Privacybeleid

MT MANAGEMENT SAS, exploitant van de website Luxarmonie (https://luxarmonie.com/), verbindt zich ertoe de privacy van haar klanten en bezoekers te beschermen. Dit Privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken, bewaren en beschermen, in overeenstemming met Verordening (EU) 2016/679 van 27 april 2016 betreffende gegevensbescherming (AVG) en de gewijzigde Franse wet nr. 78-17 van 6 januari 1978 inzake informatica en vrijheden.

Dit beleid is van toepassing op iedere persoon die de website https://luxarmonie.com/ bezoekt of er een aankoop verricht, ongeacht zijn geografische locatie.

 

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

 

Entiteit	MT MANAGEMENT SAS
Rechtsvorm	Vereenvoudigde naamloze vennootschap met enige aandeelhouder
Maatschappelijk kapitaal	1 000,00 €
SIREN / RCS	988 489 985 — RCS Paris
Btw-nummer (intracommunautair)	FR32988489985
Statutaire zetel	200 rue de la Croix Nivert, 75015 Paris, Frankrijk
Contact-e-mail AVG	contact@luxarmonie.com
WhatsApp (berichten)	+33 7 56 83 85 41

 

Voor elke vraag betreffende uw persoonsgegevens of de uitoefening van uw rechten kunt u uitsluitend contact met ons opnemen via het bovenstaande e-mailadres of per post.

MT MANAGEMENT heeft geen Functionaris voor Gegevensbescherming (FG) formeel aangewezen, aangezien deze aanwijzing niet verplicht is gelet op haar activiteit en de aard van de verwerkte gegevens (artikel 37 AVG).

 

2.1 Gegevens die u ons rechtstreeks verstrekt

–      Identificatiegegevens: achternaam, voornaam, e-mailadres

–      Contactgegevens: telefoonnummer (indien vrijwillig opgegeven)

–      Leveringsgegevens: volledig postadres (straat, stad, postcode, land)

–      Klantaccountgegevens: inloggegevens (e-mail + versleuteld wachtwoord, nooit in leesbare vorm opgeslagen)

–      Communicatie: berichten verzonden via ons contactformulier, per e-mail of via WhatsApp

–      Gegevens voor productpersonalisatie: bij het bestellen gekozen opties (kleur, maat, gravure, enz.)

2.2 Gegevens die automatisch worden verzameld tijdens uw navigatie

–      Technische gegevens: IP-adres, browsertype en -versie, besturingssysteem, schermresolutie

–      Navigatiegegevens: bezochte pagina's, raadpleegduur, herkomst-URL, traject op de website

–      Gedragsgegevens: bekeken producten, toevoegingen aan het winkelmandje, verlaten winkelmandjes, interacties met de elementen van de website

–      Globale locatiegegevens: land en stad afgeleid uit het IP-adres (geen GPS)

–      Gegevens van cookies en trackers: zie Artikel 7

2.3 Transactiegegevens

–      Bestelgeschiedenis: referenties, bedragen incl. btw, data, statussen, bestelde producten

–      Betaalgegevens: gebruikt betaalmiddel (kaarttype, laatste cijfers indien weergegeven door de dienstverlener) — de volledige bankkaartgegevens worden nooit door MT MANAGEMENT opgeslagen, zij worden uitsluitend verwerkt door onze PCI-DSS-gecertificeerde betalingsdienstverleners

–      Leveringsgegevens: leveringsadres, gebruikte vervoerder, traceernummer

2.4 Gegevens die wij niet verzamelen

MT MANAGEMENT verzamelt geen gevoelige gegevens in de zin van artikel 9 van de AVG (raciale of etnische afkomst, politieke opvattingen, religieuze overtuigingen, gezondheidsgegevens, biometrische gegevens, seksuele geaardheid). Onze website is bestemd voor een meerderjarige clientèle (18 jaar en ouder); wij verzamelen niet opzettelijk gegevens van minderjarigen.

