POLITIQUE DE CONFIDENTIALITÉ

1) Responsable du traitement

VIDAL FORCE S.L. (“VidalForce”)
CIF: B73830028
Adresse: C/ Ortega y Gasset 9, 30009 Murcia (Espagne)
Registre du commerce de Murcie: Volume 3.018, Livre 185, Feuille MU-84886
Téléphone: +34 968 81 93 29
Courriel: hello@vidalforce.com
Site web: www.vidalforce.com

Délégué à la protection des données (DPO) : Non obligatoire en raison du volume ou de la nature des traitements. Pour toute question relative à la vie privée, vous pouvez nous écrire directement à hello@vidalforce.com.

2) Catégories de données que nous traitons et origine

Identificatifs et contact : nom, prénom, DNI/NIF (le cas échéant), adresse d'expédition/facturation, email, téléphone.
Transactionnelles : commandes, montants, méthodes d'expédition/retour, incidents, garanties.
Paiement : identifiants/tokens de transaction. VidalForce n'a pas accès ni ne stocke les données de carte; ils sont traités par Stripe, Banco Sabadell (Redsys), PayPal, Bizum, Apple Pay et Google Pay.
Navigation/analytique : IP, appareil, pages visitées, identifiants de cookies (voir Politique de Cookies).
Marketing/CRM : préférences, historique d'achat, ouvertures et clics dans les emails (Klaviyo).
Service client : communications, réclamations et support après-vente.

Origine : données fournies par l'utilisateur, générées dans le cadre de la relation contractuelle ou par l'utilisation du site web, et celles dérivées des cookies acceptés.

3) Finalités du traitement

3.1 Finalités du traitement

Gérer les commandes, les paiements, les expéditions, les retours et le service après-vente.
Répondre aux questions et aux demandes des utilisateurs.
Gérer les comptes d'utilisateur et l'accès à l'espace privé.
Envoyer des communications commerciales, des promotions ou des newsletters (seulement avec consentement explicite).
Analyser l'utilisation du site et améliorer l'expérience par le biais de l'analytique et des cookies acceptés.
Prévenir la fraude et garantir la sécurité des transactions.
Respecter les obligations légales (fiscales, comptables, de consommation et de sécurité des paiements conformément à PSD2/SCA).

Décisions automatisées : VidalForce n'adopte pas de décisions exclusivement automatisées ayant des effets juridiques ou significatifs pour l'utilisateur.
Profilage : il n'est effectué qu'avec un consentement préalable et à des fins de marketing de base, par exemple, recommandation de produits ou envoi de contenu en fonction de vos achats ou préférences antérieures.

3.2Communications commerciales via WhatsApp

Utilisation des données pour les communications via WhatsApp

Finalité
Les données de contact fournies par l'utilisateur (adresse email et numéro de téléphone mobile) peuvent être utilisées par VidalForce pour envoyer des communications commerciales, des promotions, des nouveautés, des offres, des informations pertinentes sur les produits et services, également via WhatsApp, à condition que l'utilisateur ait donné son consentement explicite.

Base juridique
Le traitement est effectué sur la base du consentement de l'utilisateur, qui est libre, informé, spécifique et sans équivoque au moment de l'inscription à la newsletter ou de la création du compte client. Multilaw+2sandra.ch+2

Consentement
Le consentement sera recueilli par le biais d'un formulaire dans lequel l'utilisateur coche une case (checkbox) non pré-cochée, indiquant son accord pour recevoir des communications par courrier électronique et par WhatsApp. Courier+2Partoo+2
Nous conserverons un enregistrement du consentement donné (date, heure, adresse IP) pour prouver qu'il était libre et informé. Protection des données LOPD+1

Droit de retrait / désinscription
L'utilisateur peut retirer son consentement à tout moment, sans avoir à justifier sa décision. Pour ce faire, il peut :

Cliquer sur le lien "Se désinscrire" inclus dans les emails.
Écrire à hello@vidalforce.com en demandant la désinscription.
Envoyer un message par WhatsApp indiquant qu'il souhaite cesser de recevoir des communications.

Après la demande de désinscription, nous cesserons d'envoyer tout type de messages commerciaux sur les deux canaux. Protection des données LOPD+1

Conservation des données
Les données relatives au marketing et aux communications commerciales sont conservées tant que l'utilisateur maintient son consentement actif. En cas de désinscription, les données sont supprimées ou bloquées pour une utilisation commerciale, sauf celles nécessaires pour se conformer à des obligations légales (facturation, fiscalité, sécurité, etc.).

