Politique de données personnelles

Soucieuse du respect de la vie privée des internautes, la société Superfull, (ci-après « la Société » ou « nous »), s’engage à ce que la collecte et le traitement d’informations à caractère personnel soient effectués conformément au Règlement UE n°2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la Protection des Personnes Physique à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, ci-après « RGPD », et à l’ensemble des dispositions de la réglementation française applicable en la matière.

QUI EST LE RESPONSABLE DE TRAITEMENT ?

La Société Superfull dont le siège social est situé au 18 boulevard du Grand Cerf – 86000 Poitiers, immatriculée au RCS de Poitiers sous le numéro 822579231, qui exploite notamment le site internet suivant (ci-après « le Site ») : https://www.cravacheetchocolat.com.

QUELLES SONT LES BASES JURIDIQUES DES TRAITEMENTS ?

Vos données personnelles sont collectées et traitées sur les bases légales suivantes :

ans le cadre de l’exécution d’un contrat ;
à des fins d’intérêt légitime ;
sur le fondement de votre consentement, notamment via un formulaire de collecte de données personnelles ;
dans le but d’assurer le respect de nos obligations légales et réglementaires

QUELLES SONT LES DONNEES COLLECTEES ?

Nous sommes amenés à collecter et traiter les données personnelles suivantes :

données d’identification (exemple : nom, prénom, adresse électronique, le cas échéant, une preuve de votre identité pour exercer vos droits) ;
données d’audience (exemple : données nécessaires à la réalisation de statistiques de fréquentation du Site) ;
données de connexion et d’utilisation de nos services (exemples : adresse IP, type de terminal, type et version du navigateur que vous utilisez, le système d’exploitation ainsi que la date et l’heure de votre accès…) ;
préférences, centre d’intérêts éditoriaux et/ou publicitaires déclarés par les utilisateurs du Site ou déduits de votre navigation et des interactions.

Des cookies, autres traceurs ou technologies similaires (ci-après les « cookies ») peuvent être installés et/ou lus dans votre navigateur lors de votre visite sur notre Site.

Lorsque vos données personnelles sont collectées par le biais d’un formulaire, vous êtes informé du caractère obligatoire des informations par un astérisque (*) à côté des champs concernés. L’absence d’astérisque signifie que les informations ne sont pas obligatoires.

Les données concernant les mineurs

En principe, nos produits et services s’adressent à des personnes majeures capables de souscrire des obligations contractuelles. L’utilisateur mineur doit obtenir le consentement de son responsable légal préalablement à la communication de données personnelles le concernant. Un internaute âgé de moins de 18 ans au moment de la publication ou de la création d’un compte en ligne bénéficie d’un droit spécifique à l’effacement des données le concernant.

DANS QUELS CONTEXTES SONT COLLECTEES LES DONNEES ?

De manière générale, vos données sont donc collectées directement auprès de vous à l’occasion de :

vos demandes de renseignements et nos correspondances ;
votre paramétrage de préférences sur notre Site ;
certains partenariats offrant des services à partir du Site ;
votre navigation sur le Site ;
l’exercice de vos droits relatifs à vos données personnelles.

QUELLES SONT LES FINALITES DES TRAITEMENTS ?

Nous utilisons les données visées à l’article précédent pour les principales finalités suivantes :

