Nous sommes fiers de respecter les exigences du règlement (UE) 2016/679 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD). En outre, nos pratiques de traitement des données sont conformes à la loi slovène sur la protection des données à caractère personnel (ZVOP-2), qui régit la mise en œuvre du RGPD en République de Slovénie.
Nous proposons des services à nos utilisateurs par l’intermédiaire de :
- Notre site Web chipolo.net (le « Site Web ») ;
- Notre site Web app.chipolo.net (l’« application Web ») ;
- Notre site Web support.chipolo.net (le « Centre d’assistance ») ;
- L’application mobile Chipolo (l’« application Chipolo ») ;
- Nos pages sur les réseaux sociaux ;
- D’autres services associés que nous fournissons en ligne et hors ligne.
Les services énumérés ci-dessus sont collectivement désignés par le terme « Services ».
À propos de nous
Chipolo d.o.o., Gabrsko 12, 1420 Trbovlje, Slovénie, est la partie responsable et le responsable du traitement des Données à caractère personnel collectées par l’intermédiaire des Services.
Pour les achats expédiés aux États-Unis et au Canada depuis notre boutique en ligne, notre filiale américaine Chipolo Inc. agit en qualité de vendeur juridiquement responsable (Seller of Record). À ce titre, Chipolo Inc. détermine les finalités du traitement des informations relatives aux commandes, aux coordonnées, à la livraison et au paiement de ces clients. Cela comprend le calcul des taxes applicables et l’organisation de l’exécution des commandes par ses propres prestataires de services, tandis que Chipolo d.o.o. exploite la boutique en ligne et les systèmes, et emploie le personnel qui effectue ce traitement. Pour ces transactions, Chipolo d.o.o. et Chipolo Inc. agissent donc en qualité de responsables conjoints du traitement des données relatives à ces transactions. À tous autres égards, notamment en ce qui concerne votre compte Chipolo, votre utilisation de l’application Chipolo, les Données de localisation ainsi que l’exploitation des Services et des serveurs et bases de données sous-jacents, Chipolo d.o.o. est la seule partie responsable et le seul responsable du traitement.
Dans la présente Politique de confidentialité, le terme « Partenaires de traitement des données » désigne les entités affiliées et les prestataires de services tiers qui traitent vos Données à caractère personnel pour notre compte, en qualité de responsables conjoints du traitement ou, le cas échéant, de responsables du traitement indépendants.
Les principaux objectifs de notre utilisation de vos données et informations sont de créer votre compte, de vous fournir les Services, d’améliorer nos Services, de communiquer avec vous, de mener des activités de marketing et de recherche et de produire des rapports statistiques anonymes à usage interne.
Veuillez noter que la portée de la présente Politique de confidentialité se limite aux informations et données collectées ou reçues dans le cadre de votre utilisation des Services. Nous ne sommes pas responsables des actes de personnes physiques ou de sociétés tierces, du contenu de leurs sites, de l’utilisation des informations ou données que vous leur fournissez, ni des produits ou services qu’elles peuvent proposer. La présence de liens vers ces sites ne signifie pas que nous parrainons ces personnes ou sociétés ou que nous leur sommes affiliés.
Si vous n’acceptez pas ces conditions, veuillez ne pas utiliser les Services.
Pour toute question générale ou relative à la protection des données, vous pouvez nous contacter à l’adresse privacy@chipolo.net.
Comment nous collectons et utilisons vos informations
Dans la présente Politique de confidentialité, le terme « Données à caractère personnel » désigne toute information se rapportant à une personne physique identifiée ou identifiable ; une personne identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un nom, à un numéro d’identification ou, dans certaines circonstances, à des Données de localisation, à une adresse IP ou à l’identifiant unique attribué à chaque appareil Chipolo. Plus précisément, nous collectons, traitons et utilisons les informations suivantes vous concernant, qui peuvent comprendre des Données à caractère personnel :
Passer une commande
Coordonnées
Lorsque vous passez une commande sur notre Site Web, vous devez fournir une adresse e-mail, un prénom et un nom, une adresse de livraison et de facturation, ainsi que toute autre information que vous nous communiquez volontairement.
En outre, pour les livraisons dans la plupart des régions du monde, vous devrez fournir un numéro de téléphone à utiliser aux fins de la livraison. Il s’agit d’une exigence de nombreuses entreprises de livraison avec lesquelles nous travaillons.
Les coordonnées seront utilisées pour traiter et exécuter la commande. Les dossiers relatifs aux commandes et aux factures sont conservés afin de satisfaire aux obligations comptables et fiscales applicables. Pour les commandes dont Chipolo d.o.o. est le vendeur, la durée de conservation est de 10 ans conformément à la législation slovène. Pour les commandes expédiées aux États-Unis et au Canada, dont Chipolo Inc. est le vendeur juridiquement responsable (Seller of Record), elle peut atteindre 7 ans conformément à la réglementation américaine applicable.
Informations que vous fournissez concernant d’autres personnes
Lorsque vous fournissez les Données à caractère personnel d’une autre personne, nous comptons sur vous pour obtenir le consentement nécessaire afin que nous puissions les traiter.
Lorsque des produits Chipolo sont envoyés en cadeau, le traitement des Données à caractère personnel du destinataire que vous fournissez sur le Site Web (dans le panier et au cours de la procédure de paiement) est conforme à la description du traitement des coordonnées figurant dans la section précédente et aux autres mentions des coordonnées dans la présente Politique de confidentialité.
Informations vous concernant fournies par d’autres personnes
Si vous avez reçu un produit Chipolo en cadeau directement depuis notre Site Web, une autre personne nous a fourni vos Données à caractère personnel afin de permettre l’envoi du colis directement à votre adresse. Le traitement de vos Données à caractère personnel est strictement limité à la mesure minimale nécessaire à l’expédition du colis, et ces données seront conservées conformément aux obligations comptables et fiscales applicables décrites ci-dessus. Vos Données à caractère personnel ont été communiquées à nos prestataires de livraison et à nos partenaires externes chargés de l’exécution des commandes (pour les adresses aux États-Unis, au Canada et au Royaume-Uni) aux seules fins de la livraison, et jamais pour leur propre usage. Vos Données à caractère personnel ne feront l’objet d’aucun autre traitement.
