隐私政策

《通用数据保护条例》（GDPR）规定了适用于个人数据处理的法律框架。它加强了数据控制者、处理者、数据主体和数据接收方的权利和义务。

COUCOUROUCOUCOU实施并运营与其网站用户相关的个人数据处理。

本政策说明COUCOUROUCOUCOU如何收集、处理和保护其网站用户的个人信息。

本政策适用于COUCOUROUCOUCOU在其活动中收集、使用、共享或处理的所有个人数据，包括在线（以下称"网站"）和离线（以下称"服务"）。

个人数据的处理可以由COUCOUROUCOUCOU直接管理，也可以通过COUCOUROUCOUCOU事先指定的处理者进行管理。

首先，COUCOUROUCOUCOU直接从其客户或联系人处获取个人数据，包括通过订阅新闻通讯、网站注册、购买、调查、评论或请求等方式。

以这种方式收集的个人数据类型：

• 姓名
• 邮寄地址
• 电子邮件地址
• 用户名
• 电话号码
• 信用卡或其他付款信息
• 年龄
• 出生日期
• 性别
• 关于营销偏好提供的信息、评论或内容
• 用户生成的内容、消息和提交至网站的其他内容
• 有时会涉及客户或联系人的家庭成员或其他人员的相关信息。在此类情况下，COUCOUROUCOUCOU假定客户或联系人已获得必要的授权
• 敏感个人数据，如与形象、健康（包括与产品使用和医疗记录相关的信息）、性生活（及相关行为）有关的信息

COUCOUROUCOUCOU会说明客户或联系人是否有义务提供个人信息。

其次，当网络用户访问或使用网站时，某些个人数据可能会被自动收集，特别是COUCOUROUCOUCOU网站上通过Cookie和其他技术（如网络分析工具和像素标签）收集的信息。

以这种方式收集的个人数据类型：

• 移动设备或浏览器的相关信息
• 关于网站使用方式的信息，如已浏览的网页、已点击的横幅和超链接等详细信息
• COUCOUROUCOUCOU发送的电子邮件的打开情况
• 在访问COUCOUROUCOUCOU网站之前访问的网站
• IP地址
• 已点击的超链接
• 用户名、个人头像、性别、网络以及在第三方网站上共享的任何其他信息（如Facebook上的"赞"功能或Google+上的+1功能）
• MAC地址
• 使用COUCOUROUCOUCOU网站中集成的社交媒体工具共享的信息或用于访问COUCOUROUCOUCOU网站和应用程序的社交媒体登录凭据
• 提供的关于网络用户位置的信息

最后，个人数据可能从其他来源收集，例如：

• 值得信赖的商业合作伙伴
• 社交媒体网站
• 消费者研究机构
• 促进数据可携性的中介机构

以这种方式收集的个人数据可能包括兴趣爱好（如休闲活动和宠物）、消费和市场调研数据、购买行为、公开数据或活动（如博客、视频、网络帖子和用户生成的信息）。

COUCOUROUCOUCOU可能将网络用户的个人数据用于以下商业目的：

• 处理和管理其购买，例如传达有关其购买的信息、处理付款、交付所购产品以及提供必要的售后服务
• 使网络用户能够参与促销、竞赛、调查和民意测验
• 使网络用户能够在COUCOUROUCOUCOU的社交网络页面、论坛和其他沟通渠道上分享信息和想法
• 更好地了解网络用户的需求，以提供更相关的信息，分析和评估商业活动，进行测试，开发和评估新产品，开展市场研究和审计，识别使用趋势，并审查营销活动的有效性和客户满意度
• 向网络用户介绍产品和服务，并向其发送促销材料（如新产品公告、促销活动、节省计划、联合促销和其他项目），这些材料涉及COUCOUROUCOUCOU的品牌及其精心挑选的可信赖商业合作伙伴的品牌，前提是已同意接收营销通讯
• 管理网站，并使网站体验和内容与先前在网站上的活动相匹配，以实现个性化体验
• 回应请求或问题
• 处理与产品相关的任何不良事件报告
• 进行一般的档案管理
• 满足法律和监管要求

COUCOUROUCOUCOU可以通过排除识别信息（如姓名）从个人数据中创建匿名数据记录。COUCOUROUCOUCOU使用这些匿名数据来分析产品。COUCOUROUCOUCOU保留自行决定将这些匿名数据传输给第三方（包括但不限于其研究合作伙伴）的权利。

