隐私权政策

老佛爷百货（Galeries Lafayette）高度重视您的个人数据保护并尊重您的隐私。本政策旨在向您说明，我们在实体店面及/或通过官方网站收集、处理和分享您所提供数据的具体做法。

此处所称之“老佛爷百货”，是指 Galeries Lafayette Management 公司（总部位于 27 rue de Châteaudun – 75009 Paris），以及所有经营老佛爷百货品牌旗下店面、且为 Galeries Lafayette Management 公司之子公司或关联企业（以下简称“老佛爷百货”），以及下列官方网站：

• Galerieslafayette.com
• Haussmann.galerieslafayette.com
• Gourmet.galerieslafayette.com
• Wellness.galerieslafayette.com

前言

我们将您的个人数据视为保密数据，并给予特别的关注。个人数据包括任何能够直接或间接识别您身份的信息，特别是您的姓名、性别、年龄、邮寄地址、电话号码、电子邮件地址和 IP 地址。

根据法律与法规义务，我们将在强化的安全条件下，并在与您向我们提供数据之目的成比例的有限期限内，收集、使用、分享和保留这些信息。

1. 数据收集

您信任我们处理您的数据，我们希望在收集方式上保持完全透明。当您在实体店面及/或线上进行购物或使用我们的服务时，我们会收集您所提供的数据，特别是在您进行以下操作时：

• 浏览与咨询我们的官方网站；
• 创建客户账户；
• 订阅我们的服务、订购及/或计划，特别是会员计划；
• 使用您的会员卡；
• 使用电子钱包（Wallet）；
• 申请老佛爷百货提供的信用卡；
• 将商品加入购物车；
• 在我们的官方网站上进行下单或提出退货申请；
• 进行付款；
• 订阅老佛爷百货的电子报或营销通讯；
• 联系我们的客服中心；
• 使用我们实体店面内的 Wi-Fi；
• 在社区聊天室中提问或回答问题；
• 参与游戏或抽奖竞赛；
• 填写数据输入表单，例如问卷或调查表。

若特定版块专门针对 15 岁以下儿童，并为其提供向我们传输个人数据的可能性（例如注册游戏或抽奖竞赛），我们要求其必须事先获得其父母或法定监护人的同意。

此外，在购买或服务过程中，订单及输入表单中所要求的某些特定信息为必填项，并会以星号（*）标记。这些数据的收集对于处理您的请求至关重要。因此，若未收到对应的回复，我们将无法处理您的请求。

2. 数据性质与处理目的

数据监管者为百货公司分支机构的母公司——Galeries Lafayette Management 公司，该公司既代表自身，也代表经营老佛爷百货旗帜之销售/服务子公司（Galeries Lafayette Stores、Galeries Lafayette Haussmann、Galeries Lafayette Catering、1001 Listes、Galeries Lafayette Outlet、Galeries Lafayette Champs-Elysées），以及经营老佛爷百货品牌店面并接受老佛爷百货会员计划的关联公司。

收集关于您的信息使我们能够管理并便利您的购物、更好地了解您以向您发送针对性的优惠，从而改善并个性化我们的服务。我们根据您向我们传输个人数据的目的来使用这些数据，其依据基于以下一项或多项法律基础：

