隐私政策（2023 年 9 月）

首页 / 隐私政策（2023 年 9 月）

巴黎老佛爷奥斯曼旗舰店非常重视保护您的个人数据并尊重您的隐私。

本政策旨在告知您我们如何收集、处理和共享您在商场内和/或通过我们的网站提供给我们的数据。

老佛爷百货是指 Galeries Lafayette Management 公司 – GLM（注册地址：27 rue de Châteaudun–75009 Paris）及其子公司或附属公司，包括所有老佛爷百货连锁店及其相应的网站（以下简称“老佛爷百货”）。

前言

您的个人数据是我们高度重视的机密数据。

个人数据是指可以直接或间接识别您身份的任何数据，特别是您的姓名、性别、年龄、邮政地址、电话号码、电子邮件地址、IP 地址。

根据法律和法规规定的义务，我们在加强安全保护的条件下，在有限的时间内，依照我们向您传达的目的，收集、使用、共享和存储这些信息。

1.数据收集

您对我们处理您的数据的方式保持信任，并要求我们以透明的方式进行数据收集。

我们收集您在使用我们的商场内和/或在线服务时提供的数据，包括：

● 浏览和查阅我们的网站；

● 创建客户帐户；

● 加入我们的服务、订阅和/或计划，特别是会员计划；

● 订阅和/或参与我们的在线捐赠服务；

● 出示您的会员卡；

● 申请 Cofinoga 信用卡；

● 将产品添加到购物车；

● 在我们的网站下订单或申请退货；

● 付款

● 订阅老佛爷百货的新闻通讯或提醒；

● 联系客服；

● 使用商场 WiFi；

● 在社群中提问或回答问题；

● 参加游戏或比赛；

● 填写信息采集表，如问卷或调查。

在任何情况下，如非访问者专门授权，我们都不会自动收集访问者的电子邮件地址。对于主要针对 15 岁以下儿童的模块，如有收集他们个人数据的需求（例如，注册游戏或比赛），我们会先要求他们取得其父母或法定监护人的授权。

此外，订单和表格中标有星号的部分信息是必填项。收集这些信息对于处理您的请求至关重要。因此，如果没有回复，我们将无法处理您的请求。

负责处理数据的是 Galeries Lafayette Management 公司，它是分支机构Grands Magasins的母公司，代表其自身及经营老佛爷百货连锁店的销售/服务子公司（Magasins Galeries Lafayette、Galeries Lafayette Haussmann、Galeries Lafayette la cagnotte、Restauration Galeries Lafayette、Galeries Lafayette Outlet）以及经营老佛爷百货商场并接受老佛爷百货会员计划的附属公司行事。

