Politique de confidentialité
1 - Préambule
Archivage Intermédiaire : |
désigne le déplacement des Données Personnelles qui présentent encore pour Aluspirit un intérêt administratif, (comme par exemple en cas de contentieux et/ou en cas d’obligation légale) dans une base de données distincte, séparée logiquement ou physiquement et dont, en tout état de cause, l’accès est restreint. Cette archive est une étape intermédiaire avant la suppression des Données Personnelles concernées ou leur anonymisation.
|
Politique de Confidentialité :
|
désigne la présente politique de confidentialité et de protection des Données Personnelles des Personnes Concernées mise en œuvre par Aluspirit laquelle fait partie intégrante des CG. |
CG :
|
désigne indistinctement les Conditions Générales de Vente accessibles en cliquant ici et Conditions Générales d’Utilisation accessibles en cliquant ici.
|
Donnée(s) Personnelle(s) : |
désignent les données à caractère personnel de la Personne Concernée, au sens de la Réglementation sur les Données Personnelles, collectées et traitées par Aluspirit dans le cadre de l’utilisation du Site.
|
Droits Spécifiques : |
désignent les droits accordés par la Réglementation sur les Données Personnelles aux Personnes Concernées concernant le traitement de leurs Données Personnelles.
|
Personne Concernée : |
désigne la personne physique (Client, Utilisateurs tels que ces notions sont définies dans les CG) dont les Données Personnelles sont traitées par Aluspirit.
|
Règlementation sur les Données Personnelles : |
désigne la Loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, en application du Règlement Général pour la Protection des Données.
|
Aluspirit : |
désigne la société visée dans les mentions légales accessibles en cliquant ici.
|
Site :
|
désigne le site Internet accessible à l’adresse URL : https://aluvy-design.com/ sur lequel est hébergée la présente Politique de Confidentialité.
|
Terminal(aux) : |
désigne l'équipement matériel (ordinateur, tablette, smartphone, téléphone, etc.) utilisé par la Personne Concernée pour consulter ou voir s'afficher le Site et/ou tout autre support numérique édité par un tiers. |
3 - Les bases légales du traitement
Le Site a requis le consentement exprès de la Personne Concernée afin de réaliser un traitement spécifique explicité lors du recueil du consentement.
3.3.1 Afin d’utiliser le Site et de bénéficier de ses Services, la Personne Concernée a accepté à minima les CG. Ces documents formalisent une relation contractuelle entre la Personne Concernée et Aluspirit, servant notamment de base juridique de la collecte et du traitement des Données Personnelles de la Personne Concernée par Aluspirit.
3.3.2 Ces Données Personnelles sont nécessaires à la réalisation d’un certain nombre de traitements liés à l’exécution de la relation contractuelle entre la Personne Concernée et Aluspirit, dont les finalités sont détaillées au paragraphe 4 – Les finalités des traitements.
Le traitement des Données Personnelles peut également être nécessaire au respect d’une obligation légale à laquelle Aluspirit serait soumise, en particulier la conservation à des fins comptables et fiscales.
3.5.1 Aluspirit peut disposer d’un intérêt légitime justifiant le traitement des Données Personnelles de la Personne Concernée, comme par exemple le traitement des Données strictement nécessaire à des fins de prévention de la fraude.
3.5.2 Dans cette hypothèse, Aluspirit s’assure de ce que le traitement en cause est bien nécessaire à la réalisation de son intérêt légitime et évalue les conséquences de ce traitement sur la Personne Concernée, notamment en tenant compte de la nature des Données traitées, et la façon dont elles sont traitées.
3.5.3 Aluspirit s’assure de ne pas méconnaitre l’intérêt ou les droits et libertés fondamentaux permettant à la Personne Concernée, à tout moment, de s’opposer, à tout ou partie des traitements décrits dans la présente Politique de Confidentialité, comme de mettre en œuvre ses Droits Spécifiques, et ce dans les conditions du paragraphe 9 – Les Droits Spécifiques.
