Politique de Confidentialité

• ROSE – Entreprise individuelle
• Floriane WURTZ, entrepreneure individuelle
• 51 Avenue de l'Argoët, 56250 Elven, France
• SIREN : 984 584 409 – SIRET : 984 584 409 00028
• E-mail : serviceclient@moderose.fr
• Téléphone : 07 49 41 89 13

• Données d'identification : nom, prénom et, lorsque nécessaire, informations liées au compte client.
• Coordonnées : adresse postale, adresse e-mail et numéro de téléphone.
• Données relatives aux commandes : produits commandés, montant, livraison, retours, remboursements et historique d'achats.
• Données liées au service client : demandes, échanges, réclamations et informations nécessaires à leur traitement.
• Données relatives à la newsletter et aux préférences marketing : adresse e-mail, consentement, date ou preuve du consentement et désinscription.
• Données relatives au programme de fidélité : solde de points, historique des mouvements (points gagnés, utilisés, ajustés ou expirés) et, le cas échéant, code promotionnel personnel généré dans le cadre du programme.
• Date de naissance, uniquement lorsque la cliente choisit de la renseigner, utilisée pour l'attention anniversaire du programme de fidélité.
• Données techniques et de navigation : informations nécessaires à la sécurité, au fonctionnement du site et, selon le consentement requis, données issues de cookies ou traceurs.
• Données nécessaires à la prévention de la fraude et à la sécurisation des transactions.

ROSE n'a pas vocation à conserver les numéros complets de cartes bancaires lorsque le paiement est traité par un prestataire de paiement. Les données de paiement sont traitées selon les modalités du prestataire concerné.

• Gestion des commandes, paiement, livraison, retours et SAV — exécution du contrat et mesures précontractuelles.
• Création et gestion du compte client — exécution du contrat ou mesures demandées par la personne.
• Obligations comptables, fiscales et légales — obligation légale.
• Sécurité du site, prévention des abus et de la fraude — intérêt légitime, sous réserve des droits des personnes.
• Réponse aux demandes de contact et réclamations — exécution du contrat, mesures précontractuelles ou intérêt légitime selon la demande.
• Gestion du programme de fidélité, attribution et suivi des avantages liés aux commandes, prévention des doublons et des abus — intérêt légitime.
• Personnalisation de l'attention anniversaire (utilisation de la date de naissance, génération d'un code promotionnel personnel, envoi de l'e-mail anniversaire correspondant) — consentement, la date de naissance étant renseignée volontairement par la cliente.
• Newsletter et prospection électronique lorsque le consentement est requis — consentement.
• Cookies et traceurs non strictement nécessaires — consentement, lorsqu'il est requis.

ROSE peut proposer l'inscription à une newsletter afin d'adresser des nouveautés, lancements de collections, offres et actualités. Lorsque le consentement est requis, l'inscription repose sur un choix libre et explicite : aucune case d'inscription ne doit être précochée. La personne peut retirer son consentement à tout moment, notamment grâce au lien de désinscription prévu dans les communications.

Inscription depuis la fenêtre de bienvenue : la personne saisit son adresse e-mail et coche une case de consentement qui n'est jamais précochée. Un e-mail de confirmation lui est d'abord adressé ; l'inscription à la newsletter n'est enregistrée qu'après un clic sur le lien de confirmation (double consentement), valable 48 heures ; en cas de non-réception ou d'expiration, la personne peut demander un nouvel e-mail, ce qui n'enregistre là encore que la trace d'envoi. Tant que l'adresse n'est pas confirmée, elle n'est pas ajoutée à la liste d'inscrites. Sans confirmation, rien n'est conservé hormis la trace technique d'envoi de l'e-mail de confirmation.

Données traitées pour cette inscription : adresse e-mail, date et heure du consentement, source de l'inscription (fenêtre de bienvenue), jeton de désinscription (conservé uniquement sous forme d'empreinte non réversible) et trace des e-mails envoyés (destinataire, type de message, date et statut d'envoi). Le consentement est la base légale de l'inscription à la newsletter et de l'envoi du code de bienvenue.

Le code de bienvenue est généré à partir de l'adresse e-mail confirmée au moyen d'une signature cryptographique, puis enregistré comme code promotionnel sans nom ni coordonnées. Pour vérifier le droit à l'offre (première commande), ROSE contrôle l'absence de commande antérieure associée à l'adresse e-mail. Pour prévenir les abus, des dispositifs techniques sont appliqués : limitation du nombre de demandes par adresse et par connexion (l'adresse IP n'est utilisée que temporairement, en mémoire, à cette fin) et refus des adresses e-mail temporaires.

La fenêtre de bienvenue mémorise dans le navigateur de la visiteuse un simple réglage d'affichage (fermée ou inscrite, avec la date) afin de ne pas la réafficher : ce réglage ne contient aucune donnée personnelle, notamment aucune adresse e-mail. Il est décrit dans la Politique de cookies.

Le retrait du consentement n'affecte pas la licéité des traitements réalisés avant ce retrait. ROSE conserve les informations nécessaires à la gestion et à la preuve du consentement ou de la désinscription dans la mesure requise.

