Version applicable à compter du 26 mai 2026
En application de la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, ainsi que la loi « pour la confiance dans l’économie numérique » n°2004-575 du 21 juin 2004 (la « Loi Informatique et Libertés ») du règlement européen sur la protection 2016/679 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (le « RGPD »), ainsi que toute loi nationale applicable en matière de Données personnelles, la Société informe tout utilisateur (l’« Utilisateur ») accédant aux services proposés sur le site internet www.system1990.com (le « Site ») de son engagement à respecter la confidentialité, l’intégrité et la sécurité des données que l’Utilisateur, ou le cas échéant le client (le « Client ») sera amené à lui communiquer notamment par le biais du Site ou en boutique (la « Boutique »), le cas échéant.
Toute donnée à caractère personnel identifiant l’Utilisateur directement (notamment son nom, prénom, coordonnées postales, électroniques, téléphoniques) ou indirectement sont considérées comme des données confidentielles et sont traitées comme telles, sous réserve de l’évolution du cadre légal sur la qualification de donnée à caractère personnel (les « Données personnelles »).
La présente Politique de confidentialité s’applique à toutes Données personnelles, relatives : (i) aux Utilisateurs ayant accès au Site ; (ii) aux Clients de la Société sur le Site ou en Boutiques tels que définis dans les conditions générales d’utilisation (les « CGU ») et les conditions générales de vente (les « CGV ») ; et (iii) aux personnes ayant accès aux Boutiques mais n’étant pas qualifiables d’Utilisateur ou Client (les « Visiteurs »).
Pour les besoins de la présente Politique de confidentialité, lorsque ces trois catégories sont concernées elles seront désignées par « Personne Concernée ».
Elle explique la manière dont la Société utilise les Données personnelles, combien de temps celles-ci sont conservées, avec qui elle les partager et quelles mesures elle prend pour assurer leur confidentialité, leur intégrité et leur sécurité.
Les termes utilisés ci-dessous commençant par une majuscule, au pluriel comme au singulier, ont le sens qui leur est donné dans les CGU et/ou CGV, d’autres termes pouvant par ailleurs être définis dans la présente politique de confidentialité.
- Identification du responsable du traitement des données
Le responsable de traitement qui collecte et gère les données des Utilisateurs sur le Site est la société Handsome Paris, société par actions simplifiée au capital de 5.574.700,00€ dont le siège social est situé 19, rue Saintonge, 75003 Paris, France, ayant pour numéro d’identification unique 794 509 620 RCS Paris (la « Société »).
- Données personnelles collectées
2.1 Toutes les Données personnelles collectées
Lors de sa navigation sur le Site, de la visite de la Boutique et/ou de l’utilisation des différents services proposés par la Société, le cas échéant, la Personne Concernée est informée que la Société collecte les catégories de données suivantes, le cas échéant :
2.1.1 S’agissant de l’Utilisateur :
- Données personnelles d’identification et de contact: nom, prénom, date de naissance, adresse postale, adresse électronique, numéro de téléphone, nationalité, langue ;
- Données de connexion et de navigation: adresse IP, mot de passe, position GPS, le cas échéant, comportement de navigation ;
- Données personnelles telles que la zone géographique de connexion, le jour et l’heure de consultation du Site, les services consultés et/ou utilisés ;
- Données personnelles liées à un Compte Utilisateur : identifiant, mot de passe, question de sécurité et autres informations utilisées pour des raisons de sécurité.
