Politique de confidentialité

1. PREAMBULE

La présente Charte de protection des données personnelles (ci-après « Charte ») a pour but de vous informer sur les caractéristiques du traitement de vos données personnelles dans le cadre de l’utilisation du site internet www.casanera.corsica (ci-après le « Site ») et des services de la société MARIE, Société à responsabilité limitée au capital de 7.622,45 € ayant son siège social 3 boulevard Wilson 20260 CALVI, immatriculée au Registre du Commerce et des Sociétés de Bastia sous le n° 431686864 Tél. : (33) 4 95 38 94 27 – Fax : […..], Email : casaneracalvi@gmail.com (ci-après « CASANERA » ou « nous »), qui agit en tant que responsable de traitement de vos données personnelles.

CASANERA accorde une importance primordiale à la protection de vos données personnelles. Tout traitement de vos données personnelles est effectué conformément aux dispositions de la loi « Informatique et Libertés » du 6 janvier 1978 modifiée en 2018 ainsi qu’à celles du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (ci-après le « RGPD »).

2. CATEGORIES DE DONNEES PERSONNELLES, FINALITES DE TRAITEMENT, FONDEMENTS JURIDIQUES, DUREE DE CONSERVATION

2.1. Données du serveur

Nous collectons et traitons les données du serveur suivantes qui résultent de l’utilisation du Site : type et version de votre navigateur, système d’exploitation, interface, site web à partir duquel vous avez été mis en lien avec notre site web (URL de référence), sites Internet visités sur notre Site, date et heure auxquelles vous accédez à notre Site, protocole internet, adresse IP votre fournisseur d’accès. Votre adresse IP est utilisée pour vous permettre d’accéder à notre Site. Ces données sont utilisées pour améliorer la qualité du Site et des services que nous proposons dans le cadre de notre Site, en analysant le comportement de nos utilisateurs, mais aussi pour garantir la sécurité du Site. Nous traitons ces données personnelles en conséquence, sur la base de nos intérêts légitimes, conformément à l‘article 6 alinéa 1 f du RGPD. Le fichier journal est supprimé à l’issue d’un délai de 7 jours, sauf si ledit fichier est nécessaire pour éclaircir, ou prouver, des violations précises qui ont été détectées pendant le délai de conservation.

2.2. Formulaire de contact

Dès lors que vous prenez contact avec nous via le formulaire de contact, nous collectons et traitons les données personnelles suivantes vous concernant : adresse email, nom, prénom (facultatif), société (facultatif), civilité, adresse (facultatif), code postal (facultatif), ville (facultatif), contenu de votre demande, identité (facultatif), comment vous nous avez connu et ce que vous souhaitez (facultatif). Nous traitons ces données personnelles exclusivement aux fins de gestion et de traitement de votre demande, et en conséquence, sur la base de l’article 6 alinéa 1 b du RGPD ou de l’article 6 alinéa 1 f du RGPD. Si ces données personnelles ne sont plus nécessaires dans le cadre de notre relation contractuelle, nous les effacerons au plus tard 180 jours après leur collecte, à condition néanmoins que cela ne contrevienne pas aux obligations légales de conservation.

2.3. Compte utilisateur

Afin de pouvoir commander un produit sur notre Site, vous devez préalablement créer un compte utilisateur. Lorsque vous créez un compte utilisateur sur notre Site, vous consentez à ce que nous collectons et traitons les données personnelles suivantes vous concernant : nom d’utilisateur et mot de passe choisi pour votre compte utilisateur, civilité, nom, prénom, identification comme particulier ou entreprise, société (facultatif), adresse, pays, code postal, département/état, ville, adresse email, numéro de téléphone, numéro de téléphone portable (facultatif), fax (facultatif), commentaires (facultatif), abonnement à notre newsletter (facultatif) et abonnement à des informations sur des produits associés émanant de sociétés partenaires (facultatif). Nous pouvons ainsi vous identifier comme utilisateur et vous avez la possibilité de gérer vos commandes. A cet effet, nous recueillons le consentement suivant :

« Je souhaiterais créer un compte utilisateur. Veuillez stocker mes données à caractère personnel à cet effet. Je peux révoquer mon consentement à tout moment, par email adressé à casaneracalvi@gmail.com. »

Vos données personnelles sont traitées sur la base de votre consentement, donné conformément à l‘article 6 alinéa 1 a du RGPD. Ce consentement peut être retiré à tout moment avec effet pour l’avenir en vous adressant à CASANERA, par email adressé à casaneracalvi@gmail.com.