 

3.1 Uitvoering van de overeenkomst — artikel 6.1.b AVG

–      Verwerking, voorbereiding en opvolging van uw bestellingen

–      Organisatie en opvolging van de levering (overdracht van de noodzakelijke gegevens aan de vervoerders)

–      Beheer van de klantenservice, retourzendingen en terugbetalingen

–      Facturatie, boekhoudkundige en fiscale archivering

–      Beheer van uw klantaccount en uw aankoopgeschiedenis

3.2 Wettelijke verplichting — artikel 6.1.c AVG

–      Bewaring van facturatiegegevens gedurende 10 jaar (artikel L123-22 van het Franse Wetboek van Koophandel)

–      Beantwoording van wettelijk gegronde gerechtelijke, administratieve of fiscale vorderingen

–      Naleving van de btw-aangifteverplichtingen (IOSS, OSS) inzake internationale verkopen

3.3 Gerechtvaardigd belang — artikel 6.1.f AVG

–      Preventie en detectie van bestellings- en betalingsfraude

–      Technische beveiliging van de website en de informatiesystemen

–      Verbetering van onze producten, diensten en aankoopervaring (geanonimiseerde statistische analyses)

–      Beheer van geschillen en verdediging van onze rechten in rechte

U kunt zich op elk moment verzetten tegen deze verwerkingen die op het gerechtvaardigd belang zijn gebaseerd (zie Artikel 8 — uw rechten).

3.4 Toestemming — artikel 6.1.a AVG

–      Verzending van marketing-e-mails, nieuwsbrieven en promotionele communicatie (via Klaviyo)

–      Verzending van promotionele sms-berichten (via Kanal)

–      Plaatsing en uitlezing van niet-essentiële analytische en publicitaire cookies (Meta, Pinterest, Google Ads)

De toestemming wordt op uitdrukkelijke, vrije en geïnformeerde wijze verzameld. Zij is op elk moment herroepbaar, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerkingen die voorafgaand aan deze intrekking hebben plaatsgevonden.

 

 

Klantgegevens — facturen, bestellingen	10 jaar vanaf de transactie (wettelijke boekhoudkundige verplichting — art. L123-22 Frans Wetboek van Koophandel)
Gegevens van actieve klantaccounts	Levensduur van het account + 3 jaar na de laatste activiteit
Gegevens van inactieve klantaccounts	3 jaar vanaf de laatste aanmelding of interactie, vervolgens verwijdering of anonimisering
E-mailmarketinggegevens (Klaviyo)	3 jaar vanaf het laatste contact of tot intrekking van de toestemming
SMS-marketinggegevens (Kanal)	3 jaar vanaf het laatste contact of tot afmelding (STOP SMS)
Navigatiegegevens en serverlogs	Maximaal 13 maanden
Analytische en advertentiecookies	Maximaal 13 maanden (overeenkomstig de aanbevelingen van de CNIL)
Bankkaartgegevens	Niet bewaard door MT MANAGEMENT — uitsluitend verwerkt en opgeslagen door PCI-DSS-gecertificeerde dienstverleners
Gegevens ter voorkoming van fraude	5 jaar vanaf de afsluiting van het dossier

 

Na afloop van deze termijnen worden de gegevens definitief verwijderd, dan wel onomkeerbaar geanonimiseerd voor statistische doeleinden.

 

Uw persoonsgegevens kunnen worden doorgegeven aan de volgende verwerkers en partners, strikt beperkt tot wat noodzakelijk is voor de uitvoering van hun diensten. Elk van hen heeft zich contractueel verbonden tot naleving van de AVG door middel van passende contractuele clausules.

 

Verwerker	Doeleinde	Land	Doorgiftewaarborg
Shopify Inc.	Hosting webshop, beheer van bestellingen en betalingen	Canada / VS	SCC Europese Commissie
Klaviyo Inc.	E-mailmarketing, automatiseringen, segmentatie	VS	SCC Europese Commissie
Kanal	SMS-marketing en notificaties	EU	AVG-verwerkersovereenkomst
Meta Platforms	Advertentiepixel Facebook / Instagram (server-side)	VS	SCC Europese Commissie
Pinterest Inc.	Advertentiepixel Pinterest (server-side via Stape & GTM)	VS	SCC Europese Commissie
Google LLC	Google Ads — conversietracking en remarketing	VS	SCC Europese Commissie
Stape / GTM	Beheer van server-side tags, containerisatie	EU / VS	SCC Europese Commissie
Logistieke vervoerders	Levering van bestellingen (PostNL, DHL, DPD, enz.)	Variabel	Contractuele clausules
Betaaldienstverleners	Beveiligde verwerking van betalingen (Shopify Pay, Klarna, PayPal, enz.)	Variabel	PCI-DSS + SCC

 

MT MANAGEMENT verkoopt uw persoonsgegevens nooit aan derden. Er vindt geen gegevensoverdracht plaats voor reclame- of commerciële doeleinden buiten de hierboven vermelde partners.

