第1条：前言
本隐私政策适用于网站：Centrale Fillers。
本隐私政策旨在向网站用户说明：
- 收集和处理其个人数据的方式。所有可能识别用户的数据都应视为个人数据。这包括姓名、年龄、邮寄地址、电子邮件地址、用户位置或其IP地址等；
- 用户对这些数据的权利是什么；
- 谁负责收集和处理个人数据的事务；
- 这些数据被传送给谁；
- 最终，网站关于“cookies”文件的政策。
本隐私政策补充了法律声明和用户使用条款，用户可以在以下地址查阅。
第二条：数据收集和处理的一般原则
根据2016/679号欧洲条例第5条的规定，网站用户数据的收集和处理遵循以下原则：
- 合法性、忠诚和透明度：数据只能在数据所有者用户的同意下收集和处理。每当收集个人数据时，将告知用户其数据被收集的事实，以及收集其数据的原因；
- 有限目的：数据的收集和处理是为了满足本使用条款中确定的一个或多个目标；
- 数据收集和处理的最小化：仅收集为实现网站追求的目标所必需的数据；
- 数据的时间限制保存：数据在有限的时间内被保存，用户会被告知。当无法提供此信息时，用户会被告知用于确定保存期限的标准；
- 数据收集和处理的完整性与保密性：数据处理负责人承诺确保所收集数据的完整性和保密性。
为了合法性，并符合欧洲条例2016/679第6条的要求，个人数据的收集和处理只能在满足以下至少一个条件的情况下进行：
- 用户明确同意处理；
- 处理是合同顺利执行所必需的；
- 该处理符合法律义务；
- 该处理是出于保护相关个人或其他自然人重要利益的必要性。
- 处理可以解释为与执行公共利益任务或行使公共权力相关的必要性；
- 处理和收集个人数据是为了数据控制者或第三方追求的合法和私人的利益所必需的。
第三条：在网站浏览过程中收集和处理的个人数据
A. 收集和处理的数据及其收集方式
在网站 Centrale Fillers 收集的个人数据如下：
用户和账户信息：
– 化名
– 密码
– 用户唯一标识符
账单和送货地址：
– 国家
– 街道号码和名称
– 城市
– 邮政编码
用于识别我们客户并履行他们订单的个人信息：
– 名字
– 名
– 电子邮件地址
– 电话
– 状态（专业或个人）
– 企业名称
– 欧盟增值税号码
– 选择的交通方式
– 含税或不含税付款
– 选择支付方式
– 银行账户信息（通过Paypal或Payline，安全的第三方银行终端）
我们网站的导航和行为统计：
– 访问来源
– 会话数量
– 访问的页面
– 在访问的页面上花费的时间
– 购物车（金额、产品、放弃率等）
– 设备ID
– 本地化
– 设备类型
– 饼干
– IP地址
– 识别您互联网浏览器及其版本的数据
– 使用的像素和网络标签（网站，社交媒体）
个人信息：
– 购买历史
– 付款信息
– 客户支持的对话和文件历史
个人偏好：
– 您的愿望清单
– 您的营销和Cookie偏好。
这些数据是在用户在网站上执行以下操作时收集的：
在接受我们的统计和/或营销 Cookie 的前提下：
当用户在我们的网站上购买产品时，我们将保留（在有限的时间内，请参阅我们的Cookie政策）并使用所提供的数据以履行其订单。
当用户订阅我们的新闻通讯时，他们的电子邮件将通过我们安全的电子邮件工具 MailChimp 保存，以便他们能够接收与我们网站活动相关的最新消息、促销和通知。
一旦用户访问我们的网站，网站上的浏览和行为将被保留有限的时间（请参阅我们的Cookie政策），以更好地理解并改善用户体验。
当用户创建购物车时，我们会在有限的时间内保留所提及的不同信息，以便更好地理解并尝试改善我们的产品。
此外，在网站上进行支付时，网站编辑的计算机系统将保留一份交易证明，包括订单和发票。
处理负责人将在其网站的计算机系统中以合理的安全条件保存收集的所有数据，保存期限为：5年。
数据的收集和处理旨在实现以下目的：
为了使我们的网站正常运行：
如果您想在我们的电子商务网站上下订单，您至少需要创建一个购物车，填写我们的账单表格（如果地址不同，还需填写送货地址），确认您的订单并选择您喜欢的支付方式进行付款。
我们使用您提供给我们的个人数据用于我们的功能性活动。例如：当您进行购买时，我们将这些信息用于会计、审计和其他内部用途。我们可能会使用与您如何使用我们的产品相关的个人数据，以改善您的客户体验，并帮助我们发现技术或服务问题以加以解决。