Informations de paiement
Pour finaliser votre commande sur notre Site Web, vous devez fournir des informations de paiement, par exemple celles de votre carte de crédit, de votre compte PayPal, d’Apple Pay ou de Google Pay. Ces informations sont nécessaires au traitement de votre commande et ne sont pas stockées sur nos serveurs, mais sur ceux des prestataires de paiement tiers énumérés ci-dessous.
Voici la liste des prestataires de paiement tiers disponibles sur notre Site Web, qui agissent en qualité de responsables du traitement indépendants de vos informations de paiement, ainsi que les liens vers leurs politiques de confidentialité :
Exécution des commandes
Les commandes livrées aux États-Unis et au Canada sont exécutées par notre partenaire externe d’entreposage et d’exécution des commandes ShipMonk et son réseau de partenaires de livraison.
Les commandes livrées au Royaume-Uni sont exécutées par notre partenaire externe d’entreposage et d’exécution des commandes Rapid Pack et son réseau de partenaires de livraison.
Toutes les autres commandes sont expédiées par Chipolo d.o.o. au moyen de l’un des prestataires de livraison suivants, selon le pays et le mode de livraison choisis :
Nous communiquerons votre adresse de livraison aux entreprises énumérées dans cette section qui participent à la livraison des articles commandés. Certaines de ces entreprises, comme Pošta Slovenije, agissent en qualité de responsables du traitement indépendants au regard du droit de l’UE, et leur traitement de vos données est régi et limité par la loi. Nous avons conclu des accords de traitement des données avec les autres.
Inscription pour utiliser nos Services
Vous pouvez vous inscrire pour utiliser nos Services en créant manuellement un compte Chipolo ou en utilisant un compte tiers existant, tel qu’un compte Apple, Google ou Meta (Facebook), pour en créer un.
Pour créer un compte Chipolo, vous devez fournir un nom d’affichage, une adresse e-mail valide et un mot de passe. Vous pouvez choisir d’inclure ou non votre prénom et/ou votre nom dans votre nom d’affichage.
Lorsque vous utilisez un compte tiers existant, nous obtenons vos informations de profil et votre adresse e-mail à partir de ce compte. Les informations que nous recevons des fournisseurs tiers dépendent souvent de vos réglages ou de leurs politiques de confidentialité ; nous vous invitons donc à les consulter.
Sans votre consentement préalable, nous ne révélons pas votre identité aux autres utilisateurs et ne mettons pas les informations de votre compte à la disposition de tiers d’une manière qui permettrait de vous identifier.
Informations issues de votre utilisation de nos Services
Identifiant et nom du Chipolo
Lorsque vous activez un produit Chipolo à l’aide de l’application Chipolo, l’identifiant unique de ce produit (ou identifiant Chipolo) est associé à votre compte. Si vous choisissez de donner un nom à votre Chipolo, celui-ci sera également associé à votre compte.
Données de localisation
Chipolo est conçu pour vous indiquer où se trouvent vos objets. Pour cela, il est nécessaire de collecter des données relatives à votre localisation. Nous utilisons le terme « Données de localisation » pour désigner les données de localisation combinées de votre téléphone ou appareil et de votre Chipolo.
Lorsque l’application fonctionne sur votre appareil, elle transmet périodiquement vos Données de localisation (y compris lorsqu’elle fonctionne en arrière-plan). Cela nous permet de vous montrer, sur votre carte, le dernier endroit où votre appareil a détecté votre Chipolo. C’est l’un des principaux moyens par lesquels Chipolo vous aide à retrouver vos objets perdus.
Nous pouvons également collecter et actualiser des Données de localisation concernant vos produits Chipolo de manière « anonyme » (c’est-à-dire sans divulguer votre identité à l’autre utilisateur ni l’identité de cet utilisateur à vous-même) auprès d’autres utilisateurs de Chipolo dont l’application fonctionne à portée Bluetooth de votre appareil. Nous procédons ainsi pour vous fournir la localisation la plus récente et la plus précise possible de vos produits Chipolo, même lorsqu’ils sont hors de portée Bluetooth de votre appareil. Les Données de localisation associées à vos produits Chipolo ne sont jamais mises à la disposition de ces utilisateurs.
Si vous utilisez un ordinateur, un téléphone ou un autre appareil dans le cadre des Services, nous utilisons son adresse IP pour déterminer une localisation approximative (au niveau du pays uniquement). Nous le faisons afin de vous offrir une expérience de meilleure qualité et plus personnalisée.
Nous pouvons également utiliser vos Données de localisation pour promouvoir les Services ou vous proposer des offres personnalisées si vous consentez séparément à ces utilisations. Toutefois, vos Données de localisation ne sont jamais communiquées à d’autres utilisateurs, sauf si vous choisissez de les partager vous-même au moyen des fonctionnalités de partage de nos Services.
Produits utilisant les applications et réseaux Localiser (Find My) d’Apple et Localiser (Find Hub) de Google
Veuillez noter que la collecte et le traitement des Données de localisation varient selon le produit Chipolo que vous utilisez.
Dans la présente Politique de confidentialité, l’expression « nouvelle CARD » désigne le modèle CARD (C24R) commercialisé en 2025.
Nos produits conçus pour des réseaux de localisation tiers, tels que Chipolo ONE Spot, CARD Spot, ONE Point, CARD Point, POP, LOOP et la nouvelle CARD, fonctionnent différemment des appareils Chipolo standard. Pour ces produits, la localisation est assurée entièrement par le réseau Localiser d’Apple ou le réseau Localiser de Google.