5.1 Doorgiften buiten de Europese Unie

Verschillende hierboven vermelde verwerkers zijn gevestigd in de Verenigde Staten. Deze doorgiften vallen onder de door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC), overeenkomstig artikel 46 van de AVG, die een passend beschermingsniveau van uw gegevens waarborgen.

In het kader van server-side tracking (Meta, Pinterest via Stape & GTM) worden de gegevens aan de serverzijde verwerkt voordat ze aan de advertentieplatforms worden doorgegeven, waardoor de hoeveelheid ruwe gegevens die wordt doorgestuurd, wordt beperkt en uw privacy beter wordt beschermd dan bij een klassieke browserpixel.

 

Luxarmonie maakt gebruik van een server-side trackingsysteem voor haar advertentiecampagnes op Meta (Facebook/Instagram), Pinterest en Google Ads. Dit systeem werkt als volgt:

–      De conversiegebeurtenissen (aankoop, toevoegen aan winkelmand, paginaweergave) worden eerst door onze servers vastgelegd via Google Tag Manager Server-Side gehost op Stape

–      Vervolgens worden uitsluitend de gegevens die strikt noodzakelijk zijn voor het meten van de advertentieprestaties doorgegeven aan de platforms (Meta Conversions API, Pinterest API for Conversions, Google Ads API)

–      Dit systeem vermindert de hoeveelheid ruwe gegevens die naar de platforms wordt verzonden in vergelijking met traditionele browserpixels

–      Server-side tracking wordt uitsluitend geactiveerd indien u via onze cookiebanner toestemming hebt gegeven voor advertentiecookies

Uw gegevens die voor de advertentietracking worden gebruikt, kunnen het volgende omvatten: gehasht e-mailadres (SHA-256), gedeeltelijk geanonimiseerd IP-adres, aankoopgebeurtenissen en bestelwaarden.

 

7.1 Wat is een cookie?

Een cookie is een klein tekstbestand dat tijdens uw bezoek aan de website op uw apparaat (computer, tablet, smartphone) wordt geplaatst. Sommige cookies zijn onmisbaar voor de werking van de website, andere vereisen uw voorafgaande toestemming.

7.2 Strikt noodzakelijke cookies — geen toestemming vereist

 

_session_id	Shopify-gebruikerssessie — duur: sessie
_shopify_visit	Bezoekersteller — 30 minuten
_shopify_uniq	Identificatie unieke bezoeker — verloopt om middernacht
cart	Inhoud van het winkelmandje — 2 weken
_secure_session_id	Beveiliging van de betalingssessie
storefront_digest	Toegang tot met wachtwoord beveiligde shop
_shopify_y	Anonieme identificatie van de bezoeker — 1 jaar

7.3 Analytische en reclamecookies — voorafgaande toestemming vereist

 

Meta Pixel (fbq)	Meten van conversies en remarketing Facebook/Instagram — via server-side Stape
Pinterest Pixel (pintrk)	Meten van conversies Pinterest Ads — via server-side Stape & GTM
Google Ads (gtag)	Tracking van conversies en remarketing Google Ads
Klaviyo (_kla_id)	Tracking van surfgedrag voor personalisatie van e-mails — 2 jaar

 

Deze cookies worden uitsluitend geplaatst na het verkrijgen van uw uitdrukkelijke toestemming via onze cookiebanner, die toegankelijk is in de voettekst van de website. U kunt uw voorkeuren op elk moment wijzigen.