Pour répondre à votre demande de fourniture de produits ou de services	Bases juridiques des traitements
Accéder à nos services	Exécution du contrat que vous avez conclu avec nous
Prendre en compte vos préférences de paramétrage sur notre Site	Notre intérêt légitime
Prendre en compte votre commande de produits ou services et exécution de cette commande	Exécution du contrat que vous avez conclu avec nous
Facturer	Exécution du contrat que vous avez conclu avec nous
Assurer la relation client : mise à disposition d’un service client accessible par formulaire de contact, pour toute question ou réclamation	Votre consentement
Vous envoyer des informations concernant la modification ou l’évolution de nos services	Notre intérêt légitime
Réaliser des études et statistiques sur nos produits et services existants ou dans le cadre du développement de nouveaux produits et services	Notre intérêt légitime
Collecter de manière automatisée par le biais de traceurs (dont des cookies) des informations permettant de mesurer la fréquentation de notre Site, d’optimiser son ergonomie et ses contenus ainsi que d’identifier vos centres d’intérêt à des fins de personnalisation	Votre consentement
Elaborer des statistiques d’audience de nos contenus éditoriaux	Notre intérêt légitime
Elaborer des statistiques commerciales	Notre intérêt légitime
Elaborer des statistiques d’audience de nos publicités	Votre consentement
Respecter la législation applicable	Nos obligations légales
Prendre en compte votre acceptation relative à nos contrats	Nos obligations légales
Gérer l’exercice de vos droits sur vos données personnelles	Nos obligations légales
Prendre en compte et gérer votre participation à nos jeux-concours (tirage au sort, remise de prix et livraison des dotations)	Exécution du contrat que vous avez conclu avec nous Ou notre intérêt légitime

Pour permettre à nos partenaires de :	Bases juridiques des traitements
Afficher sur notre Site des publicités ciblées de nos partenaires	Votre consentement

COMBIEN DE TEMPS SONT CONSERVEES VOS DONNEES PERSONNELLES ?

Vos données personnelles sont conservées pendant une durée conforme aux dispositions légales ou proportionnelles aux finalités pour lesquelles elles ont été collectées. Néanmoins vos données personnelles sont conservées pour une durée plus importante lorsque les obligations légales et réglementaires nous l’imposent.

Données relatives à un client actif

Catégories de données	Finalités	Durées de conservation
Données de connexion	Accès au service	Pendant toute la durée de la relation contractuelle

Catégories de données	Finalités	Durées de conservation
Ensemble des données	Prise en compte de votre commande, relation client	Pendant toute la durée de la relation contractuelle

Données relatives à un client inactif

Catégories de données	Finalités	Durées de conservation
Données relatives à l’exécution du contrat, y compris nom et prénom	Gestion des commandes, de la facturation, documents comptables	10 ans après la fin du contrat ou le dernier contact (1) émanant du client inactif

Données relatives aux utilisateurs de nos services

Catégories de données	Finalités	Durées de conservation
Données relatives à l’exécution du contrat, y compris nom et prénom	Gestion des commandes, de la facturation, documents comptables	3 ans à compter de la collecte des données ou du dernier contact (1) émanant de l’Utilisateur

Données relatives à un participant à un jeu-concours

Catégories de données	Finalités	Durées de conservation
Données d’identification des gagnants	Remise des prix ou de la dotation	Ne sont pas conservées au-delà de la remise des dotations

Données relatives à nos cookies

Catégories de données	Finalités	Durées de conservation
Données liées à votre navigation sur nos services en ligne	Fonctionnement et optimisation des services. Mesure d’audience et web analyse Promotions de nos contenus, produits et services Publicités personnalisées de l’Editeur Publicité et contenus personnalisés de Tiers Réseaux sociaux Contenus interactifs proposés par des tiers	13 mois maximum à compter du dépôt des cookies sur votre appareil
Conservation du consentement exprimé sur notre Site	Recueil du consentement	6 mois en cas d’acceptation, 2 mois en cas de refus

Données relatives à l’exercice de vos droits

Catégories de données	Finalités	Durées de conservation
Données d’identification personnelles fournies au titre d’une demande d’exercice d’un droit (hors pièce d’identité)	Réponse à la demande de droit de la personne concernée	6 ans à compter de la demande d’exercice d’un droit
Pièce d’identité fournie au titre d’une demande d’exercice d’un droit	Vérifier l’identité du demandeur	Ne sont pas conservées au-delà du traitement de la demande de droit

(1) Dernier contact : action positive de la part de l’Utilisateur / Client / Prospect. Par exemple, réponse à une enquête, modification de son compte en ligne, clic dans un email, demande de renseignement, etc.

