POLITIQUE DE CONFIDENTIALITÉ

DIM Brands International (« DBI ») est un fabricant socialement responsable et un leader de la distribution de vêtements de tous les jours, fort de marques de prêt-à-porter reconnues. En Europe, DIM Brands International commercialise des marques telles que Playtex, DIM, Nur Die, Bellinda, Abanderado et Lovable.

Chez DBI, nous respectons nos clients et reconnaissons l’importance de protéger votre vie privée et la sécurité de vos données. La présente Politique de confidentialité présente les pratiques de DIM Brands International, de ses filiales, sociétés affiliées et partenaires en matière de collecte, d’utilisation et de divulgation des données à caractère personnel.

1. Informations sur le traitement des données à caractère personnel

1.1. Nom et adresse du responsable du traitement

DIM France SAS

2 rue des Martinets

92500 Rueil-Malmaison

France
E-mail du délégué à la protection des données : DBI.privacy@dim.com

1.2. Informations générales sur le traitement des données

Chez DBI, nous accordons une grande importance à la protection des données et à la sécurité des données de nos clients. Par conséquent, les données à caractère personnel ne sont généralement traitées que lorsqu’il existe une base légale pour le faire. Une base légale peut inclure, par exemple, l’exécution d’un contrat conclu avec vous, le respect d’une obligation légale à laquelle nous sommes soumis, ou votre consentement au traitement des données à caractère personnel. Le traitement des données à caractère personnel est effectué conformément aux dispositions applicables du Règlement général sur la protection des données (RGPD).

1.3. Catégories de données traitées

Vous trouverez ci-dessous des informations sur les principales catégories de données à caractère personnel que nous sommes susceptibles de traiter, ainsi que les finalités pour lesquelles nous les traitons.

· Données de base (par exemple, nom, adresse, coordonnées)
Finalité : identification, gestion des contrats, correspondance

· Données contractuelles (par exemple, contenu du panier, commandes, factures)
Finalité : exécution du contrat, facturation, garantie

· Données de paiement (par exemple, transactions provenant de prestataires de services de paiement)
Finalité : facturation, comptabilité, gestion des créances

· Données d'utilisation (par exemple : adresse IP, pages consultées, heures d'accès)
Finalité : exploitation, sécurité, optimisation du site web et analyse

· Données de communication (par exemple, e-mails, formulaires de contact, lettres d'information, gestion de la relation client (CRM))
Finalité : traitement des demandes, assistance, tenue des registres et envoi d’informations (uniquement lorsqu’il existe une base légale)

· Autres données que vous nous fournissez volontairement

Nous pouvons faire appel à des prestataires de services externes pour fournir certains services. Pour plus d’informations, consultez les sections « Partage de vos données personnelles » et « Présence sur les réseaux sociaux ».

1.4. Durée de conservation

Nous conservons les données jusqu’à ce que les finalités de traitement spécifiées aient été atteintes, mais au plus tard pendant 3 ans en l’absence de contact — c’est-à-dire, par exemple, en l’absence de commandes associées et de connexion au site web —, sauf si une autre base légale exige une durée de conservation plus longue.

2. Opérations de traitement

2.1. Visite du site web

Notre site web est hébergé par SHOPIFY International Limited, situé à l’adresse suivante : Victoria Building 1-2, Haddington Road, Dublin 4, D04XN32, Irlande.

L’hébergeur agit en tant que sous-traitant et traite les données exclusivement conformément à nos instructions. Si des données à caractère personnel sont transférées en dehors de l’Espace économique européen (EEE), ces transferts sont protégés par des garanties appropriées conformément aux lois applicables en matière de protection des données. Nous utilisons OneTrust comme plateforme de gestion du consentement (CMP). Cette plateforme vous permet de consulter des informations sur chaque cookie, notamment sa catégorie, sa finalité, son fournisseur et sa durée de conservation, ainsi que de gérer ou de retirer votre consentement à tout moment.

À chaque fois que vous visitez notre site web, notre système collecte automatiquement des données et des informations à partir de votre appareil.

