Source: http://www.distillerie-aromaplantes.com/boutique/RGPD/
Timestamp: 2020-03-30 08:58:24+00:00

Document:
PROTECTION DES DONNÉES ARÔMA'PLANTES
Nous attachons une grande importance à la protection de vos données à caractère personnel. Il va de soi que nous respectons les dispositions légales du règlement général sur la protection des données (RGPD) et toute politique de confidentialité nationale applicable. Vous trouverez ci-dessous des informations sur la manière dont nous mettons en œuvre la protection des données dans la boutique en ligne Arôma'plantes.
Le responsable de la saisie des données et de leur traitement tels qu’ils sont décrits ci-après est la société SAS Arôma'plantes – Route du Mont Ventoux – 84390 Sault.
L’objet de la protection concerne les données à caractère personnel. Il inclut les données dites de base telles que votre nom, adresse postale, adresse e-mail et numéro de téléphone ainsi que les informations relatives à votre compte, mais aussi des données d'utilisation, telles que l'heure de votre visite sur notre site, le navigateur que vous avez utilisé et autres données générées par votre visite sur notre site. Sont également incluses des informations sur votre participation aux services en ligne de la boutique en ligne Arôma'plantes (tels que jeux, enquêtes, forums, chats) ainsi que le contenu de vos paniers, vos commandes et autres informations et demandes personnelles.
Nous recueillons, stockons et utilisons vos données à caractère personnel uniquement pour exécuter votre commande ou la prestation de service que vous avez demandée, sur le fondement d'une autorisation légale et dans le cadre d’un consentement que vous nous avez éventuellement donné séparément. Vous pouvez à tout moment révoquer votre consentement pour l’avenir. Les conséquences qui en découlent sont précisées ci-après.
Vous pouvez nous communiquer vos données personnelles en toute confiance. Nous sécurisons la boutique en ligne Arôma'plantes ainsi que vos données en mettant en œuvre des mesures techniques et organisationnelles contre l’endommagement, la destruction, l'altération ou l'accès par des personnes non autorisées. Malgré des contrôles réguliers, il est néanmoins impossible de garantir une protection sans faille contre l’ensemble des risques.
L'accès à vos données personnelles est strictement limité aux employés habilités en raison de leurs fonctions et tenus à une obligation de confidentialité. Cependant,les données collectées pourront éventuellement être communiquées à des sous-traitants chargés contractuellement de l'exécution des tâches nécessaires au bon fonctionnement du Site et de ses services ainsi qu’à la bonne gestion de la relation avec vous, sans que vous ayez besoin de donner votre autorisation. Il est précisé que, dans le cadre de l’exécution de leurs prestations, les sous-traitants n’ont qu’un accès limité à vos données et ont une obligation contractuelle de les utiliser en conformité avec les dispositions de la législation applicable en matière de protection des données personnelles. Les sous traitants s'engagent à ne pas vendre, louer, céder ou donner accès à des tiers à vos données sans votre consentement préalable, à moins d’y être contraints en raison d’un motif légitime (obligation légale, lutte contre la fraude ou l’abus, exercice des droits de la défense, etc.)
Lorsque vous vous inscrivez en tant que client, lorsque vous faites des achats dans notre boutique en ligne, lorsque vous participez à un jeu ou lorsque vous souhaitez utiliser d'autres services, nous avons besoin de vos données à caractère personnel. C'est le cas, par exemple, pour l’expédition de la marchandise, ou pour répondre aux demandes individuelles concernant nos offres et nos produits. Nous ne recueillons, stockons et utilisons vos données à caractère personnel requises à cette fin que pour autant que cela est nécessaire à l’exécution du contrat ou à la fourniture du service, sur le fondement d’une autorisation légale ou en vertu de votre consentement exprès à l’utilisation ultérieure de vos données. Nous stockons et utilisons les données à caractère personnel que vous nous communiquez dans le cadre de votre commande, sur le fondement de l'article 6, paragraphe 1, sous b), du RGPD pour le traitement de vos commandes ou pour la mise en œuvre des conditions d’utilisation (par exemple évaluation de produits, liste de souhaits). C'est vous qui décidez de la manière dont vous utilisez notre boutique en ligne.
Lorsque vous vous inscrivez sur la boutique en ligne, nous stockons les données requises à cet effet sur le fondement de l'article 6, paragraphe 1, sous b), du RGPD jusqu'à ce que vous mettiez fin à la relation d’utilisation. Vous pouvez à tout moment modifier ou supprimer votre profil dans votre compte. Les données sont ensuite supprimées de notre système à condition qu’il n’existe pas de délai de conservation ou si les données ne continuent pas d’être requises dans certains cas (par exemple en cas d’impayé pour le recouvrement de la créance).
Si vous choisissez de payer par carte bancaire, les données sont traitées par la plateforme de paiement de la Caisse Régionale du Crédit Agricole Alpes Provence.
