Purposes: Customer Relationship Management

To send you personalized offers, based on your consent for our services via Email / SMS or Postal mailLegal Basis: Consent (SMS and email), Legitimate Interest of the data controller (postal mail)To perform statistics to understand our customers' expectations, measure their satisfaction, and analyze their purchasing behaviorLegal Basis: Legitimate Interest of the Data ControllerTo manage and respond to your customer service requestsLegal Basis: Legitimate Interest of the Data ControllerPersonal Data:Name, First name, Customer ID, Email, Mobile phone, Postal address, Purchase history, Subject of request, Response provided, Request historyRetention Periods:Customers: 6 years after your last interactionProspects: 3 years after your last interactionCustomer service requests: 2 years after file closurePurposes: Order ManagementTo manage and process your orders on our websiteLegal Basis: Performance of pre-contractual and contractual measuresTo manage delivery and ensure its trackingLegal Basis: Performance of pre-contractual and contractual measuresTo establish invoicing and refund documentsLegal Basis: Legal ObligationTo manage returns and repair requestsLegal Basis: Legal ObligationPersonal Data:Name, First name, Email, Customer ID, Order number, Invoice number, Delivery note number, Mobile phone, Postal address, Delivery instructions, Documents related to orders on our siteRetention Periods:Documents related to orders on our site: 3 years after the order date (in active database)Invoices and credit notes: 10 yearsPurpose: Submitting a review on the in-store shopping experienceLegal Basis: Legitimate Interest of the data controllerPersonal Data: Name, First name, Customer code, Email, Mobile phoneRetention Period: 3 yearsPurpose: Submitting a product review (regardless of purchase channel)Legal Basis: Legitimate Interest of the data controllerPersonal Data: Name, First name, Customer code, Email, Mobile phoneRetention Period: 3 yearsPurpose: Fraud prevention and detectionLegal Basis: Legitimate Interest of the data controllerPersonal Data: Name, First name, Email, Phone number, IP addressRetention Period: 10 years

PRIVACY POLICY – CHANTELLE Last updated: July 17, 2025Chantelle attaches great importance to the protection of your personal data and the respect of your privacy. This policy aims to inform you about our practices regarding the collection, processing, and sharing of the data you provide to us in stores and/or via our websites.PREAMBLEWe consider your personal data to be confidential and treat it with particular vigilance.Personal data includes all data that allows you to be identified directly or indirectly, including your name, phone number, email address, postal address, IP address, as well as any other data communicated directly by you, notably on our website, or generated by your Browse.In accordance with legal and regulatory obligations, we collect, use, share, and retain this information under enhanced security conditions and for limited periods, proportionate to the purposes for which you have communicated it to us.TABLE OF CONTENTS1. DATA COLLECTIONYou trust us with the processing of your data, and we aim to be transparent about how we collect it.Data Collected: We collect the data you provide when you use our online services, notably when you:

Create a customer account on our site;
Place an order on our website;
Submit a return request on our website;
Browse and consult our site;
Add products to your shopping cart;
Proceed with a payment;

Regarding bank data used during transactions: This data is never stored in our information systems. Our payment providers securely handle this service during your purchase.

Subscribe to Chantelle newsletters;
Contact our customer service;
Participate in a game or competition;
Fill out an information entry form, such as a satisfaction questionnaire or a survey.

Under no circumstances do we automatically collect visitors' email addresses unless they deliberately communicate them to us.Mandatory or Optional Nature of Data: Furthermore, certain information requested when placing an order or contacting our customer service is mandatory and indicated by an asterisk. Its collection is essential for processing your request. Failing this, we will not be able to proceed.Protection of Minors: It is possible that some minors may communicate their contact details to us, particularly on our website, by subscribing to our newsletter. In such a case, their legal representative may send us an erasure request if they do not agree with this process.2. NATURE OF DATA AND PURPOSES OF DATA PROCESSINGChantelle (RCS Créteil 562 053 694) is the data controller of personal data. Chantelle, 8/10 rue de Provigny 94230 CachanThe information collected about you allows us to manage, facilitate your purchases, better understand you to send you targeted offers, and thus improve and personalize our services.We use your personal data to achieve the purposes for which you have transmitted it to us; its processing is based on the following legal grounds:

Performance of pre-contractual and contractual measures;
Your consent;
The legitimate interest of the data controller;
A legal obligation.