为了提供有关我们的服务、产品和促销的信息：
如果您同意，我们将向您发送关于Centrale Fillers的产品、服务和促销的营销通讯和信息邮件。当然，您可以在给予同意后随时取消订阅。
如果您是我们的客户（您在我们这里下过一单或多单），我们可以使用您提供的联系信息向您发送关于类似产品或服务的营销通讯，前提是适用法律允许这样做（除非您已拒绝接收）。
为了保护我们网站上所有相关方的权利、财产和安全：
我们还使用您的个人数据，了解您如何使用我们的网站，以识别和/或防止欺诈、非法使用、违反我们的服务条款、各种滥用行为，并遵守适用的法律框架。
用于统计和分析研究：
我们可以利用有关访客如何使用我们的网站和社交媒体的数据，以更好地理解客户的偏好和行为。
例如：通过收集有关访客在我们网站上搜索和找到产品的方式的某些信息，我们可以改善突出产品的组织/展示。
其他可能的目的：
我们可能会将您的个人数据用于其他目的；如果发生这种情况，我们将提供必要的具体信息，并在需要时征求您的同意。
B. 数据传输给第三方
数据可以传输给以下列出的第三方：
某些收集的数据可能会与第三方共享，详见以下说明：
为Centrale Fillers处理个人数据的第三方服务提供商，例如用于支付和信用卡使用（Payline 和 Paypal）、发货和交付（Boxtal、SendCloud、Mondial Relay、La Poste、Chronopost、DHL）、托管（O2Switch）、您的数据管理和处理（WordPress Woo-commerce、Google Analytics、Metorik、Facebook Business、Pinterest、Instagram Business）、电子邮件分发（Mailchimp、O2Switch mail）、研究和分析（Woo-commerce、Metorik、Google Analytics、Facebook Business），以及某些服务和我们网站上可用功能的管理。当我们使用第三方服务提供商的服务时，我们会签订合同，要求他们采取适当的技术和组织措施来保护您的个人数据；
其他第三方在必要的情况下：
– 我们遵守政府要求或适用法律
– 防止对我们网站的非法使用和/或违反我们的服务条款
– 保护我们免受第三方的索赔
– 提供我们的帮助以进行调查和/或防止欺诈。
其他第三方根据您的同意。
C. 数据托管
网站 Centrale Fillers 由：AWS 托管
托管服务提供商可以通过电子邮件联系：contact@aws.com
网站收集和处理的数据仅在欧盟内部进行托管和处理。
第4条：数据处理负责人 数据保护专员
A. 数据处理负责人
个人数据处理负责人是：保罗·洛尔霍。他可以通过以下方式联系：
周一 – 周六。通过电子邮件联系：info@centralefillers.iwzxfkcjak-xoy4wzmo74pw.p.runcloud.link
数据处理负责人负责确定处理个人数据的目的和所使用的手段。
B. 数据处理责任人的义务
数据处理负责人承诺保护所收集的个人数据，不会在未通知用户的情况下将其传递给第三方，并将遵守收集这些数据的目的。
该网站拥有SSL证书，以确保通过该网站传输的信息和数据是安全的。
SSL证书（“安全套接层”证书）的目的是保护用户与网站之间交换的数据。
此外，数据处理负责人承诺在数据被更正或删除的情况下通知用户，除非这会给他们带来不成比例的手续、成本和程序。
如果用户的个人数据的完整性、机密性或安全性受到威胁，数据处理负责人承诺通过任何方式通知用户。
C. 数据保护专员
此外，用户被告知以下人员已被任命为数据保护专员：外部DPO。
数据保护专员的角色是确保国家和超国家关于个人数据收集和处理的规定得到正确实施。有时也称为DPO（数据保护官）。
数据保护专员可以通过以下方式联系：
周三至周五，上午9点至下午6点可用 - 电子邮件：info@centralefillers.iwzxfkcjak-xoy4wzmo74pw.p.runcloud.link
第5条：用户权利
根据有关个人数据处理的法规，用户拥有以下列出的权利。
为了使数据处理负责人能够满足其请求，用户必须向其提供：姓名和姓氏以及电子邮件地址，如果相关，还需提供账户号码、个人空间或订阅者号码。