La Plate-forme E-transactions désigne la plateforme informatique utilisée par la Caisse Régionale du Crédit Agricole Alpes Provence, permettant l'éxécution technique de l'opération de paiement entre l'entreprise Arôma'plantes et l'utilisateur de l'instrument de paiement et d'assurer les contrôles lors des paiements par cartes.
L'entreprise Arôma'plantes aura accès à différentes données à caractère personnel concernant les titulaires des cartes bancaires. Ces informations ne comprennent pas le code confidentiel (ou toute autre donnée de sécurité personnalisée) d'utilisation de la carte et le cryptogramme visuel. Arôma'plantes ne peut utiliser ces données à caractère personnel que pour l’exécution du contrat. Sauf obligations légales et réglementaires, Arôma'plantes ne peut en faire un quelconque usage qui ne soit pas directement lié avec l'exécution du contrat. Il s'assure également de l'existence et de la mise en œuvre de dispositifs de protection et de contrôle des accès physiques et logiques à ces données.
3D Secure désigne le protocole sécurisé de paiement sur Internet (VerifiedbyVisac pour Visa et MasterCardSecurecodec pour MASTERCARD) permettant de sécuriser les transactions et d'obtenir de la banque un justificatif d'acceptation matérialisant les contrôles effectués et la validité de l'ordre de paiement.
En complément de la demande d'autorisation, le programme 3D Secure génère une demande d'authentification de l'utilisateur de l'instrument de paiement pour les paiements effectués au moyen de cartes CB, VISA, ou MASTERCARD, et ce à partir de la page de paiement d'acceptation.
La réponse à la demande d'authentification générée par le programme 3D Secure est systématiquement transmise au client. L'obtention du justificatif d'acceptation se matérialise par une réponse positive à la demande d'authentification.
Les opérations ne seront pas garanties en cas de contestation de l'ordre de paiement par l'utilisateur de l'instrument de paiement si le client n'a pas obtenu ce justificatif d'acceptation.
Par défaut, l'option « Services E-transactions » intègre l'acceptation technique des paiements par cartes via la solution de paiement Paylib.
Lorsque vous payez chez nous par carte bancaire, vous consentez à ce que les données de votre carte (type de carte, nom du titulaire, numéro de carte et durée de validité, mais non le chiffre de contrôle) soient stockées sous forme cryptée par la Caisse Régionale du Crédit Agricole Alpes Provence afin de faciliter vos achats dans notre boutique en ligne en sélectionnant la carte de crédit enregistrée.Vous pouvez à tout moment révoquer votre consentement pour l’avenir en nous envoyant une déclaration écrite par la poste ou par e-mail. Dans ce cas, chaque fois que vous effectuez un achat, vous devez saisir à nouveau et manuellement les données de la carte bancaire.
Dans le cadre d’une sous-traitance telle que prévue à l'article 28 du RGPD, nous transférons vos données à des prestataires de service qui nous apportent leur soutien dans l’exploitation de notre site Internet et des processus y afférents. Nos prestataires de service sont strictement liés par nos instructions et tenus en ce sens par contrat.
Nous utilisons les services des prestataires suivants :
Si vous choisissez d'être livré par les services DPD ou La Poste, l'adresse e-mail que vous avez indiquée dans la commande sera envoyée par nos soins au transporteur et utilisée dans le cadre de la livraison du colis pour vous informer de la livraison de votre commande au point relais de votre choix ou pour vous prévenir de l'heure probable de la livraison du colis. DPD et/ou La Poste utiliseront les adresses e-mail qui leur ont été transmises exclusivement pour fournir des informations sur la livraison du colis et ne les transmettront pas à des tiers non autorisés.
Vous consentez à ce que nous communiquions votre adresse e-mail à DPD et La Poste dans le but exclusif de vous informer sur le déroulement de la livraison. Dans le cadre de ce consentement, vous donnez également votre accord à l’envoi d’e-mails pertinents. Vous pouvez à tout moment révoquer votre consentement pour des commandes futures en choisissant un autre mode d’expédition avec un autre service d’expédition.
Vous nous avez éventuellement donné l’autorisation expresse ci-dessous lors de votre inscription à notre newsletter, lors de l’enregistrement pendant le déroulement de la commande. Dans ce cas, vos données à caractère personnel seront utilisées, conformément à la déclaration de consentement suivante, avec une portée plus étendue que celle indiquée jusque là dans la présente déclaration de protection des données :
Autorisation d’envoyer des e-mails.
Je souhaite être informé(e) par e-mail sur les tendances actuelles, les promotions et les jeux proposées par Arôma'plantes qui présentent un intérêt pour moi.
