POLITIQUE DE CONFIDENTIALITÉ
Table des matières :
- Objectifs
- Finalités du traitement des données
- Quelles données personnelles ?
- Les engagements de La société
- Droits
- Les garanties de La société en matière de confidentialité
- Le traitement des données par des tiers
- Durée de conservation des données
- Cookies
- Contenu embarqué depuis d’autres sites
- Contact
1. Objectifs
L’objectif de la politique de confidentialité est de définir les règles en matière de sécurité et de protection des données à caractère personnelles détenues et traitées par La société :
- Echappées Bulles (0749.729.430), ci après dénommée « La société »
- Adresse : Rue Rosa Luxembourg, 105C – 4630 Soumagne
- Email : info@echappeesbulles.com
La société s’engage à traiter les données à caractère personnel d’une manière légale, correcte et transparente en garantissant la confidentialité, l’intégrité et la sécurité des données personnelles des clients et du personnel de La société ou de toute personne dont La société est amenée à traiter les données personnelles.
Par l’utilisation des services de La société, un accord est marqué avec l’application de la présente politique de confidentialité et de respect de la vie privée.
La présente déclaration est susceptible d’évoluer et peut être consultée à tout moment sur le site internet de La société : www.echappeesbulles.com
2. Finalité du traitement des données
De manière générale, La société s’engage à ne traiter des données à caractère personnel qu’aux seules fins de la conclusion d’un contrat avec La société (en ce compris la prospection et les démarches pré-contractuelles), de la bonne exécution de des missions contractuelles de La société, de la facturation, de la politique de fidélisation de la clientèle de La société (en ce compris l’envoi de publicités ou invitations à des évènements promotionnels personnalisés), de l’amélioration constante et de la personnalisation des services de La société, du traitement d’ éventuelles remarques ainsi que du respect des obligations légales de La société et comptables ou plus globalement de la défense des intérêts légitimes de La société.
Plus précisément et à titre d’exemples, les données personnelles sont susceptibles d’être utilisées pour :
- Créer un compte client,
- Envoyer les actions promotionnelles de La société, le cas échéant personnalisées,
- Envoyer la newsletter de La société,
- Enregistrer les points accumulés sur une carte de fidélité,
- Permettre au service client de La société de répondre à des questions et plaintes,
- Assurer les livraisons,
- Permettre la réalisation de commandes en ligne,
- Assurer la sécurité des paiements en ligne,
- Assurer la bonne gestion du personnel de La société,
- Assurer le recouvrement des créances commerciales de La société,
- Assurer la sécurité et la prévention des vols,
* Liste non-exhaustive
3. Quelles données personnelles ?
Différentes catégories de données peuvent être collectées et traitées par La société :
- Données d’identification et de contact : nom, prénom, adresse et localité, adresse e-mail, numéro de téléphone ou de GSM, date de naissance, lieu de naissance, nationalité, âge, sexe, fonction, nom et coordonnées de l’entreprise ou de l’association que vous représentez, … ;
- Données financières : numéro de compte bancaire, de carte de crédit, code BIC, nom du titulaire du compte… ;
- Données sur les transactions effectuées : objet de l’achat, montant, date et heure des achats effectués,…
- Données de connexion relatives à un compte utilisateur : nom (d’utilisateur), adresse e-mail, mot de passe, question de sécurité et réponse à cette question, moments de connexion… ;
- Informations relatives aux produits et/ou services commandés, aux produits ou services favoris, aux centres d’intérêt, aux préférences que transmises par le biais du site Internet ou boutique en ligne de La société…
- Données que communiquées en consultant le site Internet de La société, ou en utilisant les applications de La société. A cette occasion, les informations suivantes peuvent être traitées : pages et sites Internet visités et recherches à l’aide de cookies (langue choisie, …), données introduites sur les sites Internet (commentaires, médias, …) ou dans les applications et autres données auxquelles La société peut accéder (par exemple les données de localisation…).
- Réclamations ou commentaires formulés sur les services de La société,
- Données susceptibles d’être récoltées au moyen des systèmes de surveillance qui équipent les bâtiments occupés par La société,
La société peut également collecter et traiter des données via d’autres sources telles que, entre autres, l’achat ou la location de données collectées par des fournisseurs qui se spécialisent dans cette activité, des partenaires de La société, des sources publiques, des médias sociaux…
Quand un commentaire est laissé sur le site internet de La société, les données inscrites dans le formulaire de commentaire, mais aussi l’adresse IP et l’agent utilisateur de votre navigateur sont collectés pour nous aider à la détection des commentaires indésirables.
Une chaîne anonymisée créée à partir de votre adresse de messagerie (également appelée hash) peut être envoyée au service Gravatar pour vérifier si vous utilisez ce dernier. Les clauses de confidentialité du service Gravatar sont disponibles ici : https://automattic.com/privacy/. Après validation d’un commentaire, une photo de profil sera visible publiquement à coté du commentaire lié.
Si un utilisateur enregistré téléverse des images sur le site internet de La société, nous vous conseillons d’éviter de téléverser des images contenant des données EXIF de coordonnées GPS. Les visiteurs peuvent télécharger et extraire des données de localisation depuis ces images.
4. Les engagements de La société
La société s’engage à :
- Mettre en place des standards de sécurité, notamment en utilisant des outils informatiques et des moyens de communications ayant fait leurs preuves en matière de sécurité.
- Sensibiliser et à former l’ensemble de son personnel sur les questions relatives au RGPD.
- Mettre en place des procédures internes destinées à garantir la protection des données personnelles.
- Travailler en collaboration avec des fournisseurs garantissant leur implication et leur respect du RGPD.
- Garantir le droit à la consultation, la rectification et l’effacement des données à caractère personnelle conservées au sein de la société.