COUCOUROUCOUCOU可能会与代表其工作的服务提供商和可信赖的第三方共享所收集的个人数据，例如电子商务代理商、软件、数据托管和其他IT服务提供商、支付系统等。这些第三方服务提供商有义务仅按照COUCOUROUCOUCOU的要求和指示使用所收集的个人数据来提供服务。

COUCOUROUCOUCOU还可能与其他可信赖的第三方共享所收集的个人数据，例如其商业合作伙伴和数据交换服务提供商，以便能够提供个性化内容，包括更具针对性的产品和服务广告，这些可能对网络用户感兴趣。这些第三方可能会在网络用户的移动设备上安装和访问自己的Cookie、网络信标和类似的跟踪技术，以便在其访问COUCOUROUCOUCOU网站时向其提供个性化内容和广告。

网站和应用程序也可能允许使用社交网络帐户或其他第三方帐户登录。"通过Facebook登录"就是通过第三方登录的一个示例。

使用社交网络帐户或其他第三方帐户登录网站可能会使COUCOUROUCOUCOU在获得用户授权的情况下从该社交网络或第三方收集信息。登录功能还可能将信息传输给社交网络或第三方，例如用户标识符和密码。社交网络或第三方也可能自动收集信息，例如IP地址、浏览器和移动设备信息以及网站上所访问页面的地址。登录功能还可能安装和读取该第三方的Cookie，其中可能包含由社交网络或其他第三方分配的唯一标识符。登录功能及其使用受提供登录功能的一方的隐私政策和条款约束。

如果另一家公司收购了COUCOUROUCOUCOU公司或其资产的一部分，该公司可能会获得所收集的全部或部分个人数据，并将承担本政策中所述的与个人数据相关的权利和义务。在破产、清算或接管的情况下，个人数据也可能作为企业资产进行转让，但须遵守适用法律。

COUCOUROUCOUCOU须传输所收集的数据，以履行其在司法调查中的义务，遵守适用法律或回应向其送达的法院命令、传票和搜查令，保护或捍卫其权利，以及调查或协助防止任何可能违反适用法律和本政策的行为。

适当的技术和组织措施保护所收集的个人数据免遭意外或非法销毁、丢失、篡改、未经授权的披露或访问以及任何其他形式的非法处理。

在收集和传输敏感个人信息时，COUCOUROUCOUCOU使用多种额外的安全技术和程序来帮助保护信息。

当COUCOUROUCOUCOU在互联网上处理高度机密的信息（如信用卡号码）时，会使用加密技术。

网络用户在所收集个人数据方面的权利：

• 请求获取有关个人数据处理的信息
• 请求获取所持有的个人数据副本
• 请求更新所持有的个人数据，或更正任何不正确或不完整的个人数据
• 请求删除所持有的个人数据或限制COUCOUROUCOUCOU的使用（"被遗忘权"）
• 随时撤回对个人数据处理的同意
• 反对个人数据处理（包括用于直接营销目的）
• 请求转移个人数据（"数据可携权"）

此外，在某些情况下，COUCOUROUCOUCOU可能通过自动化决策过程处理个人数据，包括用户画像。这可能包括数据细分和个性化，以使通讯和产品与感知到的需求相匹配。

如果网络用户认为涉及其个人数据的处理不符合欧洲数据保护法规，则其有权向监管机构（在法国为CNIL）提出投诉，地址如下：

COUCOUROUCOUCOU仅在本政策所述目的合理需要的期限内或为遵守COUCOUROUCOUCOU公司所受的法律和合同要求的期限内保留个人数据。

在网站上注册或提供了个人数据的16岁以下儿童的父母或法定监护人，必须联系COUCOUROUCOUCOU以将其删除。未成年人自愿提供的信息可能被其他方用于生成未经请求的电子邮件。COUCOUROUCOUCOU鼓励父母和法定监护人教导未成年人如何安全、负责任地使用互联网。

如果您对本政策或个人信息处理有任何评论、问题或投诉，或者如果您希望行使上述任何权利，您可以通过以下电子邮件地址联系COUCOUROUCOUCOU：

本政策可能随时根据法律、判例法或CNIL建议的发展进行修改。

本政策的任何新版本将通过COUCOUROUCOUCOU选择的任何方式通知网络用户。