Politique de confidentialité

Politique de confidentialité

 

Cette politique de confidentialité est éditée par LORRAINE VSP, ayant son siège social au 50 voie sacrée – 55100 Verdun, Tél. : 03 29 88 57 25, email: contact@naturet.fr (également dénommé ci-après «nous», «notre», «notre (nos)»).

Lors de votre navigation sur notre site Internet et/ou à l’occasion de la commande de nos produits, nous pouvons collecter et traiter certaines de vos données personnelles, en tant que responsable du traitement au sens du règlement (UE) 2016/679 du Parlement européen et du conseil du 27 avril 2016 sur la protection des personnes physiques à l’égard du traitement des données personnelles et sur la libre circulation de ces données (ci-après le « RGPD »).

À ce titre, en qualité de responsable du traitement, nous sommes particulièrement conscients et sensibles au respect de la vie privée de nos clients et de la protection de leurs données personnelles. Air up s’engage à assurer la conformité des traitements de données qu’elle effectue conformément aux dispositions applicables du RGPD et de la loi n ° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

Cette politique de confidentialité vous fournit toutes les informations sur la façon dont nous traitons vos données personnelles, tel que requis par le RGPD.

ARTICLE 1 – LA COLLECTE ET LE TRAITEMENT DE VOS DONNÉES PERSONNELLES

 

 

I.1 Lorsque vous nous contactez

 

Lorsque vous nous contactez via le formulaire de contact ou par e-mail, nous collectons certaines de vos données personnelles, telles que vos adresse e-mail, nom, prénom (et toute autre donnée personnelle demandé dans le formulaire de contact). Ces données sont stockées et utilisées exclusivement dans le but de répondre à votre demande ou pour vous contacter, ainsi que pour la gestion technique associée. La base juridique du traitement de ces données est notre intérêt légitime à répondre à votre demande conformément à l’article 6.1 (f) du RGPD.

 

Si vous nous contactez dans le cadre du traitement d’une commande passée sur notre boutique en ligne, la base juridique supplémentaire pour le traitement est l’article 6.1 (b) du RGPD. Vos données personnelles seront supprimées après le traitement final de votre demande, à moins que nous ne soyons légalement tenus de les conserver plus longtemps.

Dans la mesure où les informations ainsi collectées contiennent des informations personnelles, le traitement est effectué conformément à l’article 6.1 (f) du RGPD, sur la base de notre intérêt légitime à fournir un service client efficace et à l’analyse statistique du comportement des utilisateurs à des fins d’optimisation.

I.2 Lorsque vous créez un compte client

 

Lorsque vous créez un compte client sur notre boutique en ligne afin d’acheter nos produits, nous collectons et traitons certaines de vos données personnelles telles que votre nom, adresse postale, adresse e-mail, coordonnées du réseau social, numéro de téléphone, identifiant de connexion, mot de passe (en forme non récupérable), ou toute autre information que vous nous fournissez à cette occasion.

 

La base juridique du traitement de ces données est la conclusion d’un contrat avec la personne concernée, conformément à l’article 6.1 (b) du RGPD. Nous stockons et utilisons les données que vous nous fournissez pour l’exécution du contrat ou à l’exécution de mesures précontractuelles prises à votre demande. Après pleine exécution du contrat ou suite à la suppression de votre compte client, vos données seront conservées pendant cinq ans au regard des délais de conservation imposés par la réglementation fiscale et/ou commerciale, puis seront supprimées.

 

I.3 Lorsque vous passez commande sur notre boutique

 

Lorsque vous passez une commande sur notre boutique en ligne, nous collectons et traitons toutes les informations dont nous avons besoin pour traiter et expédier votre commande, vous informer sur l’état de vos commandes, corriger toute erreur concernant votre adresse, effectuer toute vérification d’identité et mettre en œuvre tout autre système de lutte contre la fraude et l’usurpation d’identité. Les données personnelles collectées comprennent les informations de votre compte client, les informations de votre carte bancaire (nom du titulaire de la carte, numéro de carte, date d’expiration, etc.) ou de tout autre moyen de paiement utilisé. Dans tous les cas, nous ou nos fournisseurs de services de paiement traitons les informations de paiement et financières conformément aux lois applicables.

 

La base juridique du traitement est le respect de nos obligations contractuelles, conformément à l’article 6.1 (b) du RGPD.

