Dernière mise à jour : 21 mai 2018
iHerb, LLC. (« iHerb ») respecte vos préoccupations en matière de confidentialité et se conforme aux conventions Privacy Shield entre l'UE et les États-Unis et entre la Suisse et les États-Unis (collectivement, le « Privacy Shield ») émises par le Département du Commerce des États-Unis. iHerb s'engage à respecter les principes du Privacy Shield en ce qui concerne les données personnelles des consommateurs qu'elle reçoit de l'UE et de la Suisse. Cette politique décrit comment iHerb implémente les principes du Privacy Shield aux données personnelles des consommateurs.
Aux fins de cette politique :
« Consommateur » désigne toute personne physique qui se trouve dans l'UE ou en Suisse, excluant tout individu agissant en sa qualité d'employé.
« Contrôleur » désigne une personne ou une organisation qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens de traitement des données personnelles.
« Employé » désigne tout employé, actuel, ancien ou éventuel, entrepreneur, stagiaire ou intérimaire d'iHerb, de l'une de ses filiales européennes ou suisses, ou tout individu lié dont les données personnelles sont traitées par iHerb dans le cadre d'une relation de travail et qui est situé en UE ou en Suisse.
« UE » désigne l'Union européenne, l'Islande, le Liechtenstein et la Norvège.
Les « données personnelles » désignent toute information, y compris les données sensibles, (i) concernant une personne identifiée ou identifiable, (ii) reçue par iHerb aux États-Unis de l'UE ou de la Suisse, et (iii) enregistrée sous quelque forme que ce soit.
Les « Principes du Privacy Shield » désignent les principes de Privacy Shield et les principes complémentaires des conventions Privacy Shield entre l'EU et les États-Unis et entre la Suisse et les États-Unis
« Processeur » désigne toute personne physique ou morale, autorité publique, agence ou autre organisme qui traite des données personnelles pour le compte d'un contrôleur.
Les « données sensibles » désignent les données personnelles spécifiques concernant les conditions médicales ou de santé, l'origine raciale ou ethnique, les opinions politiques, les croyances religieuses ou philosophiques, l'appartenance syndicale (y compris les opinions ou activités syndicales), la vie sexuelle (y compris la sexualité personnelle), les informations concernant les mesures de sécurité sociale, la perpétration ou la présumée perpétration d'une infraction, toute procédure pour toute infraction commise ou alléguée par l'individu ou le verdict rendu à l'issue d'une telle procédure (y compris les procédures administratives et les sanctions judiciaires).
La certification Privacy Shield d'iHerb, ainsi que des informations supplémentaires à ce sujet sont disponibles à l'adresse https://www.privacyshield.gov/.Pour plus d'informations sur le traitement par iHerb des données personnelles des consommateurs relatives aux informations collectées sur son site web, veuillez consulter la politique de confidentialité d'iHerb à l'adresse https://www.iherb.com/info/privacy.
iHerb obtient des données personnelles sur les consommateurs de diverses manières Par exemple, iHerb recueille des données personnelles directement auprès des consommateurs lorsqu'ils interagissent avec le site web et les applications mobiles d'iHerb (collectivement, les « services »). La société peut utiliser ces informations aux fins indiquées dans la politique de confidentialité d'iHerb disponible à l'adresse https://www.iherb.com/info/privacy.
Les types de données personnelles qu'iHerb collecte directement auprès des consommateurs comprennent :
En outre, iHerb recueille des données personnelles, telles que les coordonnées et le compte financier des représentants de ses fournisseurs (tels que les processeurs de paiement et les transporteurs). iHerb utilise ces informations pour gérer ses relations avec ces parties, traiter les paiements et remplir ses obligations contractuelles.
iHerb peut également recueillir et utiliser les données personnelles des consommateurs d'autres façons pour lesquelles iHerb fournit un avis spécifique au moment de la collecte.
Les pratiques de confidentialité d'iHerb concernant le traitement des données personnelles des consommateurs sont conformes aux principes de Privacy Shield ; choix ; responsabilité en cas de transfert ultérieur ; sécurité ; intégrité des données et limitation des objectifs ; accès ; et recours, application et responsabilité.
iHerb fournit des informations dans la présente politique et dans la politique de confidentialité de l'entreprise disponible à l'adresse https://www.iherb.com/info/privacyqui concernent ses pratiques relatives aux données personnelles des consommateurs, y compris les genres de données personnelles collectées par iHerb, les types de tiers auxquels iHerb divulgue les données personnelles et les raisons de cette divulgation, les droits et les choix des consommateurs pour limiter l'utilisation et la divulgation de leurs données personnelles, et comment contacter iHerb au sujet de ses pratiques en matière de données personnelles.