数据处理负责人必须在最多30（三十）天内回复用户。
A. 用户在数据收集和处理方面的权利介绍
a. 访问权、修正权和删除权
用户可以了解、更新、修改或请求删除与其相关的数据，遵循以下规定的程序：
用户必须向个人数据处理负责人发送电子邮件，说明其请求的主题，并使用上面提供的联系电子邮件地址。
如果用户拥有一个，他有权按照以下程序请求删除其个人空间：
用户必须向个人数据处理负责人发送电子邮件，并注明其个人空间标识符。删除请求将在10个工作日内处理。
b. 数据可携带权
用户有权要求将其在网站上持有的个人数据转移到另一个网站，遵循以下程序：
用户必须向数据处理负责人申请个人数据的可携带性，发送电子邮件至上述指定地址。
c. 数据处理的限制和反对权
用户有权要求限制或反对网站对其数据的处理，网站不得拒绝，除非能够证明存在合法且紧迫的理由，这些理由可以优先于用户的利益和权利及自由。
为了请求限制对其数据的处理或对其数据处理提出异议，用户必须遵循以下程序：
用户必须向数据处理负责人提出限制其个人数据处理的请求，方法是发送电子邮件至上述指定地址。
d. 不得仅基于自动化程序作出决定的权利
根据2016/679号条例的规定，用户有权不受仅基于自动化程序的决定的影响，如果该决定对其产生法律效力或以类似方式显著影响其。
e. 逝后决定数据命运的权利
提醒用户，他们可以根据2016年10月7日的第2016-1321号法律，安排其收集和处理的数据在其去世后的处理方式。
f. 有权向主管控制机构提出申请
如果数据处理负责人决定不回应用户的请求，而用户希望对这一决定提出异议，或者如果他认为自己的上述权利之一受到侵犯，他有权向CNIL（国家信息与自由委员会，https://www.cnil.fr）或任何有管辖权的法官提起诉讼。
B. 未成年人个人数据
根据欧洲条例2016/679第8条的规定以及《信息与自由法》，只有年龄在15岁或以上的未成年人可以同意处理他们的个人数据。
如果用户是未满15岁的未成年人，则需要法定代表人的同意，以便收集和处理个人数据。
网站的编辑保留通过任何方式验证用户年龄超过15岁，或在浏览网站之前获得法定代表人同意的权利。
第六条：使用“Cookies”文件
该网站可能会使用“cookies”技术。
一个“cookie”是一个小文件（少于4KB），由网站存储在用户的硬盘上，包含与用户浏览习惯相关的信息。
这些文件使他能够处理有关流量的统计数据和信息，便于导航并改善服务，以提高用户的舒适度。
对于使用涉及个人数据保存和分析的“cookie”文件，必须征得用户的同意。
用户的同意被视为有效期最长为13（十三）个月。在此期间结束时，网站将再次请求用户授权在其硬盘上保存“cookies”文件。
a. 用户反对网站使用“cookies”文件
用户被告知，可以通过配置其浏览软件来反对这些“cookie”文件的记录。
为了信息，用户可以在以下地址找到配置其浏览器软件以反对记录“cookies”文件的步骤：
- 谷歌浏览器 : https://support.google.com/accounts/answer/61416?hl=fr
- Firefox :https://support.mozilla.org/fr/kb/enable-and-disable-cookies-website-preferences
- 萨法里 : https://www.apple.com/legal/privacy/fr-ww/
- Internet-Explorer :https://support.microsoft.com/zh-cn/help/17442/windows-internet-explorer-delete-manage-cookies
- 歌剧 : https://www.opera.com/help/tutorials/security/cookies/
如果用户决定禁用“cookies”文件，他仍然可以继续浏览网站。然而，由于此操作导致的任何网站故障将不被视为网站编辑者的责任。
b. 网站使用的“cookies”文件描述
网站的编辑提醒用户在浏览时使用以下 cookies：
WordPress
目标：WordPress 登录 Cookie
保存期限：30天
描述：一个让您保持连接的cookie