Chipolo ne reçoit, ne collecte, ne traite ni ne stocke aucune Donnée de localisation concernant les appareils connectés exclusivement aux réseaux Localiser d’Apple ou Localiser de Google (c’est-à-dire non ajoutés à l’application Chipolo). Lorsque vous utilisez ces produits, Apple ou Google agit en qualité de responsable du traitement de vos Données de localisation.
Les produits Chipolo POP, LOOP et la nouvelle CARD peuvent également être connectés à l’application Chipolo en plus de l’application Localiser d’Apple ou Localiser de Google. Dans ce cas, avec les réglages par défaut, Chipolo ne collecte ni ne traite indépendamment aucune Donnée de localisation. Certaines fonctionnalités supplémentaires nécessitent la collecte et le traitement de Données de localisation ; vous en serez informé avant de les activer.
Nous vous encourageons vivement à consulter les politiques de confidentialité suivantes pour comprendre comment vos données sont traitées en toute sécurité et chiffrées :
- Les informations collectées par Apple sont traitées conformément à la Politique de confidentialité d’Apple (disponible à l’adresse https://apple.com/privacy).
- Les informations collectées par Google sont traitées conformément à la Politique de confidentialité de Google (disponible à l’adresse https://policies.google.com/privacy).
Informations d’utilisation
Chaque fois que vous utilisez un site Web, une application mobile ou un autre service Internet, certaines informations sont presque toujours créées et enregistrées automatiquement. Il en va de même lorsque vous utilisez nos Services. Nous collectons des informations sur la manière dont vous utilisez nos Services (par exemple, les fonctionnalités utilisées et la fréquence d’utilisation), ainsi que des informations techniques envoyées par votre appareil, telles que son modèle, le type et la version de son système d’exploitation et l’horodatage de vos interactions. Nous traitons ces données pour fournir et améliorer nos Services, garantir leur sécurité et leur fonctionnement et assurer l’assistance à la clientèle. Ce traitement repose sur nos intérêts légitimes (article 6, paragraphe 1, point f), du RGPD) à maintenir et améliorer nos Services, ainsi que sur notre intérêt à maintenir un service sûr, fiable et facile à utiliser. Dans la mesure du possible, nous utilisons toujours des données agrégées et statistiques pour mieux comprendre l’utilisation de nos Services. Ces données ne nous permettent pas d’identifier directement les utilisateurs individuellement.
Lorsque la loi applicable l’exige, nous obtenons votre consentement avant de stocker des informations sur votre appareil ou d’y accéder (par exemple, au moyen d’outils d’analyse ou de technologies similaires). Dans ces cas, le traitement repose sur l’article 6, paragraphe 1, point a), du RGPD. Pour en savoir plus, consultez la section « Cookies et technologies similaires ».
Reconnaissance de l’activité (Activité physique et données de santé)
L’application Chipolo utilise les fonctionnalités de reconnaissance de l’activité (« Activité physique ») disponibles sur votre appareil mobile pour assurer certaines fonctions, telles que le déclenchement des « Alertes hors de portée » et le maintien des performances de l’application en arrière-plan. Cela contribue à réduire les fausses alertes et à améliorer la réactivité.
Ces données sont traitées exclusivement sur votre appareil et ne sont transmises ni à Chipolo ni à des tiers. Chipolo n’accède pas à ces données, ne les consulte pas, ne les collecte pas et ne les stocke pas sur ses serveurs. En particulier, toute donnée de santé issue de la reconnaissance de l’activité reste uniquement sur votre appareil et ne le quitte jamais.
Informations relatives à votre anniversaire
Dans le cadre de nos campagnes d’e-mails promotionnels (si vous avez donné votre consentement explicite), nous pouvons vous demander votre date de naissance afin de vous envoyer des réductions spéciales pour votre anniversaire, des cadeaux ou d’autres offres exclusives pour le célébrer. Nous collectons cette information uniquement avec votre consentement explicite. Nous vous enverrons un e-mail distinct vous invitant à nous communiquer votre date de naissance, mais vous n’êtes nullement tenu de le faire. Si vous choisissez de nous communiquer cette information, elle sera utilisée exclusivement pour vous adresser ces offres liées à votre anniversaire et ne sera ni traitée ni utilisée à d’autres fins.
Informations collectées dans le cadre des Services d’assistance de Chipolo
Nous fournissons des Services d’assistance par clavardage en direct sur notre Site Web, par demandes envoyées par e-mail, par appels téléphoniques entrants et sortants enregistrés et par e-mail direct. Nous collectons les Données à caractère personnel que vous fournissez (ou choisissez de fournir) à notre équipe d’assistance à la clientèle. Elles comprennent notamment votre nom, votre adresse e-mail, votre numéro de téléphone et votre adresse postale. Sans ces données, nous ne pouvons pas vous fournir les Services d’assistance. Nous pouvons utiliser et traiter vos Données à caractère personnel, y compris vos Données de localisation, pour donner suite à votre demande et vous fournir la meilleure assistance possible, notamment dans le cadre du contrôle de la qualité.
Comme indiqué plus en détail dans la section « Comment nous pouvons communiquer vos Données à caractère personnel à des tiers », nous pouvons communiquer ces informations (y compris les Données à caractère personnel) à nos Partenaires de traitement des données et les utiliser conformément à la présente Politique de confidentialité.
Finalités du traitement des données
Nous utilisons les informations collectées par l’intermédiaire de nos Services aux fins décrites dans la présente Politique de confidentialité ou portées à votre connaissance dans le cadre de nos Services. Par exemple, nous pouvons utiliser vos informations pour :
- Exploiter et améliorer nos Services :
- Exécuter vos commandes en ligne et permettre votre inscription pour utiliser notre Service ;
- Mieux vous connaître et comprendre vos préférences afin d’améliorer et de personnaliser votre expérience et votre satisfaction lors de l’utilisation de nos Services ;
- Répondre à vos commentaires et questions et fournir les Services d’assistance ;
- Vous envoyer des informations relatives au Service, notamment des confirmations, des factures, des avis techniques, des mises à jour, des alertes de sécurité et des messages d’assistance et d’administration ;
- Effectuer tout autre traitement nécessaire à l’exécution d’un contrat conclu avec vous.
