第1条：前言
本隐私政策适用于网站：Centrale Fillers。
本隐私政策旨在向网站用户说明：
- 他们的个人数据是如何收集和处理的。所有可能识别用户的数据都应视为个人数据。这包括姓名、年龄、邮寄地址、电子邮件地址、用户位置或其IP地址；
- 用户对这些数据的权利是什么；
- 谁负责收集和处理个人数据；
- 这些数据被传递给谁；
- 网站关于“cookies”文件的政策。
本隐私政策补充了法律声明和用户可以在以下地址查阅的使用条款。
第2条：数据收集和处理的一般原则
根据欧洲条例2016/679第5条的规定，网站用户的数据收集和处理遵循以下原则：
- 合法性、公正性和透明性：数据只能在数据所有者用户的同意下收集和处理。每次收集个人数据时，用户将被告知其数据被收集的原因；
- 有限的目的：数据的收集和处理是为了满足本使用条款中确定的一个或多个目标；
- 数据收集和处理的最小化：仅收集为实现网站目标所必需的数据；
- 数据的有限保存：数据将被保存有限的时间，用户会被告知。当无法提供此信息时，用户会被告知用于确定保存期限的标准；
- 收集和处理数据的完整性和机密性：数据处理负责人承诺确保所收集数据的完整性和机密性。
为了合法性，并符合欧洲条例2016/679第6条的要求，个人数据的收集和处理只能在满足以下至少一项条件的情况下进行：
- 用户明确同意处理；
- 处理是履行合同所必需的；
- 处理符合法律义务；
- 处理是出于保护相关个人或其他自然人生命利益的必要性；
- 处理可以解释为与执行公共利益任务或行使公共权力相关的必要性；
- 个人数据的处理和收集是出于数据控制者或第三方追求的合法和私人的利益所必需的。
第3条：在网站浏览过程中收集和处理的个人数据
A. 收集和处理的数据及其收集方式
在Centrale Fillers网站上收集的个人数据如下：
用户和账户信息：
– 昵称
– 密码
– 用户唯一标识符
账单和送货地址：
– 国家
– 街道号码和名称
– 城市
– 邮政编码
用于识别我们客户并履行其订单的个人联系信息：
– 名字
– 姓名
– 电子邮件地址
– 电话
– 状态（专业或个人）
– 公司名称
– 增值税识别号
– 选择的运输方式
– 含税或不含税的付款
– 付款方式选择
– 银行账户信息（通过Paypal或Payline，安全的第三方银行终端）
我们网站上的浏览和行为统计：
– 访问来源
– 会话数量
– 访问的页面
– 在访问的页面上花费的时间
– 购物车（金额，产品，放弃率等）
– 设备ID
– 位置
– 设备类型
– Cookie
– IP地址
– 识别您的互联网浏览器及其版本的数据
– 使用的像素和网络标签（网站，社交网络）
个人信息：
– 购买历史
– 支付信息
– 与我们的客户支持的对话和文档历史
个人偏好：
– 您的愿望清单
– 您的营销和Cookie偏好。
当用户在网站上执行以下操作时，将收集这些数据：
在接受我们的统计和/或营销Cookie的前提下：
当用户在我们的网站上购买产品时，我们将保留（在有限的时间内，请参阅我们的Cookie政策）并使用所提供的数据以履行其订单。
当用户订阅我们的新闻通讯时，其电子邮件通过我们安全的邮件工具MailChimp进行保存，以便接收我们最新的产品、促销和与我们网站活动相关的信息通知。
一旦用户访问我们的网站，用户在我们网站上的浏览和行为将被保存有限的时间（请参见我们的Cookie政策），以更好地理解并改善用户体验。
当用户创建购物车时，我们会在有限的时间内保存提到的不同信息，以更好地理解并尝试改善我们的产品。
此外，在网站上进行支付时，网站发布者的计算机系统将保存一份包含订单和发票的交易证明。
数据处理负责人将在其网站的计算机系统中以合理的安全条件保存所有收集的数据，保存期限为：5年。
数据的收集和处理旨在以下目的：
为了使我们的网站正常运行：
如果您想在我们的电子商务网站上下订单，您至少需要创建一个购物车，填写我们的账单表单（如果地址不同，还需填写送货表单），确认您的订单并使用您选择的支付方式付款。
我们在同一目的下使用您提供给我们的个人数据进行我们的功能活动。例如：当您进行购买时，我们使用该信息用于会计、审计和其他内部用途。我们可以使用与您使用我们产品的方式相关的个人数据，以改善您的客户体验，并帮助我们发现技术或服务问题并加以解决。
为了提供有关我们的服务、产品和促销的信息：
如果您同意，我们将向您发送关于Centrale Fillers的产品、服务、促销的营销通讯和信息邮件。当然，您可以在给予同意后随时取消订阅。
如果您是我们的客户（您在我们这里下过一单或多单），我们可以使用您提供的联系信息向您发送关于类似产品或服务的营销通讯，前提是适用法律允许（除非您已拒绝）。