7.4 Beheer van uw voorkeuren

U kunt uw cookievoorkeuren op elk moment beheren via:

–      Onze toestemmingsbanner, toegankelijk in de voettekst van de website

–      De instellingen van uw browser (verwijderen, blokkeren van cookies van derden)

–      De afmeldhulpmiddelen die door elk platform worden aangeboden (Meta: facebook.com/adpreferences, Google: myaccount.google.com/data-and-privacy, Pinterest: pinterest.com/settings/privacy)

Het weigeren van reclamecookies heeft geen invloed op uw mogelijkheid om op de website te navigeren of bestellingen te plaatsen.

 

Overeenkomstig de artikelen 15 tot en met 22 van de AVG beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:

 

Recht op inzage (art. 15)	Een kopie verkrijgen van alle gegevens die wij over u in ons bezit hebben
Recht op rectificatie (art. 16)	Onjuiste, onvolledige of verouderde gegevens corrigeren
Recht op gegevenswissing (art. 17)	Verzoeken om verwijdering van uw gegevens, onder voorbehoud van wettelijke bewaarplichten
Recht op beperking (art. 18)	De verwerking van uw gegevens tijdelijk beperken (bijv. tijdens een betwisting)
Recht op overdraagbaarheid (art. 20)	Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat om deze door te geven aan een andere verwerkingsverantwoordelijke
Recht van bezwaar (art. 21)	Bezwaar maken tegen de verwerking van uw gegevens voor commerciële prospectiedoeleinden of op basis van een gerechtvaardigd belang
Intrekking van toestemming	Uw toestemming op elk moment intrekken voor verwerkingen die daarop gebaseerd zijn (e-mailmarketing, sms, reclamecookies)
Recht om niet te worden onderworpen aan een geautomatiseerd besluit (art. 22)	Niet onderworpen worden aan een besluit met rechtsgevolgen dat uitsluitend gebaseerd is op een geautomatiseerde verwerking

 

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via: contact@luxarmonie.com, met een duidelijke vermelding van uw verzoek en, indien nodig, een kopie van een identiteitsbewijs als bijlage. Wij verbinden ons ertoe binnen een maximumtermijn van 30 kalenderdagen na ontvangst van uw verzoek te antwoorden. Deze termijn kan met 2 maanden worden verlengd in geval van een complex of meervoudig verzoek (waarvan u op de hoogte zult worden gebracht).

 

Indien u, na contact met ons te hebben opgenomen, van mening bent dat uw rechten met betrekking tot uw persoonsgegevens niet worden gerespecteerd, hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

 

Autoriteit	Commission Nationale de l'Informatique et des Libertés (CNIL)
Website	www.cnil.fr
Adres	3 Place de Fontenoy — TSA 80715 — 75334 Paris CEDEX 07
Telefoon	+33 1 53 73 22 22
Online formulier	www.cnil.fr/fr/plaintes

 

Inwoners van andere EU-lidstaten kunnen zich eveneens wenden tot de toezichthoudende autoriteit van hun land van verblijf.

 

MT MANAGEMENT implementeert passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, openbaarmaking, wijziging of accidentele dan wel onrechtmatige vernietiging. Deze maatregelen omvatten met name:

–      SSL/TLS-versleuteling (HTTPS) van alle communicatie tussen uw browser en onze servers

–      AES-256-versleuteling van betalingsgegevens door onze PCI-DSS-gecertificeerde dienstverleners

–      SHA-256-hashing van identificatiegegevens vóór doorgifte aan de advertentieplatformen (server-side tracking)

–      Toegang tot persoonsgegevens beperkt tot bevoegd personeel, op basis van het principe van minimale toegangsrechten

–      Beveiligde authenticatie en toegangsbeheer voor de interne tools

–      Toezicht op toegang en logging van handelingen op gevoelige gegevens

In geval van een inbreuk op persoonsgegevens die een hoog risico voor uw rechten en vrijheden kan inhouden, verbindt MT MANAGEMENT zich ertoe u hiervan zo spoedig mogelijk op de hoogte te stellen, overeenkomstig artikel 34 van de AVG.

 

De website https://luxarmonie.com/ is bestemd voor een volwassen cliënteel van 18 jaar en ouder. MT MANAGEMENT verzamelt niet bewust persoonsgegevens van minderjarigen. Indien u minderjarig bent, mag u deze website niet gebruiken noch er aankopen verrichten zonder toestemming en toezicht van een ouder of wettelijke voogd.