 

Après avoir acheté un produit sur notre boutique en ligne, nous pouvons également vous envoyer des communications promotionnelles sur des produits ou services similaires à celui que vous avez commandé, par courrier postal et/ou par e-mail. Ce traitement de données personnelles est basé sur notre intérêt légitime au sens de l’article 6.1 (f) du RGPD, et nous n’avons pas besoin d’obtenir votre consentement spécifique pour cela. Si vous ne souhaitez plus recevoir de telles communications, vous pouvez vous opposer à tout moment à la réception de communications promotionnelles, en suivant les instructions fournies dans chacune de ces communications. Dès réception de votre opposition, l’utilisation de votre adresse postale et/ou de votre adresse e-mail à des fins publicitaires sera immédiatement interrompue.

 

Par ailleurs, nous travaillons avec Google dans le cadre du programme Google Avis clients. Le fournisseur de ce programme est Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande. Ce programme nous donne la possibilité d’obtenir des avis clients des utilisateurs de notre site Internet. Après avoir effectué un achat sur notre site Internet, il vous sera demandé si vous souhaitez participer à une enquête par e-mail de Google. Si vous donnez votre consentement conformément à l’article 6.1 (a) du RGPD, nous transmettrons votre adresse e-mail à Google. Vous recevrez un e-mail de Google Avis clients vous demandant d’évaluer l’expérience d’achat sur notre site Internet. Votre avis sera ensuite combiné avec nos autres avis et affiché dans notre logo Google Avis clients et notre tableau de bord Merchant Center. Votre note sera également utilisée pour les évaluations des commerçants faite par Google. L’utilisation des avis clients de Google peut également impliquer la transmission de données personnelles aux serveurs de Google LLC. aux Etats-Unis.

 

Vous pouvez révoquer votre consentement à tout moment en envoyant un message au responsable du traitement des données ou à Google.

 

I.4 Lorsque vous vous abonnez à notre newsletter

 

Si vous vous inscrivez à notre newsletter par e-mail, nous vous enverrons régulièrement des informations sur nos offres. Votre adresse e-mail est la seule donnée personnelle que nous devons traiter à cette fin. La fourniture d’autres données personnelles (sexe, nom, prénom) est volontaire et est utilisée pour vous contacter de manière personnalisée.

 

Les données que nous collectons lors de votre inscription à la newsletter seront utilisées exclusivement pour vous envoyer notre newsletter. Vous pouvez à tout moment vous désinscrire de la newsletter via le lien prévu à cet effet dans la newsletter ou en envoyant un message correspondant à notre délégué à la protection des données. Une fois que vous vous êtes désabonné, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion de la newsletter.

 

Lorsque vous vous inscrivez à la newsletter, nous stockons votre adresse IP ainsi que la date et l’heure de l’inscription afin de pouvoir suivre ultérieurement toute future utilisation abusive de votre adresse e-mail et pour rapporter la preuve de votre choix de vous inscrire à la newsletter.

 

La base juridique du traitement est votre consentement, conformément à l’article 6.1 (a) du RGPD.

 

I.5 Lorsque vous vous inscrivez à notre service CleverPush

 

Vous pouvez vous inscrire pour recevoir nos notifications push. Pour envoyer nos notifications push, nous utilisons le service d’expédition « CleverPush », qui est exploité par CleverPush UG (haftungsbeschränkt), Tondernstr. 1, 22049 Hambourg. Grâce à nos notifications push, vous recevrez régulièrement des informations sur nos produits proposés.

 

Pour vous inscrire, vous devez accepter la demande de votre navigateur internet afin de recevoir des notifications. Ce processus est documenté et stocké par CleverPush. Cela inclut le stockage de l’heure d’enregistrement et de votre identifiant de navigateur ou de votre identifiant d’appareil. La collecte de ces données est nécessaire pour que nous puissions retracer les processus en cas d’utilisation abusive. Afin de pouvoir vous afficher les notifications push, CleverPush collecte et traite votre identifiant de navigateur et, en cas d’accès mobile, l’identifiant de votre appareil.

 

La base légale pour le traitement de vos données est votre consentement au sens de l’article 6.1 (a) du RGPD.

