機密保持ポリシー
発効日：2024年5月27日
この政策はどのように役立つのか ?
Eコマースサイトwww.24s.com、iOSモバイルアプリケーション24S（以下「本サイト」）を運営する24 Sèvresは、お客様の個人情報の保護と機密保持を非常に重視しています。これは当社にとって、信頼性と信用の保証を意味します。
データの機密保持ポリシーは、24 Sèvres内で、データ保護に関して適用される諸規則、より具体的にはデータ保護一般規則（「GDPR」）の諸規則を遵守させるという私たちの意志を明確に示すものです。
特に、機密保持ポリシーは、当社がお客様に提供する製品およびサービスに関連して、当社がお客様のデータを処理する方法および理由についてお客様にお知らせすることを目的としています。
このポリシーは誰に向けられたものか ?
本ポリシーは、お客様がどこに居住しているかの如何にかかわらず、お客様が本サイトにアクセスした時に、本サイトのユーザーアカウントを保有しているか否か、または本サイトでの購入の有無の如何にかかわらず、お客様に適用されます。
ル・ボン・マルシェ・リーブ・ゴーシュおよびラ・グランド・エピスリー・ド・パリとの共同プログラムであるロイヤルティ・プログラム「La Carte 24 Sèvres」については、「La Carte 24 Sèvres」専用の憲章 (Charte dédiée à la Carte 24 Sèvres.) をお読みください。
当社はなぜお客さまのデータを扱うのか ?
当社が提供するサービスの一環として、以下の場合、お客様の個人情報を処理する必要があります。
● お客様が、当社サイト（例 : 商品の検索、買い物かごへの追加、購入、注文の処理および配送の管理、パーソナルショッパーサービス、マーケットプレイスなど）およびそのすべての機能を、契約の履行に基づいて、利用し、利益を得ることができるようにすること。
● 契約の履行に基づき、ユーザー・アカウントの管理（例 : アカウントの作成、サービスへのアクセス、アカウントの削除など）を確実に行うこと。
● 当社の法的義務に基づき、当社サイトにおける詐欺行為を管理できるようにすること。不正行為が疑われる場合にお客様のアカウントをブロックするための検証は、常に当社のチームによって行われ、決して自動的に行われることはないため、これはRGPDの意味におけるプロファイリングではないことを明記しておきます。
● 契約の履行に基づき、電子メール、チャット、または電話で当社のカスタマーサービスとやり取りすること。
● 契約の履行に基づく、オンラインでの支払い。
● 契約の履行に基づき、当社のサービスを適切に機能させるために不可欠な技術的な内容の電子メール（例 : パスワードの変更など）を受け取ること。
● お客様が顧客でない場合は、お客様の事前の同意に基づき、当社の商業用電子メールおよびニュースレターを受信し、また、お客様が既に当社の製品および/またはサービスの顧客である場合は、当社の正当な利益に基づき、当社の商業的なオファーをお客様に送信すること。
● 契約の履行に基づき、質の高いサービスをお客様に提供するためにビデオを機能させること。
● 契約の履行に基づき、質の高いカスタマーサービス（例：質問への回答、苦情処理）をお客様に提供すること。
● 当社のよくある質問（FAQ）セクションに掲載されている、当該コンペのルールを遵守した上で、当社のコンペに参加すること。
● 契約の履行に基づき、VIC（Very Important Customer）サービス、および質の高いカスタマーケアをお客様に提供すること。
● お客様が当社のモバイルアプリケーションを閲覧する際、お客様の事前の同意がある場合、お客様のGPS位置情報を収集できるようにすること。
● 当社に課せられた法的義務、契約の履行、および当社サービスの適切な機能の確保という弊社の正当な利益に基づいて、日常的に当社サービスのセキュリティと品質を保証し、向上させること（例 : 統計、データセキュリティなど）。
● 当社のサービスを向上させ、お客様のユーザー体験を最適化し、お客様のニーズをよりよく理解するための分析および統計の実施。パフォーマンスを監視し、当社のオファーを継続的に改善するという当社の正当な利益に基づきます。
お客様のデータは、お客様が当社サイトを利用する際にお客様から直接収集され、当社は、上記の目的のためにのみお客様のデータを処理することを約束します。
当社はどんなデータをどれくらいの期間、扱うのか ?