Indien MT MANAGEMENT vaststelt dat zij gegevens heeft verzameld van een persoon jonger dan 18 jaar zonder geldige ouderlijke toestemming, zullen deze gegevens zo spoedig mogelijk worden verwijderd.

 

Naast de in Artikel 8 beschreven AVG-rechten genieten klanten die buiten de Europese Unie verblijven de volgende rechten op grond van hun nationale wetgeving. Deze rechten gelden bovenop de AVG-rechten, en MT MANAGEMENT verbindt zich ertoe deze te eerbiedigen.

12.1 Klanten woonachtig in het Verenigd Koninkrijk — UK GDPR

Sinds 1 januari 2021 (Brexit) beschikt het Verenigd Koninkrijk over zijn eigen wetgeving inzake gegevensbescherming: de UK GDPR, opgenomen in de Data Protection Act 2018. De bepalingen ervan zijn nagenoeg identiek aan de Europese AVG.

Uw rechten zijn dezelfde als in de EU (toegang, rectificatie, wissing, overdraagbaarheid, bezwaar, beperking). De bevoegde toezichthoudende autoriteit voor klanten woonachtig in het Verenigd Koninkrijk is:

 

Autoriteit	Information Commissioner's Office (ICO)
Website	www.ico.org.uk
Adres	Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
Telefoon	+44 303 123 1113
Klachtformulier	ico.org.uk/make-a-complaint

 

Doorgiften van gegevens vanuit het Verenigd Koninkrijk naar MT MANAGEMENT (gevestigd in Frankrijk, EU) genieten een adequaatheidsbesluit van het Verenigd Koninkrijk waarin het passende beschermingsniveau van de EU wordt erkend.

12.2 Klanten woonachtig in Californië (VS) — CCPA/CPRA

Inwoners van Californië genieten de rechten die worden toegekend door de California Consumer Privacy Act (CCPA), gewijzigd door de California Privacy Rights Act (CPRA) die op 1 januari 2023 in werking is getreden.

Krachtens deze wetten beschikt u over de volgende rechten:

–      Recht op informatie: kennisnemen van de categorieën verzamelde persoonsgegevens, de verzameldoeleinden en de derden waarmee zij worden gedeeld

–      Recht op wissing: de verwijdering van uw persoonsgegevens verzoeken, behoudens wettelijke uitzonderingen

–      Recht op rectificatie: onjuiste persoonsgegevens corrigeren

–      Recht op opt-out van gegevensuitwisseling: u verzetten tegen het delen van uw gegevens voor gerichte advertentiedoeleinden

–      Recht op niet-discriminatie: MT MANAGEMENT zal u niet benadelen voor de uitoefening van uw CCPA-rechten

–      Recht om het gebruik van gevoelige gegevens te beperken: indien van toepassing

In het kader van de Californische wetgeving kan het gebruik van uw gegevens door onze advertentiepartners (Meta, Pinterest, Google Ads) voor gerichte reclame worden beschouwd als een "deling" van gegevens in de zin van de CCPA. U kunt zich hiertegen op elk moment verzetten door contact met ons op te nemen via contact@luxarmonie.com met als onderwerp "CCPA Opt-Out", of via de uitschrijftools van elk platform (zie Artikel 7.4).

Om uw CCPA-rechten uit te oefenen, kunt u contact met ons opnemen via contact@luxarmonie.com — wij antwoorden binnen een termijn van 45 kalenderdagen (verlengbaar met 45 extra dagen indien nodig).

MT MANAGEMENT verkoopt uw persoonsgegevens niet tegen vergoeding in de strikte zin van de CCPA.

12.3 Klanten woonachtig in Canada — PIPEDA / Wet 25 (Quebec)

Canadese inwoners genieten de rechten die worden toegekend door de Personal Information Protection and Electronic Documents Act (PIPEDA) op federaal niveau, en voor inwoners van Quebec, door Wet 25 (wet tot modernisering van wettelijke bepalingen inzake de bescherming van persoonsgegevens).