Les données suivantes sont collectées dans ce que l’on appelle les fichiers journaux du serveur

· Informations sur le type et la version du navigateur utilisé

· Le système d’exploitation de l’utilisateur

· Le fournisseur d’accès Internet de l’utilisateur

· L'adresse IP de l'utilisateur (appareil utilisé pour l'accès)

· Date et heure de l'accès

· Les sites web à partir desquels le système de l’utilisateur accède à notre site web, appelés URL de référence (site web précédemment visité)

· Les pages Web consultées par le système de l’utilisateur via notre site Web

La base juridique du stockage temporaire des données et des fichiers journaux est l’intérêt légitime de l’entreprise (art. 6, al. 1, let. f du RGPD).

Les fichiers journaux du serveur peuvent être utilisés, d’une part, à des fins de sécurité — telles que la prévention d’une surcharge du serveur — et, d’autre part, pour garantir la capacité et la stabilité du serveur. En outre, le stockage temporaire de l’adresse IP par le système est nécessaire pour permettre l’affichage du site web sur votre ordinateur.

2.2. Création d’un compte client et connexion au compte client

Sur notre site web, nous proposons aux utilisateurs la possibilité de créer un compte client protégé par un mot de passe en fournissant des données personnelles. La création d'un compte client est facultative et vise à vous offrir le plus grand confort possible. Les données sont saisies dans un formulaire, transmises à notre société, puis enregistrées. Les données suivantes sont collectées dans le cadre du processus d'inscription :

· Compte invité (facultatif)

· Titre (facultatif)

· Prénom et nom

· Adresse

· Adresse e-mail

· Mot de passe

· Numéro de téléphone (facultatif)

· Date de naissance (facultatif)

Les données suivantes sont également enregistrées lors de l'inscription :

· Adresse IP de l'utilisateur

· Date d'inscription

Vos données sont utilisées pour créer et personnaliser votre profil utilisateur dans le cadre de la fourniture d’un service contractuel. La base juridique du traitement des données est l’exécution d’un contrat. L’inscription de l’utilisateur est nécessaire pour exécuter un contrat avec l’utilisateur ou pour mettre en œuvre des mesures précontractuelles.

Si vous souhaitez supprimer votre compte, veuillez contacter notre service client.

2.3. Traitement des commandes sur le site web

Si vous passez une commande en sélectionnant la France comme pays de destination, nous traitons vos données à caractère personnel afin d’honorer votre commande. Vous pouvez choisir parmi différents modes de paiement.

Les données suivantes sont collectées lors du processus d’inscription :

· Inscription (e-mail, nom, etc.)

· Adresses de livraison et de facturation

· Code promotionnel (le cas échéant)

· Modes de paiement

Nous traitons les données à caractère personnel sur la base juridique de l'exécution du contrat conclu avec l'utilisateur.

Les données relatives à votre nom et à votre adresse sont traitées dans le but d'exécuter le contrat de vente et de traiter votre commande.

Si vous utilisez un code promotionnel lors de votre commande, nous traiterons vos données afin de vérifier que les conditions générales d’utilisation du code sont respectées.

Pour traiter les paiements, nous faisons appel à des prestataires de services de paiement. À cette fin, nous transmettons les données de votre commande au prestataire de services de paiement que vous avez sélectionné, qui traite ensuite le paiement sous sa propre responsabilité. Nous pouvons recevoir des informations limitées relatives à la transaction de la part du prestataire de services de paiement (par exemple, la confirmation que le paiement a été effectué avec succès, l’identifiant de la transaction, le montant, l’horodatage). Nous ne recevons pas les détails complets de votre carte de paiement (par exemple, le numéro de carte, le code CVV) ni d’autres informations de paiement sensibles, sauf indication contraire expresse.

Si vous passez une commande à destination de pays d’exportation (en sélectionnant un pays autre que la France comme destination), les activités de vente sont gérées par notre partenaire Global-E. En ce qui concerne ces activités de traitement, Global-E et nous-mêmes sommes des responsables du traitement indépendants.

Par conséquent, nous vous recommandons de contacter directement notre partenaire si vous souhaitez exercer l’un de vos droits en matière de protection des données :

Global-E France SAS

320 rue Saint-Honoré

75001 Paris

France

Adresse e-mail du délégué à la protection des données : dataprotection@Global-e.com

2.4. Programme de fidélité

Si vous vous êtes inscrit à notre programme de fidélité (DIM family), des données peuvent être traitées en ligne. Pour plus d’informations sur la participation à notre programme de fidélité et le traitement des données à caractère personnel, veuillez consulter les conditions générales qui y sont fournies.