• 履行我们向您提供的服务；
• 您的同意；
• 我们的正当利益；
• 法律、法规、司法或行政义务。

下表呈现了我们可能收集的数据、我们使用这些数据的方式，以及预期的目标及其法律基础。

个人数据	处理目的	法律基础
称谓 / 姓氏 / 名字	向符合特定资格的人员提供产品或服务（例如：会员计划、专属销售顾问、订单）。 改善我们的服务与您的客户体验。 个性化我们的营销通讯。 开立具名文件：发票或保修证明… 参与抽奖竞赛。 进行统计分析。	履行合同 正当利益
邮寄地址	识别您的身份。 寄送并交付您的订单。 开立具名文件：发票或保修证明… 与您联系并向您发送文件、商业通讯。 管理您在抽奖竞赛中的参与：寄送奖品。 在适用情况下，由信贷机构或任何主管行政机关（如税务退税）进行居住地验证。 邀请您参加活动。 进行统计分析。	履行合同 与您进行沟通
电子邮件地址	识别您的身份。 与您联系。 向您进行通知。 邀请您参加活动。 向您发送销售文件。 向您发送商业通讯。 进行统计分析。 通过社交网络 / 广告网络进行个性化通讯操作。	履行合同 正当利益 同意
加入授权（Opt-in） (通过实体店面或官方网站表单上的勾选框)	通过短信、电子邮邮件、WhatsApp 向您发送商业通讯。 接收来自我们合作伙伴品牌的商业邀约。 通过即时消息与您交流。	同意
移动电话及/或市内电话号码	识别您的身份。 与您联系（交付、售后服务…）、向您进行通知。 改善您的客户体验。 向您发送商业邀约。	履行合同 正当利益 同意
出生日期 / 年龄	识别同名同姓的客户。 确定您的成年/未成年身份，以交付产品或服务。 改善您的客户体验。 进行统计分析。	正当利益 法律义务 履行法律义务
传达的偏好	更好地了解您。 提供个性化的商业优惠与专属礼遇。	履行合同 正当利益
付款信息 / 银行数据	安全地记录您的付款。 向您退款。 便利客户购物流程。 进行分析以防范欺诈、滥用和安全漏洞。 进行统计分析。	履行合同 正当利益（预防并侦测欺诈活动）
购买数据	会员计划管理。 向您提供个性化的产品建议。 管理您的订单。 允许退货及相关退款。 开立发票 / 保修证明。 进行经济购买分析或统计。 进行分析以防范欺诈、滥用和安全漏洞。	履行合同 正当利益
联络历史记录	追踪客户关系。 改善我们的服务与您的客户体验。 进行分析以防范欺诈、滥用和安全漏洞。	履行合同 正当利益
客户 / 会员识别码	识别您的身份。 会员计划管理。 追踪客户关系。	履行合同 正当利益
连接数据	追踪客户关系。允许完成订单。	履行合同 正当利益
密码	允许并保护您的连接安全。防范滥用与安全漏洞。	履行合同 正当利益
身份证明文件影本 / 居住地证明	根据购买的性质和金额，验证您的身份和国籍。进行分析以防范欺诈、滥用和安全漏洞。免税退税。	履行合同 正当利益 法律义务

通过社交账号链接（Social Login）登录：

当您通过社交网络（Google、Meta、Apple）创建账户或登录时，我们会收到您同意分享的公开个人档案数据，例如您的姓名和电子邮件地址。此数据仅专用于身份验证及您的账户管理。未经您的明确同意，绝不将任何数据用于商业目的。

3. 向第三方传输个人数据

在老佛爷百货品牌旗下实体店面及/或通过我们官方网站所收集的您的个人数据，得在现行法规规定的范围内并根据本政策传输给第三方。第三方是指 Galeries Lafayette Management 公司及其经营老佛爷百货品牌店面之子公司或关联企业以外的任何公司（以下简称“第三方”）。这些第三方包括：

3.1 商业合作伙伴

您的个人数据可能会传输给我们的商业合作伙伴，特别是经营我们品牌或提供老佛爷百货联名信用卡的公司，以及在老佛爷百货实体店面和官方网站上架销售的产品与服务品牌，用以执行与购买或服务请求相关的处理（订单追踪、保修、售后服务），并用于与您授权我们相同的目的。在您明确同意的前提下，我们的商业合作伙伴可能会在商业、活动或合作伙伴营运的框架内向您发送商业邀约。我们的商业合作伙伴未被授权将此数据用于其他目的。

3.2 金融合作伙伴

您的个人数据可能会传输给参与付款作业的合作伙伴，特别是金融机构和反欺诈实体。因此，在网站上收集的个人数据将由合作伙伴处理，以评估相关的风险等级。任何被视为可疑的订单都将由专门部门进行验证，该部门可能会调整其执行条件。在侦测到欺诈订单的情况下，数据可能会在其调查权限内传输给行政或金融主管机关。

3.3 社交网络 / 广告网络

您的电子邮件地址可能会通过哈希处理（Hashing）以增强其安全性，并传输给社交网络/广告网络，以便在这些平台上向您提供我们产品和服务向您提供个性化广告，从而更好地满足您的兴趣。此传输基于老佛爷百货的正当利益，且仅在您同意营销通讯（同意营销 Cookie 及/或通过您的账户勾选加入老佛爷百货的优惠与商业通讯）的情况下才会进行。您可以随时且无须理由地通过修改账户中的通讯偏好、联系我们的客服中心，或通过网站页脚提供的“Cookie 管理”链接设置您的 Cookie 来撤回您的同意。您亦可咨询相关社交网络或广告网络的隐私权政策以获取更多信息：