CleverPush évalue également statistiquement nos notifications push. Cela permet à CleverPush de reconnaître si et quand nos notifications push ont été affichées et si vous avez cliquées sur celles-ci. Vous pouvez révoquer votre consentement au stockage et à l’utilisation de vos données personnelles dans le but de recevoir nos notifications push ou pour les traitements statistiques décrits ci-dessus à tout moment. Afin de révoquer votre consentement, vous pouvez modifier le paramètre de votre navigateur pour recevoir des notifications push.

 

I.6 Lorsque vous surfez sur notre site Internet

 

Si vous n’utilisez notre site Internet qu’à des fins d’information (c’est-à-dire si vous ne créez pas de compte client ou ne nous fournissez pas vos données personnelles par e-mail ou par formulaire de contact), nous ne collectons que les données personnelles que votre navigateur transmet à notre serveur (ce que l’on appelle « fichiers journaux du serveur »). Lorsque vous accédez à notre site Internet, nous collectons les données suivantes, qui sont techniquement nécessaires pour que nous puissions vous afficher le site Internet :

• Navigateur utilisé ;
• Système d’exploitation utilisé ;
• Adresse IP ;
• Date et heure de l’accès ;
• Quantité de données envoyées en octets ;
• Source à partir de laquelle vous êtes venu sur la page.

 

Ce traitement des données personnelles est effectué conformément à l’article 6.1(f) du RGPD sur la base de nos intérêts légitimes à améliorer la stabilité et la fonctionnalité de notre site Internet, et à empêcher la fraude ou l’accès non autorisé à celui-ci. Les données ne seront ni transmises ni utilisées d’aucune autre manière. Cependant, nous nous réservons le droit de vérifier ultérieurement les fichiers journaux du serveur s’il existe une présomption d’accès frauduleuse ou d’utilisation illicite de notre site Internet.

 

Veuillez consulter notre politique de cookies pour savoir comment vous pouvez gérer vos paramètres de cookies et pour obtenir des informations détaillées sur les cookies que nous utilisons et les fins pour lesquelles nous les utilisons.

 

Sur ce site Internet, nous utilisons également la fonction reCAPTCHA de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland. Cette fonction est principalement utilisée pour différencier une demande faite par une personne physique d’une demande faite abusivement par un moyen mécanique et automatisé. Le service comprend l’envoi de l’adresse IP et de toute autre donnée requise par Google pour le service reCAPTCHA et est effectué conformément à l’article 6.1 (f) du RGPD sur la base de notre intérêt légitime à établir la responsabilité individuelle sur Internet et à éviter les abus et les spam. L’utilisation de Google reCAPTCHA peut également impliquer la transmission de données personnelles aux serveurs de Google LLC. aux Etats-Unis.

 

De plus amples informations sur Google reCAPTCHA et la politique de confidentialité de Google sont disponibles sur : https://www.google.com/intl/de/policies/privacy/.

 

 

ARTICLE 2 – DURÉE DE CONSERVATION DE VOS DONNÉES PERSONNELLES

 

Conformément aux lois applicables, nous utiliserons vos données personnelles aussi longtemps que nécessaire pour poursuivre les finalités pour lesquelles elles ont été collectées (telles que décrites à l’article 1 ci-dessus) ou pour nous conformer à toute réglementation (par exemple commerciales ou fiscales).

 

Le tableau suivant fournit certaines périodes de conservation applicables :

 

Catégorie de données personnelles	Durée de conservation
Données personnelles liées à une commande	5 ans à compter de l’exécution de la commande
Données personnelles liés à la promotion de nos services (par exemple votre adresse email pour l’envoi de la newsletter)	3 ans à compter du dernier contact actif avec le client/prospect
Cookies et fichiers journaux	13 mois à compter du dépôt du cookie (Il s’agit là d’un maximum, veuillez lire notre politique de cookies pour une information plus détaillée)
Données personnelles liées à la carte bancaire	Jusqu’à que la commande soit finalisée, ou si vous y avez consenti, jusqu’à la date d’expiration de la carte bancaire.
Les données personnelles liées au processus de recrutement	2 ans à compter du dernier contact avec le candidat.
Les données personnelles liées au système de chat en direct	2 heures à compter de la fin de la conversation

En outre, sauf indication plus spécifique fournie dans cette politique de confidentialité, nous effacerons toutes les données personnelles stockées lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées et traitées.