- Assurer la sécurité physique ainsi que la sécurité et l’intégrité des réseaux et des informations :
- Cela est nécessaire à notre intérêt légitime à garantir la sécurité et l’intégrité de nos systèmes et réseaux informatiques, notamment, par exemple, au moyen de sauvegardes et de l’archivage, de la prévention des logiciels malveillants, des virus, des bogues et d’autres codes nuisibles, de la prévention des accès non autorisés à nos systèmes et de la prévention de toute forme d’attaque contre nos systèmes et réseaux informatiques ou de dommages qui leur seraient causés.
- Fournir des informations commerciales et promotionnelles :
- Communiquer avec vous au sujet de nos offres, promotions, récompenses, événements à venir et autres actualités concernant nos Services et produits uniquement avec votre consentement explicite ;
- Lorsque vous donnez votre consentement explicite à la réception de nos communications commerciales et promotionnelles, vous consentez également expressément à notre utilisation de technologies de suivi des e-mails (telles que les pixels, les balises Web et les liens personnalisés) dans ces e-mails, ainsi que d’outils d’analyse pour les messages dans l’application. Nous traitons ces données pour mesurer vos interactions (telles que les taux d’ouverture et les clics sur les liens), analyser l’efficacité de nos campagnes et personnaliser les contenus, récompenses et offres futurs afin qu’ils correspondent mieux à vos préférences. Vous pouvez retirer à tout moment votre consentement à ce suivi en vous désabonnant des campagnes d’e-mails au moyen du lien figurant au bas de ces e-mails ou en retirant votre consentement dans l’application Chipolo.
- Assurer la télémétrie de base et la maintenance du système utilisé pour les communications commerciales promotionnelles :
- Indépendamment de vos préférences en matière de marketing, nous collectons automatiquement des données de télémétrie de base issues de nos campagnes par e-mail et dans l’application (telles que des mesures du fonctionnement du système, des rapports d’erreur et d’autres indicateurs de stabilité). Ce traitement repose sur nos intérêts légitimes (article 6, paragraphe 1, point f), du RGPD) à garantir le bon fonctionnement et la stabilité technique de nos systèmes et à offrir une expérience utilisateur fiable. En outre, ces données sont strictement traitées pour détecter, prévenir et atténuer les dysfonctionnements techniques, les failles de sécurité ou toute utilisation abusive potentielle de nos Services.
- Réaliser des études et établir des statistiques :
- Nous agrégerons et/ou pseudonymiserons vos données et les utiliserons sur le fondement de nos intérêts légitimes au traitement des Données à caractère personnel à des fins de recherche, notamment pour réaliser des études de marché, mieux comprendre nos clients et adapter nos produits et Services à leurs besoins ;
- Communiquer des données agrégées à nos partenaires commerciaux.
- Effectuer le suivi de vos Données de localisation :
- Nous conserverons votre dernière localisation connue pour assurer le fonctionnement de nos Services pour les produits dont l’application Chipolo est l’application principale chargée du traitement de vos Données de localisation (par exemple, Chipolo ONE) ;
- Nous conserverons l’historique de vos Données de localisation et l’utiliserons pour améliorer et personnaliser nos Services uniquement avec votre consentement explicite.
- Satisfaire à des obligations légales et assurer la conformité :
- Signaler à une autorité compétente d’éventuels actes criminels ou menaces pour la sécurité publique. Cela est nécessaire à notre intérêt légitime à favoriser la réussite de notre activité et à prévenir la criminalité, ainsi qu’au respect d’une obligation légale qui nous incombe ;
- Agir dans le cadre de tout litige ou de toute procédure judiciaire, en cours ou éventuels. Cela est nécessaire à notre intérêt légitime à favoriser et à assurer la réussite de notre activité, à résoudre les litiges et à procéder aux divulgations exigées par la loi ou que nous estimons raisonnablement exigées par celle-ci.
- Réaliser une vente d’entreprise ou une vente d’actions ou de parts sociales :
- Donner suite aux demandes de communication d’informations et agir dans le cadre d’une vente d’entreprise, d’une vente d’actions ou de parts sociales, ou de l’achat d’une entreprise et/ou d’actifs, que l’opération soit effective ou envisagée. Cela est nécessaire à nos intérêts légitimes à vendre notre entreprise et/ou à en assurer et favoriser la réussite.
Nous pouvons utiliser des outils assistés par l’intelligence artificielle (par exemple, pour contribuer au service clientèle, analyser les habitudes d’utilisation et améliorer nos Services). Ces outils nous aident à dégager des tendances générales et à optimiser l’expérience utilisateur, mais ils ne prennent aucune décision de manière indépendante sans supervision humaine.
Vos Données à caractère personnel ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle. Lorsque ces outils sont fournis par des tiers (tels qu’OpenAI ou Anthropic), ceux-ci agissent en qualité de nos sous-traitants dans le cadre de contrats relatifs aux offres destinées aux entreprises ou à l’utilisation des API qui interdisent expressément l’utilisation de vos Données à caractère personnel pour entraîner ou améliorer leurs modèles d’intelligence artificielle. Nous prenons les mesures appropriées pour garantir que ces outils fonctionnent selon nos instructions strictes, appliquent des garanties solides en matière de sécurité et de protection des données et fonctionnent de manière équitable et non discriminatoire.
Nous pouvons recourir à un profilage limité, par exemple en analysant votre comportement d’utilisation de l’application, afin de vous proposer des fonctionnalités et des suggestions utiles dans l’application. Ce traitement repose sur nos intérêts légitimes (article 6, paragraphe 1, point f), du RGPD) à améliorer l’expérience utilisateur. Ce traitement ne produit à votre égard aucun effet juridique ni effet significatif similaire.
