos Données sont conservées pendant toute la durée de votre inscription à une ou plusieurs liste de diffusion d’informations. Toute désinscription de votre part, entrainera la suppression de vos Données au sein de cette liste de diffusion. |
|
Inscription à la prospection commerciale |
3 ans à compter du dernier contact positif ou à compter de la fin de la relation commerciale lorsque vous êtes l’un de nos clients. |
|
Communication relative à la santé visuelle |
3 ans à compter du dernier contact positif. |
|
Enregistrement des conversations téléphoniques |
Lorsque vous appelez l’un de nos conseillers durant les heures d’ouvertures de notre service client, ces conversations sont conservées 30 jours. En dehors des heures d’ouverture, notre prestataire de récupération des appels peut les conserver jusqu’à 3 mois. |
|
Participation au programme My Contact Acuvue |
2 ans à compter du dernier contact positif. |
|
Participation à un jeu concours |
12 mois à compter du tirage au sort du jeu concours ou, le cas échéant, 5 ans à compter de l’achat ayant déclenché la participation au jeu concours. |
|
Parrainage |
Lorsque vous êtes parrain ou filleul ayant profité de l’offre de parrainage, vos données sont conservées 3 ans à compter de la fin de la relation commerciale. L’attribution des récompenses ne pourra avoir lieu que si ces durées de conservation ne sont pas échues et si le parrain est toujours présent dans nos bases. Lorsqu’un parrain nous confie les données personnelles de filleuls pour que nous leur fassions parvenir leur offre de parrainage, ces derniers peuvent y adhérer dans un délai de 3 mois. À l’issue de ce délai, leurs données sont supprimées de nos bases. |
|
Chatbot |
Les données à caractère personnel susceptibles d’être collectées dans le cadre des conversations entre l’utilisateur et le chatbot seront conservées pendant 2 mois et seront automatiquement purgées à cette issue. |
|
Inscription à nos événements Live Shopping |
Vos Données sont purgées dans les 12 mois suivants la fin du Live Shopping. |
|
Publication de votre avis à la suite de votre achat |
Les avis sont conservés tant que le produit faisant l’objet de l’avis est en ligne sur notre site e-commerce. Vous pouvez demander à supprimer cet avis en retirant votre consentement à tout moment. |
|
Utilisation de notre logiciel d’essai en ligne |
1 mois à compter de l’enregistrement de votre vidéo. |
|
Carte de fidélité contactologie |
Votre carte de fidélité contactologie n’est valide qu’un an. Si vous avez consenti à recevoir de la prospection commerciale de la part de notre enseigne, vos Données pourront toutefois être conservées 3 ans à compter de votre dernier contact positif. |
9. Transférons-nous vos données en dehors de l'Union européenne ?
Les données personnelles que Nous collectons sont généralement stockées dans un pays de l’Union européenne ou de l’Espace économique européen (« UE/EEE ») mais elles peuvent aussi, si nécessaire, être transférées et traitées dans un pays en dehors de l’UE/EEE. Ce type de transfert de vos données personnelles s’effectuera en conformité avec les lois applicables et en préservant vos droits.
Ces éventuels transferts pourront se réaliser à destination :
- Soit d’un pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat ;
- Soit vers un pays n’offrant pas de protection adéquate, mais dont le transfert a été encadré par les clauses contractuelles types de la Commission européenne dont la CNIL a préalablement reconnu qu'elles permettent de garantir un niveau de protection suffisant de la vie privée et des droits fondamentaux des personnes ;
Tout transfert de données personnelles à destination des Etats-Unis fait de plus l’objet d’une vigilance particulière de notre part. En effet, depuis 2018, le Cloud Act (loi fédérale américaine), permet aux services de renseignements américains de demander à toute entreprise américaine l’accès à des données relatives aux communications électroniques stockées sur des serveurs aux Etats-Unis ou dans tous pays étrangers. Des mesures supplémentaires d’ordre juridique, organisationnel et technique, le cas échéant, seront donc prises par Nous lorsque cela s’avère nécessaire.