为了保护我们网站上所有相关方的权利、财产和安全：
我们还使用您关于如何使用我们网站的个人数据，以识别和/或防止欺诈、非法使用、违反我们的服务条款、各种滥用行为，并遵守适用的法律框架。
用于统计和分析研究：
我们可以使用有关访客如何使用我们网站和社交媒体的数据，以更好地理解客户的偏好和行为。
例如：通过收集有关访客如何在我们网站上搜索和找到产品的某些信息，我们可以改善突出产品的组织/展示。
其他可能的目的：
我们可能会将您的个人数据用于其他目的；如果发生这种情况，我们将提供必要的具体信息，并在必要时请求您的同意。
B. 向第三方传输数据
数据可能会传输给以下列出的第三方：
收集的某些数据可能会与第三方共享，详见下面的详细说明：
为 Centrale Fillers 处理个人数据的第三方服务提供商，例如用于支付和信用卡使用（Payline 和 Paypal）、发货和交付（Boxtal、SendCloud、Mondial Relay、La Poste、Chronopost、DHL）、托管（Shopify Plus）、您的数据管理和管理（WordPress Woo-commerce、Google Analytics、Metorik、Facebook Business、Pinterest、Instagram Business）、电子邮件分发（Mailchimp、O2Switch mail）、研究和分析（Woo-commerce、Metorik、Google Analytics、Facebook Business），以及管理我们网站上某些服务和功能。当我们使用第三方服务提供商的服务时，我们会签订合同，要求他们采取适当的技术和组织措施来保护您的个人数据；
在必要的情况下，其他第三方：
– 遵守政府要求或适用法律
– 防止对我们网站的非法使用和/或违反我们的服务条款
– 保护我们免受第三方的索赔
– 在调查和/或防止欺诈方面提供我们的帮助。
根据您的同意，其他第三方。
C. 数据托管
Centrale Fillers 网站由：Shopify Plus 托管
主机可以通过电子邮件联系：plusspecialists@shopify.com
网站收集和处理的数据仅在欧盟内托管和处理。
第4条：数据处理负责人 及数据保护专员
A. 数据处理负责人
个人数据处理负责人是：Paul LORHO。可以通过以下方式联系：
周一至周六。电子邮件：support@centralefillers.com
数据处理负责人负责确定个人数据处理的目的和手段。
B. 数据处理负责人的义务
数据处理负责人承诺保护收集的个人数据，不在未通知用户的情况下将其传递给第三方，并遵守收集这些数据的目的。
该网站拥有SSL证书，以确保通过网站传输的信息和数据是安全的。
SSL证书（“安全套接字层”证书）的目的是保护用户与网站之间交换的数据。
此外，数据处理负责人承诺在数据更正或删除的情况下通知用户，除非这会给他们带来不成比例的手续、费用和程序。
如果用户的个人数据的完整性、机密性或安全性受到威胁，数据处理负责人承诺通过任何方式通知用户。
C. 数据保护专员
此外，用户被告知以下人员已被任命为数据保护专员：外部DPO。
数据保护专员的角色是确保国家和超国家关于个人数据收集和处理的规定得到良好实施。有时被称为DPO（数据保护官）。
数据保护专员可以通过以下方式联系：
周三至周五，9:00 - 18:00可用 - 电子邮件：support@centralefillers.com
第5条：用户的权利
根据有关个人数据处理的法规，用户拥有以下列出的权利。
为了让数据处理负责人满足其请求，用户必须向其提供：姓名和姓氏以及电子邮件地址，如果相关，还需提供其账户号码或个人空间或订阅者号码。
数据处理负责人必须在最多30（三十）天内回复用户。
A. 用户在数据收集和处理方面的权利介绍
a. 访问权、修改权和删除权
用户可以查阅、更新、修改或请求删除与其相关的数据，遵循以下规定的程序：
用户必须向个人数据处理负责人发送电子邮件，说明其请求的主题，并使用上述提供的联系电子邮件地址。
如果用户拥有个人空间，用户有权请求删除其个人空间，遵循以下程序：
用户必须向个人数据处理负责人发送电子邮件，注明其个人空间的标识符。删除请求将在10个工作日内处理。
b. 数据可携带权
用户有权请求将其在网站上持有的个人数据转移到另一个网站，遵循以下程序：
用户必须向数据处理负责人提出个人数据可携带性的请求，通过发送电子邮件至上述指定地址。
c. 数据处理的限制和反对权
用户有权请求限制或反对网站对其数据的处理，网站不得拒绝，除非证明存在合法且紧迫的理由，可以优先于用户的利益和权利与自由。
为了请求限制其数据处理或对其数据处理提出异议，用户必须遵循以下程序：