Lorsque le profilage est utilisé à des fins de marketing, il n’est effectué qu’avec votre consentement.
Comment nous pouvons communiquer vos Données à caractère personnel à des tiers
Nous pouvons communiquer vos données (y compris vos Données à caractère personnel) à nos sociétés affiliées et à nos Partenaires de traitement des données. Selon le partenaire et la finalité, ceux-ci peuvent agir en qualité de nos sous-traitants (qui ne traitent les données que sur la base de nos instructions documentées), de responsables du traitement indépendants (par exemple, Pošta Slovenije) ou de responsables conjoints du traitement avec nous. Les catégories de destinataires sont les suivantes :
- Prestataires de services informatiques et d’infrastructure
- Services d’exécution des commandes
- Prestataires de services d’analyse
- Plateformes de marketing
- Prestataires de publicité tiers
- Partenaires du programme de parrainage
- Prestataires de traitement des paiements
- Autres services
- Sociétés affiliées et filiales
- Chipolo Inc.
Cette liste peut être modifiée de temps à autre. Nous pouvons communiquer des informations permettant d’identifier personnellement votre appareil (par exemple, des identifiants persistants tels que l’IDFA, l’IDFV, l’identifiant publicitaire et l’adresse IP) afin de fournir nos Services, d’afficher des publicités, de mener des analyses et des recherches et de mesurer les performances des campagnes publicitaires de nos Partenaires de traitement des données.
Pour les prestataires de publicité tiers énumérés ci-dessus, le rôle du prestataire dépend du produit et de sa configuration. Pour certaines fonctions (telles que certaines mesures de conversion effectuées selon nos instructions documentées), le prestataire agit en qualité de notre sous-traitant. Pour d’autres, il agit en qualité de responsable du traitement indépendant et utilise les données à ses propres fins conformément à sa propre politique de confidentialité. De manière générale, nous décidons quels publics doivent voir nos publicités, tandis que le prestataire exploite la plateforme publicitaire et les technologies sous-jacentes. Vous pouvez exercer vos droits en matière de protection des données auprès de nous pour les traitements que nous contrôlons et directement auprès du prestataire concerné pour ceux qu’il contrôle. Vous pouvez également refuser cette publicité selon les modalités décrites dans les sections « Cookies et technologies similaires » et « Droits supplémentaires des résidents des États-Unis ».
Les politiques de confidentialité des Partenaires de traitement des données peuvent contenir des dispositions et des informations supplémentaires concernant leurs pratiques de collecte et d’utilisation des données ainsi que leurs technologies de suivi. Nous vous invitons à consulter ces politiques pour en savoir plus sur leur utilisation des cookies et des technologies de suivi similaires.
Nous ne pouvons garantir que nos Partenaires de traitement des données respecteront toujours leurs obligations contractuelles ou légales. Nous nous efforçons de protéger les informations que nous leur communiquons et, lorsqu’ils agissent en qualité de responsables du traitement indépendants, leur utilisation de vos informations est régie par leurs propres politiques de confidentialité.
Nous pouvons également divulguer vos informations lorsque la loi l’exige, notamment pour répondre à des demandes contraignantes de tribunaux ou d’autorités publiques, enquêter sur une fraude, répondre à une demande gouvernementale, faire valoir ou exercer nos droits, ou protéger nos droits, nos biens ou notre sécurité, ceux de nos utilisateurs ou ceux d’autres personnes. Cela comprend l’échange d’informations avec d’autres entreprises et organisations à des fins de prévention de la fraude.
Rakuten Advertising
Nous collaborons avec Rakuten Advertising, qui peut collecter des Données à caractère personnel lorsque vous interagissez avec notre site. La collecte et l’utilisation de ces informations sont soumises à la politique de confidentialité disponible ici : https://rakutenadvertising.com/privacy-policy/
Vos droits :
https://rakutenadvertising.com/legal-notices/privacy-request-forms/
Cookies et technologies similaires
Nous et nos prestataires de services d’analyse utilisons des technologies telles que les cookies, les scripts, les identifiants publicitaires et les balises pour identifier l’appareil d’un utilisateur et mémoriser des éléments concernant votre visite. Pour plus de détails, veuillez consulter notre Politique des cookies.
Vos droits concernant vos Données à caractère personnel
Vous disposez des droits suivants concernant vos Données à caractère personnel, que vous pouvez exercer en écrivant à l’adresse privacy@chipolo.net :
- Demander l’accès à vos Données à caractère personnel et aux informations relatives à leur utilisation et à leur traitement par nos soins ;
- Demander la rectification ou l’effacement de vos Données à caractère personnel ;
- Demander la limitation de notre utilisation de vos Données à caractère personnel ;
- Recevoir les Données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine (par exemple, une feuille de calcul Excel) et, lorsque cela est techniquement possible, obtenir que ces Données à caractère personnel soient transmises directement à un autre responsable du traitement (y compris un responsable du traitement tiers) ;
- Vous opposer au traitement de vos Données à caractère personnel à certaines fins (pour plus d’informations, consultez la section ci-dessous intitulée « Votre droit de vous opposer au traitement des Données à caractère personnel à certaines fins ») ;
- Retirer à tout moment votre consentement à notre utilisation de vos Données à caractère personnel lorsque nous nous fondons sur ce consentement pour les utiliser ou les traiter. Le retrait de votre consentement ne compromet pas la licéité de l’utilisation et du traitement de vos Données à caractère personnel fondés sur votre consentement avant ce retrait.
Conformément aux lois applicables en matière de protection des données, notamment à la ZVOP-2 et au RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise (article 77 du RGPD). En Slovénie, cette autorité est le Commissaire à l’information, dont les coordonnées sont disponibles ici : www.ip-rs.si
Vous avez également droit à un recours juridictionnel effectif (article 79 du RGPD). En Slovénie, cela comprend la possibilité de demander une protection juridictionnelle devant les tribunaux compétents.
