Source: http://www.clachic.fr/content/2-mentions-legales
Timestamp: 2013-05-18 06:50:34+00:00

Document:
Mentions légales - Clachic, chic sur soi chic chez soi
4D rue de Paris
09-80-61-13-79
contact@clachic.fr
529 776 411 Numéro déclaration CNIL :
La marque CLACHIC est une marque déposée à L'INPI sous le numéro 11 3 794 570 et ne peut donc faire l'objet d'aucune copie ou reproduction sans l'accord de son propriétaire .
Vu le code des postes et des communications électroniques et notamment son article L.34-5 ; Vu le code de la consommation et notamment ses articles L.121-20-5 et L.134-2;
En vertu de l'article 24 de la loi du 6 janvier 1978 modifiée, la Commission nationale de l'informatique et des libertés est habilitée à établir des normes destinées à simplifier l'obligation de déclaration des traitements les plus courants et dont la mise en œuvre n'est pas susceptible de porter atteinte à la vie privée ou aux libertés. Les traitements informatisés relatifs à la gestion des fichiers de clients et de prospects sont de ceux qui peuvent, sous certaines conditions, relever de cette définition.
En raison de l'utilisation de plus en plus courante de l'internet, il est apparu nécessaire d'adopter une nouvelle norme simplifiée envisageant la collecte de données par internet ainsi que la prospection par voie électronique. Cette norme regroupe dans son champ d'application les traitements relevant des normes n°11, 17 et 25. Elle permet aux responsables de traitement d'effectuer une déclaration simplifiée, dans les conditions qu'elle précise, pour les traitements relatifs aux personnes avec lesquelles des relations contractuelles sont nouées, les clients, et les clients potentiels, simples prospects, à l'exclusion de ceux mis en œuvre par les établissements bancaires ou assimilés, les entreprises d'assurances, de santé et d'éducation.
délibération n°2005-276 du 17 novembre 2005Enfin, il apparaît utile que la norme lève l'interdiction de transferts de données vers pays non membres de l'Union européenne et n'accordant pas une protection suffisante pour des transferts courants et ne présentant pas de risques particuliers pour les droits et libertés fondamentaux des personnes. Ces transferts sont donc inclus dans le champ de la présente norme dès lors que ceux-ci répondent au cadre précis fixé par son article 9.
· les contrats ; · les commandes ; · les livraisons ; · les factures ; · la comptabilité et en particulier la gestion des comptes clients ; · la gestion d'un programme de fidélité à l'exclusion des programmes communs à plusieurs sociétés ;
· constitution et gestion d'un fichier de prospects (ce qui inclut notamment les opérations techniques comme la normalisation, l'enrichissement et la déduplication) ;
· la sélection de clients pour réaliser des actions de prospection et de promotion ;
· l'élaboration de statistiques commerciales ;
· l'envoi de sollicitations.
a. l'identité : nom, prénoms, adresse, numéro de téléphone (fixe ou mobile), numéro de télécopie, adresse de courrier électronique, date de naissance, code interne de traitement permettant l'identification du client (ce code interne de traitement est distinct du numéro d'inscription au répertoire national d'identification des personnes physiques, du numéro de sécurité sociale et du numéro de carte bancaire); b. les données relatives aux moyens de paiement : relevé d'identité postale ou bancaire, numéro de la transaction, numéro de chèque, numéro de carte bancaire ;c. la situation familiale, économique et financière : vie maritale, nombre et âge du ou des enfant(s) au foyer, profession, domaine d'activité, catégorie socio-professionnelle ;
c. les données relatives à la relation commerciale : demandes de documentation, demandes d'essai, produit acheté, service ou abonnement souscrit, quantité, montant, périodicité, adresse de livraison, historique des achats, retour des produits, origine de la vente (vendeur, représentant) ou de la commande, correspondances avec le client et service-après-vente ;
d. les données relatives aux règlements des factures : modalités de règlements, remises consenties, informations relatives aux crédits souscrits (montant et durée, nom de l'organisme prêteur), reçus, impayés, relances, soldes.
Article 4 : L'utilisation d'un service de communication au public en ligne
La présente norme s'applique dans le cas où est utilisé un service de communication au public en ligne pour réaliser les finalités définies à l'article 2.
Dans ce cas, pourront être exploitées des données de connexion (date, heure, adresse Internet Protocole de l'ordinateur du visiteur, page consultée) à des seules fins statistiques d'estimation de la fréquentation du site.
Lorsque le responsable du service de communication au public en ligne utilise des procédés de collecte automatisés de données tendant à accéder, par voie de transmission électronique, à des informations stockées dans l'équipement terminal de connexion de l'utilisateur ou à inscrire, par la même voie, des informations dans son équipement terminal de connexion (par exemple : cookies, applets Java, active X), les utilisateurs sont informés de la finalité de l'utilisation de ces procédés et des moyens dont ils disposent pour s'y opposer.
Sous réserve des dispositions de l'article 7 de la présente délibération, les données relatives à l'identité (à l'exclusion du code interne de traitement permettant l'identification du client) ainsi que les informations relatives à la situation familiale, économique et financière peuvent être cédées, louées ou échangées, dès lors que les organismes destinataires s'engagent à ne les exploiter que pour s'adresser directement aux intéressés, pour des finalités exclusivement commerciales.
