1) Introduction et contrôleur

Contrôleur : JO&LYD, Stockholm, Suède. Courriel : info@jolyd.com.

Adresse opérationnelle enregistrée : Tujavägen 29, 14145 Huddinge, Suède. Téléphone : +46 704 971 496 : +46 704 971 496.

2) Données personnelles collectées

• Informations sur le compte : nom/prénom, courriel, téléphone, adresse de facturation et d'expédition (fournie par vous).
• Informations sur la commande : les produits achetés, les bons de commande, les détails de la livraison ; les jetons de paiement traités de manière sécurisée par nos fournisseurs de paiement (nous ne conservons pas les données complètes de la carte).
• Données de connexion sociale : si vous vous inscrivez/connectez via Facebook ou LinkedIn, nous recevons des données de profil de base (nom, courriel, ID du fournisseur) conformément à votre accord avec ces fournisseurs.
• reCAPTCHA : nos formulaires peuvent utiliser Google reCAPTCHA pour éviter les abus ; cela implique des données techniques (IP/appareil) conformément aux conditions de Google.
• Option d'inscription à la lettre d'information (opt-in) : vos préférences en matière de courrier électronique et de marketing, uniquement si vous y consentez explicitement.
• Données du portail VIP (partenaires/stylistes) : nom, coordonnées, liens vers le portefeuille, logistique des paiements/prêts le cas échéant.
• Données d'utilisation : appareil/navigateur, adresse IP, interactions avec le site, cookies (pour la performance, l'analyse, les préférences).

3) Comment nous utilisons vos données

• Exécution des commandes : pour traiter les achats, organiser les envois assurés, s'occuper des retours et du service après-vente.
• Communication : pour envoyer des courriels de service (mises à jour de commandes, avis de compte).
• Marketing (opt-in uniquement) : pour partager des nouvelles, des lancements et des allocations limitées - uniquement si vous y avez consenti ; vous pouvez vous désabonner à tout moment.
• Sécurité et prévention de la fraude : y compris reCAPTCHA, la limitation des taux et les contrôles d'accès.
• Performances et analyses du site : pour améliorer l'expérience et la sélection des produits.
• Conformité légale : les obligations fiscales, comptables et de protection des consommateurs.

4) Bases légales (GDPR)

• Contrat : le traitement nécessaire à l'exécution de notre contrat avec vous (par exemple, l'exécution de votre commande).
• Consentement : pour les communications marketing, certains cookies et, le cas échéant, les connexions sociales.
• Intérêts légitimes : la sécurité du site web, la prévention de la fraude, l'analyse, l'amélioration du service.
• Obligation légale : la conservation des factures et des documents exigés par la loi (fiscalité/comptabilité).

5) Partage des données

Nous ne partageons les données qu'avec des fournisseurs de confiance, strictement aux fins énumérées ci-dessous, dans le cadre d'accords de confidentialité et de traitement des données :

• Processeurs de paiement : Stripe, Clarna, PayPal.
• Fournisseurs d'hébergement et de courrier électronique : des services de messagerie électronique transactionnelle et en nuage sécurisés.
• Fournisseurs de connexions sociales : Facebook, LinkedIn (si vous choisissez de les utiliser).
• Newsletter & CRM : Mailchimp et/ou Klaviyo (contacts opt-in uniquement).
• Transporteurs : DHL, UPS, Post (services postaux nationaux).
• Analyse et publicité : Google Analytics et Meta Pixel (dans la mesure où ils sont activés et font l'objet d'un consentement).

Nous ne vendons pas vos données personnelles.

6) Transferts internationaux

Certains fournisseurs (par exemple, Mailchimp, LinkedIn, Meta) peuvent traiter des données aux États-Unis ou dans d'autres pays non membres de l'UE. Dans ce cas, nous nous appuyons sur des garanties appropriées, telles que la directive de la Commission européenne relative à la protection des données à caractère personnel. Clauses contractuelles types (SCC) et les mesures techniques mises en œuvre par les fournisseurs.

7) Rétention

• Comptes : conservés jusqu'à ce que vous demandiez leur suppression ou que votre compte devienne inactif, et ils sont rendus anonymes conformément à nos calendriers.
• Commandes et facturation : retenu pour 7-10 ans pour répondre aux exigences comptables/légales.
• Bulletins d'information : conservés jusqu'à ce que vous vous désinscriviez (opt-out) ou que nous supprimions les contacts inactifs.
• Enregistrements du portail VIP : retenus en cas de besoin pour la comptabilité et la conformité du partenariat.

8) Vos droits

Sous réserve du GDPR et de la législation locale, vous pouvez demander :

• Accès aux données personnelles que nous détenons à votre sujet ;
• Rectification des données inexactes ou incomplètes ;
• Effacement ("droit à l'oubli") ;
• Restriction ou Objection à certains traitements (y compris le marketing/profilage) ;
• Portabilité des données dans un format structuré, couramment utilisé et lisible par machine ;
• Retrait du consentement à tout moment (lorsque le traitement est basé sur le consentement).

Pour exercer vos droits, envoyez un courriel à info@jolyd.com avec pour objet "Demande de protection de la vie privée". Vous avez également le droit de déposer une plainte auprès de l'Autorité suédoise pour la protection de la vie privée (Integritetsskyddsmyndighetenanciennement Datainspektionen).

9) Cookies et suivi

Nous utilisons des cookies pour mémoriser les préférences (langue, devise, liste de souhaits), permettre un paiement sécurisé et améliorer les performances du site. Le cas échéant, les cookies analytiques/publicitaires (par exemple, Google Analytics, Meta Pixel) ne sont utilisés qu'avec votre consentement. Vous pouvez modifier vos préférences à tout moment sur notre site Paramètres des cookies.

10) Sécurité

• HTTPS/SSL sur l'ensemble de notre site ; cryptage en transit et au repos le cas échéant.
• Accès aux systèmes et aux données basé sur les rôles et le moins de privilèges possible.
• Mises à jour régulières, surveillance et contrôles de prévention des fraudes (y compris reCAPTCHA).

Notification des violations de données : Dans le cas improbable d'une violation de vos données à caractère personnel, nous informerons les utilisateurs concernés dans les meilleurs délais et, si nécessaire, dans les 72 heures après en avoir pris connaissance, ainsi que l'autorité de contrôle compétente.

11) Contact

Nous pouvons mettre à jour la présente politique de temps à autre. Les changements importants seront annoncés ici et, le cas échéant, par courrier électronique.