La SARL L’Aromathèque Groupe, est responsable du traitement de la protection des Données Personnelles pour le groupement L’Aromathèque.
La présente politique de confidentialité vise à informer, conformément au Règlement n°2016-679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données de nos pratiques concernant la collecte, l’utilisation et le partage des informations que vous êtes amenés à nous fournir par le biais de notre site internet https://www.laromatheque.fr ou dans nos magasins.
La présente politique de confidentialité a pour but d'exposer aux utilisateurs du site :
- La manière dont sont collectées et traitées leurs données à caractère personnel Doivent être considérées comme données personnelles toutes les données étant susceptibles d'identifier un utilisateur. Il s'agit notamment du prénom et du nom, de l'âge, de l'adresse postale, l'adresse e-mail, la localisation de l'utilisateur ou encore son adresse IP - Quels sont les droits des utilisateurs concernant ces données - Qui est responsable du traitement des données à caractère personnel collectées et traitées - A qui ces données sont transmises - La politique du site en matière de fichiers "cookies"
PRINCIPES GÉNÉRAUX EN MATIÈRE DE COLLECTE ET DE TRAITEMENT DE DONNÉES
Conformément aux dispositions de l'article 5 du Règlement européen 2016/679, la collecte et le traitement des données des utilisateurs du site respectent les principes suivants :
- Licéité, loyauté et transparence : les données ne peuvent être collectées et traitées qu'avec le consentement de l'utilisateur propriétaire des données. A chaque fois que des données à caractère personnel seront collectées, il sera indiqué à l'utilisateur que ses données sont collectées, et pour quelles raisons ses données sont collectées - Finalités limitées : la collecte et le traitement des données sont exécutés pour répondre à un ou plusieurs objectifs déterminés dans les présentes conditions - Minimisation de la collecte et du traitement des données : seules les données nécessaires à la bonne exécution des objectifs poursuivis sont collectées - Conservation des données réduites dans le temps : les données sont conservées pour une durée limitée, dont l'utilisateur est informé. Lorsque cette information ne peut pas être communiquée, l'utilisateur est informé des critères utilisés pour déterminer la durée de conservation - Intégrité et confidentialité : le responsable du traitement des données s'engage à garantir l'intégrité et la confidentialité des données collectées sans jamais les revendre à des tiers.
Le tiers fait ici référence, comme le Règlement général sur la protection des données l’indique dans son article 4 comme “une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes, qui placées sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel”.
Afin d'être licites, et ce conformément aux exigences de l'article 6 du règlement européen 2016/679, la collecte et le traitement des données à caractère personnel ne pourront intervenir que s'ils respectent au moins l'une des conditions ci-après énumérées :
- L'utilisateur a expressément consenti au traitement - Le traitement est nécessaire à la bonne exécution d'un contrat - Le traitement répond à une obligation légale - Le traitement s'explique par une nécessité liée à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique - Le traitement peut s'expliquer par une nécessité liée à l'exécution d'une mission d'intérêt public ou qui relève de l'exercice de l'autorité publique - Le traitement et la collecte des données à caractère personnel sont nécessaires aux fins des intérêts légitimes et privés poursuivis par le responsable du traitement ou par un tiers
DONNÉES COLLECTÉES ET TRAITÉES ET MODE DE COLLECTE
Les données à caractère personnel collectées sur le site Vente en ligne de L’Aromathèque sont les suivantes : Nom, Prénom, Adresse postale, Email, Date de naissance, Téléphone, adresse IP.. Ces données sont collectées lorsque le Client effectue un achat en ligne ou dans l’une des boutiques physique du Groupement « L’Aromathèque » de Produits : biens ou services.
Par ailleurs, lors d'un paiement sur le site, il sera conservé dans les systèmes informatiques de l'éditeur du site une preuve de la transaction comprenant le bon de commande et la facture. Le site ne conserve aucune donnée bancaire ou information de ce type, seulement la référence à la transaction.