2.5. Newsletter et communications promotionnelles

Sur notre site web et, dans certains cas, par l’intermédiaire de nos partenaires de confiance (grossistes ou détaillants), vous avez la possibilité de vous abonner à une newsletter gratuite, que vous pouvez recevoir par e-mail. Lorsque vous vous inscrivez à la newsletter, les données saisies dans le formulaire nous sont transmises. Les données suivantes peuvent être collectées :

· Nom, prénom

· Adresse

· Adresse e-mail

· Numéro de téléphone portable

De plus, les données suivantes sont collectées lors de l'inscription :

· Adresse IP de l'appareil utilisé pour accéder au site

· Date d'inscription

La fourniture de données à caractère personnel est facultative. Nous ne vous contacterons à des fins promotionnelles que si vous avez donné votre consentement ; votre consentement sert de base juridique à cet effet. Vous pouvez retirer votre consentement à tout moment et vous désabonner en suivant les instructions figurant dans le message ou en contactant notre service client à l'adresse service@dim.com. La licéité des opérations de traitement des données déjà effectuées n'est pas affectée par ce retrait.

La collecte de l’adresse e-mail de l’utilisateur sert à l’envoi de la newsletter et d’autres communications promotionnelles. La collecte de données à caractère personnel supplémentaires dans le cadre du processus d’inscription vise à prévenir toute utilisation abusive des services ou de l’adresse e-mail fournie.

2.6. Suivi des newsletters

Si vous avez donné votre consentement séparément, nous utilisons des pixels de suivi et des liens personnalisés pour déterminer si nos newsletters sont ouvertes et sur quels liens l’on clique. Ces données peuvent être associées à votre adresse e-mail et sont utilisées pour améliorer et personnaliser nos newsletters.

La base juridique est votre consentement au titre de l’article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment via le lien de désabonnement. Les newsletters sont envoyées et analysées par KLAVIYO. Les données de suivi sont conservées pendant 36 mois.

2.7. Jeux-concours en ligne

De temps à autre, nous proposons de participer gratuitement à des concours, des tirages au sort ou des jeux — tels que la « Roue de la fortune » —, désignés collectivement sous le terme de « concours », dans le cadre desquels les utilisateurs peuvent gagner des bons de réduction, des crédits à valoir sur notre boutique en ligne ou d’autres lots.

En fonction de la portée du tirage au sort, les données à caractère personnel susceptibles d’être traitées dans ce contexte comprennent :

· Nom (prénom, nom)

· Coordonnées (adresse e-mail)

Les données supplémentaires pouvant être collectées auprès du gagnant, en fonction de la portée du tirage au sort, aux fins de l’attribution du prix, comprennent notamment :

· Adresse postale

La participation est toujours volontaire. La base juridique du traitement est votre consentement.

Nous traitons les données à caractère personnel uniquement dans le but d’organiser le jeu-concours, de sélectionner et d’informer le gagnant, ainsi que de lui remettre le prix. L’étendue des données collectées dépend du type de jeu-concours et de la nature du prix à gagner. Pour plus d’informations, veuillez consulter les conditions générales correspondantes.

2.8. Service client

Nous proposons un service client joignable par e-mail, par téléphone ou via le formulaire de contact pour toute question concernant les produits, votre commande, la modification des informations de votre compte client ou toute autre demande. Les données à caractère personnel susceptibles d’être traitées dans ce cadre comprennent :

· Nom

· Coordonnées (e-mail / numéro de téléphone)

· Numéro de commande

· Numéro de facture

· Toute autre information que vous nous fournissez volontairement

Les données suivantes sont également enregistrées au moment de l'envoi du message :

· Date et heure de la prise de contact

La base juridique du traitement des données est votre consentement lorsque vous nous contactez de votre propre initiative et/ou l'exécution d'obligations (pré)contractuelles.

Les données à caractère personnel sont traitées dans le but de traiter la demande soumise dans le cadre de la prise de contact. Vos retours et commentaires nous aident également à développer et à améliorer notre gamme de produits.

2.9. Avis clients et gestion de la réputation

Nous utilisons des plateformes d’avis tierces pour permettre aux clients de laisser des avis.

Si vous avez donné votre consentement préalable, le responsable du traitement peut vous envoyer un e-mail vous invitant à partager votre expérience et à laisser un avis sur votre achat.