收集您的相关信息会有助于我们处理并简化您的购物流程，可以更好地了解您，以便向您发送有针对性的优惠信息，从而改进并提供个性化服务。

我们根据您向我们提供的目的使用您的个人数据，这些目的基于以下一项或多项法律依据：

● 执行我们为您提供的服务；

● 您的知情同意；

● 我们的合法权益；

● 法律、监管、司法或行政义务。

下表列出了我们可能收集的数据、我们使用这些数据的方式、目的和合法利益。

个人数据	目的	法律依据
称谓/姓/名	– 向指定符合资格的人士提供产品或服务（例如会员计划、个性化销售顾问、订单、捐赠服务）。 – 改善我们的服务和您的用户体验。 – 个性化我们的沟通 – 建立记名文件：发票或担保…… – 参加比赛。 – 进行统计分析。	– 执行合同 – 合法权益，改善我们的服务
邮政地址	– 登录。 – 运送并交付您的订单。 – 建立记名文件：发票或担保…… – 与您联系并向您发送有关您的文件。 – 管理您的参赛情况：奖品发放。 – 如果适用，由信贷组织或任何主管行政机构验证地址（退税）。 – 邀请您参加活动。 – 进行统计分析。	– 执行合同 – 合法权益，改善我们的服务 – 法律义务
电子邮件地址	– 登录。 – 联系您。 – 向您提供信息。 – 邀请您参加活动。 – 向您发送您的购买相关文件。 – 在您同意的情况下向您发送商业请求。 – 进行统计分析。	– 执行合同 – 合法权益，改善我们的服务 – 同意
通过以下方式选择加入（授权）通过勾选线下门店、社交网络或我们网站上的表格复选框选择加入	– 向您发送商业请求。 – 接收来自我们合作伙伴品牌的商业请求。 – 通过即时消息与您沟通。	– 知情同意
手机和/或固定电话号码	– 登录。 – 联系您，向您提供信息。 – 改善您的用户体验。 – 向您发送商业请求	– 执行合同 – 合法权益，改善我们的服务 – 同意
出生日期/年龄	– 识别同名客户。 – 确定您的少数性/多数性以便交付您的订单产品或服务。 – 改善您的客户体验。 – 进行统计分析。	– 合法利益，改善我们的服务 – 法律义务 – 履行法律义务
通讯偏好	– 更好地了解您 – 为您提供个性化的商业优惠和福利	– 执行合同 – 合法权益，改善我们的服务
支付信息/银行数据	– 安全地记录您的付款。 – 向您退款。 – 简化客户路径 – 进行分析以打击欺诈行为。 – 进行统计分析。	– 执行合同 – 合法权益、预防和检测欺诈活动、滥用行为和安全漏洞
购买信息	– 向您发放您的积分或会员礼券 – 会员计划的管理。 – 提出个性化的产品建议 – 管理您的订单。 – 允许退货和相关退款。 – 准备发票/担保证明。 – 对购买或数据进行经济分析或统计。 – 进行分析以打击欺诈行为。	– 执行合同 – 合法权益，改善我们的服务
联系记录	– 跟进客户关系并加快档案处理时间。 – 改善我们的服务和您的用户体验 – 进行分析以便打击欺诈行为。	– 执行合同 – 合法权益，改善我们的服务
用户/会员身份	– 登录。 – 向您发放您的积分或会员礼券 – 会员计划管理 – 跟进客户关系并加快档案处理时间。	– 执行合同 – 合法权益，改善我们的服务
登录信息	– 跟进关系。 – 确保订单完成。	– 执行合同 – 合法权益，改善我们的服务
密码	– 允许并保护您的登录。	– 执行合同 – 合法权益，防止滥用和安全漏洞
身份证件/居住证明复印件	– 验证身份。 – 进行分析以便打击欺诈行为。	– 执行合同 – 合法利益，打击欺诈 – 法律义务

3.向第三方传输个人数据

在巴黎老佛爷奥斯曼旗舰店内部和/或通过网站收集的您的个人数据可能会根据本政策在现行法律规定的范围内传输给第三方。

除 GALERIES LAFAYETTE MANAGEMENT 公司或旗下经营老佛爷百货连锁店的子公司或附属公司以外的所有公司均被视为第三方（以下简称“第三方”）。

第三方包括：

3.1 老佛爷百货集团公司

为了更好地了解我们的客户并让您享受适合您的商业优惠，您的个人数据可能会传输给老佛爷百货集团的其他实体，例如老佛爷百货集团的其他公司，其中包括：

o 1001 Listes

o Louis Pion Royal Quartz

o BazarChic

o La Redoute

3.2 商业伙伴

您的个人数据可能会传输给我们的商业合作伙伴，特别是运营老佛爷百货商场和网站上出售的产品和服务品牌的公司，以便在允许的目的范围内执行与购物或服务请求（订单跟踪、保修、售后服务）相关的事宜。

在您明确表达同意的情况下，我们的商业合作伙伴可能会在商业、活动或合作伙伴运营方面向您发送商业请求。

我们的业务合作伙伴无权将此数据用于任何其他目的。

3.3 金融合作伙伴

您的个人数据可能会传输给我们参与支付交易的合作伙伴，特别是打击欺诈的金融机构和实体。因此，合作伙伴会处理在网站上收集的个人数据，以确定相关的风险级别。

任何被认为可疑的订单都将接受专门服务机构的验证，该服务机构可能会调整其执行条件。

如果发现疑似欺诈的订单，数据可能会在其调查权力范围内传输给行政或金融当局。

3.4 服务提供商

您的个人数据可能会传输给代表我们和/或根据我们的指示处理这些数据的外部服务提供商。这些服务提供商将数据交由分包商或内部人员进行处理。您的数据传输受到严格监管，以保证您的数据安全。

其中特别包括提供服务的第三方公司：营销；广告、技术、IT、物流、订单管理、运输和递送、客户服务，以便为您提供开展商业运营所需的所有保证。

3.5 国家当局

为了遵守法律、监管、司法或行政义务或响应

行政和司法当局的要求，我们可能需要依法向这些机构披露您的数据。

4.将个人数据传输到欧盟以外

您的个人数据将在位于欧盟的服务器上进行处理和托管；但是，某些特殊情况下，这些数据可能会转移给服务器位于欧盟以外国家/地区的分包商。

在这种情况下，我们会采取一切必要措施来保证您的数据安全并遵守法律和监管义务，特别是通过签署具体措施，例如欧盟委员会采用的标准合同条款。我们将确保您的数据享受在欧盟内部使用时的同等保护。