En outre, chaque fois que cela est jugé opportun, Nous mettons en œuvre des mesures de sauvegarde supplémentaires, telles que le cryptage, la pseudonymisation et des contrôles d'accès stricts.
10. Quels sont vos droits ?
En application de la législation en vigueur, vous disposez d’un droit d’accès, de rectification ou d’effacement, de limitation du traitement de vos Données, d’un droit d’opposition, d’un droit à la portabilité de vos Données ainsi que du droit de définir des directives relatives au sort de vos Données après votre décès, qui s’exercent par courrier électronique à [email protected].
Comme Nous l’autorise l’article 12.6 du RGPD, Nous pourrons vous demander de justifier votre identité par tous moyens en cas de doutes raisonnables sur celle-ci et ainsi éviter tout risque d’homonymie. Ce justificatif sera immédiatement détruit après vérification.
Vous disposez enfin du droit d'introduire une réclamation auprès d'une autorité de contrôle.
|
Droit exercé |
Définition |
|---|---|
|
DROIT D’ACCÈS |
Vous confère le droit d’obtenir la confirmation que des Données vous concernant sont détenues par le Responsable de traitement et demander à ce dernier à en avoir une copie. |
|
DROIT DE SUPPRESSION |
Vous confère le droit d’obtenir la suppression de vos Données, sous réserve de nos obligations légales de conservation et nos obligations contactuelles. |
|
DROIT DE RECTIFICATION |
Vous confère le droit d’obtenir la rectification des Données vous concernant qui seraient inexactes ou incomplètes. Vous pouvez à tout moment procéder à la modification de vos Données à partir de votre Compte utilisateur. |
|
DROIT D'OPPOSITION |
Vous confère le droit de vous opposer à tout moment à un traitement de vos Données, sauf en cas de motifs légitimes et impérieux du Responsable de traitement.Vous pouvez également vous opposer, à tout moment, au traitement à des fins de prospection commerciale. |
|
DROIT À LA LIMITATION DES TRAITEMENTS |
Vous confère le droit d’obtenir la limitation du traitement de vos Données dans le cadre des situations suivantes : |
|
DROIT A LA PORTABILITÉ |
Vous confère le droit de recevoir vos Données dans un format structuré, couramment utilisé, lisible par machine et interopérable, et de les transmettre à un autre Responsable de traitement. |
|
DIRECTIVE EN CAS DE DÉCÈS |
Vous confère le droit de donner des directives sur le sort de vos Données en cas de décès. |
|
DROIT DE RÉCLAMATION |
Vous confère le droit d’introduire une réclamation auprès d’une autorité de contrôle si vous considérez que vos Données sont traitées de façon inappropriée. Vous pouvez également contacter notre Service client à cette adresse email : [email protected]. |
De plus vous êtes en droit de vous opposer à l’utilisation de vos coordonnées téléphoniques à des fins de prospection commerciale en vous s’inscrivant sur la liste d’opposition au démarchage téléphonique Bloctel sur le site internet www.bloctel.gouv.fr ou par tout autre moyen.
11. Point de contact
Pour toute question relative à la présente Politique de Confidentialité ou plus généralement relative au traitement de vos Données personnelles, GrandVision France a désigné un délégué à la protection des Données personnelles (ci-après le « DPO ») dont l’une des missions est d’être votre interlocuteur privilégié. Le DPO est joignable à l’adresse suivante :
|
GrandVision France Bâtiment EOLE, Site Immontigny Délégué à la protection des Données 1, rue Jean-Pierre Timbaud, CS 30729 78060 Saint-Quentin en Yvelines Cedex France |
|---|
12. Mise à jour de la politique de confidentialité
La présente Politique de Confidentialité peut être modifiée à tout moment et à la libre discrétion de GrandVision France.
Si Nous modifions cette Politique de Confidentialité, Nous publierons la version révisée ici, avec une date de révision mis à jour.
Cette Politique de Confidentialité a été mise à jour le 24 juin 2024.