Dans le seul but d’envoyer cette invitation en notre nom, votre adresse e-mail et certaines informations relatives à votre commande (telles que la date d’achat et la catégorie de produit) peuvent être partagées avec Trustpilot A/S, Pilestræde 58, 1112 Copenhague K, Danemark, qui agit en tant que sous-traitant pour le compte de DIM conformément à un accord de sous-traitance conclu en vertu de l’article 28 du Règlement général sur la protection des données (RGPD).

Trustpilot traitera vos données à caractère personnel exclusivement conformément à nos instructions et ne les utilisera à aucune autre fin.

La base juridique de ce traitement est votre consentement (article 6, paragraphe 1, point a), du RGPD). Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désabonnement figurant dans les e-mails, sans que cela n’affecte la licéité du traitement effectué avant ce retrait.

Si vous décidez de publier un avis sur la plateforme Trustpilot, Trustpilot A/S traitera vos données à caractère personnel en tant que responsable du traitement indépendant aux fins de la gestion et de la publication de cet avis, conformément à sa politique de confidentialité, disponible à l’adresse suivante :

https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms

À la suite d’un échange avec le service client, vous pouvez recevoir une invitation de SimpleSat vous invitant à laisser un avis. SimpleSat traite les retours clients pour notre compte et peut agir en tant que responsable du traitement indépendant pour ces retours. Les données partagées avec SimpleSat comprennent généralement les réponses aux enquêtes et les notes attribuées, les coordonnées lorsqu’elles sont fournies, ainsi que des métadonnées techniques et d’utilisation.

Nous utilisons un service d’avis et de notation de produits appelé Judge.me. Ce service agrège les notes, calcule les scores moyens et établit des classements. Les données à caractère personnel traitées comprennent généralement le contenu des avis, les identifiants des produits, les horodatages, les informations de base du compte (nom d’affichage, e-mail s’il est fourni) et certaines données techniques (adresse IP, appareil/navigateur). Nous sommes le responsable du traitement des données collectées sur la plateforme. Judge.me peut traiter les données en tant que sous-traitant ou responsable du traitement distinct, conformément à ses propres conditions de confidentialité.

Confidentialité | Judge.me

2.10. Système de signalement des irrégularités et de lutte contre la corruption

Nous exploitons un système de signalement des irrégularités et de lutte contre la corruption qui permet aux employés et aux tiers de signaler des soupçons de violations de la loi ou des règles de conformité. Ce système est géré par un prestataire de services externe qui agit en tant que sous-traitant (NAVEX Global) conformément à l’article 28 du RGPD.

Les données à caractère personnel transmises via le système de signalement sont traitées exclusivement dans le but de recevoir, d’enquêter et de traiter les signalements. Les signalements peuvent également être effectués de manière anonyme. L’accès à ces informations est limité au personnel autorisé et, le cas échéant, aux autorités compétentes.

3. Divulgation de vos données à caractère personnel

Nous pouvons divulguer des données à caractère personnel à des destinataires sélectionnés, tels que d’autres sociétés au sein de notre groupe DBI (conformément à l’article 6, paragraphe 1, points f) et b), du RGPD). Afin de soutenir nos activités commerciales, nous faisons appel à des prestataires de services soigneusement sélectionnés. Il s’agit principalement d’agences de marketing, de fournisseurs de logiciels de marketing, de prestataires de services informatiques ou de fournisseurs de logiciels, de fournisseurs de systèmes CRM, de services d’hébergement et de diffusion de contenu, ainsi que de systèmes de suivi des candidats pour la gestion du processus de recrutement. Ces prestataires de services agissent exclusivement conformément à nos instructions (conformément à l’article 28 du RGPD).

Afin de traiter et d’expédier votre commande, nous pouvons également partager vos données avec des prestataires de services de paiement et des prestataires de services d’expédition. Chacun d’entre eux agit en tant que responsable du traitement indépendant (conformément à l’article 6, paragraphe 1, point b), du RGPD).

En outre, des données à caractère personnel peuvent être communiquées à des autorités publiques (par exemple, les autorités fiscales, la police, le ministère public, les organismes de régulation) si nous y sommes tenus (article 6, paragraphe 1, point c), du RGPD).