Le responsable du traitement conservera dans ses systèmes informatiques du site et dans des conditions raisonnables de sécurité l'ensemble des données collectées pour une durée de 10 ans pour les factures et de 3 ans pour tout autre document à partir de la fin de toute relation commerciale entre le Client et L’Aromathèque.
La collecte et le traitement des données répondent aux finalités suivantes :
- Les données sont enregistrées afin de permettre d'identifier le client qui commande le Produits : biens ou services, d’exécuter la vente et de gérer la relation commerciale - Vous permettre d’accéder à la Fidélité Client - Avec votre consentement, vous envoyer des messages marketing et informatif sur nos Produits (biens et services) et/ou les activités de groupement « L’Aromathèque » : conférences, articles, Podcast, reportages vidéo… Nous avons vérifié en amont que les prestataires ou logiciels utilisés pour ces supports marketing comme la newsletter s’engagent à respecter vos données personnelles conformément au RGPD : https://fr.mailjet.com/privacy-policy/) - Gérer notre site et effectuer les opérations techniques internes nécessaires à la préservation de la sécurité de nos systèmes informatiques, résolution de problèmes, analyses statistiques, études et sondages - Collecte et réception de données personnelles concernant votre hygiène de vie, toujours justifiées par les services que nous vous apportons : conseil personnalisé en micronutrition et naturopathie, afin de vous apporter le meilleur suivi
HÉBERGEMENT DES DONNÉES
Le site Vente en ligne https://www.laromatheque.fr est hébergé par La société INFOMANIAK NETWORK SA, dont le siège est situé à l'adresse ci-après : Rue Eugène-Marziano 25, 1227 Les Acacias, Suisse.
L'hébergeur peut être contacté au numéro de téléphone suivant : +41 844551155
Le logiciel du groupement « L’Aromathèque » est hébergé par CISA INFORMATIQUE, dont le siège est situé à l'adresse ci-après :
220, avenue Les Granges Bardes
Bâtiment A
01000 BOURG EN BRESSE.
L'hébergeur peut être contacté au numéro de téléphone suivant : 04.74.23.84.84
Les données personnelles concernant spécifiquement votre hygiène de vie sont hébergées spécifiquement chez un hébergeur HDS.
Les données collectées et traitées par les systèmes informatiques décrits ci dessus sont hébergées sur des serveurs en France.
RESPONSABLE DU TRAITEMENT DES DONNÉES ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES
- LE RESPONSABLE DU TRAITEMENT DES DONNÉES
La personne responsable du traitement des données à caractère personnel est Clothilde PALAYER. Elle peut être contactée par e-mail à l'adresse suivante : shop@laromatheque.fr
La personne responsable du traitement des données est chargée de déterminer les finalités et les moyens mis au service du traitement des données à caractère personnel.
- OBLIGATIONS DU RESPONSABLE DU TRAITEMENT DES DONNÉES
La personne responsable du traitement s'engage à protéger les données à caractère personnel collectées, à ne pas les transmettre à des tiers sans que l'utilisateur n'en ait été informé et à respecter les finalités pour lesquelles ces données ont été collectées. Le site internet et l’ERP disposent d'un certificat SSL afin de garantir que les informations et le transfert des données transitant par le site sont sécurisés. Un certificat SSL ("Secure Socket Layer" Certificate) a pour but de sécuriser les données échangées entre l'utilisateur et le site. De plus, le responsable du traitement des données s'engage à notifier l'utilisateur en cas de rectification ou de suppression des données, à moins que cela n'entraîne pour lui des formalités, coûts et démarches disproportionnés. Dans le cas où l'intégrité, la confidentialité ou la sécurité des données à caractère personnel de l'utilisateur est compromise, le responsable du traitement s'engage à informer l'utilisateur par tout moyen.
- DROITS DE L'UTILISATEUR
Conformément à la réglementation concernant le traitement des données à caractère personnel, l'utilisateur possède les droits ci-après énumérés.