 

ARTICLE 3 – NOS OBLIGATIONS

 

Pour le traitement des données personnelles listées ci-dessus, nous agissons en tant que responsable du traitement au sens du RGPD et de toute autre législation et réglementation applicables en matière de protection des données personnelles. En tant que responsable du traitement, nous nous engageons à :

• Traiter vos données personnelles uniquement aux fins décrites à l’article 1 de cette politique de confidentialité ;
• Mettre en place toutes les mesures techniques et organisationnelles appropriées nécessaires afin d’assurer la sécurité, la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes et services de processus. Veuillez noter que notre site Internet utilise le cryptage SSL ou TLS pour des raisons de sécurité et pour protéger la transmission de données personnelles et autres contenus confidentiels
• Limiter l’accès à vos données personnelles aux personnes dûment autorisées à cet effet ;
• Sensibiliser et former les collaborateurs au traitement des données personnelles ;
• Notifier l’autorité de contrôle compétente de toute faille de sécurité présentant un risque grave concernant les droits et libertés des utilisateurs de notre site Internet dans les 72 heures suivant la survenance d’une telle violation ;
• S’assurer que nos sous-traitants (au sens du RGPD), ont mis en place toutes les mesures techniques et organisationnelles nécessaires afin de garantir la sécurité, la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes et services de traitement.

Ce que nous attendons de votre part. Il est important que vous jouiez également un rôle dans la protection de vos données personnelles. Lorsque vous vous inscrivez à un compte de boutique en ligne, assurez-vous de choisir un mot de passe qui serait difficile à deviner pour un tiers et de ne jamais révéler votre mot de passe à un tiers. Vous êtes responsable de la confidentialité de ce mot de passe et de toute utilisation de votre compte. Si vous utilisez un ordinateur partagé ou public, ne choisissez jamais d’enregistrer votre identifiant de connexion/adresse e-mail ou votre mot de passe et assurez-vous de vous déconnecter de votre compte chaque fois que vous quittez l’ordinateur.

ARTICLE 4 – DESTINATAIRES DES DONNÉES PERSONNELLES

Les données personnelles traitées par Naturet ne sont accessibles qu’aux personnes dûment autorisées de Lorraine VSP, à des fins administratives, commerciales ou de maintenance du site Internet, et par nos prestataires de services.

Nos prestataires de services sont des sociétés externes que nous utilisons pour nous aider à gérer nos activités (par exemple, exécution des commandes, traitement des paiements, détection de la fraude et vérification d’identité, exploitation de notre site Internet, sociétés d’études de marché, services d’assistance, services de publicité, développement de sites Internet, analyse de données, etc.). Les prestataires de services, et leur personnel, ne sont autorisés à accéder et à utiliser vos données personnelles, en notre nom, que pour les tâches spécifiques qui leur ont été confiées, sur la base de nos instructions, et sont tenus de garder vos données personnelles confidentielles et sécurise. Nos prestataires sont :

• Pour l’exploitation du site Internet : SARL Ligne Web Services, qui a son siège social au 10, RUE PENTHIEVRE
  75008 PARIS FRANCE, dans le but d’héberger notre boutique en ligne. Toutes les données collectées sur notre site Internet sont traitées sur les serveurs de LWS. Pour plus d’informations sur la politique de confidentialité de LWS, veuillez visiter le site Internet suivant: LWS.fr
• Pour l’envoi de notre newsletter : Sendinblue, qui a son siège social au 7 rue de Madrid, 75008 Paris, France, à qui nous transmettons les données que vous nous avez fournies lors de votre inscription à la newsletter. Cette transmission est faite conformément à l’article 6.1(f) du RGPD et sert notre intérêt légitime à utiliser un système de newsletter efficace, sécurisé et convivial. Veuillez noter que vos données ne quittes pas le pays.

 

Sendinblue utilise ces informations pour l’envoi et l’évaluation statistique de notre newsletter. À des fins d’évaluation, les e-mails envoyés contiennent des balises Web ou pixels de suivi, qui représentent des fichiers image d’un pixel stockés sur notre site Internet. De cette manière, il peut être déterminé si un message de newsletter a été ouvert et sur quels liens le destinataire a cliqué, le cas échéant. À l’aide de balises Web, Sendinblue génère automatiquement des statistiques générales et non personnelles sur le comportement des destinataires. Sur la base de notre intérêt légitime (évaluation statistique des campagnes de newsletter, optimisation de la communication publicitaire) et afin de mieux se concentrer sur les intérêts des destinataires, les balises Web collectent et utilisent également certaines données relatives aux destinataire de la newsletter (adresse e-mail, heure de récupération, IP adresse, type de navigateur et système d’exploitation) conformément à l’article 6.1(f) du RGPD.