The table below presents the purposes for which we process your data, the data we are likely to collect, the legal bases on which their processing relies, and the applicable retention periods.

Purposes	Personal Data	Retention Periods
Customer Relationship Management: To send you personalized offers, based on your consent for our services via Email / SMS or Postal mail. Legal Basis: Consent (SMS and email), Legitimate Interest of the data controller (postal mail).	Name, First name, Customer ID, Email, Mobile phone, Postal address, Purchase history, Subject of request, Response provided, Request history.	Customers: 6 years after your last interaction. Prospects: 3 years after your last interaction. Customer service requests: 2 years after file closure.
To perform statistics to understand our customers' expectations, measure their satisfaction, and analyze their purchasing behavior. Legal Basis: Legitimate Interest of the Data Controller.	Name, First name, Customer ID, Email, Mobile phone, Postal address, Purchase history, Subject of request, Response provided, Request history.	Customers: 6 years after your last interaction. Prospects: 3 years after your last interaction. Customer service requests: 2 years after file closure.
To manage and respond to your customer service requests. Legal Basis: Legitimate Interest of the Data Controller.	Name, First name, Customer ID, Email, Mobile phone, Postal address, Purchase history, Subject of request, Response provided, Request history.	Customers: 6 years after your last interaction. Prospects: 3 years after your last interaction. Customer service requests: 2 years after file closure.
Order Management To manage and process your orders on our website. Legal Basis: Performance of pre-contractual and contractual measures.	Name, First name, Email, Customer ID, Order number, Invoice number, Delivery note number, Mobile phone, Postal address, Delivery instructions, Documents related to orders on our site.	Documents related to orders on our site: 3 years after order date, in active database. Invoices and credit notes: 10 years.
To manage delivery and ensure its tracking. Legal Basis: Performance of pre-contractual and contractual measures.	Name, First name, Email, Customer ID, Order number, Invoice number, Delivery note number, Mobile phone, Postal address, Delivery instructions, Documents related to orders on our site.	Documents related to orders on our site: 3 years after order date, in active database. Invoices and credit notes: 10 years.
To establish invoicing and refund documents. Legal Basis: Legal Obligation.	Name, First name, Email, Customer ID, Order number, Invoice number, Delivery note number, Mobile phone, Postal address, Delivery instructions, Documents related to orders on our site.	Documents related to orders on our site: 3 years after order date, in active database. Invoices and credit notes: 10 years.
To manage returns and repair requests. Legal Basis: Legal Obligation.	Name, First name, Email, Customer ID, Order number, Invoice number, Delivery note number, Mobile phone, Postal address, Delivery instructions, Documents related to orders on our site.	Documents related to orders on our site: 3 years after order date, in active database. Invoices and credit notes: 10 years.
Submitting a review on the in-store shopping experience. Legal Basis: Legitimate Interest of the data controller.	Name, First name, Customer code, Email, Mobile phone.	3 years.
Submitting a review on products, regardless of the purchase channel. Legal Basis: Legitimate Interest of the data controller.	Name, First name, Customer code, Email, Mobile phone.	3 years.
Prevention and detection of fraud. Legal Basis: Legitimate Interest of the data controller.	Name, First name, Email, Phone number, IP address.	10 years.

