CHARTE DE CONFIDENTIALITÉ

3. QUELLES SONT LES DONNÉES PERSONNELLES QUE NOUS COLLECTONS VIA LE SITE ?

INFORMATIONS QUE VOUS NOUS FOURNISSEZ DIRECTEMENT

Nous collectons les informations que vous nous communiquez directement lorsque vous utilisez notre Site et nos Services. Seules les données strictement nécessaires à votre utilisation du Site et des Services sont collectées.

Tel est notamment le cas lorsque vous :

- Créez un compte en ligne 

- Effectuez des achats ou une e-réservation 

- Prenez un rendez-vous en ligne 

- Vous inscrivez pour recevoir nos newsletters 

- Utilisez la fonctionnalité de géolocalisation 

- Participez à un tirage au sort, un concours, une promotion ou une enquête 

- Demandez une assistance client 

- Communiquez avec nous de toute autre manière

La communication de vos données personnelles est volontaire. Toutefois, si vous ne fournissez pas une partie ou la totalité des informations demandées, nous ne pourrons peut-être pas vous fournir certains produits, services ou informations.

Les catégories de données personnelles que nous collectons comprennent notamment :

- Vos informations d'identification et de contact : nom, prénom, date de naissance, coordonnées postales et moyens de contact nécessaires à votre identification lorsque vous utilisez un de nos Services (par exemple : création d'un compte en ligne) ou prenez un rendez-vous.

- Les informations transactionnelles : nécessaires pour traiter votre commande (âge, produits choisis, adresse de livraison et de facturation, numéro de téléphone, adresse e-mail, mode de paiement). Les données relatives à votre carte bancaire (numéro, date d'expiration, titulaire) sont collectées directement par notre prestataire de paiement lors des paiements en ligne.

- Les données relatives à vos équipements et corrections optiques : la commande et la fabrication de vos équipements nécessitent la communication d'informations relatives à vos corrections optiques ainsi que de vos ordonnances médicales, qui constituent des données relatives à la santé.

- Les données d'historique de vos commandes : historique des commandes en ligne et, si vous disposez d'un espace personnel, des achats réalisés en magasin, incluant les transactions, les lieux d'achat, les produits achetés ou retournés ainsi que les dates correspondantes.

- Les données d'historique de vos contacts avec nous : notamment lorsque vous contactez le Service Clients ou formulez une réclamation.

- Les données de localisation : lorsque vous activez la fonctionnalité de géolocalisation de votre terminal, nous pouvons collecter votre position afin de vous proposer le magasin Krys le plus proche.

Les données indispensables au traitement de vos demandes sont identifiées par un astérisque (*) ou tout autre procédé équivalent sur les formulaires de collecte, ou vous sont précisées oralement lors de leur collecte. Si vous ne renseignez pas les champs obligatoires ou ne communiquez pas les informations signalées comme telles, nous ne serons pas en mesure de répondre à vos demandes.

INFORMATIONS COLLECTÉES AUTOMATIQUEMENT

Nous collectons automatiquement certaines informations vous concernant lorsque vous accédez au Site, l'utilisez ou effectuez un achat, notamment :

- Données de connexion : informations relatives au terminal utilisé, au système d'exploitation, au navigateur, à l'utilisation éventuelle d'un proxy, à la localisation déduite de votre adresse IP, aux temps d'accès, aux pages consultées et au lien ayant permis d'accéder au Site. Ces données permettent notamment d'assurer la sécurité du Site et la traçabilité des actions réalisées.

- Informations sur votre navigation : nous utilisons des cookies et autres technologies de suivi afin de collecter des informations sur votre navigation, que vous soyez identifié ou non. Ces données permettent notamment de comprendre vos préférences, votre intérêt pour certaines marques ou catégories de produits, ainsi que votre interaction avec les contenus du Site. Elles peuvent être rapprochées entre elles quel que soit le terminal utilisé. Pour plus d'informations, consultez la Politique des Cookies du Site.

