POLITIQUE DE CONFIDENTIALITÉ DE L'OCHAMA

Version 9-2023

Cette politique de confidentialité contient des informations importantes car elle explique comment nous, Jingdong Retail (Netherlands) B.V. (« ochama »), traitons les données personnelles des visiteurs de notre site Web, des utilisateurs de l'application et des clients (membres et non-membres) (« utilisateur » ou «

Veuillez lire attentivement la politique de confidentialité.

1 À propos d'Ochama

1.1 Jingdong Retail (Netherlands) B.V. (« ochama », nous, notre ou notre) attache une grande importance à la protection de la vie privée et des informations personnelles de ses utilisateurs.

1.2 Les références au personnel ci-dessous concernent uniquement l'utilisation d'ochama par les utilisateurs professionnels.

2 Portée

2.1 La portée de la présente Politique est limitée aux activités de traitement auxquelles s'appliquent le Règlement général sur la protection des données (« RGPD ») et ses actes nationaux de mise en œuvre.

3 Responsabilité

3.1 Nous traiterons les données personnelles uniquement conformément à la législation applicable en matière de confidentialité et comme décrit dans la présente politique.

3.2 Le site Web comprend des liens vers des sites Web de tiers.

4 Comment nous obtenons vos données personnelles

4.1 Nous obtenons vos données personnelles de différentes manières :

a. Nous obtenons des informations que vous nous fournissez activement. Par exemple, si vous nous contactez, si vous vous inscrivez à notre newsletter ou si vous nous fournissez des informations dans le cadre de nos services.

b. Nous obtenons automatiquement certaines informations lorsque vous visitez notre site Web. Par exemple, nous obtenons automatiquement des informations vous concernant via des cookies lorsque vous visitez notre site Web. Pour plus d'informations à ce sujet, veuillez consulter notre politique relative aux cookies ici.

c. Nous pouvons effectuer des analyses sur les données personnelles vous concernant. Les données obtenues peuvent également être qualifiées de données personnelles vous concernant. Par exemple, nous pouvons analyser les pages Web les plus fréquemment visitées.

4.2 Il se peut que la fourniture de certaines données personnelles soit une exigence légale ou contractuelle, une exigence nécessaire pour conclure un contrat, ou que vous soyez autrement obligé de nous fournir les données.

5 Détails du traitement

5.1 Cela dépend de l'activité de traitement, des données personnelles que nous traitons à votre sujet, à quelles fins et sur la base de quel fondement juridique.

5.2 Si et dans la mesure où vos données personnelles sont traitées sur la base d'intérêts légitimes, vous pouvez obtenir des informations sur le test de mise en balance qui a été effectué pour nous permettre de nous appuyer sur ce motif de traitement.

5.3 Il se peut que nous ayons l'intention de traiter ultérieurement vos données personnelles à des fins autres que celles pour lesquelles les données personnelles ont été collectées.

6 Partage avec des tiers

6.1 Pour garantir le bon déroulement de nos services, nous pouvons partager vos données personnelles avec certains tiers.

a. les sociétés affiliées à Ochama ;

b. les sous-traitants et prestataires de services concernés, tels que :

• les compagnies maritimes, les entreprises de camionnage et les dépôts dans le but de soutenir nos services

• sociétés d'audit, cabinets de conseil et cabinets d'avocats pour les services de conseil professionnel

• des commerçants tiers afin que vous puissiez effectuer des achats de biens et services de tiers qui proposent des offres sur notre plateforme

• prestataires d'hébergement et de paiement pour les services d'infrastructures techniques et financières

• des partenaires marketing, y compris des plateformes en ligne et des éditeurs, pour vous proposer des offres via notre liste de diffusion, pour collecter des informations sur vos préférences en matière de fourniture de services client, et pour collecter et analyser vos autres préférences de comportement sur notre site Web ou notre application afin de recibler et de diffuser des publicités personnalisées.

• une société de services client tierce pour fournir des services clients à

tous employés ou engagés par un processeur de données d'ochama ou des sociétés affiliées d'ochama, sur la base du besoin de connaître ;

c. les autorités compétentes, telles que les autorités du pays de transit ou de destination pour le dédouanement dans la mesure où la législation du pays concerné l'exige ; et

d. accessoirement : d'autres tiers, en fonction du besoin d'en connaître, par exemple en cas de fusion, d'acquisition, de transfert d'actifs ou d'opération similaire, lorsque cela est nécessaire pour se conformer à la loi ou pour protéger nos propres droits, propriétés et sécurité.

6.2 Nous ne rendrons publiques les informations que dans les conditions suivantes et dans la mesure où des mesures de sécurité généralement acceptées dans l'industrie ont été prises :

a. À votre demande, et uniquement dans la limite des données personnelles que vous avez demandées ;

b. Comme l'exigent les lois et réglementations en vigueur qui nous sont applicables.