5.数据保留期

客户：

我们在我们的商业关系存续期间以及最后一次互动后最长5年内保留您的数据。

潜在客户：

自最近一次互动后，我们最多将您的数据保留 3 年。

在您的数据保留期限外，自您最近一次与我们互动起两年后，它们将不再用于通过电子邮件和/或短信向您发送商业招揽，具体而言是：

● 您在我们网站上、或在我们的商店之一进行的最近一笔购买；

● 您最后一次登录客户帐户或会员帐户；

● 您与客户服务部的最后一次沟通；

6.相关人员的权利

您随时有权访问、转移、更正和删除您的数据或限制其处理。

在商业发展方面，您可以行使反对权，而无需提供正当理由。如果您曾同意我们使用您的数据（例如向您发送新闻通讯），该同意可以随时撤回。

您可以通过以下渠道行使这些权利：

1- 在您的客户空间：

当您在我们的网站上连接到您的客户帐户时，您可以随时通过访问“我的帐户”>“我的个人数据”>“更改”页面上的服务来检查和更新您的信息。除非您的数据不再是履行我们的服务所必需的，否则您帐户中存储的信息将一直保存到删除为止。

2- 在商场内：

如果您没有在我们的网站上注册客户帐户，但您是“我的老佛爷百货”会员计划的成员，您可以要求我们商场内的工作人员验证和更新客户文件中有关您的信息。

3- 通过电子邮件或信件：

您可以在法律和监管规定的条件下，通过邮寄请求至：GALERIES LAFAYETTE – Data Protection Office, 27 rue de châteaudun – TSA 56 000- 75009 PARIS 、或发送电子邮件至：relaycil@galerieslafayette.com，来行使访问、转移、更正和删除与您相关的数据的权利。

您还可以出于合法原因反对我们处理或存储您的个人数据。

如果您出于任何原因认为我们的答复无法令人满意，您可以向负责

确保法国境内个人数据保护的 CNIL（法国国家信息和自由委员会）投诉。

7. 信息技术安全

7.1 一般原则

我们将采取一切适当的技术和组织措施，确保您的个人数据的安全性、完整性和机密性，防止意外或非法破坏、丢失、篡改、披露、入侵或未经授权访问这些数据。

7.2 交易安全

我们非常重视在线或商场内支付的安全问题。加密是确保我们网站上交易高度安全的必要手段。我们采用 SSL 加密过程来保护与个人信息和支付方式相关的所有数据。

您的银行数据将在绝对安全的环境中加密并传输到我们的银行。在任何情况下这些数据都不会被存储。

此外，借助 SIPS 系统（集成站点保护系统），由于 SSL 编码，您的银行卡号不会在互联网上以未加密的方式传输。因此，您可以完全安全地进行购买。

7.3 安全漏洞管理

我们根据法律和监管规定制定了预防、管理、补救安全漏洞和通知个人数据泄露的程序。此程序使我们能够有效地解决漏洞和可能的个人数据泄露问题。我们承诺，当可能对您的权利和自由造成风险的侵犯行为发生时，将尽快向 CNIL 通报个人数据侵犯案件，如果可能的话，不晚于发现后 72 小时。

我们还承诺，当这种违法行为可能会给您的权利和自由带来高风险时，我们会尽快通知您。我们还将向您传达为补救您的数据泄露而采取的措施，包括减轻后果的措施。

8.隐私政策的修改

我们可能需要修改本政策。如果证实修改可能导致您的权利减少，我们将根据您提供的联系方式直接通知您。

9. 联系方式

如有任何疑问，您可以通过以下方式联系我们的客户服务部：relaiscil@galerieslafayette.com

此外，老佛爷百货集团还任命了一名数据保护代表。您可以通过以下地址联系该代表：GALERIES LAFAYETTE – Data Protection Office, 27 rue de châteaudun – TSA 56 000 – 75009 PARIS，以便处理以下主题：

– 提出索赔

– 有关本隐私和保密政策的问题

10. Cookie 的管理

10.1 什么是“Cookie”

Cookie 是在访问网站或查看广告时存储在您终端设备（计算机、手机或平板电脑）上的文件。其目的是收集与您的浏览相关的信息，以便向您发送适合您终端设备以及您感兴趣的服务和优惠信息。