Dans le cadre de nos relations commerciales, vos données à caractère personnel peuvent être transférées ou communiquées à des sociétés tierces, qui peuvent également être situées en dehors de l’Espace économique européen (EEE), c’est-à-dire dans des pays tiers. Ce traitement est effectué exclusivement dans le but de remplir des obligations contractuelles et commerciales et de maintenir votre relation commerciale avec nous. Même si les destinataires, tels que les prestataires de services, sont établis au sein de l’UE ou de l’EEE, il est possible que le destinataire transfère des données à caractère personnel à d’autres destinataires situés dans un pays tiers. Les données à caractère personnel ne sont transférées vers des pays tiers que si des garanties adéquates existent conformément aux lois applicables en matière de protection des données. Les transferts peuvent être fondés sur une décision d’adéquation de la Commission européenne ou, en l’absence d’une telle décision, sur des clauses contractuelles types (CCT) et des garanties supplémentaires. Cela vise à garantir un niveau de protection adéquat. Si nécessaire, des mesures techniques et organisationnelles supplémentaires seront mises en œuvre.

4. Présence sur les réseaux sociaux

Nous gérons des comptes d'entreprise sur diverses plateformes de réseaux sociaux (par exemple, Facebook, X, Instagram, YouTube[SL1] [(D2] , LinkedIn, TikTok). Lorsque vous cliquez sur un lien externe, votre navigateur établit une connexion avec la plateforme correspondante. Ce faisant, des informations techniques telles que votre adresse IP et l'heure d'accès peuvent être transmises au fournisseur.

Le traitement ultérieur de vos données à caractère personnel sur la plateforme concernée relève de la responsabilité de l’exploitant de cette plateforme, conformément à sa politique de confidentialité.

Nous n’avons qu’un contrôle limité sur les activités de traitement des données menées par les exploitants de ces plateformes.

Si vous publiez un commentaire sur nos réseaux sociaux, celui-ci sera affiché publiquement et accessible dans le monde entier. Vous pouvez supprimer vous-même votre commentaire à tout moment. Veuillez noter que les contenus partagés publiquement peuvent rester accessibles à des tiers même après leur suppression.

5. Vos droits

Si vos données à caractère personnel font l’objet d’un traitement, vous disposez des droits suivants, que vous pouvez tous exercer en contactant DBI.privacy@dim.com

a) Droit d’accès, art. 15 du RGPD

Vous pouvez demander la confirmation que nous traitons ou non des données à caractère personnel vous concernant. Vous pouvez notamment demander des informations concernant les finalités du traitement, les catégories de données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront communiquées, la durée de conservation prévue et, si les données n’ont pas été fournies directement par vous, leur source.

b) Droit de rectification, art. 16 du RGPD

Vous avez le droit de faire rectifier et/ou compléter vos données à caractère personnel si celles-ci sont inexactes ou incomplètes.

c) Droit de retirer son consentement, art. 7, paragraphe 3, du RGPD

Vous avez le droit de retirer votre consentement à tout moment. Le retrait du consentement ne s'applique qu'à l'avenir et n'affecte pas la licéité du traitement fondé sur le consentement jusqu'au moment du retrait.

d) Droit à l'effacement, art. 17 du RGPD

Vous avez le droit de demander l'effacement de vos données à caractère personnel, à condition que les conditions prévues à l'article 17 du RGPD soient remplies et qu'aucune obligation légale de conservation ou aucun autre motif juridique n'exige la poursuite de leur conservation.

e) Droit à la limitation du traitement, art. 18 du RGPD

Vous avez le droit de demander la limitation du traitement dans les conditions prévues à l’article 18 du RGPD.

f) Droit à la portabilité des données, art. 20 du RGPD

Vous avez le droit de recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine et, dans la mesure où cela est techniquement possible, de transmettre ces données à un autre responsable du traitement sans entrave.

g) Droit d’opposition, art. 21 du RGPD

Vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant fondé sur l’article 6, paragraphe 1, points e) ou f), du RGPD ; cela s’applique également au profilage fondé sur ces dispositions. Si des données à caractère personnel sont traitées à des fins de marketing direct, vous avez le droit de vous y opposer à tout moment et sans frais.

h) Droit d’introduire une réclamation auprès d’une autorité de contrôle, art. 77 du RGPD

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle — notamment dans l’État membre où vous résidez, où vous travaillez ou où la violation présumée a eu lieu — si vous estimez que le traitement de vos données à caractère personnel enfreint le RGPD.

Dernière mise à jour : octobre 2026

Nous nous réservons le droit de modifier ou d’amender la présente Politique de confidentialité à tout moment, conformément à la réglementation applicable en matière de protection des données.