ROSE propose un programme de fidélité associé au compte client : un solde de points est attribué en fonction des commandes réellement payées, et un historique des mouvements (points gagnés, utilisés, ajustés ou expirés) est conservé afin de permettre le suivi du compte de fidélité, tant par la cliente que par ROSE.

La date de naissance n'est jamais requise pour créer un compte, passer une commande ou bénéficier du programme de fidélité lui-même. Elle est uniquement demandée, à titre facultatif, pour permettre l'attention anniversaire : lorsqu'elle est renseignée, elle est utilisée pour déterminer la date d'anniversaire de la cliente, générer un code promotionnel personnel lié à son compte client et lui adresser automatiquement un e-mail dédié pour cette occasion.

Ces traitements poursuivent également une finalité de prévention des doublons et des abus, afin de garantir qu'un même avantage n'est jamais attribué deux fois à la même cliente pour une même occasion.

L'opération « Le Secret de ROSE » est terminée et n'est plus proposée. Les données collectées lors de la participation (prénom, nom, adresse e-mail, réponse soumise, date de participation) ainsi que les résultats des tirages au sort sont conservés, en accès restreint aux personnes habilitées de l'administration ROSE, afin de justifier du déroulement de l'opération et de gérer d'éventuelles réclamations. Elles ne sont utilisées à aucune autre fin.

Ces données sont supprimées dès que ces besoins prennent fin. Vous pouvez à tout moment exercer vos droits d'accès, de rectification, d'effacement et d'opposition, selon les modalités indiquées dans la section « Vos droits ».

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour accomplir leur mission. Selon les fonctionnalités réellement activées, il peut notamment s'agir :

• de l'hébergeur et des prestataires techniques du site ;
• des prestataires de paiement, notamment Stripe (carte bancaire, Apple Pay, Google Pay, Link, PayPal), ainsi que Klarna et Scalapay lorsqu'ils sont proposés et utilisés ;
• des transporteurs et services de livraison, notamment Mondial Relay et Colissimo ;
• du prestataire éventuellement choisi pour l'envoi des newsletters et communications ;
• des prestataires comptables, juridiques, techniques ou de sécurité lorsque leur intervention est nécessaire ;
• des autorités ou organismes habilités lorsque la loi l'exige.

ROSE ne vend pas les données personnelles de ses clients ou abonnés.

Certains prestataires techniques peuvent traiter ou rendre accessibles des données depuis des pays situés hors de l'Espace économique européen. Lorsque cela se produit, ROSE veille à ce que le transfert repose sur un mécanisme prévu par la réglementation applicable, tel qu'une décision d'adéquation ou des garanties appropriées.

Les données sont conservées pendant une durée proportionnée à leur finalité et aux obligations légales applicables. Les données nécessaires à l'exécution d'une commande sont conservées pendant la relation contractuelle puis archivées pour les durées nécessaires à la preuve, à la comptabilité et au respect des obligations légales. Les données de prospection sont conservées pendant la durée autorisée par la réglementation ou jusqu'au retrait du consentement lorsque celui-ci constitue la base du traitement. Le solde et l'historique des mouvements de fidélité sont conservés pendant la durée d'existence du compte client. La date de naissance est conservée tant que la cliente ne demande pas sa suppression ; elle peut être retirée à tout moment depuis l'espace client, sans effet sur le solde de points déjà acquis. Les durées techniques liées aux cookies sont précisées dans la Politique de cookies.

Le site peut utiliser des cookies strictement nécessaires à son fonctionnement ainsi que, sous réserve du consentement lorsqu'il est requis, des cookies de mesure d'audience, personnalisation ou autres traceurs. Les finalités, durées et modalités de gestion des choix sont détaillées dans la Politique de cookies et dans l'outil de gestion du consentement.

ROSE met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données contre la perte, l'accès non autorisé, l'altération ou la divulgation. Aucun système ne pouvant garantir un risque nul, ces mesures sont réévaluées en fonction de l'évolution du site et des traitements.

Selon les conditions prévues par la réglementation, vous pouvez disposer notamment d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsqu'un traitement repose sur celui-ci.

Pour exercer vos droits : serviceclient@moderose.fr ou ROSE, 51 Avenue de l'Argoët, 56250 Elven, France. ROSE peut demander les informations raisonnablement nécessaires pour vérifier l'identité du demandeur lorsque la situation le justifie.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Le site n'a pas pour objet de collecter sciemment des données personnelles d'enfants dans le cadre d'une inscription marketing autonome. Lorsque des règles particulières relatives aux mineurs sont applicables à un traitement, ROSE veille à respecter les conditions prévues par la réglementation.

Le site peut contenir des liens ou intégrer des services exploités par des tiers. Ces tiers peuvent appliquer leurs propres politiques de confidentialité. ROSE invite les utilisateurs à les consulter lorsqu'ils utilisent ces services.

La présente politique peut être modifiée pour tenir compte de l'évolution des fonctionnalités du site, des prestataires ou de la réglementation. La version publiée sur le site est celle applicable au moment de sa consultation.

Pour toute question relative à la protection des données personnelles : serviceclient@moderose.fr — ROSE, 51 Avenue de l'Argoët, 56250 Elven, France.