使用的名称：_wordpress_
WooCommerce
目标：此 cookie 用于跟踪销售、购物车中的商品以及确保电子商务网站的正常运行。
保存期限：365天
描述：此 cookie 用于跟踪销售和购物车中的商品。电子商务网站的运作和统计。
使用的名称：wc_cart_hash_xxxxxx，wpwoocommerce_session_xxxxxx，woocommerce_recently_viewed，woocommerce_items_in_cart，woocommerce_cart_hash，wp_woocommerce_session_xxxxxx
PHP 会话 ID
目标：出于功能目的，在各页面上存储用户数据
保存期限：存储数据以便用户可以在网络应用中使用
描述：会话是一种简单的方法，用于存储具有唯一会话 ID 的单个用户数据。会话 ID 通过会话 cookie 发送到浏览器，并且该 ID 用于检索现有的会话数据。
使用的名称：PHPSESSID
WordPress.com
目标：为了WordPress网站的正常运行
保存期限：从会话开始到两年
描述：用户活动的内部指标集合，用于改善用户体验。
使用的名称：tk_lr，tk_or，tk_r3d
在浏览网站时，用户被告知可能会保存第三方的“cookies”文件。
特别是以下各方：
谷歌分析
目标：绩效
保存期限：从会话开始到两年
描述：我们使用 Google Analytics，这是由 Google 提供的网络统计服务。Google Analytics 使用 cookies，使我们能够分析我们网站的使用情况，并编制有关网站活动和互联网使用的报告。
使用的名称：_ga, _gid, _gat, _gaexp, _utm, __utmc, UTMD_, __utmv, __utmz, _gat_gtag_UA_ID, gadwp_wg_default_view, gadwp_wg_default_swmetric, gadwp_wg_default_metric, gadwp_wg_default_dimension, gadwp_ir_default_dimension, gadwp_ir_default_swmetric, gadwp_ir_default_metric
WordPress.com
目标：为了WordPress网站的正常运行
保存期限：从会话开始到两年
描述：用户活动的内部指标集合，用于改善用户体验。
使用的名称：tk_lr，tk_or，tk_r3d
喷气背包
目标：WordPress的一般统计
保存期限：一个会话
描述：保留可能需要额外隐私检查的模块，以便能够正确地将其传达给用户。保留一个随机生成的匿名标识符。它仅在管理部分用于一般分析跟踪。
使用的名称：tk_tc，tk_qs，tk_ai，jetpackState
Stripe支付网关
目标：防止欺诈
保存期限：一个会话
描述：Stripe 使用 cookies 来防止欺诈
使用的名称：__stripe_mid, __stripe_sid
脸书
目标：个性化广告
保存期限：1年
描述：Facebook 使用 cookies 来针对用户提供个性化广告
使用的名称：fbm_，actppresence，sb，csm，c_user，frstxs，datr，_fbp
谷歌标签管理器
目标：绩效
保存期限：从会话开始到两年
描述：我们使用 Google Tag Manager，这是由 Google 提供的网络统计服务。Google Tag Manager 使用 cookies，使我们能够分析我们网站的使用情况，并编制有关网站活动和互联网使用的报告。
使用的名称：Google Analytics
Metorik
目标：此 cookie 用于安装购物车并使其正常运行。它还管理有关产品的统计信息。
保存期限：365天
描述：此 cookie 用于安装购物车并使其正常运行。它还管理有关产品的统计信息。
使用的名称：metorik_http_referer, sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_migrations, sbjs_session, sbjs_udata
MailChimp
