CITIZEN WATCH CO., LTD. (la « Société ») publie ce qui suit concernant le traitement des données personnelles (informations définies comme données personnelles en vertu des lois sur la protection des données personnelles de chaque pays applicable ; il en va de même ci-après) des clients (y compris les clients potentiels et les visiteurs du présent Site ; il en va de même ci-après) acquises dans le cadre du site web du CITIZEN FLAGSHIP STORE (le « Site ») et de ses magasins. La Société se conforme aux lois sur la protection des données personnelles de chaque pays applicable, y compris la loi japonaise sur la protection des informations personnelles, conformément à la présente Politique de confidentialité.
1. Catégories de données personnelles que nous traitons
La Société acquiert et utilise les données personnelles suivantes (y compris les informations personnelles au sens de la loi japonaise sur la protection des informations personnelles) par des moyens licites et loyaux dans le cadre de ses activités sur le Site et dans ses magasins. Certaines des données ci-dessous sont collectées automatiquement.
- Identifiants tels que nom, adresse e-mail et numéro de téléphone
- Informations relatives aux communications des clients, telles que le contenu des formulaires de demande et de réservation en magasin et les détails des consultations en magasin ou par téléphone
- Informations de réservation en magasin, telles que le magasin et la date/heure de visite souhaités et la nature de la consultation (conseil d'achat, réparation, entretien, personnalisation, cadeau, etc.)
- Informations de cookies des visiteurs du Site, telles que le comportement de l'utilisateur, l'environnement de l'utilisateur (adresse IP, localisation approximative, etc.) et les attributs de l'utilisateur
- Informations de localisation de l'appareil acquises avec l'autorisation du client pour afficher le magasin le plus proche (voir la section 15)
* Les informations de cookies des visiteurs du Site telles que le comportement de l'utilisateur, l'environnement de l'utilisateur (adresse IP, etc.) et les attributs de l'utilisateur peuvent ou non constituer des données personnelles selon les lois applicables sur la protection des données personnelles de chaque pays. Dans la mesure où ces informations constituent des données personnelles, elles sont traitées comme telles dans le cadre de la présente Politique de confidentialité.
2. Finalités du traitement des données personnelles
Lors du traitement des données personnelles, la Société en détermine la finalité au préalable, les traite dans la limite nécessaire à la réalisation de cette finalité et ne les traite pas à d'autres fins, sauf avec le consentement de la personne concernée ou si la loi applicable l'autorise. Les finalités sont les suivantes :
- Répondre aux demandes et consultations, les confirmer et en conserver une trace
- Recevoir et gérer les réservations en magasin et envoyer des communications de confirmation
- Fournir des produits et services ainsi que des services après-vente (réparation, entretien, support, etc.)
- Exploiter, sécuriser et améliorer le Site
- Analyser statistiquement l'utilisation du Site et améliorer nos services et contenus
- Informer sur les événements et campagnes (lorsque vous y avez consenti)
3. Sources des données personnelles
La Société acquiert les données personnelles directement auprès de la personne concernée ou auprès des tiers suivants :
- D'autres sociétés du même groupe
- Des prestataires de services d'analyse d'audience de sites web, y compris Google LLC (qui fournissent cookies, adresses IP, informations sur l'appareil, informations sur le navigateur ainsi que le comportement et les attributs de l'utilisateur)
- Les autres cas où des données personnelles sont acquises licitement auprès de tiers
4. Bases juridiques du traitement
La Société traite les données personnelles conformément aux réglementations applicables en matière de protection des données. Lorsque la fourniture de données personnelles est une obligation légale ou contractuelle, ou est nécessaire à la conclusion d'un contrat, la Société peut être dans l'impossibilité de fournir ses produits et services (y compris le Site) si la personne concernée ne fournit pas les données.
5. Durée de conservation des données personnelles
La Société conserve les données personnelles exactes et à jour dans la limite nécessaire à la réalisation des finalités du traitement. Lorsque les données personnelles ne sont plus nécessaires, la Société les supprime ou les anonymise ; lorsque cela n'est pas possible (par exemple lorsqu'elles sont conservées dans des archives de sauvegarde), elle les conserve en toute sécurité jusqu'à ce que la suppression soit possible et veille à ce qu'aucun nouveau traitement n'ait lieu par la suite.
6. Communication des données personnelles
Pour atteindre les finalités ci-dessus, la Société communique des données personnelles à des tiers dans les cas suivants. Lorsque la Société confie le traitement à un sous-traitant (prestataire), elle exerce une supervision nécessaire et appropriée.