3. TRANSFER OF PERSONAL DATA TO THIRD PARTIESYour personal data, collected through our website, may be transmitted to third parties within the limits provided by current provisions and in accordance with this policy. Third parties are considered to be all companies other than the Chantelle group for which it operates (hereinafter "Third Parties"). These Third Parties are:3.1 SERVICE PROVIDERS Your personal data may be transmitted to external service providers who process it on our behalf and/or according to our instructions. These providers may act as data processors or as data controllers of their own processing. The transmission of your data is strictly regulated to guarantee its security. This particularly concerns third-party companies providing marketing, advertising, technological, IT, logistics, order management, transport and delivery, and customer service support, in order to offer you all necessary guarantees for carrying out your commercial operations.3.2 STATE AUTHORITIES To comply with our legal, regulatory, judicial, or administrative obligations, or to respond to requests from administrative and judicial authorities, we may be required to disclose your data to these authorities whenever we are legally obliged to do so.4. TRANSFER OF PERSONAL DATA OUTSIDE THE EUROPEAN UNIONYour personal data is processed and hosted on servers located in the European Union; however, exceptionally, it may be transferred to a data processor whose servers are located in a country outside the European Union. In such a case, we take all necessary measures to guarantee the security of your data and compliance with legal and regulatory obligations, particularly by signing specific agreements such as the standard contractual clauses adopted by the European Commission. We will ensure, in particular, that they are protected in the same way as if they were used within the European Union.5. RIGHTS OF DATA SUBJECTSYou have the right at any time to access, portability, rectification, and erasure of your data or to restrict its processing.You can exercise these rights through the channels described below:5.1 DIRECTLY FROM YOUR CUSTOMER ACCOUNT When logged into your customer account on our website, you can check and update your information by accessing the services on the "ACCOUNT" page (https://chantelle.com/se/account). The information recorded in your account is stored until the account is deleted.5.2 BY EMAIL You can exercise your right to access, portability, rectification, and erasure of your data under the conditions provided by legal and regulatory provisions by sending a request to: dpo_group@groupechantelle.com.Please note that you can also object, for legitimate reasons, to your personal data being processed or stored in our files. In matters of commercial prospecting, you can exercise your right to object without having to justify a legitimate reason. If you have given us your consent for us to use your data, for example, to send you newsletters, you can withdraw your consent at any time.If, for any reason, you consider our response unsatisfactory, you can lodge a complaint with the IMY (Integritets Skydds Myndigheten). Please note: There may be a delay between your request and the effective cessation of our offers, due to the time it takes to integrate your wishes into our IT tools.6. OUR COMMUNICATIONS: "Will I receive advertising?"6.1 By Post: When you have created an account on the web, you may receive postal communication. We use the billing address you provided.6.2 Email & SMS: Upon collecting consent, you authorize us to send you personalized offers for each of these communication methods. You have the option to withdraw or re-give your consent:

Via the link at the bottom of our marketing communications and personalized offers by email.
By sending a "stop" message following an SMS communication.

All our SMS communications include a short code to send this information. Unsubscription is done by sending a STOP message to the indicated number. To unsubscribe from SMS communications, you should never reply directly to the message you received. By withdrawing or giving your consent on your internet account. Emails and SMS may still be sent to you in the context of an order on the website (to send you your invoice, to give you your parcel number & notify you of its shipment, etc.).6.3 By Phone Call: We do not carry out any commercial prospecting via this communication method.7. IT SECURITY7.1 GENERAL PRINCIPLE We implement all appropriate technical and organizational measures to ensure the security, integrity, and confidentiality of your personal data and to prevent any accidental or unlawful destruction, loss, alteration, disclosure, intrusion, or unauthorized access to this data.7.2 MANAGEMENT OF SECURITY BREACHES We have defined a procedure for the prevention, management, remediation of security vulnerabilities, and notification of personal data breaches, in accordance with legal and regulatory provisions. This procedure allows us to effectively address vulnerabilities and potential personal data breaches. We undertake to notify personal data breaches without undue delay and, if possible, no later than 72 hours after becoming aware of them, to the Data Protection authorities if the breach is likely to result in a risk to your rights and freedoms. We also undertake to notify you, without undue delay, when this breach is likely to result in a high risk to your rights and freedoms. Furthermore, we will communicate the measures taken to remedy the data breach, including measures to mitigate its consequences.8. MODIFICATION OF THE PRIVACY POLICYWe may modify this policy. Should these modifications lead to a reduction of your rights, we will inform you directly through the contact means you have provided to us.9. CONTACTFor any questions, you can contact our customer service via the form: contact.chantelle-se@groupechantelle.comFurthermore, the Chantelle Group has appointed a Data Protection Officer. The latter can be reached at the following address: CHANTELLE, Legal Department, 8/10 rue de Provigny – 94230 Cachan, and by email at dpo_group@groupechantelle.com. You can contact them to:

File a complaint
Ask a question regarding this Privacy Policy and confidentiality.