Par ailleurs, et sauf contre-ordre de votre part, nous effaçons vos données personnelles trois ans au-delà de la dernière commande ou, à tout le moins, la dernière demande de renseignement adressée par vos soins.

2.4. Gestion des achats

Lorsque vous commandez un produit sur notre Site, nous collectons et traitons, outre les données déjà collectées lors de la création du compte utilisateur, les données suivantes : coordonnées bancaires, adresse de facturation et de livraison, nature et quantité du produit, prix de vente, date de la commande, statut de la commande. Nous traitons ces données personnelles pour exécuter le contrat de vente, dont l’acheminement des commandes, l’établissement des contrats de garantie etc. Le défaut de renseignement entraîne la non-validation de la commande. Les données personnelles sont traitées en conséquence, sur la base de l’article 6 alinéa 1 b du RGPD. Si ces données personnelles ne sont plus nécessaires dans le cadre de notre relation contractuelle, nous les effacerons au plus tard 180 jours après leur collecte, à condition néanmoins que cela ne contrevienne pas aux obligations légales de conservation.

2.5. Newsletter et campagnes publicitaires des partenaires ciblées

Si vous souhaitez recevoir régulièrement par voie électronique (email) des informations sur notre entreprise, nos produits, services, promotions et nouveautés, ou des messages pour fêtes et anniversaires, nous vous proposons de vous abonner à notre newsletter.

Lors de votre inscription à la newsletter, nous collectons et traitons votre adresse email. Nous recueillons à cet effet le consentement suivant :

« Je souhaite m’abonner à la newsletter de CASANERA. Je peux révoquer à tout moment mon consentement, et ce par email adressé à casaneracalvi@gmail.com ou à l’aide du lien de désinscription figurant dans chaque newsletter. »

L’envoi de la newsletter, sur abonnement, s’effectue sur la base de votre consentement, donné conformément à l‘article 6 alinéa 1 a du RGPD.

L’abonnement à la newsletter s’effectue selon la méthode du « double-opt-in ». Pour éviter les abus, nous vous envoyons, après votre inscription, un email vous priant de confirmer votre inscription. Afin de pouvoir prouver le processus d’inscription, conformément aux prescriptions juridiques, votre inscription est enregistrée, à savoir que nous conservons la date d’inscription et de confirmation, ainsi que votre adresse IP.

Vous pouvez révoquer à tout moment votre consentement concernant la réception des newsletters avec effet pour l’avenir en vous adressant à CASANERA par email adressé à casaneracalvi@gmail.com. De plus, dans chaque newsletter vous trouverez un lien vous permettant de révoquer votre consentement avec effet pour l’avenir.

Par ailleurs, et sauf contre-ordre de votre part, nous effaçons vos données personnelles trois ans après la dernière commande ou, à tout le moins, la dernière demande de renseignement adressée par vos soins.

De même, vous pouvez choisir de recevoir des informations sur des produits associés émanant de sociétés partenaires, donc des campagnes publicitaires des partenaires ciblées.

3. TRANSFERT A DES TIERS

CASANERA ne divulgue pas de données personnelles à des tiers, sauf si cela est nécessaire à l’exécution de ses obligations relatives à l’exécution des offres ou des services que vous souhaitez utiliser, ou si vous nous avez donné votre consentement au préalable. A ces fins, nous pouvons transférer vos données personnelles à des tiers dans le respect de la règlementation susmentionnée.

Pour mettre en place notre Site, nous utilisons les services de prestataires d’hébergement web auxquels nous transférons toutes les données personnelles susdites. Nous traitons les données personnelles en conséquence, sur la base de nos intérêts légitimes, conformément à l‘article 6 alinéa 1 f du RGPD.

Aux fins de la gestion des achats, nous transmettons vos coordonnées à l’entreprise chargée de la livraison de votre commande. Si cela est nécessaire à l’exécution du contrat, nous lui transmettons également votre adresse email ou votre numéro de téléphone, afin de convenir d’une date de livraison. De même, nous transmettons vos données personnelles de commande (nom, sexe (civilité), date de la commande, mode de paiement, date d’expédition et/ou de réception, montant et destinataire du paiement, éventuellement coordonnées bancaires ou données de la carte de crédit) au prestataire chargé de gérer le paiement. Les données personnelles sont traitées en conséquence, sur la base de l’exécution du contrat conformément à l’article 6 alinéa 1 b du RGPD.