• Meta
• Pinterest
• Tiktok
• Google
• Snapchat
• Criteo

3.4 服务供应商

您的个人数据可能会传输给代表我们及/或根据我们指示处理数据的外部服务供应商。这些服务供应商得作为数据处理者或其自身处理的独立控管者。您的数据传输受到严格规范，以确保您的数据安全。这些特别是提供以下服务与利益的第三方公司：营销、广告、技术、信息技术、物流、订单管理、运输与交付、客户服务、售后服务，以便为您顺利执行商业作业提供所有必要的保证。

3.5 国家机关

为了遵守法律、法规、司法或行政义务，或回应行政和司法机关的请求，每当法律要求我们这样做时，我们可能会被要求将您的数据通报给这些机关。

4. 将个人数据传输至欧洲联盟以外地区

您的个人数据在位于欧洲联盟境内的服务器上进行处理和托管；然而，在例外情况下，数据有可能被传输给服务器位于欧洲联盟以外第三国的处理者。在这种情况下，我们将采取所有必要措施以确保您的数据安全并符合法律和法规义务，特别是通过签署特定机制，例如欧洲委员会采纳的标准合同条款。我们将特别确保这些数据受到与在欧洲联盟境内使用时相同的保护。

5. 数据保留期限

• 客户：我们在商业关系存续期间内保留您的数据，并在最后一次互动后最多保留 5 年。
• 潜在客户：我们在最后一次互动后最多保留 3 年。

除了数据的保留期限外，自您与我们最后一次互动起算超过两年后，该数据将不再用于通过电子邮件及/或短信向您发送商业邀约，这尤其指以下任一情形：

• 您在我们网站上的最后一次订单或在我们其中一家实体店面的购买；
• 您最后一次点击我们通过电子邮件发送的商业通讯中的链接；
• 您最后一次登录客户账户或会员账户；
• 您最后一次与客服中心沟通。

6. 数据当事人的权利

您随时享有对您数据的访问权、可携权、更正权和删除权，或限制其处理的权利。特此说明，关于变更姓名、名字和电子邮件地址的请求，必须通过为此目的提供的联络表单或邮寄方式直接发送给客服中心。在老佛爷百货或其合作伙伴进行商业开发方面，您可以行使反对权，而无需说明正当理由。如果您已向我们给予同意以便我们可以使用您的数据（例如向您发送电子报通讯），您可以随时撤回您的同意。

您可以通过以下说明的渠道行使这些权利：

1- 直接从您的客户账户空间：当您登录我们网站上的客户账户时，您随时可以通过访问以下页面服务来检查并更新或删除您的信息：“我的账户”>“您的个人信息”>“修改”或“删除您的账户”。除非您的数据对于执行我们的服务不再必要，否则您账户中记录的信息将一直存储至账户删除为止。

2 – 在移动应用程序上：当您登录移动应用程序上的客户账户时，您可以在以下页面行使反对权和数据删除权：“我的账户”>“偏好设置”>“账户删除”。

3- 直接在实体店面：当您在我们的网站上没有客户账户，但您是 Mes Galeries 会员计划的成员时，您可以向我们的店内服务人员请求验证并更新我们客户档案中的信息。

4- 通过电子邮件或邮寄：您可以根据法律和法规规定的条件，行使与您相关数据的访问权、可携权、更正权和删除权，具体方式为通过邮寄向以下地址提出请求：

• 通过 galerieslafayette.com 网站页脚提供的联络表单。
• 发送电子邮件至以下地址：[email protected]。
• 邮寄至：GALERIES LAFAYETTE – Data Protection Officer, 27 rue de châteaudun – TSA 56 000 – 75009 PARIS。

5- 直接从您的客户账户空间：当您登录我们网站上的客户账户时，您随时可以通过访问以下页面服务来检查并更新与您相关的信息：“我的账户”>“我的数据 您的个人信息”>“修改”。除非您的资料对于执行我们的服务不再必要，否则您账户中记录的信息将一直存储至账户删除为止。

特此说明，您亦得基于正当理由，反对您的个人数据在我们的档案中受到处理或保存。如果由于任何原因，您认为我们的回复不令人满意，您可以向 CNIL（法国国家信息自由委员会）提出申诉，该委员会负责确保法国国土内的个人数据保护。

7. 您数据的安全

7.1 我们的保护承诺

我们尽一切努力确保您个人信息的安全性和保密性。为此，我们采用严格的技术和组织措施，以防止您的数据遭到遗失、窃取、修改或被未授权人员访问，无论是偶然还是故意的。

7.2 您付款的安全

无论您是在线上还是在实体店面购买，您的交易安全都是我们的首要任务之一。

• 加密保护：我们使用 SSL（安全套接层）技术来锁定对您个人信息和付款数据的访问。
• 银行保密：得益于 SIPS 系统（网站整合保护系统），您的银行详细资料在直接传输给我们的银行之前已进行加密。它们绝不会在因特网 exploded 上以“明文”形式流传。
• 存储：为了您的安全，在交易完成后，我们不保留任何与您银行卡相关的数据。