- Suivi de l'ouverture des e-mails : sous réserve de votre consentement à recevoir nos e-mails promotionnels, nous pouvons utiliser des pixels de suivi afin de mesurer l'ouverture et les clics sur nos e-mails, ainsi que leur date et heure d'ouverture. Ces informations nous permettent d'optimiser nos campagnes publicitaires, la fréquence d'envoi et le canal de communication utilisé. Vous pouvez vous opposer à ce suivi à tout moment via le lien de désinscription figurant dans chaque e-mail.

- Enregistrement des appels au Service Clients : lorsque vous contactez l'un de nos conseillers, votre conversation peut être enregistrée afin d'assurer la qualité du service. Vous en êtes informé par un message avant la mise en relation et d'autres moyens de contact vous sont proposés si vous ne souhaitez pas que votre appel soit enregistré.

INFORMATIONS CONCERNANT DES TIERS

Dans certains cas, nous pouvons également être amenés à collecter des informations que vous fournissez à propos d'autres personnes, par exemple lorsque vous effectuez un achat pour une autre personne ou lorsque vous invitez des proches à participer à un jeu organisé sur notre Site.

Ces informations sont exclusivement utilisées pour répondre à votre demande. Aucune communication marketing ne sera adressée à ces personnes, sauf si elles choisissent elles-mêmes de recevoir nos communications.

INFORMATIONS CONCERNANT DES PERSONNES MINEURES

Le Site et ses Services s'adressent aux personnes majeures disposant de la pleine capacité juridique. Les données de personnes mineures ne sont traitées par Krys Group Services Expansion que lorsqu'elles sont communiquées par leurs représentants légaux ou avec l'accord de ces derniers.

4. A QUI SONT COMMUNIQUÉES VOS DONNÉES ?

Krys Group Services Expansion est conduit à partager certaines données personnelles à des destinataires internes et externes dans la mesure nécessaire aux finalités décrites à l’article ‎2 ci-dessus.

Elles sont ainsi communiquées :

- Au personnel habilité au sein de Krys Group Services Expansion, chargé de la gestion du Site et des Services, ainsi que du personnel d’autres entités du Groupe KRYS opérant dans le cadre de la mise en commun de services.

- Au personnel habilité des prestataires chargés de la fourniture des Services proposés via le Site mandatés par Krys Group Services Expansion.

Si vous avez passé une commande, vos données personnelles sont également communiquées :

- Aux sociétés du Groupe Krys.

- Au praticien prescripteur et aux autres professionnels de santé intervenant dans la prise en charge du défaut optique, sur demande ou avec votre accord.

- A Krys Group Services pour la mise en œuvre des traitements « Gérer la relation client et les communications personnalisées », « Newsletter » et « Offres partenaires ».

- Aux fournisseurs pour l’accomplissement de leurs prestations (pour l’envoi d’e-mails, l’émission de statistiques, etc.).

- Aux prestataires en charge de la fourniture, de l’hébergement, de la maintenance, support technique et de la sécurité du Site mandatés par Krys Group Services Expansion ainsi que les prestataires intervenant pour les finalités « Gérer la relation client et les communications personnalisées » et « Newsletter », dont les sociétés Meta et Google pour l’affichage des offres via les réseaux sociaux et la mesure de l’impact des publicités en ligne sur les ventes. Certains traitements de données réalisés par ces dernières sont également régis par les conditions propres à ces sociétés, conformément à leurs politiques de protection des données que nous vous invitons à consulter.

- si applicable, aux partenaires procédant à l’enrichissement des données de profil, dont une liste peut être consultée en ligne.

Si vous avez utilisé le service de prise de rendez-vous en ligne ou effectué une e-réservation, Vos coordonnées et le cas échéant les éléments de votre commande sont communiqués à l’opticien Krys concerné.

Si vous acceptez de recevoir des offres et des actualités personnalisées via les réseaux sociaux, vos coordonnées (e-mail et/ou numéro de téléphone) seront partagés avec ces plateformes pour déterminer si vous en êtes membre.