Pour en savoir plus sur vos droits concernant vos Données à caractère personnel, y compris les limitations applicables à certains d’entre eux, veuillez consulter les articles 12 à 23 du RGPD.
Nous répondrons à votre demande dans les meilleurs délais et, en tout état de cause, dans un délai d’un mois à compter de sa réception, conformément à l’article 12, paragraphe 3, du RGPD. Si nécessaire, ce délai peut être prolongé de deux mois supplémentaires compte tenu de la complexité et du nombre de demandes. Dans ce cas, nous vous informerons de la prolongation et des motifs du retard dans le mois suivant la réception de votre demande.
Nous pouvons refuser de donner suite à une demande ou facturer des frais raisonnables lorsque les demandes sont manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, conformément à l’article 12, paragraphe 5, du RGPD.
Dans ce cas, nous vous informerons dans les meilleurs délais des motifs de notre refus de donner suite à votre demande et de votre droit d’introduire une réclamation auprès d’une autorité de contrôle et de former un recours juridictionnel.
Votre droit de vous opposer au traitement des Données à caractère personnel à certaines fins
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos Données à caractère personnel lorsque celui-ci est fondé sur l’article 6, paragraphe 1, point e) ou f), du RGPD, y compris au profilage fondé sur ces dispositions.
Dans ce cas, nous ne traiterons plus vos Données à caractère personnel, à moins que nous ne démontrions l’existence de motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou pour la constatation, l’exercice ou la défense de droits en justice.
Vous avez également le droit de vous opposer à tout moment au traitement de vos Données à caractère personnel à des fins de prospection directe, y compris au profilage dans la mesure où il est lié à cette prospection. Si vous vous y opposez, vos Données à caractère personnel ne seront plus traitées à ces fins.
Vous pouvez exercer à tout moment votre droit de vous opposer à la prospection directe en :
- Cliquant sur le lien de désabonnement figurant dans tout e-mail commercial que nous vous envoyons ;
- Envoyant un e-mail à privacy@chipolo.net pour nous demander de cesser de vous envoyer des communications commerciales.
Lorsque vous vous opposez à notre prospection directe par un moyen de communication différent de celui utilisé pour les communications commerciales que vous avez reçues de notre part, vous devez nous fournir votre nom et suffisamment d’informations pour nous permettre de vous identifier par rapport aux communications reçues.
Mesures de sécurité
Nous prenons des mesures techniques et organisationnelles appropriées pour sécuriser vos Données à caractère personnel et les protéger contre toute utilisation ou tout traitement non autorisé ou illicite, ainsi que contre leur perte ou destruction accidentelle ou tout dommage qui leur serait causé, notamment :
- En ne communiquant vos Données à caractère personnel et en n’y donnant accès que dans la mesure minimale nécessaire et sous réserve d’obligations de confidentialité ;
- En formant nos employés à l’importance de la confidentialité et du maintien de la protection et de la sécurité de vos informations ;
- En nous engageant à prendre des mesures disciplinaires appropriées pour faire respecter les obligations de nos employés en matière de protection des données à caractère personnel ;
- En actualisant et en testant régulièrement nos technologies de sécurité ;
- En recourant à des prestataires de serveurs sécurisés pour stocker vos Données à caractère personnel ;
- En exigeant une preuve d’identité de toute personne demandant l’accès à des Données à caractère personnel ;
- En désignant un délégué indépendant à la protection des données.
Bien que nous nous efforcions de bonne foi de stocker les informations collectées dans le cadre du Service dans un environnement d’exploitation sécurisé inaccessible au public, nous ne pouvons garantir leur sécurité absolue pendant leur transmission ou leur stockage sur nos systèmes. En outre, bien que nous cherchions à assurer l’intégrité et la sécurité de notre réseau et de nos systèmes, nous ne pouvons garantir que nos mesures de sécurité empêcheront des « pirates informatiques » externes d’accéder illégalement à ces informations. Nous ne garantissons ni n’affirmons que vos informations seront protégées contre la perte, l’utilisation abusive ou l’altération par des tiers. Aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n’est sûre à 100 %.
Notification d’une violation de données
En cas de violation de Données à caractère personnel susceptible d’engendrer un risque pour vos droits et libertés, nous la notifierons à l’autorité de contrôle compétente (telle que le Commissaire slovène à l’information) dans les meilleurs délais et, si possible, au plus tard 72 heures après en avoir pris connaissance. Si la violation de données est susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous communiquerons également la violation de Données à caractère personnel dans les meilleurs délais, en décrivant sa nature, ses conséquences probables et les mesures que nous prenons pour en atténuer les éventuelles répercussions.
Pour les résidents du Canada, lorsqu’une atteinte aux mesures de sécurité crée un risque réel de préjudice grave, nous signalerons l’atteinte au Commissariat à la protection de la vie privée du Canada et en aviserons les personnes concernées dès que possible. Nous tenons des registres des atteintes conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).
Conservation des données
Nous conservons vos informations :
- Tant que vous n’avez pas supprimé votre compte ;
- Pour nous conformer à toute obligation légale de poursuivre le traitement de vos informations, notamment aux obligations de conservation des documents et aux obligations fiscales imposées par la loi applicable, ou lorsque nous disposons d’un autre fondement juridique pour continuer à traiter vos Données à caractère personnel, tel que votre consentement ;
- Pour conserver et utiliser vos informations dans la mesure nécessaire au respect de nos obligations légales, à la résolution des litiges et à l’exécution de nos accords.
Comme indiqué ci-dessus, nous ne conserverons pas vos informations plus longtemps que nécessaire. Lorsqu’elles ne seront plus nécessaires, nous les supprimerons en prenant des mesures raisonnables pour les protéger contre tout accès ou toute utilisation non autorisés.