7 Transfert vers des pays hors EEE

7.1 Certains de nos destinataires mentionnés ci-dessus sont situés dans des pays, dont la Chine, qui peuvent ne pas – en vertu de la loi – offrir le même niveau de protection des données que celui auquel vous êtes habitué dans l'Union européenne.

7.2 Les transferts de vos données personnelles vers un pays en dehors de l'EEE peuvent en premier lieu être légitimés sur la base d'une décision dite d'adéquation.

7.3 Les données personnelles que nous traitons sont principalement stockées sur un serveur situé aux Pays-Bas.

8 Sécurité

8.1 Nous prenons des mesures de sécurité organisationnelles et techniques appropriées pour protéger vos données personnelles et empêcher leur utilisation abusive, leur perte ou leur altération.

8.2 Des exemples de mesures de sécurité techniques que nous prenons sont :

a. sécurité logique et physique (par ex. coffre-fort, portier, pare-feu, segmentation du réseau) ;

b. contrôle technique des autorisations (aussi limité que possible) et conservation des fichiers journaux ;

c. gestion des vulnérabilités techniques (patch management) ;

d. maintien à jour des logiciels (par ex. navigateurs, antivirus et systèmes d'exploitation) ;

e. réalisation de sauvegardes pour garantir la disponibilité et l'accessibilité des données personnelles ;

f. effacement automatique des données personnelles obsolètes après la période de conservation terminée, conformément à notre politique interne de conservation des données ;

g. cryptage des données personnelles ;

h. application de méthodes de hachage ou (autres) de pseudonymisation aux données personnelles ; et

i. fourniture d'installations de stockage sécurisées pour les utilisateurs finaux (par ex. stockage sur serveur de fichiers).

8.3 Des exemples de mesures de sécurité organisationnelles que nous prenons sont :

a. attribuer des responsabilités en matière de sécurité de l'information ;

b. promouvoir la sensibilisation à la confidentialité et à la sécurité parmi les employés nouveaux et existants ;

c. établir des procédures pour tester, évaluer et évaluer périodiquement les mesures de sécurité ;

d. vérifier régulièrement les fichiers journaux à une fréquence raisonnable ;

e. utiliser des processus et protocoles internes matures pour gérer les violations de données et autres incidents de sécurité ;

f. conclure des accords de confidentialité, de traitement des données et de protection des données ;

g. effectuer des évaluations régulières de minimisation des données à une fréquence raisonnable ;

h. donner accès aux données personnelles au moins de personnes possible au sein de l'organisation ; et

i. définir la structure interne de gestion des données (qui est responsable de l'activité de traitement) et les considérations sous-jacentes (pourquoi les activités de traitement sont-elles nécessaires) par traitement.

8.4 Nous avons mis en place des politiques de sécurité internes dans lesquelles il est décrit plus en détail comment nous garantissons un niveau approprié de mesures de sécurité techniques et organisationnelles.

9 Délais de conservation

9.1 En principe, nous ne conservons pas vos données personnelles plus longtemps que ce qui est strictement nécessaire aux fins pour lesquelles nous traitons vos données personnelles.

9.2 Nous avons mis en place les conditions de conservation suivantes :

9.3 Veuillez nous contacter via nos coordonnées affichées ci-dessous, si vous souhaitez être informé davantage de la durée pendant laquelle nous traitons vos données personnelles.

10 Vos droits (y compris le droit d'opposition)

10.1 En ce qui concerne notre traitement de vos données personnelles, vous disposez des droits de confidentialité ci-dessous.

a. Droit de retirer votre consentement : dans la mesure où notre traitement de vos données personnelles est basé sur votre consentement (voir ci-dessus), vous avez le droit de retirer votre consentement à tout moment.

b. Droit d'accès : vous avez le droit de demander l'accès à vos données personnelles. Cela vous permet de recevoir une copie des données personnelles que nous détenons à votre sujet (mais pas nécessairement les documents eux-mêmes). Nous vous fournirons ensuite également des détails supplémentaires sur notre traitement de vos données personnelles.

c. Droit de rectification : vous avez le droit de demander la rectification des données personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger toute donnée incomplète ou inexacte que nous détenons à votre sujet.

d. Droit à l'effacement : vous avez le droit de demander l'effacement de vos données personnelles. Cela vous permet de nous demander de supprimer ou de retirer des données personnelles lorsque : (i) les données personnelles ne sont plus nécessaires, (ii) vous avez retiré votre consentement, (iii) vous vous êtes opposé aux activités de traitement, (iv) les données personnelles ont été traitées illégalement, (v) les données personnelles doivent être effacées sur la base d'une obligation légale, ou (vi) lorsque les données personnelles ont été collectées dans le cadre de l'offre de services de la société de l'information. Nous ne sommes pas tenus d'accéder à votre demande dans la mesure où le traitement est nécessaire : (i) pour l'exercice du droit à la liberté d'expression et d'information, (ii) pour le respect d'une obligation légale qui exige le traitement, (iii) pour des raisons d'intérêt public dans le domaine de la santé publique, (iv) à des fins d'archivage, ou (v) pour l'établissement, l'exercice ou la défense de droits en justice.