Par ailleurs, lorsque Vous choisissez de créer un Espace Personnel sur le Site en utilisant les identifiants de vos comptes Facebook ou Google, Krys Group Services Expansion obtient de la part de la plateforme concernée certaines données d’identification Vous concernant (nom, prénom, adresse e-mail). Bien que Krys Group Services Expansion ne transmette aucune donnée vous concernant à la plateforme concernée, ces dernières auront connaissance du fait que vous aurez créé un compte en ligne sur le Site en utilisant la fonctionnalité mise à disposition à cette fin. Pour connaître les conditions dans lesquelles vos données sont traitées à ce titre, nous vous invitons à consulter la politique de confidentialité de la plateforme concernée avant toute création de Votre Espace Personnel selon ces modalités.

Les données de santé sont hébergées par un prestataire certifié HDS pour assurer la sécurité et la confidentialité de vos données sauf opposition de votre part dans les conditions définies ci-après.

Dans tous les cas, Vos données sont traitées de manière confidentielle.

Communication de données relatives à vos corrections optiques dans le cadre de la prise en charge de votre équipement optique avec dispense d’avance de frais (tiers payant)

La mise en place de la réforme du 100% Santé en optique au 1er janvier 2020 vous permet, selon l’équipement choisi, de bénéficier soit d’une prise en charge intégrale du coût de votre équipement par la Sécurité Sociale et votre complémentaire santé responsable (tiers payant intégral), soit d’une prise en charge partielle (tiers payant partiel dépendant des conditions de prise en charge de votre complémentaire santé).

A la commande, il vous sera transmis la feuille de soin correspondante pour que vous puissiez faire les démarches auprès de la Sécurité Sociale et votre complémentaire santé en vue d’une prise en charge totale ou partielle de l’équipement acheté sur le site.

Participation à des programmes de recherche en santé

Krys Group Services Expansion est partenaire de programmes de recherche en Santé afin de développer les connaissances biologiques, médicales ou en santé liées au domaine de l’optique.

Lorsque vous effectuez une commande sur le Site, des données personnelles vous concernant rendues pseudonymes (identifiant pseudonymie, âge, équipement, corrections optiques notamment) sont donc susceptibles d’être communiquées aux organismes de recherche en santé partenaires.

Il en va de même lorsque vous effectuez un achat en magasin KRYS lorsque le magasin participe au programme de recherche.

Toutefois, une telle communication n’intervient, conformément à la réglementation applicable, que pour autant que vous en ayez été informé au préalable et que vous ayez été mis en mesure de vous y opposer.

Vous pourrez en tout état de cause vous y opposer à tout moment, ce qui aura pour effet d’entraîner la cessation de la transmission de vos données personnelles pseudonymes à l’organisme de recherche partenaire.

Pour en savoir plus sur les programmes de recherche dont Krys Group Services Expansion est partenaire, nous vous invitons à consulter la page dédiée du Site.

Autres situations

Il peut également Nous arriver ponctuellement d’avoir à transmettre certaines données personnelles à une tierce personne dans les cas suivants :

- Lorsqu’une telle communication est requise par la loi ou une disposition réglementaire (comme les services des impôts), une décision judiciaire, ou si cette communication est nécessaire pour assurer la protection et la défense des droits de Krys Group Services Expansion, ou le cas échéant d’autres entités du Groupe Krys.

- Lorsque Krys Group Services Expansion peut s’appuyer sur son intérêt légitime ou celui d’un tiers dans les conditions prévues par la législation après information préalable spécifique et possibilité de refus de l’Utilisateur.

- Lorsque vous nous avez transmis votre accord préalable.

- En vue de sauvegarder la vie d’une personne.

5. Y A-T-IL DES TRANSFERTS DE DONNÉES EN DEHORS DE L’ESPACE ÉCONOMIQUE EUROPÉEN ?

Les systèmes d’information de Krys Group Services Expansion sont situés en France ou dans l’Espace économique européen.