2.1.2 S’agissant du Client sur le Site ou en Boutique, le cas échéant :
- Données personnelles d’identification et de contact: nom, prénom, adresse postale, adresse électronique, numéro de téléphone ;
- Données de connexion et de navigation: adresse IP, mot de passe, position GPS, le cas échéant, comportement de navigation ;
- Données personnelles liées à une Commande: nom, prénom, adresse de facturation, adresse de livraison, confirmation de paiement, adresse email, numéro de téléphone ;
- Données personnelles telles que la zone géographique de connexion, le jour et l’heure de consultation du Site, les services consultés et/ou utilisés ;
- Données personnelles bancaires liées au paiement en cas d’achat, le cas échéant ;
- Données personnelles de préférence: préférences et centres d’intérêt des Clients tels que les préférences de Produits, ou autres marques de luxe, la taille, les habitudes de vie, ou des informations sommaires de l’entourage familial du Client ;
- Données personnelles liées à un achat ou la visite du Site ou des Boutiques: les achats réalisés sur le Site ou en Boutique (catégories de produits, quantité de produits achetés, prix, etc.), les Produits mis dans le panier, les points de fidélité, les cartes cadeaux, etc.
- Données collectées via des tiers : informations transmises par des partenaires commerciaux ou outils d’intégration liés au Site (exemple : réseaux sociaux, outils de tracking, etc.) ;
- En Boutiques uniquement: Données d’identification indirecte : images captées par le biais de caméras de vidéosurveillance ou la voix si le Client appelle le service client de la Société car l’appel est susceptible d’être enregistré.
2.1.3 S’agissant du Visiteur :
- Données d’identification indirecte: images captées par le biais de caméras de vidéosurveillance ou la voix si le Visiteur appelle le service client de la Société car l’appel est susceptible d’être enregistré.
Le cas échéant, la Personne Concernée s’engage à fournir des Données personnelles actualisées et valides, dans le cadre des informations requises sur le Site ou lors de la visite d’une Boutique ou d’un achat, et garantit ne faire aucune fausse déclaration et ne fournir aucune information erronée.
- Modalité de collecte des Données personnelles
La Personne Concernée est informée que la Société collecte ses Données personnelles lorsqu’elle renseigne les documents suivants ou réalise les actions suivantes :
- Navigation sur le Site: collecte de données liées à l’activité de l’Utilisateur via des cookies ou outils d’analyse (adresse IP, type de navigateur, temps de session, origine géographique approximative) ;
- Abonnement à des alertes ou newsletter: consentement préalable à l’abonnement avec suivi des interactions ;
- Adhésion au Programme de fidélité de la Société;
- Renseignement de Données personnelles: Formulaire en ligne ; réalisation d’un achat en ligne via un formulaire de Commande, création d’un panier de Produits, formulaire de livraison,
- Inscription à une liste d’attente pour un Produit;
- Prises de contact avec la Société : par tous moyens techniques et fonctionnalités mises à disposition sur le Site ainsi que via les réseaux sociaux officiels de la Société ;
- Formulaires de création de compte auprès de prestataires et partenaires tels que Facebook ou Instagram ;
- Par l’intermédiaire de tiers partenaires.
En outre, en Boutique, la Personne Concernée est informée et consent à ce que la Société collecte leurs Données personnelles par le biais du système de vidéosurveillance des Boutiques de la Société par l’installation de caméras de surveillance.
Dans d’autres cas, les Données personnelles de la Personne Concernée peuvent être collectées de façon passive, notamment par l’intermédiaire de tiers et/ou de prestataires. C’est notamment le cas lorsque les fonctions de géolocalisation sont acceptées ou lorsque la Personne Concernée clique sur des liens sponsorisés ou des publicités de tiers. C’est également le cas de Shopify, qui héberge et maintient le Site ou encore les prestataires de paiement qui collecte les informations de paiement (compte bancaire, information de carte de crédit ou débit, adresse de facturation, etc.) afin de procéder au paiement d’un Commande.
La Société peut également utiliser les Cookies des balises web, des cookies flash et d’autres technologies de suivi à ces fins. Les Cookies sont de petits fichiers qui se téléchargent lorsque la Personne Concernée accède à certains sites web. La politique de Cookies de la Société est prévue dans les CGU disponibles []. La Société obtient des informations personnelles de la part de tiers et peut recueillir des informations personnelles auprès de tiers (tels que des prestataires de services de détection et de prévention des fraudes) ou de sources publiques afin de satisfaire aux exigences légales et réglementaires et à des fins de détection et de prévention des fraudes. La Société peut également obtenir des informations auprès de réseaux publicitaires, de fournisseurs d’accès à Internet, de fournisseurs de services d’analyse de données, d’entités gouvernementales, de systèmes et de plateformes d’exploitation et de réseaux sociaux.
