本政策旨在告知 fillerdistribution.com 网站的用户关于Cookie及其他追踪器的使用情况，以及个人数据的处理方式，符合2016年4月27日的法规 (UE) 2016/679 (RGPD)、修订后的1978年1月6日第78-17号《信息与自由法》(Loi Informatique et Libertés n° 78-17)，以及CNIL关于“Cookie及其他追踪器”的建议（第2020-091号决议）。
1. 什么是Cookie？
Cookie是您访问网站时放置在您的终端（电脑、平板电脑、智能手机）上的小型文本文件。它允许网站记住与您的访问相关的某些信息，旨在促进您的浏览、保护您的会话安全、测量受众或个性化向您提供的内容。
Cookie的生命周期是有限的：它们可以在会话结束时被删除（会话Cookie），或者在预定期限内保留在您的终端上（持久Cookie）。
2. 使用的Cookie类别
2.1 绝对必要的Cookie
这些Cookie对于网站的正常运行是必不可少的。它们不需要您的同意（《信息与自由法》art. 82 al. 2）。如果没有它们，某些基本功能（购物车、身份验证、安全）将无法实现。
- next-auth.session-token / __Secure-next-auth.session-token — NextAuth会话JWT（客户账户身份验证）。期限：30天。
- next-intl-locale — 记住选择的显示语言。期限：12个月。
- hmd_cart_id — 当前购物车标识符。期限：30天。
- __Host-csrf — 表单反CSRF令牌。期限：会话。
- cookie_consent — 记住您对非必要Cookie的选择。期限：6个月。
2.2 受众测量Cookie（需经同意）
这些Cookie使我们能够了解访问者如何使用网站（浏览的页面、停留时间、路径），以改善其人体工程学和内容。它们仅在您通过Cookie横幅明确同意后才会被放置。
- _ga, _gid, _gat — Google Analytics 4（受众测量）。期限：最长13个月（已启用IP匿名化）。
- _clck, _clsk — Microsoft Clarity（匿名热图）。期限：12个月。
2.3 广告Cookie（需经同意）
这些Cookie由我们的广告合作伙伴放置，用于衡量我们活动的有效性，并调整您在其他网站上看到的广告内容。它们仅在获得同意后才会被激活。
- _fbp, fr — Meta (Facebook/Instagram) Ads。期限：90天。
- _gcl_au — Google Ads转化跟踪。期限：90天。
- li_sugr, lidc — LinkedIn Insight Tag (B2B)。期限：60天。
3. 同意管理
在您首次访问时，横幅允许您接受、拒绝或设置非必要Cookie的放置。您可以随时通过位于网站底部的"Gérer mes cookies"（管理我的Cookie）链接修改您的选择。
拒绝非必要Cookie不会降低对网站的访问质量，但可能会限制某些分析或个性化功能。
4. 从您的浏览器中禁用Cookie
您还可以配置您的浏览器以阻止或删除Cookie。具体方法因浏览器而异：
- Chrome：设置 → 隐私和安全 → Cookie及其他网站数据
- Firefox：设置 → 隐私与安全 → Cookie和网站数据
- Safari：偏好设置 → 隐私
- Edge：设置 → 隐私、搜索和服务
对于广告Cookie，您还可以访问 youronlinechoices.com。
5. 个人数据
5.1 处理负责人
Filler Distribution — 4 boulevard des Sablons, 92200 Neuilly-sur-Seine, France。数据保护官：dpo@fillerdistribution.com。
5.2 处理目的
- 客户账户管理（法律基础：履行合同）：创建、身份验证、订单历史记录。
- 订单处理和开票（法律基础：履行合同 + 会计法定义务）：准备、发货、会计。
- 专业资格验证（针对专业账户）（法律基础：法定义务 — 医疗器械销售仅限于授权从业人员）。
- 售后服务和医疗器械警戒（法律基础：法定义务 — art. R.5212-12 CSP）。
- 商业通讯（法律基础：同意）：新闻通讯、定向优惠。
- 受众测量和网站改进（法律基础：同意）。
- 反欺诈（法律基础：合法利益）。
5.3 保留期限
- 账户数据：商业关系存续期 + 3年（用于潜在客户开发目的）。
- 开票数据：10年（《商法典》art. L.123-22）。
- 专业证明文件（RPPS/ADELI/Kbis）：关系存续期 + 5年。
- 医疗器械警戒数据：15年（art. R.5212-15 CSP）。
- Cookie：见上表（追踪器最长13个月）。
5.4 接收方
数据提供给Filler Distribution的授权人员及其技术分包商（托管服务商、支付服务商PayPlug、运输商Chronopost/DPD/UPS、电子邮件服务商）。未经您的明确同意，数据绝不会出于商业目的转让给第三方。
5.5 欧盟境外传输
某些分包商（Google Analytics、Meta Ads、Microsoft Clarity）可能会在美国处理数据。这些传输受欧盟-美国数据隐私框架（Data Privacy Framework UE-US）或欧盟委员会标准合同条款（第2021/914号决定）的约束。
5.6 您的RGPD权利
根据RGPD第15至22条，您享有以下权利：
- 访问权：确认是否正在处理有关您的数据并获取其副本。
- 更正权：更正不准确或不完整的数据。
- 删除权（“被遗忘权”）：受法定保留义务的限制。
- 限制权：暂时限制处理。
- 反对权：特别是反对出于潜在客户开发目的的处理。
- 可携权：以结构化且可读的格式检索您的数据。
- 随时撤回同意的权利，且不影响之前处理的合法性。
- 制定死后指示的权利，决定您死后数据的处理方式。
要行使这些权利，请写信给数据保护官（DPO），邮箱为 dpo@fillerdistribution.com，并附上身份证明复印件（验证后将不再保留）。
如果发现违规行为，您还有权向 CNIL 提出申诉：www.cnil.fr/fr/plaintes。
6. 安全
Filler Distribution 采取适当的技术和组织措施，以保护您的数据免受任何未经授权的访问、篡改、披露或破坏（TLS 1.3加密、密码的bcrypt哈希、限制访问、审计日志、异地加密备份）。
7. 联系方式
如对本政策有任何疑问：请发送电子邮件至 dpo@fillerdistribution.com，或邮寄至 Filler Distribution, 4 boulevard des Sablons, 92200 Neuilly-sur-Seine, France。