Des informations pertinentes sont également disponibles dans les notifications relatives aux activités spécifiques de traitement des données.
En général, iHerb offre aux consommateurs le choix en ce qui concerne leurs données personnelles qui peuvent être (i) divulguées à des tiers contrôleurs ou (ii) utilisées à des fins matériellement différentes des finalités pour lesquelles elles ont été initialement collectées ou autorisées ensuite par le consommateur pertinent. Dans la mesure exigée par les principes du Privacy Shield, iHerb obtient le consentement explicite pour certaines utilisations et divulgations de données sensibles. Les consommateurs peuvent contacter iHerb comme indiqué ci-dessous au sujet de l'utilisation ou de la divulgation de leurs données personnelles par la société. Sauf si iHerb offre aux consommateurs un choix approprié, la société utilise les données personnelles uniquement à des fins matériellement identiques à celles indiquées dans cette politique.
iHerb partage les données personnelles des consommateurs avec ses sociétés affiliées et ses filiales. iHerb peut divulguer des données personnelles des consommateurs sans offrir la possibilité de se retirer, et peut être tenue de divulguer les données personnelles, (i) à des processeurs tiers que la société a retenu pour fournir des services en son nom et conformément à ses instructions, (ii ) si cela est requis par la loi ou par une procédure judiciaire, ou (iii) en réponse à des demandes légales émanant d'autorités publiques, notamment pour satisfaire aux exigences de sécurité nationale, d'intérêt public ou d'application de la loi. iHerb se réserve également le droit de transférer des données personnelles en cas d'audit ou si elle vend ou cède tout ou une partie de son activité ou de ses actifs (y compris en cas de fusion, d'acquisition, de joint-venture, de réorganisation, de dissolution ou de liquidation ).
Cette politique et la politique de confidentialité d'iHerb à l'adresse https://www.iherb.com/info/privacy décrivent le partage des données personnelles des consommateurs par iHerb.
Sauf si la loi applicable le permet ou l'exige, iHerb offre aux consommateurs la possibilité de refuser le partage de leurs données personnelles avec des contrôleurs tiers. iHerb exige des contrôleurs tiers auxquels il divulgue des données personnelles des consommateurs de s'engager contractuellement (i) à traiter uniquement les données personnelles à des fins limitées et spécifiées compatibles avec le consentement fourni par le consommateur concerné, (ii) à assurer le même niveau de protection exigé par les principes Privacy Shield et (iii) de notifier iHerb et de cesser le traitement des données personnelles (ou de prendre d'autres mesures correctives raisonnables et appropriées) si le contrôleur tiers détermine qu'il ne peut pas satisfaire à son obligation de fournir le même niveau de protection des données personnelles tel que requis par les principes du Privacy Shield.
En ce qui concerne les transferts de données personnelles des consommateurs à des processeurs tiers, iHerb (i) conclut un contrat avec chaque processeur concerné, (ii) transfère des données personnelles à chaque processeur uniquement à des fins limitées et spécifiées, (iii) assure que le processeur a l'obligation de fournir aux données personnelles au moins le même niveau de protection de la vie privée que celui exigé par les principes du Privacy Shield, (iv) prend des mesures raisonnables et appropriées pour s'assurer que le processeur traite efficacement les données personnelles d'une manière compatible avec iHerb. (v) oblige le processeur à l'aviser s'il détermine qu'il ne peut plus satisfaire à son obligation de fournir le même niveau de protection que celui exigé par les principes du Privacy Shield, (vi) sur préavis, y compris en vertu de l’alinéa (v) ci-dessus, prend des mesures raisonnables et appropriées pour arrêter et corriger le traitement non autorisé des données personnelles par le processeur, et (vii) fournit une copie récapitulative ou représentative des dispositions pertinentes en matière de protection de la vie privée du contrat du processeur au ministère du Commerce, sur demande. iHerb demeure responsable en vertu des principes du Privacy Shield si les destinataires du transfert ultérieur du processeur tiers traitent les données personnelles pertinentes d'une manière non conforme aux principes du Privacy Shield, à moins qu'iHerb ne prouve qu'il n'est pas responsable de l'événement donnant lieu au dommage.