Les Données personnelles collectées par ces différents biais sont combinées pour chaque Personne Concernée.
- Fondement légal de la collecte et du traitement des Données personnelles
Les Données personnelles des Personnes Concernées sont collectées sur la base des fondements juridiques suivants :
- Le consentement spécifique, libre et éclairé de la Personne Concernée (notamment pour la création du Compte Utilisateur, l’abonnement à la newsletter et aux offres spéciale des partenaires de la Société, les opérations marketing, inscription au Programme de fidélité de la Société, etc.) ;
- L’exécution d’une obligation légale incombant à la Société ;
- L’exécution d’un contrat conclu entre la Société et la Personne Concernée (notamment pour l’exécution des conditions générales d’utilisation et de vente de la Société, la gestion du SAV, etc.) ;
- L’intérêt légitime de la Société (notamment pour assurer la sécurité des transactions, la sécurité des Boutiques s’agissant de la vidéosurveillance, la lutte contre la contrefaçon, les analyses statistiques, etc.).
En aucun cas les Données personnelles des Personnes Concernées ne seront traitées d’une manière incompatible avec ces finalités, sauf à recueillir un accord préalable de la Personne Concernée.
- Finalité du traitement des Données personnelles
Seules les Données personnelles strictement nécessaires au traitement ou aux demandes des Personnes Concernées seront collectées par la Société.
Les Données personnelles obligatoires sont les données strictement nécessaires au traitement ou aux demandes de la Personne Concernée. En l’absence de communication desdites Données personnelles, la Personne Concernée est informée que certains services proposés par la Société pourraient ne pas lui être fournis.
Le caractère obligatoire des informations demandées est signalé à l’Utilisateur lors de la collecte.
Les Données personnelles facultatives sont les données collectées par la Société dans le respect du principe de proportionnalité par la Société afin de mieux connaitre la Personne Concernée et d’améliorer son expérience de navigation sur le Site et/ou lors de sa visite en Boutique, le cas échéant.
Les Données personnelles des Personnes Concernées sont collectées et traitées pour répondre aux finalités suivantes :
- Création d’un Compte Utilisateur ;
- Inscription au Programme de fidélité de la Société ;
- Inscription à la newsletter de la Société ;
- Prise de contact et assistance ;
- Gestion de la relation commerciale et envoi de newsletter ;
- Prospection commerciale ;
- Amélioration du service mieux comprendre les intérêts des Personnes Concernées, améliorer et personnaliser l’expérience client aux besoins et préférences ;
- Gestion des opérations relatives à toute commande (confirmation, suivi, livraison, etc.) ;
- Accès au Compte Utilisateur du Site (accessible par login et mot de passe) ;
- Gestion des prises de rendez-vous en ligne ;
- Gestion des prises de contact avec la Société par le biais du formulaire en ligne ;
- Gestion des demandes de SAV ;
- Assurer la sécurité des activités de la Société en ligne ou hors ligne ;
- Lutter contre la contrefaçon et les ventes de produits de la Société réalisée en violation des CGV ;
- Analyses et statistiques de la Société et de ses Produits en mesurant l’efficacité des campagnes et évènements en ligne ou en Boutique.
S’agissant de la vidéosurveillance, les Données personnelles des Clients et/ou Visiteurs sont collectées et traitées pour répondre aux finalités suivantes :
- Assurer la sécurité des biens et des personnes ayant accès aux Boutiques ;
- Prévenir les actes de malveillance dans les Boutiques.
Autres finalités : la Société conserve un historique des transactions et autres documents commerciaux pour répondre aux exigences juridiques, administratives, aux besoins de ses assureurs, le cas échéant, ou à des fins d’audit.