Uw rechten omvatten met name:

–      Recht op toegang tot uw persoonsgegevens en het verkrijgen van een kopie

–      Recht op rectificatie van onjuiste gegevens

–      Recht om uw toestemming voor de verwerking in te trekken (met redelijke voorafgaande kennisgeving)

–      Recht om geïnformeerd te worden in geval van een vertrouwelijkheidsincident dat u treft

De toestemming voor de verwerking van uw gegevens wordt op uitdrukkelijke wijze ingewonnen bij uw inschrijving of bestelling. U kunt deze op elk moment intrekken door contact op te nemen met contact@luxarmonie.com.

Voor inwoners van Quebec verbindt MT MANAGEMENT zich ertoe de versterkte vereisten van Wet 25 te eerbiedigen, met name op het gebied van transparantie van doeleinden, bewaartermijnen en uitschrijfrechten.

12.4 Taal van het privacybeleid

Dit Privacybeleid is beschikbaar in meerdere talen die overeenstemmen met de actieve markten van Luxarmonie. In geval van interpretatieverschillen tussen de verschillende taalversies, is de Franse versie authentiek en prevaleert deze boven alle andere versies.

Indien u dit beleid wenst te ontvangen in een specifieke taal die op de website beschikbaar is, kunt u contact met ons opnemen via contact@luxarmonie.com.

 

12.1 E-mailmarketing — Klaviyo

Indien u ermee heeft ingestemd onze marketingcommunicatie per e-mail te ontvangen, kunt u het volgende ontvangen:

–      Nieuwsbrieven en actualiteiten van Luxarmonie

–      Promotionele aanbiedingen en kortingscodes

–      Geautomatiseerde e-mails (verlaten winkelwagen, bestelopvolging, herinneringen na aankoop)

–      Gepersonaliseerde productaanbevelingen op basis van uw navigatie- en aankoopgeschiedenis

U kunt zich op elk moment uitschrijven door op de uitschrijflink onderaan elke e-mail te klikken, of door contact op te nemen via contact@luxarmonie.com. De uitschrijving is onmiddellijk van kracht voor campagnes en binnen 10 werkdagen voor automatiseringen.

12.2 Sms-marketing — Kanal

Indien u ermee heeft ingestemd commerciële sms-berichten te ontvangen, kunt u promotionele aanbiedingen en meldingen van Luxarmonie per sms ontvangen. Deze toestemming staat los van de aankoop en bepaalt niet de toegang tot de website of de aanbiedingen.

Om u uit te schrijven: antwoord STOP op een willekeurig ontvangen sms-bericht. De uitschrijving is onmiddellijk en definitief. Uw telefoonnummer wordt nooit doorgegeven aan derden voor commerciële doeleinden anders dan het versturen van de sms-berichten waarvoor u toestemming heeft verleend.

 

Onze website kan links bevatten naar websites van derden (sociale netwerken, partners, persartikelen). MT MANAGEMENT is niet verantwoordelijk voor de privacypraktijken van deze websites. Wij raden u aan hun respectievelijke privacybeleid te raadplegen.

 

MT MANAGEMENT behoudt zich het recht voor om het onderhavige Privacybeleid op elk moment te wijzigen, met name om het in overeenstemming te houden met de evolutie van de regelgeving, onze praktijken of onze instrumenten. De datum van bijwerking staat vermeld in de aanhef van het document.

In geval van een substantiële wijziging die uw rechten beïnvloedt of de wijze waarop wij uw gegevens verwerken, zullen wij u hiervan per e-mail op de hoogte stellen indien u een actieve klant bent, of via een zichtbare kennisgeving op de website. Het voortgezet gebruik van de website na kennisgeving geldt als aanvaarding van de wijzigingen.

Het versiebeheer van dit beleid is op verzoek beschikbaar via contact@luxarmonie.com.

 

 

AVG-e-mail	contact@luxarmonie.com
WhatsApp (uitsluitend berichten)	+33 7 56 83 85 41
Postadres	MT MANAGEMENT SAS — 200 rue de la Croix Nivert — 75015 Paris, France
Antwoordtermijn	Maximaal 30 kalenderdagen (art. 12 AVG)
Toezichthoudende autoriteit	CNIL — www.cnil.fr