iHerb prend des mesures raisonnables et appropriées pour protéger les données personnelles des consommateurs contre la perte, l'utilisation abusive et l'accès non autorisé, la divulgation, la modification et la destruction, en tenant compte des risques inhérents au traitement et de la nature des données personnelles.
iHerb limite les données personnelles des consommateurs qu'il traite à celles qui sont pertinentes aux fins du traitement particulier. iHerb ne traite pas les données personnelles des consommateurs de manière incompatible avec les finalités pour lesquelles elles ont été collectées ou autorisées par le consommateur concerné. En outre, dans la mesure nécessaire à ces fins, iHerb prend des mesures raisonnables pour s'assurer que les données personnelles traitées par l'entreprise sont (i) fiables pour l'usage prévu et (ii) exactes, complètes et à jour. À cet égard, iHerb compte sur ses consommateurs pour mettre à jour et corriger les données Personnelles pertinentes dans la mesure nécessaire aux fins pour lesquelles les informations ont été collectées ou ultérieurement autorisées. Les consommateurs peuvent contacter iHerb comme indiqué ci-dessous pour lui demander la mise à jour ou la correction des données personnelles pertinentes.
Sous réserve de la loi applicable, iHerb conserve les données personnelles des consommateurs sous une forme qui identifie ou rend identifiable le consommateur concerné uniquement dans un but compatible avec les finalités pour lesquelles les données personnelles ont été collectées ou ultérieurement autorisées par le consommateur.
Les consommateurs ont généralement le droit d'accéder à leurs données personnelles. En conséquence, le cas échéant, iHerb fournit aux consommateurs un accès raisonnable aux données personnelles qu'elle conserve à leur sujet. iHerb fournit également une opportunité raisonnable à ces consommateurs de corriger, de modifier ou de supprimer les informations lorsqu'elles sont inexactes ou ont été traitées en violation des principes du Privacy Shield, selon le cas. iHerb peut limiter ou refuser l'accès aux données personnelles lorsque le fardeau ou la dépense de fournir l'accès serait disproportionné aux risques pour la vie privée du consommateur dans le cas en question, ou lorsque les droits des personnes autres que le consommateur pourraient être violés. Les consommateurs peuvent demander l'accès à leurs données personnelles en contactant iHerb comme indiqué ci-dessous.
iHerb a mis en place des mécanismes conçus pour aider à assurer la conformité aux principes du Privacy Shield. iHerb procède à une auto-évaluation annuelle de ses pratiques en matière de données personnelles afin de vérifier que les attestations et les affirmations d'iHerb concernant ses pratiques de confidentialité Privacy Shield sont véridiques et que les pratiques de confidentialité d'iHerb ont été mises en œuvre conformément aux principes Privacy Shield.
Les consommateurs peuvent déposer une plainte concernant le traitement de leurs données personnelles par iHerb. iHerb prendra des mesures pour remédier aux problèmes découlant de son non-respect présumé des principes du Privacy Shield. Les consommateurs peuvent contacter iHerb comme indiqué ci-dessous à propos de plaintes concernant les pratiques de données personnelles des consommateurs d'iHerb.
Si la plainte d'un consommateur ne peut pas être résolue par les processus internes d'iHerb, iHerb coopérera avec JAMS conformément au programme JAMS Privacy Shield, qui est décrit sur le site web de JAMS à l'adresse https://www.jamsadr.com/eu-us-privacy-shield. La médiation JAMS peut être entamée comme prévu dans les règles JAMS. Suite au processus de règlement des différends, le médiateur ou le consommateur peut renvoyer l'affaire à la Federal Trade Commission des États-Unis, qui jouit des pouvoirs d'enquête et d'exécution de Privacy Shield sur iHerb. Dans certaines circonstances, les consommateurs peuvent également être en mesure d'invoquer l'arbitrage exécutoire pour traiter les plaintes concernant la conformité d'iHerb aux principes du Privacy Shield.
Pour toute question ou préoccupation à propos de cette politique ou des pratiques de données personnelles des consommateurs d'iHerb veuillez contacter :
iHerb, LLC.
Attn : Agent de traitement des données
301 North Lake Avenue, Suite 600
Pasadena, CA 91101
E-mail : [email protected]
