POLITIQUE DE PROTECTION DES DONNEES PERSONNELLES

POLITIQUE DE PROTECTION DES DONNEES PERSONNELLES

 

www.tabou-crea.fr

 

ARTICLE 1 : PRÉAMBULE

La présente politique de confidentialité a pour but d’informer les utilisateurs du site :

· Sur la manière dont sont collectées leurs données personnelles. Sont considérées comme des données personnelles, toute information permettant d’identifier un utilisateur. A ce titre, il peut s’agir : de ses noms et prénoms, de son âge, de son adresse postale ou email, de sa localisation ou encore de son adresse IP (liste non-exhaustive) ;

· Sur les droits dont ils disposent concernant ces données ;

· Sur la personne responsable du traitement des données à caractère personnel collectées et traitées ;

· Sur les destinataires de ces données personnelles ;

· Sur la politique du site en matière de cookies.

Cette politique complète les mentions légales et les Conditions Générales d’Utilisation consultables par les utilisateurs à l’adresse suivante :

https://tabou-crea.fr/conditions-generales-dutilisation/

ARTICLE 2 : PRINCIPES RELATIFS À LA COLLECTE ET AU TRAITEMENT DES DONNÉES PERSONNELLES

Conformément à l’article 5 du Règlement européen 2016/679, les données à caractère personnel sont :

· Traitées de manière licite, loyale et transparente au regard de la personne concernée ;

· Collectées pour des finalités déterminées (cf. Article 3.1 des présentes), explicites et légitimes, et ne pas être traitées ultérieurement d'une manière incompatible avec ces finalités ;

· Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;

· Exactes et, si nécessaire, tenues à jour. Toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder ;

· Conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ;

· Traitées de façon à garantir une sécurité appropriée des données collectées, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d'origine accidentelle, à l'aide de mesures techniques ou organisationnelles appropriées.

Le traitement n'est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :

· La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;

· Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci ;

· Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ;

· Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique ;

· Le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;

· Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.

ARTICLE 3 : DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES ET TRAITÉES DANS LE CADRE DE LA NAVIGATION SUR LE SITE

Article 3.1 : Données collectées

Les données personnelles collectées dans le cadre de notre activité sont les suivantes :

Données collectées automatiquement (lors de la navigation)

• Adresse IP de l’utilisateur
• Données de connexion et de navigation (pages visitées, durée, clics, date et heure de connexion)
• Informations techniques du terminal (type d’appareil, système d’exploitation, navigateur, résolution d’écran, etc.)
• Cookies et traceurs (préférences d’affichage, panier, mesure d’audience, ciblage publicitaire, etc.)

Données collectées lors de la création d’un compte membre

• Identité : nom, prénom, civilité
• Coordonnées : adresse e-mail, numéro de téléphone
• Identifiants de connexion : identifiant / pseudo, mot de passe (chiffré)
• Historique du compte : date de création, connexions, préférences

Données collectées lors d’une commande

• Coordonnées postales : adresse de facturation et adresse de livraison
• Détails de la commande : produits ou services achetés, montants, remises
• Informations de paiement : type de carte, IBAN, ou autre moyen ( les données bancaires sont transmises au prestataire de paiement sécurisé — Stripe, PayPal, etc. — et ne sont jamais stockées en clair sur le site)

Données collectées via formulaires de contact ou SAV

• Nom, prénom
• Adresse e-mail, téléphone
• Objet et contenu du message
• Pièces jointes éventuelles

Données collectées pour la newsletter / marketing

• Adresse e-mail
• Consentement à l’inscription (opt-in)
• Historique d’interactions (ouvertures, clics, désinscriptions)

Données issues de l’interaction avec le site

• Historique d’achats et de navigation
• Avis laissés sur les produits ou services
• Participation à des programmes de fidélité, jeux-concours ou promotions

Données issues de services tiers (si intégrés)

• Connexion via Facebook / Google / Apple (nom, e-mail, photo de profil selon autorisation)
• Données issues de solutions de paiement ou de livraison (colissimo, mondial relay, etc.)

