Politique de confidentialité

Le règlement général sur la protection des données (RGPD) est, depuis le 25 mai 2018, le cadre européen du traitement des données à caractère personnel. La protection des données à caractère personnel est également régie par la loi informatique et liberté n°78-17 du 6 janvier 1978. 

La présente politique de protection des données à caractère personnel vous expose nos pratiques et vous informe de la manière dont nous traitons vos données à caractère personnel en conformité avec le règlement général sur la protection des données (RGPD) et la loi informatique et liberté. 

Destinataires de vos données à caractère personnel

YPR9, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 503 947 731, dont le siège social se situe au 78 Avenue des Champs-Elysées - Bureau 326 - 75008 PARIS, est désigné ci-après " L'éditeur du site ".

Vos données à caractère personnel seront accessibles uniquement par la personne en charge d'assurer l'administration du présent site et par le délégué à la protection des données (DPO) habilitées par l'éditeur du site ainsi qu’aux sous-traitants contractuellement liés à l'éditeur. La désignation du délégué à la protection des données est enregistrée à la CNIL sous la référence DPO-131447. L'éditeur du site ne divulguera jamais les données personnelles des utilisateurs à des tiers autres que ceux qui aident l'éditeur à fournir les services proposés, notamment le traitement d'une commande et la livraison des produits. 

Aux fins décrites précédemment, le tiers qui aident l'éditeur du site à fournir le service est Shopify qui héberge notre boutique en ligne. Pour plus d'information sur l'utilisation de vos données à caractère personnel par Shopify, vous pouvez consulter la page suivante : https://www.shopify.fr/legal/confidentialite. Nous utilisons également les services de Google Analytics pour mieux comprendre comment les clients utilisent le site. Pour plus d'information consulter la page suivante : https://www.google.com/intl/fr/policies/privacy/. Vous pouvez désactiver Google Analytics en suivant le lien : https://tools.google.com/dlpage/gaoptout.

Enfin, il est possible que nous partagions aussi vos données à caractère personnel pour respecter les lois et règlementations applicables, répondre à une assignation, à un mandat de perquisition ou à toute autre demande légale de renseignements que nous recevons, ou pour protéger nos droits. Vos données ne serons pas transmises sans que vous n’y ayez au préalable été informé et sans avoir recueilli votre consentement.

Finalité poursuivie par le traitement de vos données à caractère personnel

Vos données à caractère personnel sont collectées par l'éditeur du présent site pour : 

- Permettre de traiter les commandes, les demandes de renseignement, les bons de réduction à valoir sur les produits, les réclamations ou requêtes afin de nous permettre d'y répondre dans les meilleurs délais. Pour fournir le service l'éditeur du site peut demander à l'utilisateur des informations qu'il juge absolument nécessaires. Ces informations se limitent au nom et prénom, à l’adresse électronique, à l'adresse postale et au numéro de téléphone.  

- Fournir des contenus et services personnalisés en fonction de l'historique de navigation, des préférence et des centres d’intérêts

Le traitement de vos données à caractère personnel a pour base légale votre consentement. Vous pourrez retirer votre consentement à tout moment conformément à votre droit de retrait. Vous pouvez exercer ce droit auprès de notre délégué à la protection des données (DPO) par courrier électronique ou par courrier postal.

Caractère obligatoire au recueil des données à caractère personnel

L’utilisateur dispose de la libre faculté de communiquer des informations personnelles le concernant sur le présent site. La communication d’informations personnelles n’est pas indispensable pour la navigation sur le site, en revanche elle est indispensable si l’utilisateur 

souhaite passer une commande. L'utilisateur ne souhaitant pas fournir les informations nécessaires à la bonne gestion de sa commande ne pourra pas passer commande sur le présent site. Les données à caractère personnel récoltées sont nécessaires à la bonne administration des services proposés sur le présent site ainsi qu’au respect de ses obligations contractuelles par l’éditeur


Durée de conservation des données à caractère personnel

Les données des utilisateurs du présent site sont conservées pendant une durée raisonnable nécessaire à la bonne administration du site et à une utilisation normale des données. Ces données sont conservées dans des conditions sécurisées selon les moyens actuels de la technique et dans le respect des dispositions de la loi informatique et libertés.

Cependant, cette durée de conservation peut être raccourcie si vous exercez, dans les conditions prévues ci-après, l’un des droits qui vous sont reconnus ;

Droit de l'utilisateur

Les utilisateurs du présent site disposent des droits suivants  :

- Le droit d’accès qui permet d’avoir la confirmation que les données à caractère personnel sont ou ne sont pas traitées,

- La communication d’une copie de l’ensemble des données à caractère personnel détenues par l'administrateur du présent site et par le délégué à la protection des données (DPO). Ce droit concerne l’ensemble des données à caractère personnel qui font ou non l'objet d’un traitement .

- Le droit de demander la portabilité de certaines données. Ce droit permet à l'utilisateur de récupérer ses données à caractère personnel dans un format structuré, couramment utilisé et lisible par une machine. Ce droit s’applique aux seules données fournies de manière active, par exemple en remplissant un formulaire.

- Le droit de retrait de votre consentement au traitement de vos données à caractère personnel communiqué à l'éditeur du site. L'utilisateur ne pourra donc plus accéder au site et l’ensemble des données à caractère personnel seront supprimées de façon immédiate.

- Le droit de rectification permet à l'utilisateur de rectifier les données à caractère personnel lorsque celles-ci sont obsolètes ou erronées. Il permet également à l'utilisateur de compléter des informations le concernant.

- Le droit d’effacement permet à l'utilisateur d'effacer ses données à caractère personnel sous réserve des durées légales de conservation. 

A l’appui de votre demande, il vous sera demandé de justifier de votre identité.  Vous pouvez définir des directives générales auprès d’un tiers de confiance, ou particulières auprès du responsable de traitement concernant la conservation, l’effacement et la communication de vos données à caractère personnel après votre décès. Ces directives sont modifiables ou révocables à tout moment. Nous vous conseillons de vous adresser à ce titre au délégué à la protection des données (DPO) dont les coordonnées figurent ci-après. Suite à votre demande, si vous estimez que vos droits en matière de protection de données à caractère personnel ne sont pas respectés, vous avez la possibilité de saisir la Commission Nationale de l’Informatique et Libertés (CNIL) disponibles à l’adresse suivante : https://cnil.fr/

Contact du délégué à la protection des données (DPO)

Pour toute demande d'information sur la manière dont nous traitons vos données personnelles, vous pouvez contacter notre responsable de la protection des données (DPO) par courrier électronique à l’adresse suivante : service-client@brain-odyssey.com ou par courrier postal à l'adresse suivante : YPR9 - 78 Avenue des Champs-Elysées - Bureau 326 - 75008 PARIS.

Contact de la plateforme de médiation 

Conformément aux articles L.616-1 et R.616-1 du code de la consommation, l'éditeur du site a mis en place un dispositif de médiation de la consommation. L'entité de médiation retenue est : SAS CNPM - MÉDIATION - CONSOMMATION. En cas de litige, le consommateur pourra déposer sa réclamation sur le site : http://cnpm-mediation-consommation.eu ou par voie postale à l'adresse suivante : CNPM - MÉDIATION - CONSOMMATION - 27, avenue de la Libération – 42400 SAINT-CHAMOND