- Communication aux sous-traitants (prestataires) : prestataires d'hébergement de sites web, prestataires d'envoi d'e-mails, prestataires d'analyse de données, prestataires d'exploitation de magasins et de service client, prestataires de stockage de données et autres sous-traitants fournissant des services nécessaires aux activités de la Société
- Lorsque la personne concernée y a consenti au préalable
- Lorsque la loi applicable l'autorise, par exemple sur la base de lois et règlements ou lorsque cela est nécessaire pour protéger la vie, le corps ou les biens d'une personne
- Lorsque l'activité de la Société est transmise du fait d'une fusion, d'une scission, d'une cession d'activité ou pour un autre motif
La Société peut communiquer sans restriction des informations dépersonnalisées ou statistiques.
7. Mesures de gestion de la sécurité
Pour la gestion sécurisée des données personnelles, la Société élabore des politiques de base, met en place des règles relatives au traitement des données personnelles et applique des mesures de sécurité organisationnelles, humaines, physiques et techniques, et appréhende l'environnement externe. Pour plus de détails, veuillez contacter le service indiqué à la section 9 ci-dessous.
8. Vos droits
La Société respecte les droits dont dispose la personne concernée en vertu des réglementations applicables en matière de protection des données. Si vous souhaitez exercer vos droits, y compris demander la notification de la finalité d'utilisation, la divulgation, la rectification, la suspension de l'utilisation ou la divulgation des registres de communication à des tiers des données personnelles conservées en vertu de la loi japonaise, veuillez contacter le service indiqué à la section 9 ci-dessous.
9. Service de contact
Pour toute demande concernant les données personnelles (y compris les informations personnelles au sens de la loi japonaise) et la présente Politique de confidentialité, veuillez nous contacter via le formulaire de contact du Site ou le service de contact pour les informations personnelles de CITIZEN WATCH CO., LTD. ci-dessous.
10. Informations traitées sous pseudonyme
Lorsque la Société crée, acquiert ou traite des informations traitées sous pseudonyme au sens de la loi japonaise, elle les traite, les gère en toute sécurité et les manipule de manière appropriée conformément à la loi et aux règles de la Commission de protection des informations personnelles.
11. Informations anonymisées
Lorsque la Société crée ou traite des informations anonymisées au sens de la loi japonaise, elle les traite et les gère en toute sécurité conformément à la loi et aux règles de la Commission de protection des informations personnelles, publie les catégories d'informations relatives aux personnes qu'elles contiennent et les manipule de manière appropriée. La Société n'effectue pas d'actes visant à identifier la personne concernée par les données utilisées pour créer ces informations.
12. Gestion du site web
Dans l'exploitation du Site, la Société met en œuvre des mesures de sécurité appropriées, tant systématiques qu'opérationnelles, telles que des systèmes de gestion des serveurs et des restrictions d'accès, afin de gérer les données personnelles en toute sécurité. Lorsque vous fournissez des données personnelles via le Site, la Société les protège au moyen de technologies de chiffrement des communications telles que SSL (Secure Sockets Layer).
13. Cookies, etc.
Le Site peut utiliser des cookies et des technologies similaires (« Cookies, etc. »). La Société utilise les informations acquises au moyen de Cookies, etc. à des fins telles que l'amélioration de la commodité du Site et l'analyse statistique et l'amélioration de l'utilisation. Vous pouvez refuser ou gérer les Cookies, etc. via « Paramètres des cookies » en bas du Site ou les paramètres de votre navigateur. Toutefois, dans ce cas, certains services peuvent devenir indisponibles. Pour plus de détails sur les cookies utilisés, veuillez consulter la Politique relative aux cookies du Site.
14. Journaux d'accès
Le Site acquiert et enregistre les adresses IP et les informations d'accès des clients, et obtient ainsi des informations d'utilisation telles que les pages consultées (« Journaux d'accès »). La Société utilise les Journaux d'accès à des fins telles que l'analyse statistique et l'amélioration de l'utilisation du Site et l'identification et la résolution des causes des problèmes survenant sur le serveur.
15. Utilisation des informations de localisation
Pour afficher et vous orienter vers le magasin le plus proche, le Site peut, avec votre autorisation, acquérir la localisation approximative de votre appareil via la fonction de localisation de votre navigateur. Les informations de localisation acquises sont utilisées uniquement sur votre appareil pour déterminer le magasin le plus proche et ne sont ni transmises ni stockées sur les serveurs de la Société. Vous pouvez refuser l'utilisation des informations de localisation à tout moment via les paramètres de votre navigateur.