4. Les finalités des traitements
Les Données Personnelles de la Personne Concernée sont nécessaires pour lui permettre l’accès au Site, son utilisation et son amélioration, et pour permettre à Aluspirit de/d’ :
- Créer et assurer la gestion du Compte;
- Effectuer les opérations relatives à sa relation commerciale avec la Personne Concernée, c’est-à-dire concernant les factures, la comptabilité, le suivi de la « relation client » avec le Client, tel que la réalisation d'enquêtes de satisfaction, la gestion des réclamations, l’utilisation du Site, etc. ;
- Sélectionner des Clients pour réaliser des études, sondages et tests produits, ainsi que des actions de fidélisation, de prospection et de promotion ;
- Personnaliser sa communication avec les Clients, notamment par les courriers électroniques d'information et newsletters, en fonction de ses préférences constatées, de son utilisation du Site;
- Effectuer des opérations relatives à la prospection, c’est-à-dire la gestion d'opérations techniques de prospection (ce qui inclut notamment les opérations techniques comme la normalisation, l'enrichissement et la déduplication) ;
- La réalisation d'opérations de sollicitations commerciales ;
- L’élaboration de statistiques commerciales ; d’analyses et d’outils marketing (notamment classification, score, etc.)
- L’organisation de jeux concours, de loteries ou de toute opération promotionnelle à l'exclusion des jeux d'argent et de hasard en ligne soumis à l'agrément de l'Autorité de Régulation des Jeux en Ligne ;
- La gestion des demandes d’exercice des Droits Spécifiques dans les conditions du paragraphe 9 – Les Droits Spécifiques ;
- La gestion des impayés et du contentieux ;
- La gestion des commentaires des Personnes Concernées sur le Site et/ou sur les pages internet éditées par Aluspirit telles que les pages des réseaux sociaux ;
- La lutte contre la fraude.
5 - Le stockage des Données Personnelles
5.1 Le Site est hébergé auprès de la société dont les coordonnées sont disponibles en cliquant ici.
6 - La collecte des Données Personnelles sur le Site
6.1 Aluspirit collecte, lors de la création d’un Compte puis lorsque celui-ci est complété au fur et à mesure, les Données Personnelles suivantes que la Personne Concernée renseigne ou qu’elle communique lors de sa navigation et qui sont conservées pour une durée de trois (3) années, en base active, à compter de la dernière connexion de la Personne Concernée au Site:
- Les données d’identification : nom, prénom, adresse postale, adresse de courrier électronique, numéro de téléphone;
- Les données relatives aux moyens de paiement : numéro de carte bancaire, date de fin de validité de la carte bancaire ;
- Les données de facturation ;
- Identifiant utilisé sur le Site,
- Le cas échéant le(s) motif(s) de l’exclusion (l’ensemble des éléments permettant de démontrer les agissements qui date de moins d’un mois et qui justifient l’exclusion),
- Les données de connexions (date, heure, adresse IP, pages consultées) de la Personne Concernée lors de sa navigation sur le Site
Les Données Personnelles ci-dessus sont également conservées en Archivage Intermédiaire pendant une durée supplémentaire de deux (2) années conformément au délai commun de prescription.
- Factures
- Montant des transactions réalisées ainsi que la date et l’heure de ces transactions
Les Données Personnelles ci-dessus sont également conservées en Archivage Intermédiaire pendant une durée supplémentaire de sept (7) années, conformément aux obligations fiscales et comptables d’Aluspirit.