Les Personnes Concernées sont informées que, sous réserve de leur consentement préalable, spécifique, et positif, les Données personnelles transmises pourront être transférées à des partenaires commerciaux de la Société et/ou à des sociétés appartenant au même groupe que la Société, afin que ces derniers informent les Utilisateurs sur leurs offres et leurs services.
- Durée de conservation des Données personnelles
Les Données personnelles sont conservées par la Société pendant la durée pendant laquelle elles sont raisonnablement nécessaires pour répondre aux finalités susvisées ou pour la durée de conservation permise par la loi, y compris pour satisfaire aux exigences légales, comptables ou d’établissement de rapport.
Les critères suivants sont pris en compte pour déterminer la durée de conservation des Données personnelles :
- La relation avec la Personne Concernée ;
- Les demandes formulées par la Personne Concernée à la Société concernant leurs Données personnelles ;
- Toute obligation légale de conserver les Données personnelles ou pour les besoins juridiques de la Société ;
- Les considérations techniques et le niveau de protection en place pour les Données personnelles.
En particulier :
- Les Données personnelles des Personnes Concernées recueillies dans le cadre de la vidéosurveillance en Boutique sont conservées pour une durée maximum d’un (1) mois, sauf en cas d’incident nécessitant une enquête spécifique ;
- Les conversations téléphoniques avec le service client de la Société sont conservées pour la durée légale de conservation applicable ;
- Les Données personnelles des Clients relatives à la gestion des dossiers (suivis des commandes, facturation) sont effacées ou archivées à l’issue d’un délai de cinq (5) ans passé la fin de la durée de la relation avec la Société ;
- Les Données personnelles des Utilisateurs et/ou des Clients relatives à la gestion de la relation client et prospect (réalisation d’opération de fidélisation et de prospection, suivi de la relation, envoi de newsletter, etc.) sont effacées ou archivées à l’issue d’un délai de trois (3) ans passé la fin de la durée de la relation avec la Société.
A l’issue de ces périodes, les Données personnelles seront ensuite archivées sous accès restreint, afin de (i) respecter les obligations légales et réglementaires de la Société, et/ou (ii) lui permettre de faire valoir un droit en justice pendant la durée de prescription applicable ou jusqu’à épuisement des voies de recours, et ce avant d’être définitivement supprimées archivées dans les limites permises par la loi.
Les Données personnelles sont ensuite détruites ou anonymisées.
- Destination et accès des Données personnelles
7.1 Les destinataires des Données personnelles
Les Données personnelles des Personnes Concernées sont destinées aux personnes dûment habilitées à les traiter au sein de la Société et/ou de ses filiales ou sociétés affiliées, et dont l’activité justifie l’accès, notamment, et selon la nature du traitement et le type de données, les personnes chargées du service commercial, du service client, du service marketing, du service administratif, et/ou du service logistique et informatique, mais également les personnes chargées du service de sécurité et maintenance s’agissant de la vidéosurveillance.
Les Données personnelles étant confidentielles la Société limite leur accès aux seuls collaborateurs habilités de la Société, des mandataires, ou des prestataires de services ayant besoin de ces Données personnelles dans le cadre de l’exécution du traitement. C’est le cas notamment des prestataires agissant pour le compte de la Société tels que les prestataires techniques en charge de l’envoi de courriel pour la Société, ou hébergeant le Site ou encore des fournisseurs qui aident la Société à exploiter le Site.
C’est également le cas des organismes en charge de la gestion des cartes bancaires, ou de tout autre moyen de paiement.
Par ailleurs la Société pourra, le cas échéant, transmettre des informations si elle acquiert une autre société ou fait l’objet d’un rachat, d’une fusion, d’une absorption, d’un regroupement ou d’une réorganisation de quelque nature que ce soit.
