Politique de gestion des données personnelles et cookie
Poppy & Sea s’engage à protéger les données à caractère personnel de ses clients et à en assurer le meilleur niveau de protection.
Pour délivrer son service, poppy and sea collecte des données à caractère personnel des visiteurs de son site internet www.poppyandsea.com
L’objectif de cette rubrique est d’expliquer aux clients, l’usage qui est opéré par poppy and sea des données à caractère personnel qu’ils peuvent renseigner sur le site.
poppy and sea, en tant que Responsable de traitement, s’engage à respecter les dispositions du règlement (UE) n°2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel (RGPD)
1. QUI COLLECTE LES DONNÉES À CARACTÈRE PERSONNEL ?
La société qui collecte les données à caractère personnel et mets en œuvre les traitements de donnée est :
poppy and sea (dirigée par Audrey Bernhard) , entreprise individuelle dont le siège social est situé au 3 chemin du Mattstein, 68250 ROUFFACH, FRANCE , immatriculée sous le numéro 892 419 458 au R.C.S. de Colmar, adresse courriel contact@poppyandsea.com. Le directeur de la publication est mademoiselle Audrey Bernhard, ayant la qualité de fondatrice de la société poppy and sea.
2. POUR QUELS BESOINS POPPY AND SEA COLLECTE DES DONNEES A CARACTERE PERSONNEL ?
poppy & sea n'est autorisée à utiliser les données personnelles de ses clients que si elle dispose d'une base juridique valable.
poppy and sea doit s'assurer de disposer d'une ou de plusieurs des bases juridiques suivantes :
l'exécution d'un contrat (ex : pour traiter et envoyer une commande ou pour ouvrir et gérer un compte poppy and sea), ou ;
l’exécution d’une obligation légale (ex : conservation des factures), ou ;
lorsque cela est dans l’intérêt légitime de poppy and sea, ou ;
Lorsque le Client a donné son consentement à la collecte des données.
L’intérêt légitime de poppy and sea ne doit pas aller à l'encontre des droits et libertés des Clients. Parmi les exemples d'intérêts légitimes mentionnés dans le RGPD figurent la prévention de la fraude, le marketing direct et le partage de données au sein d'un groupe de sociétés.
poppy and sea est amenée à collecter et à traiter les données à caractère personnel de ses clients pour effectuer les traitements suivants :
Quelles opérations sont effectuées sur les données à caractère personnel?
3. QUELLES SONT LES DONNÉES COLLECTÉES PAR POPPY AND SEA
Les données collectées par poppy and sea dans le cadre de ses activités sont les suivantes :
Nom
Prénom
Email
Date de naissance
Données de géolocalisation issue du navigateur
Données de navigation issues des cookies et tags déposés sur le site
4. QUELS SONT LES DROITS SUR LES DONNÉES ?
4.1. QUELS SONT LES DROITS POUVANT ÊTRE EXERCÉS ?
Chaque client dont les données ont été collectés a la faculté d’exercer les droits suivants :
Un droit d’accès à ses données
Un droit de rectification,
Un droit d’opposition au traitement de ses données et d’effacement de ses données
Un droit d’opposition au profilage
Un droit à la limitation du traitement,
Un droit à la portabilité de ses données
Le Client peut formuler des directives relatives à la conservation, à l'effacement et à la communication de ses données à caractère personnel après son décès.
Lorsque poppy & sea détecte une violation de données à caractère personnel susceptible d’engendrer un risque élevé pour les droits et libertés du Client, ce dernier sera informé de cette violation dans les meilleurs délais.
Le Client a également la faculté de retirer son consentement à tout moment.
4.2. COMMENT LES EXERCER ?
Ces droits peuvent être exercés auprès de la société poppy and sea qui a collecté les données à caractère personnel de la manière suivante :
Par voie postale, en écrivant à l’adresse : poppy and sea, 3 chemin du Mattstein, 68250 ROUFFACH, FRANCE
Par voie électronique, à l’adresse : contact@poppyandsea.com
La demande doit indiquer, les nom, prénom, adresse postale, email, si possible la référence client.
