POLITIQUE DE CONFIDENTIALITÉ DU SITE WEB DE MOGANS

L'administrateur des données personnelles est :

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Contact pour les questions relatives à la confidentialité et aux données personnelles :

Formulaire de contact

En fonction de la façon dont vous utilisez le site Web, nous pouvons traiter :

• données fournies volontairement via le formulaire de contact ou dans la correspondance, notamment nom et prénom, adresse e-mail, coordonnées de l'entreprise et contenu du message ;
• les données techniques liées à l'utilisation du site Web, telles que les informations sur l'appareil, le navigateur, le système d'exploitation, l'adresse IP, l'heure de la demande, les URL visitées et les informations enregistrées dans les journaux techniques ;
• données liées à la sécurité des formulaires et à la protection contre les abus automatisés ;
• des informations sur les paramètres de consentement pour l'analyse et le marketing ;
• les informations enregistrées localement dans votre navigateur en relation avec les fonctionnalités du site Web, y compris la sélection de la langue ou du marché ;
• après avoir accordé le consentement approprié - données analytiques traitées à l'aide de Google Analytics et données liées aux activités de marketing traitées à l'aide de Meta Pixel.

Nous ne vous demandons pas de fournir des données qui ne sont pas nécessaires au fonctionnement d'une fonction donnée du site Web.

Les données envoyées via le formulaire de contact ou par e-mail sont utilisées aux fins suivantes :

• répondre à un message ;
• effectuer une correspondance ultérieure ;
• traiter les demandes concernant les produits, la marque ou la coopération ;
• agir à la demande de la personne contactante avant la conclusion éventuelle du contrat ;
• établir, poursuivre ou se défendre contre des réclamations, si nécessaire.

La base du traitement peut être :

• article 6(1)(b) GDPR — lorsque le contact concerne des étapes préalables à la conclusion d'un contrat ou à l'exécution d'un contrat ;
• article 6(1)(f) GDPR — l'intérêt légitime du responsable du traitement à traiter la correspondance, à répondre aux demandes de renseignements, à entretenir des relations commerciales et à se protéger contre les réclamations.

Si la fourniture de données spécifiques est nécessaire pour soumettre le formulaire, l'absence de ces données peut empêcher son envoi ou sa réponse.

Les données ne sont pas utilisées pour envoyer des informations marketing par e-mail uniquement parce que la personne a utilisé le formulaire de contact.

Le site Internet utilise des mécanismes techniques pour assurer son fonctionnement correct et sûr, parmi lesquels notamment :

• séance PHP ;
• Mécanismes CSRF protégeant le formulaire contre les envois non autorisés ;
• journaux techniques et de sécurité ;
• Google reCAPTCHA pour détecter le trafic automatisé, le spam, les abus et les tentatives d'attaque.

Le traitement à ces fins est nécessaire pour assurer la sécurité du site Web et du formulaire et repose sur l'intérêt légitime du responsable du traitement sous article 6(1)(f) GDPR.

Les mécanismes techniques nécessaires au fonctionnement ou à la sécurité du service demandé par l'utilisateur peuvent fonctionner sans consentement facultatif à des fins d'analyse ou de marketing.

Google reCAPTCHA

Le formulaire de contact est protégé grâce au service Google reCAPTCHA.

reCAPTCHA analyse les signaux techniques et la manière dont les personnes interagissent avec le formulaire pour évaluer le risque d'abus. À cette fin, il peut traiter, entre autres, des informations sur l'appareil, le navigateur, l'adresse IP et le comportement de l'utilisateur et utiliser les mécanismes nécessaires pour stocker les informations sur l'appareil, tels que le cookie « _GRECAPTCHA ».

reCAPTCHA est utilisé exclusivement pour la sécurité et la détection des fraudes et des abus, et non pour la publicité comportementale par MOGANS.

Les règles détaillées relatives au traitement des données au sein du service reCAPTCHA sont définies dans les conditions d'utilisation et la documentation de confidentialité de Google correspondantes.

Le site Web peut utiliser des cookies et des technologies similaires, y compris la mémoire locale du navigateur.