10. COOKIE MANAGEMENTFor any questions related to cookies, please visit the page: https://chantelle.com/se/gestion-des-cookies.
Gestion de la relation client :Pour vous communiquer des offres personnalisées, en fonction de votre consentement sur nos services par Email / SMS ou Courrier postal Bases juridiques : Consentement (SMS et email), Intérêt légitime du responsable de traitement (voie postale)Pour gérer votre adhésion aux programmes fidélité « C-Club » et « C-Club + » et vous informer des avantages dont vous disposez Base juridique : Exécution de mesures précontractuelles et contractuellesPour réaliser des statistiques afin de comprendre les attentes de nos clients, mesurer leur satisfaction et d’analyser leur comportement d’achat Base juridique : Intérêt légitime du Responsable de traitementGérer et répondre à vos demandes au service client ou via le Chatbot du site internetBase juridique : Intérêt légitime du Responsable de traitementGestion des commandesGérer et traiter vos commandes sur notre site internet ou en magasinBase juridique :Exécution de mesures précontractuelles et contractuellesGérer la livraison et assurer son suiviBase juridique :Exécution de mesures précontractuelles et contractuellesÉtablir les documents de facturation et de remboursementBase juridique :Obligation légale.Gérer les retours et les demandes de réparationBase juridique :Obligation légale.Envoi de tickets de caisse dématérialisésBase juridique : Obligation légaleChantelle utilise la plateforme d’échange de Quaéso afin de mieux cibler vos attentes au moyen de questionnaires utilisateurs : nouveaux produits, questionnaires…Base juridique : Intérêt légitime du responsable de traitement Dépôt d’un avis sur l’expérience d’achat en magasinDépôt d’un avis sur les produits quel que soit le canal d’achatBase juridique : Intérêt légitime du responsable de traitementRéservation d’une visite dans notre atelier d’EpernayBase juridique : Intérêt légitime du responsable de traitementPrévention et détection des fraudesBase juridique : Intérêt légitime du responsable de traitement2)NomPrénomN° de client

Email
Téléphone Mobile
Adresse postale
Historique des achats
Objet de la demande
Réponse apportée
Historique des demandes

Nom
Prénom
Email
N° de client
N° de commande
N° de facture
N° de bordereau de livraison
Téléphone Mobile
Adresse postale
Consignes de livraison

E-mail

Nom
Prénom
Email

Nom
Prénom
Code client
Email
Téléphone portable

Nom
Prénom
Email

Nom
Prénom
Email
Numéro de téléphone
Adresse IP

Clients : 6 ans après votre dernière interaction
Prospects : 3 ans après votre dernière interaction
Demandes effectuées au service client : 2 ans après la clôture du dossier.

Commandes en magasin :

Deux ans après la date de commande

Documents liés aux commandes sur notre site :

3 ans après la date de commande, en base active
Factures et avoirs :
- 10 ans

6 mois24 mois depuis la dernière connexion3 ans1 mois après la date de visite10 ans

BELGIQUE - REGLEMENT DU JEU MAILLOT DE BAIN avec obligation d’achat

Du 29 avril 2025 au 11 mai 2025

Article 1 : Société organisatrice

La société CHANTELLE RETAIL , SAS au capital de 912.482 €, inscrite au RCS de Créteil sous le numéro B 901 778 076, dont le siège social est situé 8/10 rue de Provigny, 94230 Cachan, qui exploite le site Ecommerce Chantelle.com/fr-be, organise du 29 avril 2025 au 11 mai 2025, un jeu avec obligation d’achat sur le site internet Chantelle.com/fr-be ou le site Chantelle.com/nl-be

Article 2 : Les conditions et modalités de participation

Du 29 avril 2025 au 11 mai 2025, participez à notre jeu concours pour tenter de remporter un maillot de bain 1 pièce de notre collection Pulp. Ce jeu est ouvert à toute personne physique et majeure résidant en Belgique, procédant à un achat de minimum de 1 euro sur le site Chantelle.com/fr-be ou le site Chantelle.com/nl-be. Pour participer au tirage au sort, l’internaute doit remplir trois conditions :

S’inscrire à la newsletter via le pop-up ou page d’inscription (+ mettre le lien),
Effectuer un achat (d’un montant supérieur à 1 euro) sur le site durant la semaine du 29 avril 2025 au 11 mai 2025,
Les conditions précédentes doivent être effectuées avec la même adresse mail.

A noter :

Toute commande répondant aux deux critères participe automatiquement au tirage au sort,
Aucune participation ne sera comptabilisée après le 11 mai 2025 à 23H59 (vous ne pourrez donc plus concourir au jeu pour recevoir le cadeau),
Seules les personnes toujours inscrites à la newsletter au moment du tirage au sort, seront éligibles,
Un seul gagnant.