Pour un droit d’accès aux données, la demande doit être accompagnée d’un justificatif d’identité.
poppy and sea adresse une réponse dans un délai d’1 mois après l’exercice du droit. Dans certains cas, liés à la complexité de la demande ou au nombre de demande, ce délai peut être prolongé de 2 mois.
Ces droits peuvent dans certains cas prévus par la règlementation être soumis à exceptions.
En cas de non réponse ou de réponse non satisfaisante, la personne concernée à la faculté de saisir l’autorité de contrôle sur la protection des données d’une plainte (la CNIL).
5. A QUI LES DONNÉES SONT ELLES TRANSMISES ?
Vos données sont transmises à des partenaires de poppy and sea qui peuvent traiter les données pour leur compte (ce sont des destinataires) ou uniquement pour le compte et selon les instructions de poppy and sea (ce sont des sous-traitants).
Les destinataires des données sont :
les établissements de paiement (banques)
Les partenaires commerciaux à des fins de prospection commerciale. Pour connaître la liste des partenaires commerciaux, cliquez ici
poppy and sea fait également appel à des sous-traitants pour les opérations suivantes :
l’hébergement des données
le paiement sécurisé sur le site
la lutte contre la fraude
l’expédition de vos commandes et de vos colis
La réalisation d’opérations de maintenance et de développement techniques du site internet, des applications interne et du système d’information poppy and sea.
Le recueil des avis clients
6. LES DONNÉES SONT-ELLE ENVOYEES HORS DE L’UE ?
Pour certaines opérations, des données à caractère personnel peuvent être transmises à des sociétés situées dans des pays hors de l’Union Européenne. Préalablement au transfert hors Union Européenne, et conformément à la règlementation en vigueur, poppy and sea s’assure de la sécurisation de ces transferts de données.
Des transferts hors Union Européenne peuvent être réalisés notamment dans le cadre des activités suivantes :
Activité
Exploitation des données vers les réseaux sociaux
Hébergement des Données
Suite Bureautique
7. COMBIEN DE TEMPS LES DONNEES SONT-ELLES CONSERVÉES ?
poppy and sea a déterminé des règles précises concernant la durée de conservation des données à caractère personnel des Clients. Par principe, les données sont conservées pendant la durée nécessaire à l’accomplissement des finalités pour lesquelles elles ont été collectées.
Sauf obligation légale contraire, poppy and sea respecte les durées de conservation préconisées par la CNIL.
Les durées de conservation retenues sont les suivantes :
Les données des prospects (personne n’ayant jamais acheté) sont conservées 3 ans après le dernier contact émanant du prospect
Les données des clients sont conservées pendant 3 ans à compter du dernier achat
Les cookies de mesure d’audience, de publicité ciblée et de partage vers les réseaux sociaux se déposent sur le terminal du client pendant une durée de 13 mois.
7. COMBIEN DE TEMPS LES DONNEES SONT-ELLES CONSERVÉES ?
poppy and sea a déterminé des règles précises concernant la durée de conservation des données à caractère personnel des Clients. Par principe, les données sont conservées pendant la durée nécessaire à l’accomplissement des finalités pour lesquelles elles ont été collectées.
Sauf obligation légale contraire, poppy and sea respecte les durées de conservation préconisées par la CNIL.
Les durées de conservation retenues sont les suivantes :
Les données des prospects (personne n’ayant jamais acheté) sont conservées 3 ans après le dernier contact émanant du prospect
Les données des clients sont conservées pendant 3 ans à compter du dernier achat
Les cookies de mesure d’audience, de publicité ciblée et de partage vers les réseaux sociaux se déposent sur le terminal du client pendant une durée de 13 mois.