16. Données personnelles des mineurs
La Société prend les mesures nécessaires conformément aux lois applicables concernant les données personnelles des mineurs. Le cas échéant, la Société peut obtenir le consentement d'un tuteur.
17. Transmission externe des informations des visiteurs du site
Afin de comprendre l'utilisation et d'améliorer nos services, le Site utilise les services de prestataires externes (« Services externes ») et transmet les informations sur les visiteurs du Site nécessaires à cette utilisation, dans le respect de la protection de la vie privée. Les informations transmises sont gérées et utilisées conformément aux politiques de confidentialité, etc. des prestataires des Services externes. Les Services externes utilisés sur le Site sont les suivants :
- Google Analytics
- Fournisseur : Google LLC et ses sociétés affiliées
- Informations transmises : informations relatives aux systèmes, appareils, réseaux et communications habituellement utilisés dans les communications internet ; informations de localisation ; données sur le comportement et les pages consultées sur le Site ; et identifiants d'utilisateur (cookies, identifiants d'appareil, etc.)
- Finalité : analyser les tendances et l'historique de navigation sur le Site
- Désactivation : Module complémentaire de navigateur pour la désactivation de Google Analytics. Concernant l'utilisation des données par Google, voir ici.
18. Autres
La Société peut modifier la présente Politique de confidentialité sans préavis afin d'assurer une gestion plus appropriée ou de répondre aux modifications des lois et règlements applicables. Dans ce cas, la Société vous en informera en publiant sans délai la Politique de confidentialité modifiée et, après cette notification, traitera les données personnelles conformément à la Politique de confidentialité modifiée. Toutefois, lorsqu'une modification du contenu nécessite le consentement de la personne concernée en vertu de la loi applicable, la Société obtiendra ce consentement selon une méthode prescrite par la Société.
Annexe : EEE (Espace économique européen) et Royaume-Uni
La présente Annexe s'applique lorsque la personne concernée réside dans l'EEE (Espace économique européen) ou au Royaume-Uni, au traitement par la Société des données personnelles de la personne concernée, et se réfère au RGPD et au RGPD britannique (collectivement, le « RGPD »). La présente Annexe complète et modifie la Politique de confidentialité ci-dessus ; en cas de conflit, la présente Annexe prévaut sur la Politique de confidentialité ci-dessus dans la mesure où elle concerne le traitement des données personnelles des personnes situées dans l'EEE ou au Royaume-Uni.
1. Bases juridiques du traitement
La Société traite les données personnelles sur les bases juridiques suivantes :
- Lorsque le traitement est nécessaire à l'exécution d'un contrat (article 6, paragraphe 1, point b) du RGPD) : pour répondre aux demandes, aux réservations en magasin et aux services après-vente
- Lorsque le traitement est nécessaire aux fins des intérêts légitimes (article 6, paragraphe 1, point f) du RGPD) : pour exploiter, sécuriser et améliorer le Site, et utiliser les cookies essentiels, etc.
- Lorsque la personne concernée a consenti (article 6, paragraphe 1, point a) du RGPD) : pour utiliser les cookies d'analyse, etc. et fournir des informations sur les événements et campagnes. Pour consulter les détails des cookies, etc. que nous utilisons ou modifier vos paramètres de consentement, cliquez sur « Paramètres des cookies » dans le pied de page du Site.
- Lorsque le traitement est nécessaire au respect d'une obligation légale (article 6, paragraphe 1, point c) du RGPD)
2. Transferts de données personnelles vers des pays tiers
Lorsque cela est nécessaire pour atteindre les finalités ci-dessus, la Société peut transférer des données personnelles vers des pays situés en dehors de l'EEE/du Royaume-Uni, y compris le Japon. En cas de transfert vers une région située en dehors de l'EEE/du Royaume-Uni, la Société prend des garanties appropriées, en s'appuyant sur une décision d'adéquation (article 45 du RGPD) pour les pays qui en bénéficient, et en concluant les clauses contractuelles types approuvées par la Commission européenne (article 46 du RGPD) avec le destinataire pour les pays qui n'en bénéficient pas. Les pays tiers vers lesquels la Société transfère des données personnelles sur la base d'une décision d'adéquation incluent le Japon.
3. Vos droits
En vertu du RGPD, vous disposez du droit d'accès à vos données personnelles (article 15), de rectification et d'effacement (articles 16 et 17), de limitation du traitement (article 18), d'opposition au traitement (article 21, paragraphe 1), d'opposition à la prospection (article 21, paragraphe 2), à la portabilité des données (article 20), de retirer votre consentement et de ne pas faire l'objet d'une décision automatisée (article 22). Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données de l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée (article 77).