Politique de protection des données

1. La collecte de données à caractère personnel

Lors de la création de votre compte et de vos commandes sur le site affairepied.com (ci-après dénommé le Site), la société responsable du site recueille des données à caractère personnel. La protection de vos données personnelles est au cœur de ses préoccupations, et elle s’attache à l’amélioration constante de sa conformité au Règlement Général sur la Protection des Données (RGPD), ainsi qu’à la loi Informatique et Libertés.
Le terme « données personnelles » est défini par la CNIL comme « toute information relative à une personne physique susceptible d’être identifiée, directement ou indirectement ».

2. Le responsable du traitement des données personnelles

Le responsable du traitement des données personnelles est défini comme une société déterminant les finalités et les moyens d’un traitement.
Les données personnelles qui sont collectées sur le Site sont traitées par la société éditrice du Site.
Celle-ci a désigné un délégué à la protection des données personnelles (ci-après : DPO).
Vous pouvez vous adresser au DPO par courrier électronique ou par courrier postal.

3. Exemples de catégories de données personnelles collectées

Quelles informations personnelles la société collecte-t-elle sur ses clients ?

Informations que vous nous communiquez : Nous collectons et enregistrons toutes les informations que vous nous communiquez sur votre compte. Vous pouvez choisir de ne pas nous communiquer certaines informations, cette décision pourrait cependant vous priver de certains de nos services.
Informations collectées automatiquement : Lors de votre navigation sur le site, nous collectons automatiquement certaines informations, notamment relatives à votre utilisation et votre interaction avec le contenu du site. Cette collecte intervient principalement via des « cookies ».
Informations issues d’autres sources : Nos partenariats nous permettent également de collecter des données personnelles vous concernant, cette collecte étant conditionnée à votre consentement exprès préalable.
Le traitement des données personnelles concerne notamment :
L’identité ;
Les données relatives au paiement et à la transaction ;
La situation familiale, économique ou financière ;
Les données de navigation ;
Les données relatives au suivi de la relation commerciale : historique des commandes, informations liées au service après-vente, réclamations, échanges, commentaires ;
Les données relatives aux règlements des factures ;
Les données nécessaires à la réalisation des actions de fidélisation et de prospection ;
Les données relatives à l’organisation et au traitement des jeux concours et opérations promotionnelles ;
Dans le cadre de la lutte contre la fraude : justificatifs d’identité ou de domicile ;
Les enregistrements téléphoniques lors de vos appels au service client (vous avez la possibilité de refuser l’enregistrement).

4. Finalités de la collecte des données

Pour quelles finalités vos informations personnelles sont-elles traitées ?
Nous traitons les données personnelles dans le but de fournir et d’améliorer nos services et l’expérience client.
Ces finalités incluent notamment :

Les commandes et la livraison des produits : traiter les commandes, permettre la livraison, procéder aux paiements et communiquer avec les clients.
La personnalisation de votre expérience : vous recommander des produits susceptibles de vous intéresser en identifiant vos préférences.
La conformité à nos obligations légales.
Permettre une communication optimisée avec nos clients.
La prévention contre la fraude.
Certains traitements nécessitent le recueil de votre consentement. Vous pouvez retirer ce consentement à tout moment.
Si vous ne souhaitez pas recevoir la newsletter, vous pouvez vous désabonner depuis votre compte.
Si vous ne souhaitez pas que nous utilisions vos informations pour afficher des publicités basées sur vos centres d’intérêts, vous pouvez le notifier dans vos paramètres de cookies.
Si vous souhaitez naviguer anonymement, vous pouvez le faire en vous déconnectant et en désactivant les cookies.

5. Les catégories de destinataires des données personnelles

Les catégories de destinataires de vos données personnelles sont :

Les services internes de la société : L’accès à vos données est limité aux collaborateurs dans la limite de leurs attributions et selon la finalité du traitement. Les données peuvent être transmises à certains prestataires externes pour l’exécution de prestations (traitement des commandes, livraison, paiement). Ces prestataires ont accès aux informations nécessaires et ne sont pas autorisés à les utiliser à d’autres fins.
Transferts hors UE : Certaines données peuvent être transférées vers un pays hors de l’Union Européenne. Nous nous assurons alors que ces transferts sont effectués en conformité avec les lois applicables, en prenant toutes les mesures et garanties nécessaires.
Autorités publiques : Peuvent également être destinataires les organismes publics pour répondre aux obligations légales, les auxiliaires de justice, ou les organismes de recouvrement de créances.