当社が収集する個人データのカテゴリーとそれぞれの保存期間をまとめました。
お客様のデータに適用される保存期間に関する詳細情報をご希望の場合は、bonjour@24s.com。
● 個人識別データ（姓、名、住所など）は、アカウント作成または購入の際、本サイトの利用期間中保存され、これには一般的に5年である法的時効期間が追加されます。
● 身分証明書（例 : 国民 ID カードやパスポート）は、お客様が免税手続きを申請する際の申請処理期間に、法定時効期間（通常 5 年間）を加えた期間、保管されます。
● 経済的および財務的データ（例 : 銀行口座番号、確認コードなど）は、取引の完了後、請求書発行および支払いの処理と管理のために必要な期間に、法定時効期間（通常5～10年）を加えた期間、保存されます。これらのデータは、当社の決済サービスプロバイダーによって直接保存されます。
● お客様のアカウントが削除されるまで保存される、当社の技術的な内容のメッセージを受信するための電子メールアドレス。
● 当社の商業的なメッセージ（ニュースレターを含む）を受信するための電子メールアドレスは、これらの電子メールの購読が終了するまで、またはお客様との最後の接触から最長3年間保存されます。
● 接続データ（例 : ログ、IPアドレスなど）は1年間保存されます。
● 購入時の請求書は、関係者が顧客でなくなった場合でも、10年間保存されます。
● 購入履歴は、お客様がアカウントの削除を要求されるまで、またはアカウントで36ヶ月間利用がなかったことが確認されるまで、お客様のアカウント活動の期間中保持されます。
● 当社の様々なサービス（カスタマーサービス、VICなど）とのやり取りの中でお客様が当社に伝えることを選択した、お客様のオンライン購入、購入の好み、および中心的な関心に関する情報。
● GPSジオロケーションは、お客様がオプトアウトするまで、またはアカウントで36ヶ月間、利用がないことが確認される後まで、お客さまのアカウントの利用期間中保持されます。
クッキーについては、当社サイトで入手可能な当社クッキーポリシー(Politique cookies) をご参照ください。
上記の保存期間が過ぎると、お客様の個人データの削除は不可逆的となり、お客様との連絡はできなくなります。せいぜい、統計目的のために匿名データのみを保存することができるぐらいです。
また、紛争が発生した場合、当社は、上記の保存期間が満了した後であっても、案件処理の期間中、お客様に関するすべてのデータを保持する義務があることにご留意ください。
ご自身のデータの使用をチェックするために、お客様にはどのような権利があるのか？
適用されるデータ保護規則により、お客様は、当社によるお客様のデータ使用を管理するために、いつでも無償で行使できる特定の権利を与えられています。
● 業務上の秘密、守秘義務、通信の秘密に抵触しない場合に限り、お客様の個人情報にアクセスし、コピーする権利。
● 不正確で、古くなった、または不完全な個人データを修正する権利。
● 当社のサービスを適切に機能させるために不可欠でない個人データの消去を要求する権利（「忘れられる権利」）。
● お客様の個人データを制限する権利。この制限により、処理操作の正当性に異議がある場合、お客様のデータの使用を凍結することができます。
● 保存したり、ある情報システムから別の情報システムへ簡単に転送できるようにするために、個人データの一部を復元することを可能にする、お客様のデータのポータビリティに関する権利。
● お客様の仲介者、信頼できる第三者の仲介者、または権利承継人を通じて、ご本人の死亡時にお客様のデータをどうするかを指示する権利。
クレームを検討するためには、ご本人から直接 : bonjour@24s.com にクレームを提出していただく必要があります。この方法で提出されなかったクレームおよび/または不完全なクレームは処理できません。
お客様ご本人以外の方からの請求はお受けできません。そのため、請求者の身元に疑義がある場合には、当社は、身元を証明する書類の提出をお願いすることがあります。
お客様の請求が複雑であったり、何度も繰り返されたりする場合を除き、当社は請求を受領してから1ヶ月以内に可能な限り迅速に対応いたします。この場合、回答期間は最長3ヶ月となることがあります。これは、特に「La Carte 24 Sèvres」のロイヤルティアカウントをお持ちの方に適用されます。
過剰な請求や根拠のない請求、特に反復的な請求に対しては、当社は常に回答を拒否できることにご留意ください。
誰がお客様のデータにアクセスできるのか ?
お客様のデータを第三者や商業パートナーに譲渡または販売することは一切ありません。お客様のすべての個人データは、当社のチームまたはITサービスプロバイダーによってのみ使用されます。
具体的には、当社のIT部門やカスタマーリレーション部門など、当社のサービスをお客様に提供するためにお客様のデータを使用する正当な権限を有する者とのみ、お客様のデータを共有します。
お客様の個人データは、当社のデータホストや技術的な電子メール送信ツールなど、当社サイトの運営のみに使用される当社のITサービスプロバイダーにも転送されます。
当社は、すべてのITサービス・プロバイダーを採用前にチェックし、個人情報保護に関する適用規則をきちんと遵守していることを確認しています。
当社はお客様のデータをどのように保護するのか ?
当社は、お客様のデータのセキュリティを日常的に保証し、特に、お客様のデータの不正な破壊、紛失、改ざんまたは開示のリスクに対処するために必要なすべての技術的および組織的手段を導入しています（例 : 研修、アクセス制御、パスワードなど）。
お客様のデータは、欧州連合外に移転される可能性があるのか ?
当社サイトで処理される個人データは、欧州連合内のサーバーでのみホストされています。
さらに、当社は、サーバーが欧州連合内に所在する技術ツールのみを使用するよう最大限の努力を払います。ただし、そうでない場合は、お客様の個人情報の機密性と保護を確保するために必要な適切な保証を実施するよう、細心の注意を払います。また、このような転送の枠組みを統御するために、欧州委員会が作成した標準契約条項をサーバーと常に締結することを約束します。
さらに情報を入手するために、お客様は誰に連絡できるのか ?
お客様のデータの保護と完全性を保証するために、当社は監督部局において、独立したデータ保護責任者（「DPO」）を正式に任命しました。
お客様は、当社のDPOにいつでも無料で連絡し、当社のデータ処理方法に関する詳細情報を入手することができます bonjour@24s.com.
お客様はどのようにCNILに連絡できるのか ?
お客様は以下の「情報処理と自由に関する国家委員会」または「CNIL」宛てにいつでも連絡できます： CNIL Complaints Department, 3 place de Fontenoy - TSA 80751, 75334 Paris Cedex 07 または電話01.53.73.22.22。
本ポリシーは修正されることがあるのか ?
当社は、新たな法的要件や将来実施する可能性のある新たな処理業務に適合させるため、機密保持ポリシーを随時変更することができるものとします。
Dipeeo ®による準拠の認定