您对 cookie 存储的选择将保留 6 个月。存储在网站上的 Cookie 的最长将保留十三个月。

当您第一次访问我们的网站时，就可能会出现cookie的储存，具体情况取决于您就 cookie 做出的选择。

我们通过您首次打开所查阅的互联网页面时显示的信息横幅通知您这些 cookie 的存储情况。然后您会被告知，点击“我接受”按钮即表示您同意存储所有 cookie。如果您点击“我拒绝”按钮，除了网站运营所必需的 cookie（以下定义为功能 cookie）之外，不会存储任何 cookie。

您的选择不是最终的，可以随时通过调整 Cookie 设置进行修改。 10.2 为什么老佛爷百货公司网站使用cookie？

Cookie 记录您与网站互动的相关信息，特别是与您的浏览和行为相关的信息。这些信息可能是：您的 IP 地址、访问的页面、您感兴趣的品牌、购买的商品等。

在这种情况下，根据您的同意和/或选择的设置，老佛爷百货公司将收集和处理以下全部或部分信息，作为下文详述的操作的一部分：

> 浏览所需的功能性cookie：

这些 cookie 是网站显示和正常运行所必需的文件。它们令您能够验证自己的身份、存储与客户帐户相关的数据并保存购物车。这些 cookie 是自动存储的，并且无法设置或拒绝存储，因为如果没有它们，网站将无法正确显示和/或运行。

> Cookie 营销：

我们可能会通过合作伙伴公司来显示广告、根据您的兴趣提供有针对性的内容以及您喜欢的产品，这些产品将在您浏览互联网时在其他网站上向您显示（广告横幅）。

这些合作伙伴是：

● Google Ads：使用跟踪器根据您的浏览情况显示个性化广告，并衡量 Google 工具上广告活动的效果。

● Bing：使用跟踪器显示个性化广告并衡量广告活动的效果

● Criteo：使用跟踪器根据您的浏览情况显示个性化广告并衡量广告活动的效果。

● Awin：使用跟踪器根据您的浏览情况显示个性化广告。 ● RemailMe 使用跟踪器显示 Kwanko：使用跟踪器根据您的浏览情况显示个性化广告。 – 根据您的浏览显示个性化广告。 – ● Avent media：使用跟踪器来显示个性化广告并衡量广告活动的效果。

● Radverstising：使用跟踪器来显示个性化广告并衡量广告活动的效果。

● Adventure Conseil：使用跟踪器来显示个性化广告并衡量广告活动的效果。

● Facebook：使用跟踪器来显示个性化广告并衡量Facebook 工具上广告活动的效果。

● Snapchat：使用跟踪器显示个性化广告并衡量Snapchat 工具上广告活动的效果。

● Pinterest：使用跟踪器来显示个性化广告并衡量广告活动的效果。

● Dataiads：使用跟踪器为Google 购物用户提供优化的导航路径。 ● TikTok：使用跟踪器来显示个性化广告并衡量营销活动效果

> 分析和性能cookie：

我们可能会利用合作伙伴公司来分析、衡量受众和对我们网站的访问，建立统计数据并进行检查，以优化我们的服务和/或提高对客户的了解。

这些合作伙伴是：

● Google Analytics：使用跟踪器来衡量效果。

● Content Square：使用跟踪器来衡量用户表现。

> 个性化 cookie：

我们可能会存储合作伙伴 cookie，以便我们推荐您可能感兴趣的产品或服务。

这些合作伙伴是：

● AB Tasty：使用跟踪器显示个性化测试并衡量个性化推广的效果。

● Target 2 Sell：使用跟踪器显示个性化产品推荐。 ● TikTok：使用跟踪器来显示个性化广告并衡量营销活动效果

10.3 如何设置 Cookie？

您可以通过多种方式设置 Cookie 首选项。但是，您进行的任何设置都可能影响您的浏览体验及修改某些需要使用 Cookie 的服务访问条件：您将无法再使用浏览我们网站某些区域所需的部分功能。如果您试图访问我们需要识别您身份的内容或服务，就会出现这种情况。当我们和/或我们的合作伙伴出于技术兼容性目的无法识别您终端设备使用的浏览器类型、语言和显示设置或您终端设备连接互联网时所在的国家时，也会出现这种情况。

您可以通过以下方式设置 Cookie：

– 直接配置您的浏览器（Internet Explorer、Chrome、Safari、Mozilla等）以保存或拒绝 Cookie；

– 在您第一次访问我们的网站时，点击 Cookie 通知栏上的“自定义我的选择”；

– 单击我们网站页面底部的“Cookie 管理”。