Sous réserve du consentement préalable de l’Utilisateur/Client et dans la mesure où la loi le permet, la Société peut aussi être amenée à partager des Données personnelles avec des partenaires commerciaux, en ce compris à des fins de marketing, analyse et publicité. C’est le cas notamment des situations décrites ci-dessous :
- Événements et promotions. La Société peut partager des Données personnelles avec des tiers qui parrainent conjointement un événement ou une promotion avec la Société, ce partage étant encadré par un Accord de protection des Données personnelles ;
- Publicité et marketing. La Société peut partager des Données personnelles avec des partenaires marketing et publicitaires tiers afin de comprendre comment le Site est utilisé, de suivre son utilisation par les Utilisateurs/Clients et de leur proposer des publicités basées sur leurs centres d’intérêt. Les partenaires tiers de la Société peuvent recevoir des informations sur cette utilisation du Site en plaçant des Cookies ou d’autres traceurs, comme décrit ci-dessus et dans les CGU. Les informations divulguées à des tiers à ces fins comprennent des informations d’identification de base, des informations sur l’appareil et d’autres identifiants uniques, l’activité du Client/Utilisateur sur le Site, comme les pages consultées, ainsi que des données commerciales.
- Plateformes de médias sociaux. La Société peut partager des Données personnelles avec des plateformes de médias sociaux qui l’aident à proposer aux Utilisateurs/Clients des publicités sur ces plateformes.
- Mesures et analyses. La Société peut partager les Données personnelles des Utilisateurs/Clients avec des sociétés qui fournissent des rapports globaux sur les performances du Site web et des informations relatives à l’efficacité de ses services publicitaires.
Enfin, la Société peut transférer ou permettre l’accès aux Données personnelles des Personnes Concernées aux autorités administratives ou judiciaires afin de satisfaire aux exigences de toute loi, réglementation, procédure judiciaire ou demande gouvernementale exécutoire, ou encore si cela s’avère nécessaire, aux fins de préserver ses droits et intérêts ou plus généralement satisfaire à toute requête d’une autorité habilitée.
7.2 Transfert des Données personnelles
Dans le cadre de l’exercice de ses activités et de la fourniture de ses services, la Société peut avoir recours à des sous-traitants et être amenée à transférer des Données personnelles hors de l’Union européenne, notamment à ses sociétés affiliées, localisées en Corée du Sud et/ou ses partenaires et prestataires étrangers en Corée du Sud.
La Société peut aussi transférer les Données personnelles à des prestataires de services impliqués dans la maintenance de son Site ou réseaux sociaux ou tout autre outil utilisé pour le traitement des Données personnelles des Personnes Concernées.
Ceux-ci :
- Traitent les Données personnelles de la Personne Concernée pour son compte, et sur ses instructions ;
- Présentent des garanties suffisantes quant à la mise en œuvre des mesures techniques et organisationnelles appropriées, afin d’assurer la sécurité et la confidentialité des Données personnelles de la Personne Concernée.
La Société s’assure que les sous-traitants, employés ou collaborateurs garantissent le même niveau de protection qu’elle-même et s’assure que ces sous-traitants, employés ou collaborateurs, traitent les Données personnelles aux seules fins autorisées par les finalités poursuivies, avec la discrétion et la sécurité requises.
Dans les cas où la Société a recours à des sous-traitants situés dans des pays offrant des niveaux de protection non équivalents au niveau de protection des Données personnelles dans l’Union Européenne, la Société s’engage à ce que ledit transfert soit encadré par les accords de protection des données mis en place entre l’Union-Européenne et les pays de destination, ou par une décision d’adéquation de la Commission européenne concernant certains pays assurant une niveau de protection adéquat, ou par la signature de clauses contractuelles types établies par la Commission Européenne (« CCT ») ou adoptées par une autorité de contrôle et approuvées par la Commission Européenne, ou par la mise en place de règles interne d’entreprise contraignantes (« BCR »), ou par un code de conduite approuvé, un mécanisme de certification approuvé ou encore un arrangement administratif ou un texte juridiquement contraignant et exécutoire pris pour permettre la coopération entre autorités publiques.