6. Les bases légales

Une base légale est l’élément autorisant légalement la mise en œuvre d’un traitement de données. Les bases légales sont distinctes selon le traitement :

Le contrat : pour les données nécessaires à l’exécution du contrat.
Le consentement : vous choisissez de communiquer vos données en donnant expressément votre consentement, qui peut être retiré à tout moment.
L’intérêt légitime : l’intérêt doit répondre aux critères de légitimité, nécessité, et ne pas heurter vos droits.
L’obligation légale : le traitement résulte d’une obligation légale.

7. La durée de conservation des données personnelles

Pendant combien de temps conservons-nous vos informations personnelles ?
Nous conservons vos informations pour une durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et pour répondre à nos obligations légales.
Pour un même traitement, les données suivent plusieurs phases :

Archivage en base active : Conservation pour la durée nécessaire à la réalisation de la finalité.
Archivage intermédiaire : Les données ne sont plus utilisées pour la finalité initiale mais conservent un intérêt administratif ou légal (ex: gestion d’un contentieux). L’accès est alors restreint.
Après cette phase, vos données sont anonymisées.
Le point de départ de la conservation est défini par votre dernière action positive (connexion, commande, clic, visite sur le site).

8. Sécurité

La société prend toutes les précautions utiles pour préserver la sécurité de vos données personnelles.
Elle assure des mesures de sécurité physiques, électroniques et des procédures de sauvegarde. Ces mesures peuvent inclure une demande de preuve d’identité dans le cadre de l’exercice de vos droits.
Nous procédons au cryptage, à la pseudonymisation et à l’anonymisation des données, et mettons en œuvre une politique de gestion des mots de passe contraignante.
Un registre des violations de données est tenu, et nous nous engageons à notifier toute violation à la CNIL et aux personnes concernées dans les délais légaux.
Nous rappelons l’importance de préserver la confidentialité de votre mot de passe pour éviter tout accès non autorisé à votre compte.

9. Cookies

Afin de permettre à nos systèmes de reconnaître votre navigateur et de vous fournir nos services, nous utilisons des « cookies ».
Ces cookies sont mis en place dans le but de mieux vous servir. Nous mesurons le nombre de pages vues, le nombre de visites, et l’activité des visiteurs. Un cookie ne permet pas de vous identifier directement, mais enregistre des informations relatives à la navigation de votre ordinateur sur notre site.
Les données collectées par les cookies sont destinées à un usage interne et ne sont pas transmises à des tiers sans votre consentement. L’utilisation de cookies non nécessaires au fonctionnement du site requiert votre consentement exprès.
Vous pouvez manifester votre consentement ou vous opposer à l’utilisation de cookies en paramétrant votre navigateur.
Certains cookies dits « de publicité » nous permettent de suivre votre navigation pour vous présenter des publicités en rapport avec vos centres d’intérêt. Ils requièrent également votre consentement. Si vous ne souhaitez pas les recevoir, vous pouvez les désactiver via les paramètres de votre navigateur.

10. Droits d’accès, de rectification et d’opposition

Conformément à la réglementation applicable, vous bénéficiez de plusieurs droits :

Un droit d’accès, de modification, de rectification et de suppression des informations vous concernant.
Le droit de demander la portabilité de ces informations.
La possibilité de vous opposer au traitement de vos informations personnelles ou d’en demander la limitation dans certains cas.
Vous pouvez exercer ces droits en nous contactant par courrier électronique ou par courrier postal.

11. Droit d’introduire une réclamation

Vous disposez du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, la CNIL, sur son site internet.

12. Évolution de la politique de protection des données

La présente politique de confidentialité est susceptible d’être modifiée, notamment pour tenir compte des évolutions législatives et réglementaires.