QUI A ACCES A VOS DONNEES PERSONNELLES ?

Vos données personnelles sont communiquées aux personnes suivantes :

En interne, à la Société
Vos données sont communiquées aux collaborateurs des services internes de la Société.

A nos sous-traitants et partenaires commerciaux
Ils assurent des prestations pour notre compte, notamment :

le paiement en ligne, la facturation, la sécurisation de ce paiement et la lutte contre la fraude ;
les signatures électroniques pour le mandat de paiement ;
la personnalisation des contenus de notre Site
la publicité ciblée

A Nos partenaires commerciaux
Ils font la promotion de produits ou services pour leur propre compte ou pour celui d’annonceurs publicitaires.

TRANSFERT DES DONNEES HORS DE L’UNION EUROPÉENNE

Nous conservons vos données personnelles dans l’Union européenne. Toutefois, si nous devions transférer vos données à des sous-traitants ou partenaires commerciaux hors de l’Union, nous nous assurerions que le traitement soit encadré par les clauses contractuelles types de la Commission européenne qui permettent de garantir un niveau de protection suffisant de la vie privée et des droits fondamentaux des personnes.

COMMENT EXERCER VOS DROITS ?

Conformément aux dispositions légales et réglementaires précitées, vous disposez :

d’un droit d’interrogation ;
d’un droit d’accès à vos données ;
d’un droit de rectification ;
d’un droit d’effacement ;
d’un droit de limitation du traitement de vos données
d’un droit à la portabilité de vos données dans une certaine mesure, c’est-à-dire le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et le droit de transmettre ces données à un autre responsable de traitements ;
d’un droit d’opposition à ce que les données personnelles vous concernant fassent l’objet d’un traitement ;
d’un droit d’opposition au profilage marketing, cela signifie que vous continuerez à recevoir des sollicitations commerciales mais celles-ci seront moins pertinentes et ne seront plus ciblées selon vos centres d’intérêts ;
d’un droit de définir des directives générales et/ou particulières relatives au sort de vos données personnelles et à la manière dont vous souhaitez que vos droits soient exercés après votre décès. A cet égard, en cas de décès qui serait porté à notre connaissance, vos données seront supprimées, sauf nécessité de conservation pendant une durée déterminée pour des motifs tenant à nos obligations légales et réglementaires et/ou aux délais légaux de prescription, et après le cas échéant avoir été communiquées à un tiers éventuellement
désigné par vos soins.

Vous pouvez exercer vos droits auprès de la Société : Superfull

en lui adressant un courrier postal à l’adresse postale suivante :
18 boulevard du Grand Cerf
86000 Poitiers – France
en lui adressant un courrier électronique à l’adresse électronique suivante :
hello[at]cravacheetchocolat.com

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la Commission nationale
de l’informatique et des libertés (CNIL) : https://www.cnil.fr/fr/plaintes

COMMENT SONT PROTEGEES VOS DONNEES PERSONNELLES ?

En tant que responsable de traitement, nous prenons toutes les mesures utiles pour préserver la sécurité et la confidentialité des données et notamment, empêcher qu’elles soient endommagées, ou que des tiers non autorisés y aient accès. A cette fin, nous mettons tout en œuvre pour garantir la sécurité physique des bâtiments abritant nos systèmes informatiques, ainsi que la sécurité du système informatique. Par ailleurs, nous nous assurons du respect par nos sous-traitants des règles en matière de protection des données personnelles.

MISE A JOUR DE LA POLITIQUE DE PROTECTION DES DONNEES PERSONNELLES

Cette politique de protection des données personnelles pourra être modifiée ou ajustée à tout moment. Lorsque cela est nécessaire ou requis, nous vous en informerons. Nous vous invitons à la consulter régulièrement.