Politique de confidentialité et cookies

1. Entité compétente

L'entité compétente pour le traitement de données à caractère personnel est :
DO France
7 rue de Madrid (imm. WeWork, 1er étage)
75008 Paris
privacy@direct-optic.fr
Numéro du service client : 02 72 34 99 77

Vous pouvez joindre notre délégué à la protection des données à l'adresse suivante :
DO France
7 rue de Madrid (imm. WeWork, 1er étage)
75008 Paris
privacy@direct-optic.fr

2. Finalités du traitement des données, bases juridiques et intérêts légitimes ainsi que catégories de destinataires

a) Traitement de données lors de la conclusion du contrat

Nous collectons, conservons et traitons des données à caractère personnel uniquement conformément aux dispositions légales applicables et dans la mesure où cela est nécessaire et requis pour l'accomplissement des obligations de prestations assumées par contrat entre nous et l'utilisateur ou pour la mise à disposition des produits commandés. Ces données englobent :

le prénom, le nom
l'adresse de facturation et de livraison
l'adresse e-mail
les données relatives aux factures et aux paiements
la date de naissance
le numéro de téléphone (option).
Si vous achetez des lentilles de contact ou des lunettes de correction chez nous, nous collectons et nous conservons par ailleurs vos valeurs de correction, ordonnance et votre écart pupillaire.

La base juridique pour procéder à ces opérations est l'article 6, alinéa 1, lettre b) RGPD puisque la collecte de ces données est nécessaire à l'exécution de notre contrat ou à la mise en œuvre de mesures pré-contractuelles. Pour la collecte de la date de naissance, la base juridique est l'article 6, alinéa 1, lettre f) RGPD. Notre intérêt légitime consiste en la nécessité d'indiquer votre date de naissance sur tout document relatif à la sécurité sociale. Si vous avez indiqué votre numéro de téléphone, nous l'utilisons, le cas échéant, pour prendre contact avec vous et pour vous aider lors de l'exécution du processus de commande et d'exécution du contrat. La base juridique pour ce faire est l'article 6, alinéa 1, lettre b) RGPD.

Nous conservons vos données aussi longtemps que vous entretenez une relation commerciale active avec nous. Au terme de cette relation commerciale, nous conservons les informations relatives à la relation contractuelle prescrites par le droit commercial et le droit fiscal pendant les périodes légalement fixées de six ou dix ans.

Il est procédé à une transmission de vos données à caractère personnel à des prestataires de services auxquels nous faisons appel dans le cadre de l'exécution de la commande. Ce sont : les prestataires de services de paiement, les entreprises de logistique, les opérateurs de systèmes de tickets pour le service clientèle, les fournisseurs de services Cloud, les fournisseurs de montures, verres correcteurs et lentilles de contact et les expéditeurs de newsletters. Nous communiquons par ailleurs votre adresse e-mail à l'entreprise de logistique que nous avons mandatée afin de garantir que la livraison des marchandises ait lieu conformément à vos souhaits. Les données sont uniquement transmises à cette fin, cette transmission ayant lieu à cet effet et dans notre intérêt légitime, conformément à l'article 6, alinéa 1, lettre f) RGPD afin d'assurer une livraison qui se fasse dans la mesure du possible sans heurts.

Parce que nous souhaitons faire profiter un maximum de personnes de nos offres promotionnelles et de nouveaux produits, Direct Optic envoie des courriers en ce sens. Bien que vous ne soyez pas clients de nos magasins vous pouvez aussi recevoir de tels courriers. La réglementation autorise parfaitement ce type d’envoi sans votre consentement préalable. Nous veillons en contrepartie à vous permettre d’exercer vos droits d’opposition. Vous pouvez nous contacter sur l’adresse mail suivante : service.client@direct-optic.fr
Sachez aussi que Direct Optic confie parfois à des partenaires le soin de vous adresser nommément des courriers sans stocker ni avoir connaissance de données vous concernant.
 

b) Consultation de notre site Internet/Application

Lors de la consultation de notre site Internet, le navigateur utilisé sur votre terminal envoie automatiquement des informations au serveur de notre site Internet, celles-ci étant temporairement stockées dans ce que l'on appelle un journal du serveur (log file). Ce faisant, les informations mentionnées dans la suite sont saisies sans votre intervention et elles sont conservées jusqu'à effacement automatique :

l'adresse IP de l'appareil demandeur, compatible avec Internet ;
la date et l'heure de la venue sur le site ;
le nom et l'URL des pages consultées ;
le site Internet/l'application d'où l'accès a eu lieu (referrer-URL) ;
le navigateur que vous utilisez et, le cas échéant, le système d'exploitation de votre ordinateur compatible avec Internet ainsi que le nom de votre fournisseur d'accès.
La base juridique pour le traitement de l'adresse IP est l'article 6, alinéa 1, lettre f) RGPD. Notre intérêt légitime découle des finalités de la collecte de données indiquées dans la suite :

assurer l'établissement d'une connexion sans heurts ;
assurer une utilisation confortable de notre site Internet ;
l'évaluation de la sécurité et de la stabilité du système ainsi que d'autres fins administratives.
Les données sont conservées pour une durée de 30 jours, et ensuite, elles sont automatiquement effacées. Par ailleurs, nous utilisons pour notre site Internet ce que l'on appelle des cookies, des outils de suivi et des procédés de ciblage.