Pour obtenir davantage d’informations sur le lieu et la durée de stockage de vos Données à caractère personnel, ainsi que sur vos droits à l’effacement et à la portabilité, veuillez nous contacter à l’adresse privacy@chipolo.net.
Notre politique concernant les enfants
Nous ne collectons ni ne sollicitons sciemment de Données à caractère personnel auprès de personnes âgées de moins de seize (16) ans, ne leur adressons pas sciemment de publicité fondée sur leurs centres d’intérêt, ne les ciblons pas sciemment avec une telle publicité et ne permettons pas sciemment à ces personnes d’utiliser nos Services. Si vous avez moins de 16 ans, veuillez ne nous envoyer aucune information vous concernant, notamment votre nom, votre adresse, votre numéro de téléphone ou votre adresse e-mail. Aucune personne âgée de moins de 16 ans ne peut fournir de Données à caractère personnel. Si nous apprenons que nous avons collecté des Données à caractère personnel auprès d’un enfant de moins de 16 ans, nous les supprimerons dans les plus brefs délais. Si vous pensez que nous détenons des informations provenant d’un enfant de moins de 16 ans ou le concernant, veuillez nous contacter à l’adresse privacy@chipolo.net.
Transferts internationaux
Nous pouvons transférer vos Données à caractère personnel à des entités affiliées et à des prestataires de services tiers situés dans des pays autres que votre pays de résidence, y compris en dehors de l’Espace économique européen (EEE).
Lorsque des Données à caractère personnel sont transférées en dehors de l’EEE, nous veillons à ce qu’un niveau de protection adéquat leur soit assuré conformément aux lois applicables en matière de protection des données.
En particulier, les transferts peuvent avoir lieu :
- Vers des pays faisant l’objet d’une décision d’adéquation de la Commission européenne (article 45 du RGPD), ou sur la base de garanties appropriées conformément à l’article 46 du RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne.
- Pour les transferts vers les États-Unis, lorsque le destinataire est certifié au titre du cadre de protection des données UE–États-Unis (DPF), nous pouvons nous fonder sur la décision d’adéquation de la Commission européenne relative au DPF. Lorsque le destinataire n’est pas certifié au titre du DPF, nous nous fondons sur des garanties appropriées au titre de l’article 46 du RGPD, notamment les clauses contractuelles types.
Lorsque cela est nécessaire, nous évaluons si les lois du pays de destination assurent un niveau de protection adéquat et mettons en œuvre des mesures supplémentaires, si nécessaire, pour protéger vos Données à caractère personnel.
Vous pouvez demander davantage d’informations sur les garanties que nous utilisons pour les transferts internationaux de données en nous contactant à l’adresse privacy@chipolo.net.
Délégué à la protection des données
Notre délégué à la protection des données est Vesna Stanković - ITLAW, legal consultancy, Vesna Stanković s.p.
Vous pouvez contacter notre délégué à la protection des données à l’adresse privacy@chipolo.net.
Droits supplémentaires des résidents des États-Unis
Si vous résidez dans un État américain qui accorde des droits particuliers en matière de protection des données et si les conditions légales applicables sont remplies, vous pouvez bénéficier de droits supplémentaires en vertu du droit de cet État, notamment le droit de demander l’accès à vos Données à caractère personnel, leur rectification ou leur suppression, ainsi que le droit de refuser certaines activités de traitement. Nous respecterons ces droits lorsque la loi applicable l’exige.
Certaines lois américaines des États en matière de protection des données (par exemple, la loi californienne sur la protection de la vie privée des consommateurs, la California Consumer Privacy Act, telle que modifiée par la CPRA) considèrent la géolocalisation précise comme une « information personnelle sensible ». Comme la localisation de vos objets constitue la fonction principale de nos Services, nous n’utilisons les données de localisation précise qu’aux fins décrites dans la présente Politique de confidentialité - principalement pour fournir les Services et vous aider à retrouver vos objets, ainsi qu’aux fins connexes de sécurité, de fonctionnement et d’assistance. Toute utilisation de votre localisation pour des offres promotionnelles ou personnalisées n’a lieu qu’avec votre consentement distinct, comme indiqué dans la section « Données de localisation ». Nous n’utilisons pas votre géolocalisation précise pour déduire des caractéristiques vous concernant et ne la vendons pas. Lorsque le droit applicable d’un État vous accorde ce droit, vous pouvez limiter notre utilisation et notre divulgation de vos informations personnelles sensibles à ces fins en nous contactant à l’adresse privacy@chipolo.net.
Nous ne vendons pas vos Données à caractère personnel en échange d’argent. Toutefois, en dehors des prestataires de services qui traitent des données pour notre compte en vertu d’obligations contractuelles, nous pouvons communiquer des identifiants en ligne, des adresses IP, des identifiants d’appareil et des données relatives à l’activité de navigation à des partenaires publicitaires tiers (tels que Google, Meta, TikTok et Rakuten) afin de diffuser des publicités comportementales personnalisées dans différents contextes. En vertu de certaines lois américaines des États, cette communication peut être considérée comme une « vente » ou un « partage » de Données à caractère personnel à des fins de publicité ciblée, et vous avez le droit de vous y opposer.
Vous pouvez gérer vos préférences ou exercer directement votre droit de refus sur la page de notre Politique des cookies (également accessible à tout moment par le lien « Politique des cookies » figurant au bas de notre Site Web), en désactivant les boutons « POUR LA PERSONNALISATION » et « POUR LES DONNÉES UTILISATEUR ».
Vous pouvez également exercer votre droit de refus en activant dans votre navigateur un mécanisme universel de refus reconnu, tel que le signal Global Privacy Control (GPC).
Sous réserve du droit applicable, vous pouvez également demander l’accès à vos Données à caractère personnel, leur rectification ou leur suppression en nous contactant à l’adresse privacy@chipolo.net.
Droits supplémentaires des résidents du Canada
Si vous résidez au Canada, les dispositions supplémentaires suivantes s’appliquent à notre collecte, à notre utilisation et à notre communication de vos Données à caractère personnel en vertu de la LPRPDE.