目标：此 cookie 用于跟踪新闻通讯的注册。
保存期限：365天
描述：这些 Cookie 用于跟踪客户在结账时的新闻通讯注册和电子邮件地址。Mailchimp 使用 Cookie 存储从用户输入中收集的信息，以便进行再营销。
使用的名称：mailchimp_landing_site, mailchimp.cart.current_email, mailchimp.cart.previous_email, mailchimp_user_email, mailchimp_user_previous_email, mailchimp_cart_current_email, mailchimp_cart_previous_email
GDPR 插件
目标：GDPR扩展是一个设置cookie的扩展，旨在帮助数据保护官（DPO或DPD）使网站符合GDPR要求。
保存期限：365天
描述：GDPR扩展是一个设置cookie的扩展，旨在帮助数据保护官（DPO或DPD）使网站符合GDPR要求。
使用的名称：gdpr，gdpr[consent_types]，gdpr[allowed_cookies]，gdpr[privacy_bar]，cookie_notice_accepted，cookies_accepted，gdpr[privacy_bar]，gdpr[allowed_cookies]，gdpr[consent_types]
贝宝
目标：此 cookie 用于能够通过 PayPal 进行支付。
保存期限：365天
描述：此 cookie 用于通过 PayPal 进行支付。
使用的名称：__paypal_storage__
Algolia
目标：此 cookie 允许在我们的网站上使用 Algolia 的搜索功能。
保存期限：365天
描述：此 cookie 允许在我们的网站上使用 Algolia 的搜索功能。
使用的名称：algoliasearch-client-js
WP_API 架构
目标：此 cookie 允许为文章、事件、本地商家、产品、食谱、评论等提供 JSON-LD 或 SEO 的 Schema 标记。
保存期限：365天
描述：此 cookie 允许为文章、事件、本地商家、产品、食谱、评论等提供 JSON-LD 或 SEO 的 Schema 标记，甚至更多。
使用的名称：wp-api-schema-model，wp-api-schema-model_xxxxxx
Instagram
目标：个性化广告
保存期限：1年
描述：Instagram 使用 cookies 来针对用户提供个性化广告
使用的名称：fbm_，actppresence，sb，csm，c_user，frstxs，datr，_fbp
谷歌字体
目标：在我们的网站上显示字体
保存期限：365天
描述：我们使用 Google Fonts 的 API 来在我们的网站上显示字体。访问我们的网站时，Google Fonts 的 API 需要您的 IP 地址。
使用的名称：tcb_google_fonts
贝宝
目标：支付处理
保存期限：会话
描述：我们使用PayPal进行安全的支付处理。
使用的名称：paypal
源破坏者 JS
目标：统计
保存期限：1次会话至2年
描述：用于确定访问者来自我们网站的来源的Cookie。
使用的名称：sbjs_current
此外，该网站集成了社交媒体按钮，使用户能够分享其在网站上的活动。因此，当用户使用这些功能时，这些社交媒体的“cookie”文件可能会被存储在用户的计算机上。
用户注意到这些网站拥有自己的隐私政策和可能与本网站不同的使用条款。网站编辑邀请用户查阅这些网站的隐私政策和使用条款。
第7条：隐私政策的修改条件
本隐私政策可以随时在以下地址查阅：
https://www.centralefillers.com/politique-de-confidentialite/
网站的编辑保留修改该内容的权利，以确保其符合现行法律。
因此，用户被邀请定期查看本隐私政策，以便了解将对其进行的最新更改。
用户被告知，本隐私政策的最后更新发生在：2021年4月26日
第8条：用户接受隐私政策
在浏览网站时，用户确认已阅读并理解本隐私政策，并接受其条款，特别是关于个人数据的收集和处理，以及“cookies”文件的使用。