Vos données ne font pas habituellement l’objet de transferts. Elles peuvent toutefois être transférées en dehors de l’Espace économique européen dans le cadre du recours à certains prestataires. Si tel est le cas, ces transferts interviendront sous les garanties prévues par la Réglementation relative à la protection des données (clauses contractuelles types ou règles internes d’entreprise). Vous pouvez demander à en prendre connaissance en vous adressant au Délégué à la Protection des Données de Krys Group Services Expansion.

6. COMMENT EST ASSURÉE LA SÉCURITÉ DE VOS DONNÉES PERSONNELLES ?

Vos données personnelles sont protégées par des mesures techniques et organisationnelles conformes aux exigences légales et réglementaires françaises et européennes, permettant d’assurer leur sécurité et leur confidentialité.

Les données relatives à vos corrections optiques collectées via le Site sont hébergées par un prestataire certifié HDS pour assurer la sécurité et la confidentialité de vos données.

Les transactions effectuées sur le Site sont effectuées via des prestataires certifiée PCI-DSS assurant la confidentialité et l’intégrité des données bancaires collectées, et ainsi que la protection des données et des transactions.

Par ailleurs, Krys Group Services Expansion s’assure, aux termes d’engagements écrits, que ses prestataires présentent des garanties et mettent en œuvre des mesures de sécurité suffisantes pour assurer la protection des données personnelles dont le traitement leur est confié, conformément aux exigences de la Règlementation relative à la protection des données personnelles.

7. COMBIEN DE TEMPS SONT CONSERVÉES VOS DONNÉES ?

D’une manière générale, vos données personnelles sont conservées pendant toute la durée de votre relation avec Nous, augmentée de la durée nécessaire pour répondre à nos obligations légales ou à des fins probatoires en cas de contentieux pendant la durée de la prescription applicable.

Lorsque vous effectuez une commande d’un équipement médical (lentilles ou lunettes correctrices), vos données à savoir les données relatives aux commandes et votre dossier client sont conservées 7 ans après votre dernier contact avec Nous afin de nous permettre d’assurer un suivi au long court de l’évolution des corrections et la prise en compte des éléments de confort de vue du patient, puis font l’objet d’un archivage pendant 15 ans.

Le tableau ci-dessous vous indique les autres durées de conservation spécifiques :

8. QUELS SONT VOS DROITS SUR L’UTILISATION DE VOS DONNÉES ET COMMENT LES EXERCER ?

En application de la Réglementation relative à la protection des données personnelles, vous disposez des droits suivants :

- Droit d’information : vous permet d’obtenir des informations complémentaires relatives aux traitements opérés par Krys Group Services Expansion sur vos données personnelles.

- Droit d’accès et de copie, et droit à la portabilité : vous permet de visualiser et obtenir communication de vos données personnelles et de les vérifier ; dans certains cas prévus par la loi, vous pouvez demander à recevoir les données personnelles dans un format structuré couramment utilisé, lisible par machine et interopérable.

- Droit de rectification de vos données personnelles : vous permet de faire corriger les ou compléter vos données. Nous sommes susceptibles dans ce cas de vous demander des justificatifs.

- Droit au retrait du consentement : lorsque le traitement de vos données a nécessité vos consentements (notamment pour l’envoi d’offres et actualités personnalisées via le canal de votre choix), vous pouvez le retirer à tout moment.

- Droit d’opposition, d’effacement et de limitation : vous pouvez pour des motifs tenant à vos situation particulière, vous opposer au traitement des données vous concernant ; demander l’effacement de vos données personnelles notamment si vous considérez que notre traitement de vos données vous concernant n’est plus nécessaire au regard des de réalisation des finalités visées dans cette politique ou que leur conservation est contraire à la loi, vous avez retiré votre consentement ou lorsque vos données ont été collectées alors que vous étiez mineur. Vous pouvez alternativement, demander, au lieu de l’effacement de vos données personnelles, la limitation de leur traitement.