Vous consentez également à ce que les informations enregistrées en rapport avec votre adresse e-mail (données de base client, données d'achat) et les données d'utilisation (utilisation de la boutique en ligne) soient utilisées pour personnaliser le contenu des newsletters. Les données de base client sont les données saisies lors de l'achat (adresse, ville, pays, téléphone). Les données d'achat sont des informations concernant les achats que vous avez effectués et elles se réfèrent aux produits achetés (groupes de produits, prix/réductions, couleur et taille de l’article) ainsi qu’à la date de l'achat. Les données d'utilisation ont pour base les pages que vous avez visitées (catégories ou produits consultés ainsi que des fonctions utilisées telles que panier d'achat, liste d’envies, cabine d’essayage et don de vêtements). L’objectif du traitement est l'envoi d’e-mails que vous avez demandé. À cet égard, les données recueillies ne sont utilisées que pour envoyer, à l’adresse e-mail que vous nous avez communiquée et que vous avez confirmée, des e-mails promotionnels qui peuvent inclure des informations sur Arôma'plantes, sur des offres et des réductions, etc., adaptées à vos intérêts personnels et à votre comportement.
Vous pouvez révoquer votre consentement à tout moment sans que cela affecte la légalité du traitement effectué jusqu'à présent. Si vous retirez votre consentement, nous arrêtons le traitement des données concernées. Si vous ne souhaitez plus recevoir de newsletter à l'avenir, vous pouvez vous désabonner à tout moment, par exemple en envoyant un e-mail à info@aromaplantes.com ou via le lien permettant de se désinscrire de la newsletter que vous trouverez dans chaque e-mail contenant la newsletter.
8. Services et commande en ligne
Vous pouvez nous contacter via un formulaire Web ou par téléphone. Pour pouvoir associer votre demande à votre compte client et répondre à vos éventuelles questions, nous avons besoin de votre prénom, de votre nom et de votre adresse e-mail. Vous pouvez fournir d'autres informations, mais vous n’y êtes pas tenu. Le fondement légal du traitement est l'article 6, paragraphe 1, sous b), du RGPD. Nous utilisons vos données exclusivement pour traiter votre demande et exécuter la commande.
9. Recommandations personnelles sur notre site Internet
10. Nos propres cookies et ceux de tiers.
En vertu de votre consentement, nous collectons et enregistrons des informations quant à la manière dont vous disposez de notre offre. Ces informations nous permettent de vous proposer une offre la plus personnalisée et facile à utiliser possible. Ces cookies sont nécessaires à l'exécution du contrat, conformément à l'article 6, paragraphe 1, sous b), du RGPD. D'autres cookies (tels que le suivi ou le remarketing) sont utilisés pour préserver nos intérêts légitimes à la meilleure fonctionnalité possible du site ainsi que pour assurer une conception conviviale et efficace de la visite de la page, conformément à l'article 6, paragraphe 1, sous f), du RGPD.
Nous utilisons des cookies, qui sont de petits fichiers texte que votre navigateur stocke sur votre ordinateur ou votre téléphone portable. Un cookie ne contient ni ne recueille lui-même aucune information personnelle sur vous ou sur l’utilisation que vous faites d'Internet. Ils sont néanmoins importants, par exemple, pour analyser le comportement des visiteurs sur notre site, ou pour afficher des offres personnalisées, ou pour maintenir active la connexion des utilisateurs enregistrés pendant la durée de leur visite. Les cookies permettent au site de se « souvenir » de vous, soit pour la durée de votre visite en cours (« cookie de session ») soit pour plusieurs visites (« cookie persistant »). Leur rôle principal est de vous permettre d'utiliser plus efficacement notre site et d'activer certaines fonctions sur le site.
Même si vous décidez de refuser les cookies de manière générale, cela ne vous empêche bien sûr pas de visiter notre site. Il peut toutefois arriver que, de ce fait, vous ne puissiez pas utiliser toutes les fonctionnalités et tous les services ou que certains contenus que nous vous proposons ne soient pas disponibles.
11. Durée de stockage
Les données personnelles des personnes inactives depuis 3 ans sont supprimées de notre base de données à l'issue de cette période.
Nous utilisons les cookies PrestaShop qui contiennent des informations relatives à la visite (id_customer, id_cart, id_lang,...)
IP de l'ordinateur,
Des informations sur le panier, les commandes
les dates de connexions ...
Un cookie de PrestaShop dure 480 heures (soit 20 jours).
12. Vos droits en tant qu'utilisateur
Droit d'accès (article 15 du RGPD) :
13. Informations de contact / Service protection des données.
Pour toute question, information et ou autre demande, merci de vous adresser à info@aromaplantes.com ou à l'adresse de contact :
Pour les appels de France vous pouvez appeler le numéro suivant :
04 90 64 14 73 (Appel gratuit. Si vous nous contactez depuis un mobile, le coût de l’appel dépendra de votre opérateur téléphonique.)
Notre service protection des données se tient également à votre disposition pour tout renseignement ou suggestion sur la question de la protection des données :
Web : http://www.distillerie-aromaplantes.com/
E-mail : info@aromaplantes.com
Version : 06 juin 201
Hotline de service et de commandes : 04 90 64 14 73

References: l'article 6
 l'article 6
 l'article 28
 l'article 6
 l'article 6
 l'article 6