Protection des données

Utilisation et transmission des données personnelles collectées

Afin de répondre au mieux aux attentes de nos clients et de leur offrir la meilleure expérience possible ainsi que les meilleures offres en vigueur, nous collectons certaines données.

Nous conservons les données personnelles suivantes jusqu’à ce qu’elles ne soient plus nécessaires pour le traitement :

• Comptes inactifs : lorsqu’un client a créé un compte et ne s’est pas connecté ou n’a pas commandé depuis 18 mois, ce compte sera alors supprimé.
• Commandes en attente : lorsqu’un client a une commande en attente, impayée, et qui a été abandonnée, cette dernière sera alors supprimée passé une durée de 1 mois.
• Commandes échouées : lorsqu’une commande a échoué, est impayée, et se trouve alors en attente ou a été abandonnée par le client, cette dernière sera alors supprimée passé une durée de 1 mois.
• Commandes annulées : lorsqu’une commande a été annulée, est impayée, et se trouve alors en attente ou a été abandonnée par le client, cette dernière sera alors supprimée passé une durée de 1 mois.
• Commandes terminées : les commandes terminées seront alors conservées 2 ans avant l’anonymisation des données personnelles.

Ce site a été développé à l’aide de WordPress. Ce dernier ne collecte aucune donnée personnelle sur les visiteurs, et ne collecte que les données présentes dans l’écran “Mon compte” des utilisateurs enregistrés.

Cependant, comme indiqué ci-dessous, nous faisons appel à certains fournisseurs tiers avec qui nous partageons des données, incluant les partenaires, les passerelles de paiement, et tous les autres services tiers :

• Nous utilisons les services du Crédit Agricole et de PayPal (PayPal Europe) comme passerelle de paiement. Ceux-ci collectent les coordonnées bancaires et personnelles ainsi que le montant total et les informations de facturation nécessaires pour offrir à nos clients un service de paiement en ligne performant. Ces deux prestataires sont localisés en France et au Luxembourg respectivement. Voici un lien regroupant les informations concernant le Crédit Agricole et sa politique de protection des données, et un autre lien concernant la politique de confidentialité et relative aux données personnelles de PayPal,
• SASU Sedis Direct en collaboration avec TRANSAX contrôle les paiements par chèques afin de prévenir les risques liés à l’utilisation frauduleuse de chéquiers. Les informations figurant sur les chèques (bande CMC 7), font l’objet d’un traitement automatisé de données dont la finalité est de délivrer un avis sur le chèque afin de sécuriser ou non à SASU Sedis Direct le paiement émis. La mise en œuvre de ce traitement est assurée par CERTEGY qui consulte le FNCI (Fichier National des Chèques Irréguliers) de la Banque de France et utilise un ensemble de paramètres d’aide à la décision. Toutefois, conformément à la législation française en vigueur, CERTEGY ne dispose d’aucun accès ni regard sur le compte bancaire du titulaire du chèque. Conformément au règlement (UE) 2016 / 679 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel vous disposez, à tout moment, d’un droit d’accès, de rectification, et d’opposition à l’ensemble de vos données personnelles en écrivant, par courrier et en justifiant de votre identité, à Certegy SAS – Service Consommateurs – TSA 52222 – 92508 Rueil Malmaison Cedex. Cliquez sur ce lien pour en savoir plus sur leur politique de confidentialité,
• SAS Scalapay est notre prestataire de paiements échelonnés par carte bancaire. SAS Scalapay en partenariat avec Stripe Payments Europe Ltd. utilisera les informations fournies par le client lors de la transaction. Toutes les informations nécessaires sont
  disponibles à l’adresse suivante : https://www.scalapay.com/fr/privacy.
• France Express nous assiste pour la livraison. De ce fait, nous partageons les données nécessaires pour assurer un service de livraison adéquat. France Express est localisé en France. Suivez ce lien pour en savoir plus sur leur politique de confidentialité,
• Nous faisons appel à WPForms pour le formulaire de contact. Celui-ci collecte des informations comme nom, prénom, email et téléphone, afin que nous puissions répondre à nos clients après qu’ils aient cherché à nous joindre. Ce prestataire est localisé aux États Unis. La politique de confidentialité de WPForms est disponible ici,
• Google Analytics est notre fournisseur de statistiques et de mesures d’audience. Nous couplons le service de Google Analytics avec MonsterInsights afin de simplifier et de compléter notre analyse. Ces deux prestataires sont localisés aux États Unis. Pour de plus amples informations sur la conformité de Google et ses services avec les autorités Européennes de protection des données, suivez le lien suivant Google et les lois de protection des données en vigueur et visitez leurs politiques de confidentialité à ce sujet. MonsterInsights a intégré les modifications apportées par Google Analytics, afin de permettre la mise en conformité GDPR (Règlement Général sur la Protection des Données). Pour plus de détails, suivez ce lien MonsterInsights et GDPR,
• UpdraftPlus est la solution que nous utilisons pour nos sauvegardes. Nos sauvegardes sont alors stockées sur Dropbox. UpdraftPlus, Simba Hosting Ltd est localisé au Royaume-Uni et ne collecte pas de données. Vous pourrez vous renseigner sur leur politique de confidentialité ici. Dropbox est situé aux États Unis. Sa politique de mise en conformité avec le RGPD se trouve ici,
• O2Switch est l’hébergeur du site et est localisé en France au 222-224 Boulevard Gustave Flaubert 63000 Clermont-Ferrand. O2Switch a pour capital 100,000 Euros et est enregistré sous le numéro SIRET suivant : 510 909 80700024. O2Switch collecte des données statistiques.

Afin d’obtenir plus d’informations, veuillez-vous référer aux politiques de confidentialité propres à ces prestataires.