Afin que le responsable du traitement des données fasse droit à sa demande, l'utilisateur est tenu de lui communiquer : ses prénom et nom ainsi que son adresse e-mail. Le responsable du traitement des données est tenu de répondre à l'utilisateur dans un délai maximum de 30 (trente) jours ouvrés.
PRÉSENTATION DES DROITS DE L'UTILISATEUR EN MATIÈRE DE COLLECTE ET TRAITEMENT DE DONNÉES
Droit d'accès, de rectification et droit à l'effacement, droit à la portabilité des données et droit à la limitation et à l'opposition du traitement des données
L'utilisateur doit envoyer un e-mail à l'adresse : shop@laromatheque.fr en précisant l'objet de sa demande.
Celle-ci sera traitée dans un délai maximum de 30 (trente) jours ouvrés.
DONNÉES PERSONNELLES DES PERSONNES MINEURES
Conformément aux dispositions de l'article 8 du règlement européen 2016/679 et à la loi Informatique et Libertés, seuls les mineurs âgés de 15 ans ou plus peuvent consentir au traitement de leurs données personnelles.
Si l'utilisateur est un mineur de moins de 15 ans, l'accord d'un représentant légal sera requis afin que des données à caractère personnel puissent être collectées et traitées.
L'éditeur du site se réserve le droit de vérifier par tout moyen que l'utilisateur est âgé de plus de 15 ans, ou qu'il aura obtenu l'accord d'un représentant légal avant de naviguer sur le site.
UTILISATION DES FICHIERS "COOKIES"
Le site a recours aux techniques de "cookies". Un "cookie" est un fichier de petite taille (moins de 4 ko), stocké par le site sur le disque dur de l'utilisateur, contenant des informations relatives aux habitudes de navigation de l'utilisateur. Ces fichiers lui permettent de traiter des statistiques et des informations sur le trafic, de faciliter la navigation et d'améliorer le service pour le confort de l'utilisateur. Pour l'utilisation de fichiers "cookies" impliquant la sauvegarde et l'analyse de données à caractère personnel, le consentement de l'utilisateur est nécessairement demandé.
a. Opposition de l'utilisateur à l'utilisation de fichiers "cookies" par le site
Il est porté à la connaissance de l'utilisateur qu'il peut s'opposer à l'enregistrement de ces fichiers "cookies" en configurant son logiciel de navigation.
Dans le cas où l'utilisateur décide de désactiver les fichiers "cookies", il pourra poursuivre sa navigation sur le site. Toutefois, tout dysfonctionnement du site provoqué par cette manipulation ne pourrait être considéré comme étant du fait de l'éditeur du site.
b. Description des fichiers "cookies" utilisés par le site
L'éditeur du site attire l'attention de l'utilisateur sur le fait que les cookies suivants sont utilisés lors de sa navigation : Nom du cookie : PHPSESSID Émetteur : https://www.laromatheque.fr Finalité : cookie de session
Nom du cookie : _ga Émetteur : https://www.laromatheque.fr Finalité : cookie de mesure d’audience permettant de comptabiliser les visiteurs uniques de notre site
CONDITIONS DE MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ
L'éditeur du site se réserve le droit de la modifier afin de garantir sa conformité avec le droit en vigueur.
Par conséquent, l'utilisateur est invité à venir consulter régulièrement cette politique de confidentialité afin de se tenir informé des derniers changements qui lui seront apportés.
ACCEPTATION PAR L'UTILISATEUR DE LA POLITIQUE DE CONFIDENTIALITÉ
En naviguant sur le site, l'utilisateur atteste avoir lu et compris la présente politique de confidentialité et en accepte les conditions, en ce qui concerne plus particulièrement la collecte et le traitement de ses données à caractère personnel, ainsi que l'utilisation de fichiers "cookies".
En cas de première inscription directement en boutique physique « L’Aromathèque », l’acceptation est demandée lors de la création de sa fiche client.