Responsabilité et sécurité
VidalForce garantit que le traitement des données pour les communications via WhatsApp est conforme à la réglementation applicable (Règlement (UE) 2016/679 — RGPD — et Loi Organique 3/2018 sur la Protection des Données Personnelles et la garantie des droits numériques — LOPDGDD). Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l'accès non autorisé, la perte ou la divulgation.

Destinataires / Responsables du traitement
Comme pour le reste des traitements décrits dans cette politique, les données peuvent être partagées avec les responsables du traitement nécessaires pour la fourniture du service, l'exécution des obligations contractuelles ou la fourniture de services de marketing — toujours sous contrat et conformément au RGPD.

4) Bases juridiques (art. 6 RGPD)

Exécution du contrat : traitement des commandes, des expéditions et des retours.
Obligation légale : respect des normes fiscales, comptables et de consommation.
Consentement : communications commerciales, newsletter et cookies non essentiels.
Intérêt légitime : sécurité, prévention de la fraude et amélioration du service.

5) Durées de conservation

Clients et facturation : pendant la relation et 6 ans après (obligations commerciales et fiscales).
Service client : pendant la gestion et jusqu'à 3 ans après.
Newsletter/marketing : jusqu'à la désinscription volontaire ou le retrait du consentement.
Cookies : selon les délais indiqués dans la Politique de Cookies.

À la fin des délais, les données sont bloquées pour respecter d'éventuelles responsabilités, puis sont définitivement supprimées.

6) Destinataires et responsables du traitement

Passerelles de paiement : Banco Sabadell (Redsys), Stripe, PayPal, Bizum, Apple Pay et Google Pay (conformément à la réglementation PSD2/SCA pour une authentification renforcée).
Entreprises de transport : GLS, Correos Express, Amazon Logistics ou autres nécessaires pour la livraison ou le retour.
Marketing/CRM : Klaviyo (gestion et analyse des newsletters).
Fournisseurs technologiques : hébergement, maintenance, cybersécurité et analytique (Google Analytics 4).
Conseils fiscaux et juridiques : pour se conformer aux obligations réglementaires.

Tous agissent en tant que responsables du traitement (art. 28 RGPD) avec des contrats et des mesures de sécurité appropriées. Les données ne sont communiquées que par obligation légale ou nécessité du service.

7) Transferts internationaux

Dans le cas de fournisseurs situés en dehors de l'EEE (comme Google LLC ou Klaviyo), nous appliquons des Clauses Contractuelles Types approuvées par la Commission européenne et des mesures de sécurité supplémentaires (cryptage, pseudonymisation, minimisation).

8) Droits de l'utilisateur (arts. 15–22 RGPD)

Vous pouvez exercer vos droits d'accès, rectification, suppression, limitation, opposition et portabilité, ainsi que retirer votre consentement à tout moment en écrivant à hello@vidalforce.com.
Si vous n'êtes pas satisfait, vous pouvez déposer une réclamation auprès de l'Agence Espagnole de Protection des Données (AEPD).

9) Sécurité

VidalForce applique des mesures techniques et organisationnelles appropriées : cryptage SSL/TLS, contrôle des accès, sauvegardes, politiques internes, surveillance et formation du personnel pour protéger les données personnelles (art. 32 RGPD).

10) Mineurs

Nos produits et services ne sont pas destinés aux mineurs de moins de 14 ans. Si nous détectons des données de mineurs sans consentement valide, elles seront immédiatement supprimées.

11) Communications commerciales (art. 21 LSSI)

Les communications commerciales ne seront envoyées que si vous avez donné votre consentement explicite ou s'il existe une relation contractuelle préalable. Vous pouvez vous désinscrire à tout moment en cliquant sur le lien inclus dans chaque email ou en écrivant à hello@vidalforce.com.

12) Enregistrement du consentement aux cookies (traçabilité)

Pour se conformer au Guide AEPD 2023, nous enregistrons en interne :

Adresse IP de l'utilisateur
Date et heure du consentement
ID unique généré par le système
Catégories acceptées ou rejetées

Ces données sont exclusivement utilisées pour prouver le consentement et ne sont pas communiquées à des tiers.

Exemple visible pour l'utilisateur :
– Cookies requis : Acceptés
– Cookies analytiques : Acceptés / Rejetés
– Cookies de marketing : Acceptés / Rejetés
– Cookies de personnalisation : Acceptés / Rejetés
ID de consentement : [code généré automatiquement]

SHAMPOING

Menu

Settings

Search