- Mesures mises en place par la Société pour s’assurer de la sécurité et de la confidentialité des Données personnelles
La Société s’engage à traiter les Données personnelles de manière :
- Licite ;
- Loyale ;
- Transparente ;
- Proportionnée ;
- Pertinente ;
- Dans le strict cadre des finalités poursuivies et annoncées ;
- Pour la durée nécessaire aux traitements mis en place ;
- De façon sécurisée.
La Société met en place et actualise les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité des Données personnelles en empêchant qu’elles soient déformées, endommagées ou communiquées à des tiers non autorisés.
- Droit des Personnes Concernées sur les Données personnelles
En application des articles 12 et suivants du RGPD et des articles 104 et 116 de la loi Informatique et Libertés, il est possible pour les Personnes Concernées, sur simple demande écrite, selon les cas, d’accéder aux Données personnelles les concernant, de demander leur modification ou leur rectification, d’exiger de ne plus figurer dans la base de données de la Société ou de s’opposer au traitement de leurs Données personnelles.
9.1 Le droit d’accès aux Données personnelles
Au titre du droit d’accès, sous réserve que les Données personnelles soient toujours traitées par la Société, la Personne Concerné est autorisée, conformément à l’article 15 du Règlement RGPD, à interroger la Société en vue d’obtenir : (i) la communication des Données personnelles le concernant sous une forme accessible ; (ii) la confirmation que ses Données personnelles font ou ne font plus l’objet d’un traitement ; (iii) la communication des finalités du traitement, des catégories de Données personnelles traitées et des destinataires auxquels ses Données personnelles sont communiquées ; et (iv) la durée de conservation de ses Données personnelles ou bien les critères utilisés pour déterminer cette durée.
En particulier, en matière de vidéosurveillance, sous réserve du respect de la vie privée des autres personnes figurant sur les images, le Client/Visiteur peut demander ;
- Une copie de l’enregistrement vidéo sur lequel il figure ;
- A visionner le ou les enregistrements vidéo sur lesquels il figure.
A ce titre, une demande peut être rejetée si elle n’est pas fondée ou excessive, pour un motif en ligne avec la défense nationale ou encore lorsque les Données personnelles du Client/Visiteur ont été effacées.
La Société peut également ne pas être en mesure d’identifier le Client/Visiteur sur les enregistrements en sa possession, ce dont elle informera le Client/Visiteur, le cas échéant.
9.2 Le droit à la rectification des Données personnelles
Conformément à l’article 16 du RGPD, le droit de rectification confère à l’Utilisateur/Client le droit d’exiger de la Société que soient rectifiées, complétées ou mises à jour ses Données personnelles lorsqu’elles sont inexactes, incomplètes, équivoques ou périmées.
9.3 Le droit d’effacer les Données personnelles
Dans les conditions prévues à l’article 17 du RGPD, sous réserve que les Données personnelles soient toujours traitées par la Société, la Personne Concernée dispose d’un droit à l’effacement de ses Données personnelles, lui permettant de demander à la Société d’effacer ses Données personnelles dans les meilleurs délais, notamment lorsqu’elles ne sont plus nécessaires au regard des finalités pour lesquelles elles sont collectées.
En matière de vidéosurveillance, il sera précisé que lorsque les images sont floutées ou brouillées sans qu’il ne soit possible de récupérer rétroactivement les Données personnelles qu’elles contenaient auparavant, lesdites Données personnelles sont considérées comme effacées, ce dont la Société informera le Client/Visiteur, le cas échéant.
Conformément à l’article 19 du RGPD, dans la mesure du possible, en cas d’effacement de Données personnelles, la Société informera toute personne à laquelle lesdites Données personnelles ont été précédemment communiquées.