7.3 事件与数据外泄管理

尽管我们采取了预防措施，但如果发生安全漏洞，我们已建立通报和快速反应程序：

• 分析与修正：我们立即介入以识别问题根源并限制风险。
• 通报机关：如果数据外泄对您的权利带来风险，我们承诺尽快（在知悉后最多 72 小时内）通报 CNIL。
• 通知用户：如果事件对您带来高风险，我们将尽快亲自通知您。届时我们将说明情况以及我们为保护您的数据并减轻其后果所采取的措施。

8. 隐私权政策的修改

我们可能会修改本政策。如果事实证明这些修改可能会导致您的权利减少，我们将根据您传达给我们的联络方式直接通知您。

9. 联络方式

如有任何疑问，您可以联系我们的客服中心，联络地址为：[email protected]。

此外，老佛爷百货集团已任命一名数据保护官。后者得通过以下地址联络：GALERIES LAFAYETTE – Data Protection Officer, 27 rue de châteaudun – TSA 56 000 – 75009 PARIS，且特别适合处理以下主题：

• 提出申诉
• 关于本隐私权政策及保密性的疑问

10. COOKIE 管理

10.1 什么是 “Cookie”？

Cookie 是在访问网站或咨询广告时放置在您的终端设备（电脑、手机或平板电脑）上的文件。其目的是收集与您浏览相关的信息，以便向您发送适合您终端设备和兴趣的服务与优惠。

您关于放置 Cookie 的选择将保留 6 个月。在网站上放置的 Cookie 的最大寿命为 13 个月。

当您首次访问我们的官方网站时，在符合您对 Cookie 所表达之选择的前提下，可能会放置 Cookie。我们通过首次打开所咨询网页时显示的信息横幅来通知您这些 Cookie 的放置。随之您会被告知，通过点击“接受并关闭”按纽，即表示您同意放置所有 Cookie。如果您点击“拒绝并继续”按钮，则除了网站运作绝对必要的 Cookie（以下定义为功能性 Cookie）外，不会放置任何 Cookie。

您的选择并非最终决定，您随时可以通过调整您的 Cookie 放置设置来进行修改。

10.2 为什么老佛爷百货官方网站要使用 Cookie？

Cookie 记录与您与网站互动相关的信息，特别是您的浏览和行为。这些信息可以是：您的 IP 地址、访问过的页面、您感兴趣的品牌、进行的购买等。

在此背景下，在取得您的同意及/或选择设置的前提下，老佛爷百货在以下详细说明的作业框架内收集并处理以下全部或部分信息：

• 浏览不可或缺的功能性 Cookie：这些 Cookie 是网站显示和正常运作所必需的文件。它们特别允许对您进行身份验证、记忆与客户账户相关的数据，以及存储购物车。这些 Cookie 会自动放置，且无法设置或拒绝其放置，因为如果没有它们，网站将无法正常显示及/或运作。
• 营销 Cookie：我们可能会调用合作伙伴公司，以便根据您的兴趣显示广告、提供定向内容，在您浏览因特网期间在其他网站上向您显示您喜欢的产品（广告横幅）。这些合作伙伴包括：
  • Google Ads：使用追踪器根据您的浏览显示个性化广告，并衡量 Google 工具上广告活动的成效。
  • Bing：使用追踪器显示个性化广告并衡量广告活动的成效。
  • RemailMe：使用追踪器根据您的浏览显示个性化广告。
  • Facebook：使用追踪器根据您的浏览显示个性化广告，并衡量 Facebook 工具上广告活动的成效。
  • Snapchat：使用追踪器根据您的浏览显示个性化广告，并衡量 Snapchat 工具上广告活动的成效。
  • Pinterest：使用追蹤器顯示個性化廣告並衡量廣告活動的成效。
  • Dataiads：使用追踪器为 Google Shopping 用户提供优化的浏览路径。
  • TikTok：使用追踪器显示个性化广告并衡量活动的成效。
  • Gamned：使用追踪器根据您的浏览显示个性化广告。
  • Criteo：使用追踪器根据您的浏览显示个性化广告，并衡量广告活动的成效。
  • RTB House：使用追踪器根据您的浏览显示个性化广告，并衡量广告活动的成效。
  • Uzerly (Cibleclic)：使用追踪器根据您的浏览显示个性化广告并分析服务使用情况。
• 分析与效能 Cookie：我们依需求调用合作伙伴公司来分析和衡量我们官方网站的受众和访问量、建立统计数据并进行检查，目的特别是为了优化我们的服务及/或改善客户知识。这些合作伙伴包括：
  • Google Analytics：使用追踪器来衡量成效。
  • Content Square：使用追踪器来衡量受众成效。
• 个性化 Cookie：我们依需求放置合作伙伴 Cookie，使我们能够推荐您可能会喜欢的老佛爷百货所提供的产品或服务。这些合作伙伴包括：
  • AB Tasty：使用追踪器显示个性化测试并衡量个性化活动的成效。
  • Salesforce Marketing Cloud Personalization：使用追踪器根据您的浏览个性化网页上显示的内容、推荐和信息，并衡量个性化活动的成效。