7 - Destinataires ou catégories de destinataire
Destinataire des Données Personnelles |
Nature des données transférées |
Finalité du transfert envisagé |
Niveau de protection offert par le pays ou exception prévue par la Règlementation sur les Données Personnelles |
Shopify
|
Données de connexion au Site Données d’identification |
Hébergement du Site
|
https://www.shopify.fr/legal/confidentialite
|
Payplug |
Données relatives au moyen de paiement, données de facturation |
Paiement |
Traitement sur le territoire de l’Union européenne |
Oney |
Données relatives au moyen de paiement données de facturation |
Paiement |
Traitement sur le territoire de l’Union européenne |
Société de transport |
Données d’identification |
Livraison des Produits |
Traitement sur le territoire de l’Union européenne |
Service client
|
Données d’identification |
Permettre la gestion de la relation client |
Traitement sur le territoire de l’Union européenne |
8 - Sécurité des transactions sur Internet
9 - Les Droits Spécifiques
- accès,
- rectification,
- l’effacement,
- limitation d’un traitement,
- portabilité,
- opposition,
- directives post-mortem,
-
les finalités du traitement ;
-
les catégories de Données Personnelles ;
-
les destinataires ou catégories de destinataires auxquels les Données Personnelles ont été ou seront communiquées ;
-
lorsque cela est possible, la durée de conservation des Données Personnelles envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ;
-
l’existence du droit de demander à Aluspirit la rectification ou l’effacement de Données Personnelles, ou une limitation du traitement de ses Données Personnelles, ou du droit de s’opposer à ce traitement ;
-
le droit d’introduire une réclamation auprès de la CNIL ;
-
lorsque les Données Personnelles ne sont pas collectées auprès de la Personne Concernée, toute information disponible quant à leur source ;
-
l’existence d’une prise de décision automatisée, y compris un profilage, et, au moins en pareil cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la Personne Concernée
9.2.4 Aluspirit peut exiger le paiement de frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire demandée par la Personne Concernée.
9.2.5 Lorsque la Personne Concernée présente sa demande par voie électronique, les informations sont fournies sous une forme électronique d’usage courant, à moins qu’elle ne demande qu’il en soit autrement.
9.2.6 Le droit de la Personne Concernée d’obtenir une copie de ses Données Personnelles ne doit pas porter atteinte aux droits et libertés d’autrui.
- Les Données Personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière par Aluspirit ;
- La Personne Concernée a retiré son consentement pour le traitement de ces Données Personnelles et il n’existe pas d’autre fondement juridique au traitement ;
- La Personne Concernée exerce son droit d’opposition dans les conditions rappelées ci-après et il n’existe pas de motif légitime impérieux pour le traitement ;
- Les Données Personnelles ont fait l’objet d’un traitement illicite ;
- Les Données Personnelles doivent être effacées pour respecter une obligation légale ;
- Les Données Personnelles ont été collectées auprès d’un enfant.
- Aluspirit vérifie l’exactitude des Données Personnelles suite à la contestation par la Personne Concernée de l’exactitude des Données Personnelles,
- Le traitement est illicite et la Personne Concernée s’oppose à l’effacement des Données Personnelles et exige à la place la limitation de leur utilisation ;
- Aluspirit n’a plus besoin des Données Personnelles aux fins du traitement mais celles-ci sont encore nécessaires à la Personne Concernée pour la constatation, l’exercice ou la défense de droits en justice ;
- La Personne Concernée s’est opposée au traitement dans les conditions rappelées ci-après et Aluspirit vérifie de savoir si les motifs légitimes poursuivis prévalent sur les motifs allégués.
- Le traitement des Données Personnelles est fondé sur le consentement, ou sur un contrat et,
- Le traitement est effectué à l’aide de procédés automatisés.
9.6.3 Le droit à la portabilité des Données Personnelles de la Personne Concernée ne doit pas porter atteinte aux droits et libertés d’autrui.
La Personne Concernée peut s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des Données Personnelles la concernant fondé sur l’intérêt légitime d’Aluspirit. Ce dernier ne traitera alors plus les Données Personnelles, à moins qu’il ne démontre qu’il existe des motifs impérieux et légitimes pour le traitement qui prévalent sur les intérêts et les droits et libertés de la Personne Concernée, ou pourra les conserver pour la constatation, l’exercice ou la défense de droits en justice.
9.8 Directives post-mortem
9.8.2 En l’absence de toute directive, les héritiers de la Personne Concernée peuvent s’adresser à Aluspirit afin de/d’:
- accéder aux traitements de Données Personnelles permettant « l’organisation et le règlement de la succession du défunt » ;
- recevoir communication des « biens numériques » ou des « données s’apparentant à des souvenirs de famille, transmissibles aux héritiers » ;
- faire procéder à la clôture du compte de la Personne Concernée sur le Site et s’opposer à la poursuite du traitement de ses Données Personnelles.
10 - Exercice des Droits Spécifiques
- Par courrier électronique à l’adresse suivante : vosdonnees@aluvy-design.com
- Par courrier postal à l’adresse suivante : Aluspirit, 231 Chemin du Ténement, 38260 Porte-des-Bonnevaux (France).