9.4 Le droit à la limitation des Données personnelles
L’Utilisateur/Client dispose en outre d’un droit à la limitation du traitement de ses Données personnelles dans les cas énumérés à l’article 18 du RGPD. Il peut ainsi demander à ce que ses Données personnelles soient uniquement conservées aux fins de :
- Vérifier l’exactitude des Données personnelles qu’il conteste ;
- Lui servir dans le cadre de la constatation, l’exercice ou la défense de ses droits en justice et ce bien que la Société n’en n’ait plus l’utilité ;
- Vérifier si les motifs légitimes poursuivis par la Société prévalent sur les siens dans l’hypothèse où il s’opposerait au traitement fondé sur l’intérêt légitime de la Société ;
- Satisfaire sa demande de limitation de l’utilisation de ses données, plutôt qu’un effacement, dans l’hypothèse où le traitement de ses données est illicite.
9.5 Le droit de retirer son consentement
Lorsque le traitement des Données personnelles repose sur le consentement, (par exemple, s’agissant de la réception des communications commerciales), la Personne Concernée a le droit de retirer son consentement à tout moment. Le retrait du consentement ne remet pas en cause la licéité du traitement déjà effectué, fondé sur le consentement formulé avant ce retrait.
9.6 Le droit à la portabilité des Données personnelles
Dans les circonstances prévues à l’article 20 du RGPD, la Personne Concernée dispose d’un droit à la portabilité de ses Données personnelles, lui permettant de récupérer auprès de la Société les Données personnelles qu’il lui a fournies, dans un format structuré, couramment utilisé et lisible par machine, aux fins de les transmettre à un autre responsable de traitement.
9.7 Le droit de s’opposer à la collecte et au traitement des Données personnelles
Conformément à l’article 21 du RGPD, la Personne Concernée a le droit de s’opposer, à tout moment, au traitement de ses Données personnelles à des fins de prospection commerciale.
En Boutique, le Client/Visiteur peut à tout moment s’opposer, pour des motifs tenant à sa situation particulière, au traitement de ses Données personnelles, s’il considère que celles-ci sont collectées et traitées en l’absence d’intérêt légitime.
Dans ces conditions, la Société est tenue de répondre aux demandes de la Personne Concernée sans retard excessif et au plus tard dans un délai d’un (1) mois. Ainsi, la Société doit démontrer que le motif légitime de collecte et de traitement des Données personnelles prévaut sur les droits et intérêts de la Personne Concernée.
9.8 Le droit post-mortem sur les Données personnelles
Conformément à l’article 85 de la loi 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, la Personne Concernée a la possibilité de définir des directives particulières relatives à la conservation, à l’effacement et à la communication de ses Données personnelles post-mortem. Ces directives particulières ne concerneront que les traitements mis en œuvre par les soins de la Société et seront limitées à ce seul périmètre.
9.9 Dispositions générales
Pour exercer ses droits susvisés, la Personne Concernée adressera sa demande :
- Par courrier électronique à l’adresse suivante : contact@system1990.com; ou
- Par voie postale ordinaire à l’adresse suivante : Handsome Paris, 9, rue de Normandie, 75003 Paris.
La Société fournira à la personne qui exerce l’un de ces droits des informations sur les mesures prises, dans les meilleurs délais et en tout état de cause dans un délai d’un (1) mois à compter de la réception de la demande. Ce délai peut être prolongé de deux (2) mois, eu égard à la complexité et au nombre de demandes. La Société pourra vérifier l’identité de la personne avant de donner suite à sa demande.
Si la Société ne donne pas suite à la demande, elle en informera la personne, dans les meilleurs délais, et au plus tard dans un délai d’un (1) mois à compter de la réception de sa demande des motifs de son inaction et de la possibilité d’introduire une réclamation auprès d’une autorité de contrôle et de former un recours juridictionnel.
L’exercice de ces droits se fait à titre gratuit. Toutefois, en application de l’article 12§5 points a) et b) du RGPD, en cas de demande manifestement infondée ou excessive, la Société se réserve la possibilité (i) d’exiger le paiement de frais tenant compte des coûts administratifs, ou (ii) de refuser de donner suite à ces demandes.
En cas de réponse insatisfaisante ou d’absence de réponse de la Société dans les délais susvisés, la Personne Concernée peut saisir la CNIL dans les conditions exposées ci-dessous.