e. Droit d'opposition : Vous avez le droit de vous opposer au traitement de vos données personnelles lorsque nous invoquons des intérêts légitimes comme fondement du traitement (voir ci-dessus). Dans la mesure où le traitement de vos données personnelles a lieu à des fins de marketing direct, nous honorerons toujours votre demande. Pour le traitement à d'autres fins, nous cesserons également le traitement, à moins que nous ayons des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés ou qui sont liés à la constatation, à l'exercice ou à la justification d'une réclamation légale.

f. Droit à la limitation : Vous avez le droit de demander la limitation du traitement de vos données personnelles dans le cas où : (i) l'exactitude des données personnelles est contestée par vous, pendant la période où nous vérifions votre demande, (ii) le traitement est illicite et vous demandez une limitation au lieu de l'effacement, (iii) nous n'avons plus besoin des données personnelles mais elles vous sont nécessaires pour l'établissement, l'exercice ou la défense de réclamations légales, ou (iv) si vous vous êtes opposé au traitement, pendant la période où nous vérifions votre demande. Si nous avons limité le traitement de vos données personnelles, cela signifie que nous les conserverons uniquement et ne les traiterons plus d'une autre manière, sauf si : (i) vous y avez consenti, (ii) pour la constatation, l'exercice ou la défense de droits en justice, (iii) pour la protection des droits d'une autre personne physique ou morale, (iv) ou pour des raisons d'intérêt public important

g. Droit à la portabilité des données : Vous avez le droit de demander le transfert de vos données personnelles à vous-même ou à un tiers de votre choix (droit à la portabilité des données). Nous vous fournirons, à vous ou à ce tiers, vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Veuillez noter que ce droit ne s'applique que s'il s'agit d'un traitement effectué par nous par des moyens automatisés, et uniquement si le fondement de notre traitement pour un tel traitement est votre consentement ou l'exécution d'un contrat auquel vous êtes partie (voir ci-dessus).

h. Prise de décision automatisée : Vous avez le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, qui vous affecte de manière significative (« qui produit des effets juridiques vous concernant ou vous affecte de manière significative de manière similaire »). À cet égard, nous vous informons que nous ne recourons pas à des décisions automatisées lors du traitement de vos données personnelles.

i. Droit de réclamation : Outre les droits mentionnés ci-dessus, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle, en particulier dans l'État membre de l'UE dans lequel se trouve votre résidence habituelle, votre lieu de travail ou celui où se trouve une violation présumée du RGPD. Veuillez consulter cette page Web pour obtenir un aperçu des autorités de contrôle et de leurs coordonnées. Nous apprécierions toutefois de pouvoir répondre à vos préoccupations avant que vous ne vous adressiez à l'autorité de contrôle. Veuillez donc nous contacter au préalable.

10.2 L'exercice des droits mentionnés ci-dessus est gratuit et peut être effectué par téléphone ou par e-mail via les coordonnées affichées ci-dessous.

10.3 Nous pouvons vous demander des informations spécifiques pour nous aider à confirmer votre identité avant de répondre à une demande de votre part concernant l'un de vos droits.

10.4 Nous vous fournirons des informations sur le suivi de la demande dans les plus brefs délais et en principe dans un délai d'un mois à compter de la réception de la demande.

10.5 Si vous souhaitez vous réinscrire depuis ochama, vous pouvez le faire via votre compte.

10.6 Si vous êtes abonné à notre newsletter, vous pouvez toujours révoquer votre consentement via le lien de désabonnement situé au bas de la newsletter.

11 Protection des mineurs

11.1 ochama attache une grande importance à la protection des données personnelles des mineurs.

12 Coordonnées

12.1 Pour toute question, commentaire ou demande, vous pouvez nous contacter via support@ochama.com.

12.2 En outre, le délégué à la protection des données peut être contacté à support@ochama.com.

13 Divers

13.1 ochama a le droit de supprimer à tout moment vos données personnelles sans préavis.

13.2 Si les dispositions de la présente Politique sont en conflit avec la loi, elles seront remplacées par des dispositions de même portée qui reflètent l'intention originale de la disposition, tout cela dans la mesure où la loi le permet.

13.3 ochama se réserve le droit de modifier régulièrement cette politique de confidentialité.

14 Définitions

14.1 Dans cette politique de confidentialité, les définitions suivantes s'appliquent :

14.2 D'autres termes définis dans la législation applicable en matière de confidentialité, tels que « données personnelles », responsable (co-) du traitement, sous-traitant, personne concernée et traitement auront la signification décrite dans la législation applicable en matière de confidentialité.