Si dans votre navigateur ou dans le système d'exploitation ou dans d'autres réglages de votre terminal vous avez donné votre accord à ce que l'on appelle la géolocalisation, nous utilisons cette fonction pour pouvoir vous montrer des services se rapportant à votre positionnement actuel, par exemple, notre boutique la plus proche. Vos données de localisation ainsi traitées le sont uniquement pour cette fonction. Si vous mettez fin à l'utilisation, les données sont effacées.
 

c) Vos droits sur vos données personnelles

Dans les limites posées par la Règlementation et la loi informatiques et Libertés, vous disposez de droits sur les données qui vous concernent. Vous pouvez ainsi :

• Demander l’accès à vos données à caractère personnel : L’exercice de ce droit vous permet de recevoir une copie des données à caractère personnel que nous détenons vous concernant et de vérifier que nous les traitons conformément à la législation applicable ;
• Demander la rectification des données à caractère personnel : vous concernant que nous détenons. L’exercice de ce droit vous permet de corriger toute information incomplète ou inexacte que nous détenons vous concernant ;
• Demander l'effacement de vos données à caractère personnel : L’exercice de ce droit vous permet de nous demander d'effacer vos données à caractère personnel si nous n'avons pas de motifs légitimes à poursuivre leur traitement. Dans la plupart de ces cas, les services que nous vous fournissons doivent être résiliés et les produits réglés. Le solde du compte doit être nul.
• Vous opposer au traitement de vos données à caractère personnel : lorsque la base légale du traitement est notre intérêt légitime, pour des raisons tenant à votre situation particulière ;
• Demander la limitation du traitement de vos données à caractère personnel : L’exercice de ce droit vous permet de nous demander de suspendre le traitement des données à caractère personnel vous concernant ;
• Demander la portabilité de vos données à caractère personnel : L’exercice de ce droit vous permet de recevoir les données à caractère personnel que nous traitons vous concernant, dans un format structuré, couramment utilisé et lisible par machine et de les transmettre à un autre responsable du traitement sans que nous y fassions obstacle.

Le Data Protection Officer (DPO) de Direct Optic

Il est le garant interne de la conformité des activités de Direct Optic en matière de traitement des données. Il dispose des ressources nécessaires pour exercer son rôle sans conflits d'intérêts dans le respect des obligations et des bonnes pratiques que doit mettre en œuvre Direct Optic en matière de protection des données à caractère personnel. Il est votre interlocuteur pour toute demande relative au traitement de vos données. Vous pouvez le contacter à l’adresse suivante : privacy@direct-optic.fr En l’absence de résolution de votre question, vous pouvez porter votre requête auprès de la Cnil, Commission Nationale Informatique et libertés, directement sur www.cnil.fr.

Cookies utilisé sur le site direct-optic.fr

Un cookie désigne un fichier texte que le site que vous visitez enregistre sur votre disque dur ou dans la mémoire de votre navigateur et qui permet à votre ordinateur de stocker différentes données techniques permettant le contrôle général de l’accès du public au site. Les informations stockées par les cookies, pendant une durée de validité limitée, portent notamment sur les pages visitées, le type de navigateur que vous utilisez, les informations que vous avez saisies sur un site afin de vous éviter de les saisir à nouveau. Ces informations sont parfois rattachées à votre adresse IP.
Direct Optic peut être amenée à installer divers « cookies » dans votre terminal pour collecter et enregistrer l’utilisation du site www.direct-optic.fr. Les cookies sont conçus pour nous aider à vous reconnaitre comme un précédent utilisateur du site afin de vous offrir le service le plus adapté. Les cookies que nous utilisons ne peuvent pas extraire de votre disque dur des informations personnelles permettant de vous identifier. Direct Optic utilise des cookies sur son site afin de :
- Garantir le fonctionnement du site : il s’agit des cookies techniques
- Etablir des statistiques et réaliser de la mesure d’audience
- Vous proposer une plateforme conversationnelle humaine, intelligente et flexible.
La majorité des données personnelles collectée par les cookies que nous déposons sur votre terminal sont anonymisées. Toutefois, lorsque des données personnelles non anonymisées sont collectées grâce aux cookies (adresse IP, code cookie, etc.), nous respectons la réglementation en matière de données à caractère personnel lors de leur traitement.Les cookies déposés sur votre terminal sont supprimés dans un délai de 13 mois maximum après leur dépôt. Les cookies nous permettant de conserver votre consentement ont une durée de vie de 6 mois ; nous demanderons donc votre consentement tous les 6 mois. Nous conservons les données personnelles collectées grâce aux cookies au maximum 25 mois. Il est possible de configurer votre navigateur afin de vous opposer en partie ou en totalité au dépôt de cookies sur votre terminal.

Attention : si vous modifiez le paramétrage, votre navigation sur le site risque d’en être affectée. Nous déclinons toute responsabilité quant aux conséquences d’un fonctionnement dégradé de nos services, résultant de l'impossibilité d'enregistrer ou de consulter les cookies nécessaires à leur fonctionnement et que vous auriez refusés ou supprimés.

Comment peut on renforcer la sécurité de mes données personnelles ?
Direct Optic ne peut pas garantir la sécurité de vos données personnelles sans votre collaboration. Nous vous invitons à suivre les recommandations suivantes pour protéger au mieux vos données personnelles :