- Recours en cas de violation des Données personnelles
En cas de violation de ses Données personnelles susceptible d’engendrer un risque pour ses droits et libertés, la Société en notifie la violation à la CNIL dans les meilleurs délais, et, si possible soixante-douze (72) heures au plus tard après en avoir pris connaissance. La Société en informera également la Personne Concernée, dans les meilleurs délais conformément aux dispositions de l’article 34 du RGPD.
Sans préjudice de tout autre recours administratif ou juridictionnel, la Personne Concernée qui estime que le traitement de ses Données personnelles constitue une violation des dispositions de la législation en vigueur peut introduire une réclamation auprès d’une autorité de contrôle compétente telle que la Commission Nationale de l’Informatique et des Libertés (CNIL) pour la France en suivant le lien suivant : www.cnil.fr/plaintes.
- Protection et sécurité des Données personnelles
La Société assurera un niveau de protection adéquat des Données personnelles et veillera à ce que des mesures de sécurité techniques et organisationnelles appropriées (y compris la sensibilisation et la formation du personnel participant aux opérations de traitement) soient mises en place pour protéger les Données personnelles contre toute destruction accidentelle ou illicite, perte ou altération accidentelle, divulgation ou accès non autorisé, et contre toutes les autres formes de traitement illicite.
Cependant, dans la mesure où internet n’est pas totalement sécurisé, la Société ne peut pas garantir que les Données personnelles stockées et envoyées dans le cadre de l’accès ou l’utilisation des Services de la Société ou un achat en ligne seront totalement sécurisées. Ainsi, l’Utilisateur/Client du Site s’encourage à faire preuve de prudence et de vigilance lorsqu’il utilise internet pour accéder au Site, applications et médias sociaux de la Société.
- Mineurs
Le Site et les applications ou médias sociaux de la Société ne sont pas destinés aux enfants. La Société ne collecte pas sciemment des informations concernant des enfants sans l’accord d’un parent ou tuteur, sauf dans les cas autorisés par la loi.
L’Utilisateur/Client doit être âgé d’au moins seize ans pour communiquer à la Société ses Données personnelles et dix-huit ans pour effectuer des transactions dans les Boutiques ou sur le Site. En effectuant ces transactions, le Client garantit être âgé d’au moins dix-huit ans et être pleinement en mesure de conclure, et d’être légalement lié par de telles transactions.
Si la Société est informée ou si elle apprend qu’un mineur a soumis des informations le concernant via ses médias, ou autrement, elle s’engage à supprimer ces informations.
- Sites de tiers
Il est possible que des liens soient effectués par des sites ou services de tiers que la Société ne contrôle pas et qui sont régis par leur propre politique de confidentialité. La présente Politique de confidentialité ne s’applique pas ces sites de tiers. La Société invite les Utilisateurs/Clients à consulter les politiques de confidentialité de ces sites de tiers, le cas échéant, pour savoir comment ils traitent leurs Données personnelles.
- Demande d’information
Pour toute question concernant le traitement de leurs données à caractère personnel et l’exercice de leurs droits, les Utilisateurs peuvent contacter le service dédié en en précisant dans l’objet de leur demande « demande d’information RGPD » :
- Par courrier électronique à : contact@system1990.com; et/ou
- Par courrier à l’adresse suivante : Handsome Paris, Service Données personnelles, 9, rue de Normandie, 75003 Paris.
- Modification de la politique de de confidentialité
La Politique de confidentialité est applicable dès la date de sa publication.
La Société se réserve le droit de modifier la présente politique de confidentialité afin de se conformer aux obligations prévues par les législations protectrices de la vie privée ou dans le but de l’adapter à ses pratiques. La Société veillera à ce que l’Utilisateur/Client/Personne Concernée soit informée de tout changement important et publiera également une mise à jour de la Politique de confidentialité sur le Site. Par conséquent, la Personne Concernée est invitée à la consulter régulièrement afin de prendre connaissance d’éventuelles modifications et adaptations.