Conformément au Règlement Général sur la Protection des Données (RGPD) du 25 mai 2018, le présent document décrit la politique de confidentialité définit par l’entreprise Rêves de Colibri et vous informe sur la manière dont les informations que vous nous transmettez sont utilisées et protégées, ainsi que sur vos droits.
Objet du traitement (finalité et base légale[LP1] )
De par notre activité d’e-commerçant, nous sommes amenés à collecter les données personnelles de nos clients.
Les données collectées lors de la création de comptes client nous permettent d’expédier les commandes de nos clients, elles sont enregistrées et traitées dans un fichier clients.
Ce fichier client permet de :
- Gérer les commandes, le paiement et la livraison.
- Mener des opérations de marketing (fidélisation, promotions) et adresser des publicités par courriel auprès de nos clients qui ne s’y sont pas opposés ou qui l’ont accepté :
o Sur des produits analogues à ceux qu’ils ont commandés.
o Sur d’autres produits proposés par la société. Par exemple, si un client/e achète un kit d’essuie-tout, un kit de Bee’s wrap pourra lui être proposée.
- Echanger avec nos clients dans le cadre du Service Après Vente.
Catégories de données collectées
Identité : civilité, nom, prénom, adresse, adresse de livraison, numéro de téléphone, adresse électronique, date de naissance, code interne de traitement permettant l'identification du client, données relatives à l’enregistrement sur des listes de consentement.
Données relatives aux commandes : numéro de la transaction, détail des achats, montant des achats, données relatives au règlement des factures (règlements, impayés, remises), retour de produits.
Données nécessaires à la réalisation des actions de fidélisation et de prospection : historique des achats.
Destinataires des données
L’entreprise Rêves de Colibri est destinataires de l’ensemble des catégories de données.
Nos prestataires, chargés de la livraison de vos commandes, sont destinataires de l’identité, de l’adresse postale, mail et du numéro de téléphone de nos clients.
La plateforme d’e-commerce Prestashop, avec laquelle nous avons créés notre site, à accès aux données personnelles de nos clients. Prestashop est déclaré auprès de la CNIL sous le numéro : 1331285.
La plateforme de paiement en ligne PayPal, qui assure la sécurité des paiements en ligne (cartes bancaire ou PayPal), utilise les données personnelles liées aux commandes de nos clients.
Analyses et statistiques :
Afin d’améliorer constamment l’offre de produits et services proposés sur notre site, nous utilisons des logiciels d’analyse statistique nous permettant de comprendre au mieux notre activité, via notre prestataire Prestashop et Google Analytics. A ce titre, ce dernier utilise des données de notre fichier client.
Durée de conservation des données
Données nécessaires à la gestion des commandes et à la facturation : pendant toute la durée de la relation commerciale et dix (10) ans au titre des obligations comptables.
Données nécessaires à la réalisation des actions de fidélisation et à la prospection : pendant toute la durée de la relation commerciale et trois (3) ans à compter du dernier achat.
Données relatives aux moyens de paiement : nous ne collectons pas de données relatives aux moyens de paiement (numéro de carte bancaire, date de fin de validité, cryptogramme ou compte PayPal). Ces données sont collectées par notre prestataire PayPal.
Données concernant les listes d'opposition à recevoir de la prospection : trois (3) ans.
Vos droits
Si vous ne souhaitez plus recevoir de publicité de la part de l’entreprise Rêves de Colibri, contactez-nous.
Vous pouvez accéder aux données vous concernant, les rectifier via votre formulaire de contact ou les faire effacer en nous contactant. Vous disposez également d'un droit à la portabilité et d’un droit à la limitation du traitement de vos données (Consultez le site cnil.fr pour plus d’informations sur vos droits).
Pour exercer ces droits ou pour toute question sur le traitement de vos données dans ce dispositif, vous pouvez nous contacter par le biais de notre formuler de contact en précisant l’objet « RGPD ».
Si vous estimez, après avoir contacté l’entreprise Rêves de Colibri, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation en ligne à la CNIL.
Bases légales des traitements
Gestion des commandes : la base légale du traitement est l’exécution d’un contrat (Cf. article 6.1.b du Règlement européen sur la protection des données).
Envoi de sollicitations commerciales par courriel sur des produits analogues à ceux commandés par les clients : la base légale du traitement est l’intérêt légitime de la société (Cf. article 6.1.f du Règlement européen sur la protection des données), à savoir promouvoir nos produits auprès de nos clients.
Envoi de sollicitations commerciales par courriel sur d’autres produits proposés par l’entreprise Rêves de Colibri: la base légale du traitement est le consentement (Cf. article 6.1.a du Règlement européen sur la protection des données), comme l’exige l’article L. 34-5 du code des postes et des communications électroniques.