Nous utilisons les catégories de mécanismes suivantes :

Nécessaire et sécurité — permettre au site Web de fonctionner, sécuriser le formulaire, maintenir la session et prévenir les abus.

Fonctionnel - Peut mémoriser les paramètres sélectionnés par l'utilisateur, tels que la langue ou le marché actuel. Ces mécanismes ne sont pas utilisés à des fins de profilage publicitaire.

Analytics — ne peut être utilisé qu'après avoir donné le consentement à l'analyse.

Marketing - ne peut être utilisé qu'avec un consentement marketing.

Le site Web enregistre également les informations nécessaires pour mémoriser les choix de l'utilisateur concernant les consentements. Ceci est nécessaire pour que le Site respecte votre choix.

L'Utilisateur peut modifier ou retirer ses consentements facultatifs à tout moment en utilisant le mécanisme de gestion des consentements disponible sur le Site Internet.

Le retrait du consentement n'affecte pas la licéité du traitement effectué avant son retrait.

La suppression des données de votre navigateur ou l'utilisation d'un autre navigateur ou appareil peut vous obliger à refaire votre sélection.

Le site Web utilise Google Tag Manager (GTM) pour la gestion technique des scripts et intégrations sélectionnés.

GTM n’active pas automatiquement les outils d’analyse ou de marketing facultatifs. Le site Web utilise un mécanisme de consentement qui contrôle le lancement de ces services.

Google Analytics 4

Après avoir exprimé le consentement analytique, le site Web utilise Google Analytics 4 (GA4).

Google Analytics nous aide à comprendre statistiquement comment les utilisateurs utilisent le site Web, par ex. quelles pages sont visitées, quels types d'appareils les utilisateurs utilisent et comment le site Web est utilisé.

La base juridique du traitement des données à cette fin est le consentement de l'utilisateur — article 6(1)(a) GDPR.

Sans consentement analytique, la balise Google Analytics n'est pas activée par le mécanisme de consentement du Site Web.

Le fournisseur de services est Google. Dans le cadre du Google Analytics, Google traite les données conformément aux conditions générales applicables à ce service et aux principes de protection des données applicables.

Après avoir accordé le consentement de marketing, le site Web peut utiliser Meta Pixel fourni par Meta Platforms Ireland Limited.

Meta Pixel est utilisé pour mesurer l'efficacité des activités de marketing et de publicité et pour analyser la manière dont les utilisateurs interagissent avec le site Web après avoir été exposés à du contenu ou à des publicités liés à MOGANS.

Dans le cadre de l'opération Meta Pixel, peuvent notamment être traités :

• informations sur le navigateur et l'appareil ;
• Adresse IP ;
• URL visitée ;
• l'heure de l'événement ;
• cookies ou identifiants liés à l'appareil ;
• des informations sur les événements réalisés sur le site Web dans la mesure réellement configurée par l'administrateur.

La base juridique du traitement par le responsable du traitement à cette fin est le consentement de l'utilisateur — article 6(1)(a) GDPR.

Meta Pixel n'est pas géré par le site Web en tant qu'outil de marketing facultatif avant l'obtention du consentement marketing.

En ce qui concerne la collecte et le transfert de certaines données à l'aide des outils Meta, l'administrateur et Meta Platforms Ireland Limited peuvent agir en tant que contrôleurs conjoints selon les termes Meta. Le traitement ultérieur des données par Meta a lieu selon les conditions spécifiées par Meta.

Le responsable du traitement ne prend pas de décisions concernant les utilisateurs qui produisent des effets juridiques ou qui les affectent de manière significative de manière similaire, uniquement par des moyens automatisés.

Les données personnelles peuvent être transférées à des entités qui assistent l'administrateur dans la gestion du site Web et dans le traitement de la correspondance, notamment :

• les fournisseurs d'hébergement et d'infrastructures techniques ;
• fournisseurs de services de messagerie électronique ;
• prestataires de services de sécurité ;
• Google - en relation avec reCAPTCHA, Google Tag Manager et, avec consentement analytique, Google Analytics ;
• Meta Platforms Ireland Limited - après avoir donné votre consentement marketing et exécuté Meta Pixel ;
• les entités fournissant des services informatiques, de maintenance ou de conseil à l'administrateur, si l'accès aux données est nécessaire pour exécuter ces services ;
• les autorités publiques, si l’obligation de fournir des données résulte de la loi.