10.3 为什么老佛爷百货美食天地（Le Gourmet）官方网站要使用 Cookie？

在此背景下，在取得您的同意及/或选择设置的前提下，老佛爷百货美食天地（Galeries Lafayette Le Gourmet）在以下详细说明的作业框架内收集并处理以下全部或部分信息：

• 营销 Cookie：
  • Google Ads：使用追踪器根据您的浏览显示个性化广告，并衡量 Google 工具上广告活动的成效。
  • Facebook：使用追踪器根据您的浏览显示个性化广告，并衡量 Facebook 工具上广告活动的成效。
  • Teads：使用追踪器根据您的浏览显示个性化广告，并衡量广告活动的成效。
• 分析与效能 Cookie：
  • Google Analytics：使用追踪器来衡量成效。
  • Hotjar（ContentSquare 的功能）：使用追踪器来衡量成效。
• 个性化 Cookie：
  • AB Tasty：使用追踪器显示个性化测试并衡量个性化活动的成效。

10.4 如何设置 Cookie？

我们为您提供多种可能性来设置您对 Cookie 的偏好。然而，您进行的任何设置都可能会修改您的浏览以及您对某些需要使用 Cookie 的服务的存取条件。您将无法再享受一定数量的功能，而这些功能对于浏览我们网站的某些区域却是必需的。如果您尝试存取我们需要您识别身份的内容或服务，就会发生这种情况。当我们及/或我们的合作伙伴出于技术相容性目的，无法识别您终端设备所使用的浏览器类型、其语言和显示设置，或者您的终端设备似乎连接到因特网的国家时，情况也是如此。

您可以通过以下方式设置 Cookie：

• 通过直接设置您的浏览器（Internet Explorer、Chrome、Safari、Mozilla 等），以便存储或拒绝 Cookie；
• 通过在首次访问我们网站时显示的 Cookie 横幅上点击“个性化我的选择”；
• 通过点击我们官方网站页脚的“Cookie 管理”。

10.5 为什么老佛爷百货移动应用程序要使用追踪器？

追踪器记录与您与移动应用程序互动相关的信息，特别是您的浏览和行为。

下表呈现了所放置的追踪器、个人数据收集，以及其处理目的与保留期限：

追踪器	编译目的	个人数据	保留期限
SDK MCE IOS	向应用程序（App）用户发送推送通知 / 监测移动端互动参与度（开启次数、点击次数）。	* 用户识别码（User ID） * 推送令牌（Push token – APNS） * 设备信息（操作系统、App 版本） * 互动参与数据（开启次数、点击次数）	6个月
SDK MCP IOS	个性化体验 / 监测用户行为（实时事件）。	* 用户识别码（User ID） * 电子邮件地址 * 设备信息（操作系统、App 版本） * 浏览数据（查看的画面、进行的操作） * 事件数据（点击次数、浏览、路径）	6个月
Google analytics/Firebase	分析移动应用程序（App）的使用情况与效能。	* 用户识别码（User ID） * 地理区域	6个月

10.6 如何设置追踪器？

我们为您提供多种可能性来设置您对追踪器的偏好。然而，您进行的任何设置都可能会修改您的浏览以及您对某些需要使用追踪器的服务的存取条件。您将无法再享受一定数量的功能，而这些功能对于浏览我们移动应用程序（App）的某些区域却是必要的。如果您尝试存取我们需要您识别身份的内容或服务，就会发生这种情况。当我们及/或我们的合作伙伴出于技术相容性目的，无法识别您设备所使用的浏览器类型、其语言和显示设置，或者您的设备似乎连接到因特网的国家时，情况也是如此。

您可以通过以下方式设置追踪器：

• 通过点击“我的账户” > “您的通讯偏好设置” > “追踪器管理”；
• 通过直接联系我们的客服中心。