Le tirage au sort se déroulera le 27 mai 2025 dans les locaux du siège social de Chantelle Retail à Cachan. Il sera réalisé par un membre de l’équipe CRM de Chantelle Retail à l’aide d’une application Random.org permettant de sélectionner aléatoirement un participant parmi l’ensemble des inscrits.Le gagnant(e) sera contacté(e) par email à l’adresse renseignée lors de l’inscription à la newsletter afin de communiquer sa taille. Le cadeau sera envoyé à l'adresse postale ayant servi lors du passage de la commande (une confirmation vous sera demandée par email).Chantelle Retail ne pourra être tenue pour responsable de l’envoi du lot à une adresse inexacte du fait du gagnant.. Une fois, le lot délivré à l’adresse du gagnant, la remise du lot sera considérée comme ayant été effectuée et le gagnant se verra confier l’entière responsabilité du lot.En cas de retour du lot pour changement d’adresse ou de non réclamation, le lot sera conservé à la disposition du gagnant pendant 31 jours à compter du retour. Passé ce délai, le gagnant perdra le bénéfice du lot gagné.

Article 3 : Durée

Le jeu se déroule uniquement sur une semaine du 29 avril 2025 au 11 mai 2025.

Article 4 : Dotations

La dotation est un maillot de bain 1 pièce de la collection Pulp d’une valeur de 90€. Aucun autre modèle ne pourra être sélectionné : le modèle gagné sera le C12VUA-A40. Le lot ne peut être échangé contre d’autres prix, ni contre des espèces, ni contre d’autres biens ou services.En cas de force majeure ou en cas d'indisponibilité du produit, la société organisatrice se réserve la possibilité de substituer à tout moment à la dotation proposée une autre dotation d'une valeur équivalente.

Article 6 : Responsabilité

La société CHANTELLE RETAIL ne saurait encourir aucune responsabilité si, en cas de force majeure ou d’événements indépendants de sa volonté (et notamment, sans que cette énumération soit limitative, si le jeu ne pouvait se dérouler convenablement du fait d'un virus, d'un bogue, de l'intervention d'un tiers non autorisé, d'une fraude, de problèmes techniques ou de problèmes postaux), elle était amenée à annuler le présent concours, à l'écouter, à le proroger, à le reporter ou à en modifier les conditions.S’il était constaté un éventuel retard, des grèves ou faits perturbant l'acheminement du courrier postal et par là même du lot gagnant, ainsi qu'une perte dudit courrier, la société organisatrice ne sera pas tenue responsable desdites conséquences. Les éventuelles réclamations devront être formulées par le destinataire directement auprès des entreprises ayant assuré l’acheminement.En cas de fraude, la société CHANTELLE RETAIL se réserve le droit de ne pas attribuer les dotations aux fraudeurs et/ou de poursuivre devant les juridictions compétentes les auteurs de ces fraudes.

Article 7 : Informatique et libertés

Les informations nominatives recueillies dans le cadre du présent tirage au sort sont traitées conformément à l’article 27 de la loi « informatique et libertés » du 6 janvier 1978 et au RGPD du 23 mai 2018. Les participants sont informés que les données nominatives les concernant enregistrées dans le cadre de ce jeu sont nécessaires à la prise en compte de leur participation et à l’attribution des gains et ne seront utilisées que dans ce cadre. Les participants bénéficient auprès de la société organisatrice d’un droit d'interrogation, d'accès, de rectification et de suppression des données les concernant ainsi qu’un droit d’opposition pour motifs légitimes. Toute demande d’exercice de vos droits peut être adressée au DPO Groupe Chantelle (dpo_group@groupechantelle.com)

Article 8 : Litiges / Droit applicable

Il ne sera répondu à aucune demande ou appel téléphonique concernant l’interprétation du présent règlement ou concernant le gagnant, les modalités du jeu, de même que le lot offert au gagnant ne peuvent donner lieu à aucune contestation.La participation au jeu implique l’acceptation pleine et entière et sans réserve du présent règlement dans son intégralité et l’engagement de s’y conformer. Toutes difficultés pratiques d’interprétation ou d’application non prévues par le règlement seront tranchées souverainement en dernier ressort par la société organisatrice, sa décision étant insusceptible de recours.Les litiges pouvant intervenir quant aux conditions d’organisation du jeu, son déroulement et ses résultats seront expressément soumis à l’appréciation de la société CHANTELLE RETAIL. Toute contestation relative au jeu ne pourra être prise en compte passé le délai d’un (1) mois à compter de la fin du tirage au sort. Le présent règlement est soumis au Droit français.