Veuillez noter toutefois que (limitations à l’exercice de ces droits) :

- vous ne pouvez pas vous opposer au traitement lorsque celui-ci est nécessaire à l’exécution de votre commande, lorsqu’il est prévu par la loi ou que le traitement répond à une obligation légale à laquelle nous sommes tenus.

- nonobstant l’exercice de vos droits à l’effacement ou à limitation nous sommes susceptibles de conserver certaines données personnelles vous concernant lorsque nous avons un motif légitime de le faire (par exemple pour nous permettre de justifier de l’exécution d’un contrat), pour l’exercice ou la défense de droits en justice ou encore lorsque l’exercice de ce droit porte atteinte à droit à la liberté d’expression et d’information.

- Lorsque le traitement est fondé sur le respect d’une obligation légale, le droit à l’effacement et le droit à la portabilité des données ne s’appliquent pas.

Nous attirons votre attention sur le fait qu’en vertu de la Règlementation relative à la protection des données, vous ne pouvez exercer votre demande qu’à l’égard de vos propres données personnelles et non des autres membres de votre foyer, à moins qu’il s’agisse de mineurs ou de majeurs protégés que vous représentez.

Vous disposez également du droit de saisir la Commission Nationale de l’Informatique et des Libertés (CNIL, 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07) de toute réclamation sur le traitement des données vous concernant :

https://www.cnil.fr/fr/cnil-direct/question/adresser-une-reclamation-plainte-la-cnil-quelles-conditions-et-comment

9. DISPOSITIONS SPÉCIFIQUES AUX TRAITEMENTS RÉALISÉS À PARTIR DE LUNETTES CONNECTÉES

L’utilisation des lunettes connectées implique la captation et le transfert potentiel de données lourdes (voix, images, sons, données géographiques) vers les serveurs informatiques du fabricant ou de l’éditeur des lunettes connectées et de l’application mobile associée pour des besoins d’analyse ou des traitements pouvant notamment reposer sur des technologies d’intelligence artificielle (ex : traduction textuelle, description de l’environnement, requêtes de type chatbot) afin d’utiliser les fonctionnalités de ces lunettes.

À cet égard, Krys Groupe Services Expansion rappelle qu’il n’agit aucunement en qualité de responsable de traitement des données collectées dans ce contexte mais uniquement en qualité de distributeur des lunettes connectées. En effet, celui-ci n’intervient à aucun moment dans la conception, la mise en œuvre, l’exploitation des traitements de données réalisés via ces dispositifs et leurs applications associées.

Vous êtes invité à consulter attentivement la Politique de confidentialité spécifique du fabricant des lunettes connectées et/ou de l’application mobile avant la première activation de l’application.

10. À QUI VOUS ADRESSER SI VOUS AVEZ DES QUESTIONS ?

Pour toute question relative au traitement de vos données personnelles, à la présente Charte ou pour exercer vos droits, vous pouvez vous adresser au Service Clients Krys qui peut être contacté de la manière suivante :

- Par courrier électronique adressé à : serviceclients@krys.com ;

- Par courrier postal adressé à :

- Par téléphone au : 09 69 32 80 35 - Ouvert du lundi au samedi de 9h à 19h00

Dans le cas où Vous n’obtiendriez pas de réponse satisfaisante à votre demande, Vous avez la possibilité de saisir notre Délégué à la protection des données par courrier adressé à :

Krys Group Services Expansion à l’adresse mail suivante : dpo@krys-group.com ou par courrier adressé à :

Veuillez noter que selon la nature de votre demande, un justificatif d’identité pourra vous être demandé.

11. MODIFICATIONS

La présente Charte peut être modifiée pour refléter des changements dans les opérations de traitement ou de la réglementation applicable. Tout changement substantiel vous sera notifié et une version mise à jour de la Charte sera également publiée sur le Site.

Version Juillet 2026