5. Droits
- Droit de consultation : le droit de consulter à tout moment des données personnelles. Si ce droit d’accès est exercé, La société vous fournira un aperçu le plus complet possible des données.
- Droit de rectification : demande de rectification de données. Il peut arriver que certaines données détenues par La société ne soient pas ou plus correctes..
- Droit à l’effacement : demande de suppression de données lorsqu’un soupçon d’un traitement inapproprié par La société ou tout simplement lorsque le client souhaite exercer son droit à l’oubli.
- Droit de minimisation : la possibilité de vous opposer à une utilisation spécifique de données.
- Droit de portabilité : demande de transférer directement à un tiers l’intégralité des données à caractère personnel communiquées à La société
Dans l’hypothèse où La société demande une autorisation pour un traitement des données, le client peut, toujours, par la suite, annuler son consentement à tout moment.
6. Les garanties de La société en matière de confidentialité
Au sein de La société, seules les personnes qui y sont autorisées ont accès aux données à caractère personnel et uniquement si ces données sont pertinentes pour l’exécution de leur mission. Les données ne sont en principe traitées et consultées que par certains services :
- Avec lesquels il existe une relation contractuelle
- Dont l’intervention est nécessaire à la fourniture des services de La société
- Qui remplissent les exigences légales, les exigences imposées par des autorités de surveillance et les exigences qui découlent de la bonne gestion de l’entreprise
En outre, les personnes ayant accès aux données sont soumises à un devoir strict de discrétion professionnelle et sont tenues de respecter toutes les prescriptions légales et techniques visant à assurer la confidentialité des données ainsi que la sécurité des systèmes qui les contiennent.
Dans l’objectif de protéger au mieux les données personnelles, La société prend toutes les mesures techniques raisonnables pour éviter la perte, l’utilisation abusive, la divulgation, l’accès non autorisé ou l’altération de ces données à caractère personnel.
Les programmes de gestion des données que La société traite sont hébergés sur un serveur Web dédicacé et les informations sont enregistrées dans une base de données unique reprenant l’ensemble des données nécessaires au bon fonctionnement du système.
Le serveur est hébergé chez un fournisseur européen, lui-même soumis au RGPD.
Les données que La société traite sont toujours protégées à l’aide de cryptages SSL offrant une sécurité entre le navigateur client et le serveur hébergeant le site web de La société. Ce cryptage est compatible avec 99% des navigateurs web.
7. Le traitement des données par des tiers
Des données à caractère personnel peuvent être partagées avec des partenaires, fournisseurs ou autres sous-traitants de la La société lorsque le traitement par ces tiers est nécessaire pour la conclusion de contrats, l’exécution de missions, l’utilisation des services de l’entreprise, de son site Internet ou de ses applications, au respect des obligations légales de La société …
La société fait appel à des partenaires ou sous-traitants établis dans l’Union européenne.
Les conventions requises sont toujours conclues avec ces partenaires, fournisseurs ou autres préposés afin de limiter l’utilisation et le traitement des données personnelles et de garantir une protection suffisante de celles-ci.
La société veille à ce que les sous-traitants impliqués disposent uniquement des données dont ils ont besoin pour l’exécution de leurs missions et s’engagent à :
- Traiter ces données de manière sûre et confidentielle
- Ne les utiliser que pour l’exécution de leur mission
Les commentaires des visiteurs, laissés sur le site internet de La société, peuvent être vérifiés à l’aide d’un service automatisé de détection des commentaires indésirables.
8. Durée de conservation des données
La société ne conservere pas de données pendant une plus longue période que le délai nécessaire à l’atteinte des finalités mentionnées au point 2 de la présente politique de confidentialité.
Si l’une de ces finalités n’est plus rencontrée, La société supprime les données.
9. Cookies
Si un commentaire est déposé sur le site internet de La société, il sera proposé d’enregistrer nom, adresse de messagerie et site web dans des cookies. C’est uniquement pour un confort afin de ne pas avoir à saisir ces informations à nouveau. Ces cookies expirent au bout d’un an.
Si un compte est créé et utilisé sur le site, un cookie temporaire sera créé afin de déterminer si le navigateur accepte les cookies. Il ne contient pas de données personnelles et sera supprimé automatiquement à la fermeture de votre navigateur.
Lors d’une connexion, La société mettra en place un certain nombre de cookies pour enregistrer les informations de connexion et les préférences d’écran. La durée de vie d’un cookie de connexion est de deux jours, celle d’un cookie d’option d’écran est d’un an. Si la case « Se souvenir de moi » est cochée, le cookie de connexion sera conservé pendant deux semaines. En se déconnectant du compte, le cookie de connexion sera effacé.
En modifiant ou en publiant une publication, un cookie supplémentaire sera enregistré dans le navigateur. Ce cookie ne comprend aucune donnée personnelle. Il indique simplement l’ID de la publication modifiée. Il expire au bout d’un jour.
10. Contenu embarqué depuis d’autres sites
Les articles du site internet de La société peuvent inclure des contenus intégrés (par exemple des vidéos, images, articles…). Le contenu intégré depuis d’autres sites se comporte de la même manière que si le visiteur se rendait sur cet autre site.
Ces sites web pourraient collecter des données, utiliser des cookies, embarquer des outils de suivis tiers, suivre des interactions avec ces contenus embarqués si le client possède un compte sur ces sites tiers.
11. Contact
Pour toutes demandes concernant la confidentialité de données ou l’exercice des droits décrits au point 5, vous pouvez vous adresser au Délégué à la Protection des Données (DPO) de La société par courrier postale à l’adresse suivante :
- Echappées Bulles, Rue Rosa Luxembourg, 105C – 4630 Soumagne
- Par email : info@echappeesbulles.com