 

La collecte et le traitement de ces données répond à aux finalités suivantes :

• Gestion de l’espace client
• Suivi des services
• Envoi de newsletters

 

Article 3.2 : Mode de collecte des données

Lorsque vous utilisez notre site, sont automatiquement collectées les données suivantes :

• L’adresse IP de votre terminal de connexion ;
• Les données relatives à votre appareil et à votre navigateur (type et version du navigateur, système d’exploitation, résolution d’écran, langue, identifiants de périphériques, etc.) ;
• Les données de connexion et de navigation (date et heure de la visite, pages consultées, temps de consultation, liens cliqués, provenance de la connexion) ;
• Les cookies et autres traceurs déposés sur votre terminal (préférences de navigation, panier, mesure d’audience, etc.) ;
• L’URL de la page de provenance (site ou moteur de recherche utilisé pour accéder au site).

 

 

Elles sont conservées par le responsable du traitement dans des conditions raisonnables de sécurité, pour une durée de :

• Cookies et traceurs : jusqu’à 13 mois maximum à compter de leur dépôt sur votre terminal, sauf consentement renouvelé.
• Données de connexion et de navigation (logs) : jusqu’à 12 mois maximum, pour des raisons de sécurité et de bon fonctionnement du site.
• Adresse IP et informations techniques : généralement 6 mois à 1 an, en fonction des besoins techniques et légaux (sécurité, prévention de la fraude).

À l’issue de ces délais, les données sont soit supprimées, soit anonymisées à des fins exclusivement statistiques.

 

La société est susceptible de conserver certaines données à caractère personnel au-delà des délais annoncés ci-dessus afin de remplir ses obligations légales ou réglementaires.

 

 

Article 3.3 : Hébergement des données

Le site tabou-crea.fr est hébergé par : 

O2SWITCH
 Adresse : Chemin des Pardiaux, 63000 Clermont-Ferrand

Téléphone : 04 44 44 60 40

 

ARTICLE 4 : RESPONSABLE DU TRAITEMENT DES DONNÉES ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES

Article 4.1 : Le responsable du traitement des données

Les données à caractère personnelles sont collectées par tabou-crea.fr Micro Entreprise, dont le numéro d’immatriculation est le 935 152 314.

Le responsable du traitement des données à caractère personnel peut être contacté de la manière suivante :

Par courrier à l’adresse : Société TABOU, 44 place l'eglise, 34750 VILLENEUVE LES MAGUELONE

Par mail : contact@tabou-crea.fr

 

Article 4.2 : Le délégué à la protection des données

Le délégué à la protection des données de l’entreprise ou du responsable est :

Mme Caroline BOUDET, Société TABOU, 44 place de l'eglise 34750 VILLENEUVE LES MAGUELONE

Si vous estimez, après nous avoir contactés, que vos droits “Informatique et Libertés”, ne sont pas respectés, vous pouvez adresser une information à la CNIL.

ARTICLE 5 : LES DROITS DE L’UTILISATEUR EN MATIÈRE DE COLLECTE ET DE TRAITEMENT DES DONNÉES

Tout utilisateur concerné par le traitement de ses données personnelles peut se prévaloir des droits suivants, en application du règlement européen 2016/679 et de la Loi Informatique et Liberté (Loi 78-17 du 6 janvier 1978) :

· Droit d’accès, de rectification et droit à l’effacement des données (posés respectivement aux articles 15, 16 et 17 du RGPD) ;

· Droit à la portabilité des données (article 20 du RGPD) ;

· Droit à la limitation (article 18 du RGPD) et à l’opposition du traitement des données (article 21 du RGPD) ;

· Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé ;

· Droit de déterminer le sort des données après la mort ;

· Droit de saisir l’autorité de contrôle compétente (article 77 du RGPD).

Pour exercer vos droits, veuillez adresser votre courrier à [Nom et adresse de l’entreprise] ou par mail à [Insérer l’adresse e-mail du Délégué à la protection des données]

Afin que le responsable du traitement des données puisse faire droit à sa demande, l’utilisateur peut être tenu de lui communiquer certaines informations telles que : ses noms et prénoms, son adresse e-mail ainsi que son numéro de compte, d’espace personnel ou d’abonné.

Consultez le site cnil.fr pour plus d’informations sur vos droits.