Pour envoyer notre newsletter, nous faisons appel à des prestataires auxquels nous transférons les données personnelles nécessaires à ces fins (nom, sexe (civilité), date d’anniversaire, adresse email et autres données facultatives). L’envoi de la newsletter, sur abonnement, s’effectue sur la base de votre consentement, donné conformément à l‘article 6 alinéa 1 a du RGPD.

Nous garantissons que lesdits prestataires, qui sont tous située dans l’Union européenne, traitent les données personnelles conformément à nos instructions et avec un niveau de protection équivalent à celui prévu par la règlementation susmentionnée.

4. ANALYSE WEB, COOKIES

Ce Site utilise Google Analytics, un service d’analyse web de Google LLC, 1600 Amphitheatre, Parkway Mountain View, CA 94043, États-Unis (ci-après « Google »). Google Analytics utilise ce que l’on appelle des « cookies », fichiers-textes qui sont stockés dans l’appareil de l’utilisateur et permettent d’analyser la façon dont vous utilisez le Site. Les informations produites par le cookie, sur la façon dont les utilisateurs utilisent Site, sont généralement transmises à un serveur de Google, aux États-Unis, et y sont stockées. Sur ce site web, l’anonymisation IP est activée, si bien que l’adresse IP des utilisateurs de Google situés dans les États membres de l’Union européenne ou dans d’autres pays signataires de la Convention sur l’Espace économique européen est préalablement abrégée. C’est seulement dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée. Google utilisera ces informations, pour le compte de l’exploitant de ce Site, pour analyser l’utilisation que les utilisateurs font du Site, pour rassembler des rapports sur les activités effectuées sur le Site et pour fournir à l’exploitant d’autres services liés à l’utilisation Site et d’internet. Nous traitons les informations ainsi obtenues, sur la base de notre intérêt légitime à commercialiser de façon optimale notre offre en ligne, conformément à l‘article 6 alinéa 1 f du RGPD. L’adresse IP transmise par votre navigateur, dans le cadre de Google Analytics, n’est pas regroupée avec d’autres données de Google. Vous pouvez empêcher le stockage de cookies en paramétrant votre logiciel-navigateur. Cependant, dans ce cas, toutes les fonctions de ce site web ne pourront peut-être pas être pleinement utilisées. Les utilisateurs peuvent également empêcher le captage des données produites par le cookie et se rapportant à votre utilisation du Site (y compris votre adresse IP), à destination de Google, et le traitement de ces données par Google, en téléchargeant et en installant le plugin-navigateur disponible sous le lien ci-après. Le lien actuel est :

http://tools.google.com/dlpage/gaoptout?hl=fr .

Google garantit un niveau approprié de protection des données dans le cadre de sa participation au « Bouclier de Protection des Données » (dit aussi « Privacy Shield »). Ce mécanisme d’auto-certification pour les entreprises établies aux États-Unis a été reconnu par la Commission européenne comme offrant un niveau de protection adéquat aux données à caractère personnel transférées par une entité européenne vers des entreprises établies aux États-Unis. Il est par conséquent considéré comme offrant des garanties juridiques pour de tels transferts de données. En ce qui concerne la certification de Google, veuillez consulter :

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Pour plus d’informations sur les conditions d’utilisation de Google Analytics, veuillez consultez le site suivant : https://www.google.com/analytics/terms/fr.html

Veuillez également prendre connaissance de la politique de confidentialité de Google figurant à l’adresse suivante :

https://policies.google.com/privacy?hl=fr&gl=ZZ

5. VOS DROITS, CONTACT

Nous vous rappelons, que vous bénéficiez du droit de nous demander l’accès à vos données personnelles (article 15 du RGPD), la rectification (article 16 du RGPD) ou l’effacement de celles-ci (article 17 du RGPD), ou une limitation du traitement les concernant (article 18 du RGPD).

Vous disposez également du droit de vous opposer au traitement de vos données personnelles (article 21 du RGPD), du droit à la portabilité de vos données personnelles (article 20 du RGPD) et du droit de nous donner vos instructions quant au sort de vos données personnelles en cas de décès.

Vous pouvez exercer vos droits relatifs à vos données personnelles conformément à la règlementation susmentionnée ou nous soumettre toute question concernant la présente Charte en vous adressant à CASANARA par email à casaneracalvi@gmail.com ou par courrier à la société MARIE SARL, 3 boulevard Wilson 20260 CALVI.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle (article 77 du RGPD), à savoir auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL – www.cnil.fr), 3 Place de Fontenoy, 75334 PARIS CEDEX 07, Téléphone : +33 (0)1 53 73 22 22, si vous considérez que le traitement de vos données personnelles constitue une violation de la réglementation susmentionnée.