Les entités traitant les données pour le compte de l'administrateur n'ont accès que dans la mesure nécessaire à l'exécution des tâches qui leur sont confiées.

L'administrateur ne vend pas les données personnelles des utilisateurs.

L'utilisation des services de fournisseurs mondiaux, en particulier Google et Meta, peut donner lieu à un traitement ou à un transfert ultérieur de données en dehors de l'Espace économique européen, y compris vers les États-Unis.

Selon le destinataire et les circonstances, les données peuvent être transférées sur la base de :

• décision de la Commission européenne confirmant l'adéquation de la protection, y compris EU–US Data Privacy Framework en ce qui concerne les entités certifiées ;
• clauses contractuelles types approuvées par la Commission européenne ;
• autres mécanismes fournis par GDPR.

Des informations détaillées sur les mécanismes de transfert actuellement utilisés par Google et Meta sont disponibles dans la documentation de confidentialité de ces fournisseurs.

Nous appliquons le principe de limitation de la durée de conservation des données.

Correspondance et formulaire de contact - les données sont conservées pendant le temps nécessaire pour mener et compléter la correspondance. Après leur achèvement, ils pourront être conservés pendant la durée nécessaire à la constatation, à la poursuite ou à la défense de réclamations ou à l'exécution des obligations découlant des dispositions légales.

Données liées au contrat - si la correspondance conduit à la conclusion ou à l'exécution d'un contrat, les données peuvent être conservées pendant la période nécessaire à l'exécution du contrat, des règlements, des obligations légales et jusqu'à l'expiration des délais de prescription applicables aux réclamations.

Sessions et données techniques — pendant le temps nécessaire pour assurer le fonctionnement, la sécurité, le diagnostic et la gestion des incidents, après quoi elles sont supprimées ou écrasées conformément aux cycles de fonctionnement des systèmes.

Paramètres de consentement et données fonctionnelles du navigateur — jusqu'à ce qu'ils soient supprimés, que les paramètres soient modifiés, que la période de stockage technique expire ou qu'ils soient remplacés par un nouveau choix de l'utilisateur.

Données Google Analytics et Meta — pour la période résultant de la configuration du compte concernée et des règles de conservation du fournisseur. Le retrait du consentement met fin à l'activation facultative future de l'intégration correspondante par le site Web, mais n'efface pas automatiquement les données précédemment fournies légalement au fournisseur.

Sauvegardes - Si des données personnelles sont incluses dans les sauvegardes du système, elles y restent jusqu'à la rotation standard ou la suppression de la sauvegarde et ne sont utilisées à aucune fin autre que la restauration du système ou assurer sa sécurité.

Conformément aux principes énoncés dans GDPR, la personne concernée peut avoir le droit de :

• accès à vos données ;
• obtenir une copie des données ;
• rectification de données incorrectes ;
• suppression de données ;
• restrictions de traitement ;
• transfert de données - dans les cas prévus par la loi ;
• vous opposer au traitement basé sur l’intérêt légitime de l’administrateur ;
• retirer le consentement à tout moment si le traitement est basé sur celui-ci.

Pour exercer vos droits, vous pouvez contacter l'administrateur à :

Formulaire de contact

Avant de donner suite à la demande, l'administrateur peut demander les informations nécessaires pour confirmer l'identité de la personne qui présente la demande, si cela est justifié.

Toute personne qui estime que ses données font l'objet d'un traitement contraire à la réglementation a le droit de déposer une plainte auprès de l'autorité de contrôle compétente.

En Pologne, l'autorité de contrôle est le Président de l'Office de protection des données personnelles.

La politique de confidentialité pourra être mise à jour, notamment en cas de changements dans le fonctionnement du Site Internet, les technologies utilisées, les prestataires ou la réglementation applicable.

La version actuelle de la Politique de Confidentialité est publiée sur le Site Internet avec la date de la dernière mise à jour.

En matière de confidentialité, vous pouvez contacter l'administrateur à l'adresse suivante :

Formulaire de contact