Les données relatives à la relation commerciale susceptibles, eu égard au type de documentation demandé, à la nature du produit acheté, du service ou de l'abonnement souscrit, de faire apparaître indirectement les origines raciales ou ethniques, les opinions politiques, philosophiques ou religieuses ou l'appartenance syndicale des personnes, ou qui sont relatives à la vie sexuelle de celles-ci ne peuvent être cédées, louées ou échangées qu'après avoir recueilli le consentement exprès de la personne concernée.
Les données à caractère personnel relatives aux clients ne peuvent être conservées au-delà de la durée strictement nécessaire à la gestion de la relation commerciale à l'exception de celles nécessaires à l'établissement de la preuve d'un droit ou d'un contrat qui peuvent être archivées conformément aux dispositions du code de commerce relatives à la durée de conservation des livres et documents créés à l'occasion d'activités commerciales et du code de la consommation relatives à la conservation des contrats conclus par voie électronique, en l'occurrence dix ans.
Les données à caractère personnel relatives aux prospects ne peuvent être conservées que pour la durée pendant laquelle elles sont nécessaires à la réalisation des opérations de prospection. La Commission recommande que les données collectées auprès de prospects soient supprimées au maximum un an après le dernier contact de leur part ou lorsqu'ils n'ont pas répondu à deux sollicitations successives.
Les personnes concernées sont informées, au moment de la collecte de leurs données, de l'identité du responsable du traitement, des finalités poursuivies, du caractère obligatoire ou facultatif des réponses à apporter, des conséquences éventuelles, à leur égard, d'un défaut de réponse, des destinataires des données, et de leurs droits d'accès, de rectification et d'opposition, pour des motifs légitimes, au traitement de leurs données sauf dans les cas où le traitement répond à une obligation légale (délibération n°2005-276 du 17 novembre 2005) et, le cas échéant, des transferts de données à caractère personnel envisagés à destination d'un état non membre de l'Union européenne.
Lorsque les données sont utilisées à des fins de prospection, notamment commerciale, les personnes concernées sont informées qu'elles peuvent s'y opposer sans frais et sans justification.
L'envoi de prospection commerciale par voie électronique est subordonné au recueil du consentement préalable des personnes concernées, sauf dans les cas d'une relation client-entreprise préexistante et d'une prospection entre professionnels. Dans ces hypothèses, les personnes doivent avoir été mises en mesure, au moment de la collecte de leurs données, de s'opposer de manière simple et dénuée d'ambiguïté à une utilisation de leurs données à des fins commerciales.
Le responsable du traitement prend toutes précautions utiles pour préserver la sécurité des données visées à l'article 3 et, notamment, empêcher qu'elles soient déformées, endommagées ou que des tiers non autorisés y aient accès.
Article 9 : Transfert de données vers l'étranger
(délibération n°2005-276 du 17 novembre 2005)
Certains transferts de données à caractère personnel peuvent être réalisés vers des pays tiers à l'Union européenne qui ne sont pas membres de l'Espace économique européen et qui n'ont pas été reconnus par une décision de la Commission européenne comme assurant un niveau de protection adéquat, dès lors que :
le traitement garantit un niveau suffisant de protection de la vie privée ainsi que des droits et libertés fondamentaux des personnes, notamment par la mise en œuvre des clauses contractuelles types émises par la Commission européenne dans ses décisions du 15 juin 2001 (décision n°2001/497/CE), du 27 décembre 2001 (décision n°2002/16/CE) ou du 27 décembre 2004 (décision n°2004/915/CE) ou par l'adoption de règles internes d'entreprise ayant fait l'objet d'une décision favorable de la Commission nationale de l'informatique et des libertés ;
le responsable de traitement s'engage, sur simple demande de la personnes concernée, à apporter une information complète sur : la finalité du transfert, les données transférées, les destinataires exacts des informations et les moyens mis en œuvre pour encadrer ce transfert.
Les données à caractère personnel susceptibles de faire l'objet d'un transfert vers certains pays situés en dehors de l'Union européenne sont celles prévues à l'article 3 uniquement dans le cadre :
de la gestion d'un fichier client ;
Article 10 : Exclusion du bénéfice de la norme simplifiée
Tout traitement non conforme aux dispositions des articles 2 à 9 de la présente décision ne peut faire l'objet d'une déclaration simplifiée auprès de la CNIL en référence à la présente norme.
Les traitements qui du fait de leur nature, de leur portée ou de leurs finalités, sont susceptibles d'exclure des personnes du bénéfice d'un droit, d'une prestation ou d'un contrat ne peuvent faire l'objet d'une déclaration simplifiée en référence à la présente norme conformément aux dispositions de l'article 25, I, 4° de la loi du 6 janvier 1978 modifiée.
Les dispositions de la présente norme ne sont pas applicables aux secteurs d'activités suivants : établissements bancaires ou assimilés, entreprises d'assurances, santé et éducation.

References: l'article 24
 l'article 2
 l'article 7
 l'article 3
 l'article 3
 l'article 25