11 - La sécurité du mot de passe
- Ne conserver que les premières lettres des mots d’une phrase ; par exemple, la phrase « Un Mot de Passe se retient ! » correspond au mot de passe 1mdp@sr !
- En mettant une majuscule si le mot est un nom (ex : mot)
- En gardant des signes de ponctuation (ex : !)
- En exprimant les nombres à l’aide des chiffres de 0 à 9 (ex : Un ->1)
- D’établir des statistiques et volumes de fréquentation et d'utilisation du Site permettant d'améliorer l'intérêt et l'ergonomie des services ;
- D’adapter la présentation du Site aux préférences d'affichage du Terminal de la Personne Concernée (langue utilisée, résolution d'affichage, système d'exploitation utilisé, etc.) ;
- De mémoriser des informations relatives à un formulaire complété par la Personne Concernée sur le Site (inscription ou accès au Compte) ;
- De mettre en œuvre des mesures de sécurité, par exemple lorsqu'il est demandé à la Personne Concernée de se connecter à nouveau au Site après un certain laps de temps ;
- Des informations en lien avec le Terminal de la Personne Concernée et/ou de la Personne Concernée:
- Son type de Terminal (Smartphone, tablette, ordinateur, etc.) ;
- Le système d’exploitation de son Terminal (Mac Os, iOS, Android, Windows, BlackBerry etc.) ;
- Les catégories et versions de plug-in de son Terminal ;
- Son fournisseur d’accès à Internet (Orange, SFR, Bouygues, Free, etc.) ;
- Le navigateur utilisé (Safari, Chrome, Internet explorer, etc.) ;
- L’identifiant de publicité lié au système d’exploitation de son Terminal ;
- L’adresse IP de son Terminal ;
- Les données de géolocalisation de son Terminal ;
- Ses préférences de langues.
- Des informations sur sa navigation et son comportement sur le Site :
- Les statistiques sur la consultation des différentes pages du Site ;
- Le cheminement URL complet vers, via et depuis le Site ;
- Des informations concernant la Personne Concernée (âge ou tranche d’âge, sexe, catégorie socio-professionnelle déclarée et/ou présumée, centres d’intérêts présumés, etc.) liées à son activité sur Internet et communiquées par des tiers (annonceurs, régies publicitaires, etc.).
Catégories de cookie |
Finalité |
Durée de conservation |
Cookie de session |
utilisés afin de maintenir le fonctionnement du Site |
durée de la session |
Cookie d’identifiants de session |
strictement nécessairement au fonctionnement du Site et à l’identification du Client |
durée de la session |
Cookie de préférence |
collectent des informations relatives aux choix et préférences de la Personne Concernée et permettent d’enregistrer la langue ou d’autres paramètres locaux afin de personnaliser l’expérience de l’Utilisateur sur le Site. |
durée de la session |
Cookie de validation de la commande (Cookies Shopify : cart_currency, cart_sig, secure_customer_sig, storefront_digest) |
utilisés afin de maintenir les Produits présélectionnés en vue de les acheter, et de valider la Commande |
durée de la session |
Cookie de réseau social (Facebook) |
utilisés afin de permettre à l’Utilisateur de se connecter via son compte créé sur un réseau social. |
durée de 13 mois |
14- Opposition aux cookies
- Internet Explorer : http://windows.microsoft.com/fr-FR/windows-vista/Block-or-allow-cookies
- Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=fr&hlrm=en&answer=95647
- Safari: https://support.apple.com/kb/PH19214?locale=fr_FR&viewlocale=fr_FR
- Firefox: http://support.mozilla.org/fr/kb/Activer%20et%20désactiver%20les%20cookies
- Opéra : http://help.opera.com/Windows/10.20/fr/cookies.html
- Internet Explorer™ : http://windows.microsoft.com/fr-fr/internet-explorer/use-tracking-protection#ie=ie-11
- Safari™: http://support.apple.com/kb/PH11952
- Chrome™: https://support.google.com/chrome/answer/114836
- Firefox™: https://support.mozilla.org/fr/kb/comment-activer-option-ne-pas-piste
- Opéra™ : http://help.opera.com/Windows/12.10/fr/notrack.html
Version en vigueur en date du : 18 Janvier 2021