用户必须向数据处理负责人提出限制其个人数据处理的请求，通过发送电子邮件至上述指定地址。
d. 不受仅基于自动化程序的决定的权利
根据2016/679号条例的规定，用户有权不受仅基于自动化程序的决定的影响，如果该决定对其产生法律效力，或以类似方式显著影响其。
e. 死后数据处理的权利
用户被提醒可以安排其收集和处理的数据在其去世后的处理方式，符合2016年10月7日第2016-1321号法律的规定。
f. 向主管当局提出申诉的权利
如果数据处理负责人决定不回应用户的请求，而用户希望对该决定提出异议，或者如果他认为其上述权利受到侵犯，他有权向CNIL（国家信息与自由委员会，https://www.cnil.fr）或任何有管辖权的法官提出申诉。
B. 未成年人的个人数据
根据欧洲条例2016/679第8条的规定和《信息与自由法》，只有15岁或以上的未成年人可以同意处理其个人数据。
如果用户是未满15岁的未成年人，则需要法定代表人的同意，以便收集和处理个人数据。
网站的编辑保留通过任何方式验证用户年龄超过15岁，或在浏览网站之前获得法定代表人同意的权利。
第6条：使用“cookies”文件
网站可能会使用“cookies”技术。
“cookie”是一个小文件（小于4 KB），由网站存储在用户的硬盘上，包含与用户的浏览习惯相关的信息。
这些文件使其能够处理有关流量的统计和信息，方便浏览并改善服务以提高用户的舒适度。
对于涉及保存和分析个人数据的“cookies”文件，必须征得用户的同意。
用户的同意被视为有效期最长为13（十三）个月。在此期间结束后，网站将再次请求用户的授权以在其硬盘上记录“cookies”文件。
a. 用户反对网站使用“cookies”文件
用户被告知可以通过配置其浏览器来反对记录这些“cookies”文件。
用户可以在以下地址找到配置其浏览器以反对记录“cookies”文件的步骤：
- Chrome : https://support.google.com/accounts/answer/61416?hl=fr
- Firefox :https://support.mozilla.org/fr/kb/enable-and-disable-cookies-website-preferences
- Safari : https://www.apple.com/legal/privacy/fr-ww/
- Internet-Explorer :https://support.microsoft.com/fr-fr/help/17442/windows-internet-explorer-delete-manage-cookies
- 歌剧 : https://www.opera.com/help/tutorials/security/cookies/
如果用户决定禁用“cookies”文件，他仍然可以继续浏览网站。然而，由于此操作导致的任何网站故障将不被视为网站编辑的责任。
b. 网站使用的“cookies”文件描述
网站编辑提醒用户，在浏览时使用以下cookie：
Shopify
目标：Shopify 登录cookie
保存期限：30天
描述：一个用于保持您连接的cookie
Klavyio
目标：此cookie用于跟踪新闻通讯的注册。
保存期限：365天
描述：这些cookie用于跟踪新闻通讯的注册和客户在结账时的电子邮件地址。Klavyio使用cookie存储从用户输入中收集的信息，以便进行再营销。
Google Tag Manager，Google Analytics 4 (G4)：
目标：流量分析
保存期限：365天
描述：一个用于改善我们平台与您使用我们网站的相关性的cookie。
Google 转换跟踪 / Linker / Double Click / 再营销 / Google Ads：
目标：市场营销跟踪用户获取和保留
保存期限：365天
描述：一个用于根据广告和发布的公告跟踪和归属销售的cookie。
用户注意到，这些网站有各自的隐私政策和可能与本网站不同的使用条款。网站编辑邀请用户查阅这些网站的隐私政策和使用条款。
第7条：隐私政策的修改条件
本隐私政策可以随时在以下地址查阅：
https://www.centralefillers.com/politique-de-confidentialite/
网站编辑保留修改本政策的权利，以确保其符合现行法律。
因此，用户被邀请定期查看本隐私政策，以便了解所做的最新更改。
用户被告知，本隐私政策的最后更新日期为：2025年6月20日
第8条：用户对隐私政策的接受
通过浏览网站，用户确认已阅读并理解本隐私政策，并接受其条款，特别是关于个人数据的收集和处理，以及“cookies”的使用。