 

Si vous souhaitez désactiver l’analyse des données à des fins d’évaluation statistique, vous devez vous désinscrire de la newsletter.

 

Sendinblue n’utilise pas les données des destinataires de notre newsletter pour leur écrire ou pour les transmettre à des tiers.

 

• Pour le traitement de votre paiement : le cas échéant, nous transmettons aux prestataires de services de paiement que vous avez choisis les données de paiement et les informations relatives à votre commande que vous nous avez fournies lors du processus de commande, dans la mesure où cela est strictement nécessaire au traitement du paiement. Les prestataires de services de paiement disponibles sur notre site Internet sont :
• PayPal, fourni par PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Pour plus d’informations, veuillez consulter https://www.paypal.com/fr/webapps/mpp/ua/privacy-full.
• Axepta Support BNP Paribas (Europe), Montagne du Parc 3 B-1000 Bruxelles. Pour plus d’informations, veuillez consulter https://www.axepta.be/wp-content/uploads/2020/10/Declaration-RGPD_FR.pdf

 

 

Dans le cas où Naturet ou ses actifs seraient acquis par ou fusionnés avec une autre société, y compris par le biais d’une faillite, nous partagerons vos données personnelles avec nos successeurs légaux. Nous divulguerons également vos données personnelles à des tiers (i) lorsque la loi applicable l’exige ; (ii) dans le cadre de toute action en justice ; (iii) en réponse à une demande de toute autorité règlementaire ; (iv) pour protéger nos droits, notre sécurité ou notre propriété, ou le public ; ou (v) pour faire respecter les termes de tout contrat ou les termes de notre site Internet.

 

ARTICLE 5 – VOS DROITS EN MATIÈRE DE PROTECTION DES DONNÉES

 

Nous souhaitons nous assurer que vous connaissez pleinement tous vos droits en matière de protection des données.

 

Lorsque la loi le prévoit, vous, vos successeurs, représentants et/ou mandataires avez le droit d’accéder à, de consulter et de demander une copie physique ou électronique des informations que nous détenons à votre sujet. Vous avez également le droit de demander des informations sur la provenance de vos données personnelles.

 

Lorsque la loi le prévoit, vous, vos successeurs, représentants et/ou mandataires pouvez (i) demander la suppression, la portabilité, la correction ou la révision de vos données personnelles ; (ii) vous opposer au traitement des données personnelles ; (iii) limiter l’utilisation et la divulgation de vos données personnelles ; et (iv) révoquer le consentement à l’une de nos activités de traitement de données.

 

Veuillez noter que, dans certaines circonstances, nous ne pourrons pas supprimer vos données personnelles sans supprimer également votre compte client. Nous pouvons être amenés à conserver certaines de vos données personnelles après que vous en ayez demandé la suppression, ce afin de nous conformer à nos obligations légales ou contractuelles.

 

ARTICLE 6 – CONTACT

 

Pour poser des questions ou faire des commentaires sur cette politique de confidentialité et nos pratiques de confidentialité ou pour déposer une plainte concernant notre respect des lois applicables en matière de confidentialité, veuillez contacter notre responsable de la protection des données : Mr Perrin Olivier, 50 Voie Sacrée, 55100, Verdun, France. Tel : 03 29 88 57 25 Mail : contact@naturet.fr

 

Vous pouvez exercer vos droits en envoyant un courrier électronique à notre délégué à la protection des données, à condition que vous justifiez votre identité.

 

De plus, dans l’hypothèse où vous estimez que vos droits n’ont pas été respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente (en France la « CNIL»). Pour toute information complémentaire, vous pouvez consulter le site Internet de la CNIL : www.cnil.fr.

 

Veuillez noter que cette politique de confidentialité peut être modifiée à tout moment sans préavis. La version mise à jour de la politique de confidentialité sera notifiée à l’utilisateur lors de l’accès à à notre site Internet.