Gestion de vos données personnelles

Afin d’informer ses clients et d’enregistrer des commandes, ce site collecte certaines des données personnelles de ses visiteurs. Ces données sont enregistrées et traitées dans un ou plusieurs fichiers.

Responsable du traitement des données personnelles

Le responsable du traitement des données personnelles collectées à l’aide du site Internet est M. Jérôme Del Campo, 4 rue du commerce, 66400 Ceret, France.

Voici les finalités de traitements de vos données personnelles et leurs bases de licéité :

Pour l’exécution de votre commande

Sur la base légale de l’exécution d’un contrat et des mesures précontractuelles (cf. article 6.1.b du RGPD), nous collectons les données nécessaires suivantes :

votre identité : nom complet, adresse, adresse de livraison, numéro de téléphone, adresse électronique ;
les données relatives aux commandes : numéro de la transaction, détail des achats, montant des achats, données relatives au règlement des factures (règlements, impayés, remises), retour de produits ;
les données relatives aux moyens de paiement : numéro de carte bancaire, date de fin de validité de la carte bancaire, cryptogramme visuel ;
un code interne de traitement permettant l’identification du client.

Nous utilisons ces données pour gérer les commandes, le paiement et la livraison.

Dans ce cadre, nous déposons aussi des cookies sur votre appareil. Ces cookies sont nécessaires au fonctionnement de notre boutique en ligne et ne comportent pas de données personnelles.

Pour la création de votre compte sur notre site

La création de votre compte est facultative.
Sur la base légale de votre consentement (cf. article 6.1.a du RGPD), nous conservons ces mêmes données afin d’administrer votre espace « Mon compte » sur notre site. La création d’un compte facilitera vos achats futurs.

Pour sécuriser ce site Internet

Sur la base légale de notre intérêt légitime (cf. article 6.1.f du RGPD), nous collectons les journaux de connexion au site (adresse IP, nombre de pages vues, date et heure…).

Nous pouvons utiliser ces données pour prévenir et lutter contre la fraude informatique (spamming, hacking…).

Pour l’analyse des visites

1. Sur la base légale de notre intérêt légitime (cf. article 6.1.f du RGPD), ce site Internet utilise un outil de suivi des visites approuvé par la CNIL (Matomo) et l’a paramétré suivant ses recommandations afin d’être exempté du recueil de votre consentement.

Dans ce cadre, des cookies, ne comportant pas de données personnelles, sont déposés sur votre appareil.
En fonction de la manière dont vous avez configuré votre navigateur, vous pouvez éventuellement stopper tout suivi de Matomo :

Vous pouvez vous opposer au suivi de votre navigation sur ce site web. Cela protégera votre vie privée, mais empêchera également le propriétaire d'apprendre de vos actions et de créer une meilleure expérience pour vous et les autres utilisateurs.

Pour communiquer au sujet de notre entreprise

Sur la base légale de notre intérêt légitime (cf. article 6.1.f du RGPD), nous collectons :
votre identité : nom, prénom, adresse électronique ;
les données nécessaires à la réalisation des actions de fidélisation et de prospection : historique des achats ;
les données relatives à l’enregistrement sur des listes d’opposition.

Nous pouvons vous envoyer des sollicitations commerciales par courriel sur des produits analogues à ceux commandés ou pour vous proposer de laisser votre avis sur les produits commandés. Vous pourrez vous y opposer en cliquant sur le lien approprié en bas de ces messages ou en contactant La Chanvrery directement.

Pour d’autres finalités

Conformément aux articles 6.1.c, d et e du RGPD, nous pourrions aussi être amenés à utiliser vos données personnelles pour :

respecter une obligation légale à laquelle le responsable du traitement serait soumis ;
sauvegarder vos intérêts vitaux ou ceux d’une autre personne physique ;
l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont serait investi le responsable du traitement.

Destinataires des données

les services clients et facturation de La Chanvrery sont destinataires de l’ensemble des catégories de données ;
Le prestataire de paiement, Viva Payment Services Single Member S.A. est destinataire de l’identité et des données relatives aux moyens de paiement. Les intermédiaires de paiement choisis (Visa, Mastercard, ApplePay…) en seront aussi rendus destinataires. Voir la politique de confidentialité générale de Viva Payment ;
les sous-traitants, chargés de la livraison des commandes, sont destinataires de l’identité, de l’adresse de livraison, l’adresse e-mail et du numéro de téléphone de nos clients ;
le webmaster et l’hébergeur pour la gestion du site Internet.
Hormis ces usages, vos données personnelles ne sont pas cédées à des tiers.

Durée de conservation des données

Nous conserverons :

les données nécessaires à la gestion des commandes et à la facturation : pendant toute la durée de la relation commerciale et dix ans au titre des obligations comptables ;
les données nécessaires à la réalisation des actions de fidélisation et à la prospection : pendant toute la durée de la relation commerciale et trois ans à compter du dernier achat ;
les données relatives aux moyens de paiement : ces données sont collectées directement, et uniquement, par l’opérateur de paiement lors de la transaction et sont alors traitées selon leurs conditions ;
les données concernant les listes d’opposition à recevoir de la prospection : trois ans.

Vos droits

Si vous ne souhaitez plus recevoir de publicité de la part de La Chanvrery (exercice du droit d’opposition ou retrait d’un consentement déjà donné), contactez-nous.

Vous pouvez accéder aux données vous concernant, les rectifier ou les faire effacer. Vous disposez également d’un droit à la portabilité et d’un droit à la limitation du traitement de vos données (consultez le site cnil.fr pour plus d’informations sur vos droits).

Pour exercer ces droits ou pour toute question sur le traitement de vos données dans ce dispositif, vous pouvez aussi simplement nous contacter.

Si vous estimez, après avoir contacté notre société, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation en ligne à la CNIL.

Droit applicable et juridiction

Le site Internet est soumis au droit français. Sauf les cas où la loi ne le permet pas, la juridiction compétente sera celle de Villefranche-sur-Saône (France).

Données personnelles