Responsabilité
Chipolo demeure responsable des Données à caractère personnel transférées à un tiers pour qu’il les traite pour notre compte, y compris à nos partenaires chargés de l’exécution des commandes. Le recours à un prestataire de services ne transfère pas cette responsabilité. Vous pouvez adresser toute question, demande d’accès ou plainte concernant vos Données à caractère personnel à privacy@chipolo.net, quelle que soit l’entité Chipolo ou le prestataire de services qui les a traitées.
Traitement en dehors du Canada
Les Données à caractère personnel relatives aux commandes livrées au Canada sont traitées aux États-Unis, notamment par notre partenaire chargé de l’exécution des commandes ShipMonk et par d’autres prestataires de services énumérés dans la présente Politique de confidentialité. Tant que ces informations se trouvent dans un autre pays, elles sont soumises aux lois de ce pays et peuvent être accessibles à ses tribunaux, à ses autorités chargées de l’application de la loi et à ses autorités de sécurité nationale conformément à ces lois. Nous imposons contractuellement à nos prestataires de services de protéger vos Données à caractère personnel au moyen de garanties comparables à celles que nous appliquons nous-mêmes.
Accès, rectification et délais de réponse
Vous pouvez demander l’accès à vos Données à caractère personnel et aux informations concernant la manière dont elles ont été utilisées et les personnes auxquelles elles ont été communiquées. Vous pouvez également contester leur exactitude et leur exhaustivité. Nous répondrons dans les 30 jours suivant la réception de votre demande. Lorsqu’une prolongation est autorisée, nous vous informerons de celle-ci et de son motif au cours de cette période de 30 jours. L’accès est fourni gratuitement ou à un coût minime.
Plaintes
Si vous n’êtes pas satisfait de la manière dont nous avons traité vos Données à caractère personnel ou votre demande, vous pouvez nous adresser une plainte à privacy@chipolo.net. Vous avez également le droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada à l’adresse www.priv.gc.ca.
Droits supplémentaires des résidents de Corée du Sud
Si vous résidez en République de Corée, les dispositions supplémentaires suivantes s’appliquent à notre collecte et à notre traitement de vos Données à caractère personnel conformément à la loi sur la protection des informations personnelles (PIPA) et aux lignes directrices de la Korea Internet & Security Agency (KISA).
Fondement juridique du traitement
Lorsque notre Politique de confidentialité générale indique que nos « intérêts légitimes » constituent le fondement juridique du traitement de vos données, nous nous fondons, pour les résidents de Corée du Sud, sur votre consentement explicite et préalable à ces activités de traitement, sauf si la PIPA les autorise autrement (par exemple, lorsqu’un traitement est strictement nécessaire à l’exécution d’un contrat).
Procédure et méthode de destruction des données
Lorsque vos Données à caractère personnel ne sont plus nécessaires (parce que la durée de conservation a expiré, que vous avez retiré votre consentement ou que la finalité du traitement a été atteinte), nous les détruisons sans délai. Nos méthodes de destruction sont les suivantes :
- Les données électroniques sont supprimées de manière permanente et irréversible au moyen de méthodes techniques qui rendent les fichiers irrécupérables.
- Les documents papier sont détruits par déchiquetage croisé ou incinération.
Transfert de Données à caractère personnel à l’étranger
Pour fournir et exploiter nos Services, vos Données à caractère personnel peuvent être transférées vers des serveurs situés à l’étranger, y être stockées et y être traitées.
- Transferts vers l’UE/l’EEE
- Les transferts transfrontaliers vers l’Union européenne sont effectués légalement sans nécessiter de consentement distinct, sur la base de la « reconnaissance d’équivalence » officielle de la Commission de protection des informations personnelles (PIPC) concernant les normes de protection des données de l’UE.
- Transferts vers les États-Unis
- Vos Données à caractère personnel peuvent également être transférées aux États-Unis (par exemple, à notre filiale américaine ou à certains Partenaires de traitement des données établis aux États-Unis). Toutefois, ce transfert n’aura lieu qu’après obtention de votre consentement explicite et préalable.
Toutes les données transférées sont strictement limitées aux finalités et aux durées de conservation indiquées dans les sections « Finalités du traitement des données » et « Conservation des données » de la présente politique. Vous pouvez refuser de consentir aux transferts de données vers les États-Unis ou retirer votre consentement en contactant notre équipe chargée de la protection des données ; veuillez toutefois noter que cela peut nous empêcher de vous fournir certaines fonctionnalités de nos Services.
Responsable de la protection des données (CPO) et traitement des réclamations
Afin de protéger vos Données à caractère personnel et de traiter efficacement les plaintes ou demandes de renseignements relatives aux lois sud-coréennes sur la protection des données, nous avons désigné Vesna Stanković en qualité de responsable de la protection des données (CPO).
Vous pouvez contacter notre responsable de la protection des données à l’adresse privacy@chipolo.net.
Modifications de la présente Politique de confidentialité
Nous mettrons occasionnellement à jour la présente Politique de confidentialité, lorsque cela sera nécessaire pour protéger nos utilisateurs, fournir des informations à jour et tenir compte des évolutions juridiques et techniques. Si nous apportons des modifications importantes, nous vous en informerons par e-mail (envoyé à l’adresse e-mail indiquée dans votre compte) ou au moyen d’un avis publié sur notre Site Web avant leur entrée en vigueur. Nous vous invitons à consulter régulièrement notre Site Web pour obtenir les informations les plus récentes sur nos pratiques en matière de protection des données.
Si vous avez des questions ou des préoccupations concernant nos pratiques en matière de protection des données, ou si vous souhaitez demander la résolution d’un problème concernant vos Données à caractère personnel, veuillez nous contacter à l’adresse privacy@chipolo.net. L’assistance à la clientèle est disponible en anglais.