8. DES DONNEES SUR LES MINEURS DE MOINS DE 16 ANS SONT ELLES COLLECTÉES
Il est nécessaire d’avoir 16 ans pour créer un compte sur le site de poppy and sea et effectuer des achats.
poppy and sea ne collectant pas de données sur les mineurs de moins de 16 ans, tout internaute de moins de 16 ans doit renoncer à la création d’un compte.
9. QUELLES SONT LES RÈGLES RELATIVES A LA PROSPECTION COMMERCIALE
poppy and sea utilise vos coordonnées pour vous adresser des publicités ciblées notamment par email, courrier postal, sms, sur les réseaux sociaux ou des sites internet tiers.
poppy and sea respecte les règles édictées par la directive ePrivacy n°2002/58/CE du 12 juillet 2002 qui prévoit le recueil préalable express du consentement du client pour l’envoi de prospection commerciale par voie électronique (e-mail ou SMS).
Ainsi, lors de la création de votre compte sur le site, il vous est expressément demandé votre consentement pour recevoir la newsletter de poppy and sea par email.
poppy and sea ne vous adressera pas de sollicitations personnalisées par email ou sms si vous n’y avez pas consenti.
Il existe une exception lorsque le Client, sans avoir donné son consentement préalable, peut cependant être démarché dès lors qu’il est déjà client de la société poppy and sea et que l’objet de la prospection est de proposer des produits ou services analogues.
Dans tous les cas, le client a la possibilité de s’opposer à la réception de ces sollicitions en effectuant les actions suivantes :
Lors de la création du compte, ne pas cocher la case liée à la prospection ;
Pour l’email, en cliquant sur le lien de désabonnement prévu dans chaque email ;
Pour le sms, en envoyant un stop SMS au numéro indiqué dans celui-ci ;
En contactant le service client.
poppy and sea a la possibilité de vous contacter par téléphone pour vous proposer des offres sur des produits ou services. Si vous ne souhaitez pas être sollicité, vous avez la possibilité de vous inscrire sur la liste d’opposition au démarchage téléphonique accessible sur le site www.bloctel.gouv.fr
10. EST-CE QUE POPPY AND SEA UTILISE DES COOKIES, TAGS ET TRACEURS?
Des informations relatives à la navigation sur le site sont susceptibles d'être enregistrées dans des fichiers "Cookies" déposés sur votre terminal, sous réserve des choix que vous auriez exprimés concernant les Cookies et que vous pouvez modifier à tout moment.
10.1. QU’EST-CE QU’UN COOKIE ?
Le terme cookie englobe plusieurs technologies permettant d’opérer un suivi de navigation ou une analyse comportementale de l’internaute. Ces technologies sont multiples et en constante évolution. Il existe notamment, les cookies, tag, pixel, code Javascript.
Le cookie est un petit fichier qui permet de se souvenir du terminal utilisé par l’internaute.
Il existe deux types de cookies :
les cookies first party, déposés par poppy and sea pour les besoins de la navigation et du fonctionnement du site ;
des cookies third party déposés par des sociétés partenaires tierces afin d’identifier les centres d’intérêt du client et d’adresser des offres personnalisées ou permettant au Client de partager du contenu sur les réseaux sociaux. Ces cookies third party sont directement gérés par les sociétés qui les éditent et qui doivent également respecter la règlementation sur la protection des données.
10.2. POUR QUELLES RAISONS DES COOKIES, TAGS ET TRACEURS SONT UTILISES ?
Les Cookies que poppy and sea utilise permettent :
d'établir des statistiques et volumes de fréquentation et d'utilisation des diverses éléments composant nos services. A ce titre, nous avons recours à des cookies de mesure d’audience.
d'adapter la présentation de notre Site selon le terminal utilisé et les affinités de chaque Client ;
de mémoriser des informations relatives à un formulaire que vous avez rempli sur notre Site (inscription ou accès à votre compte, service souscrit, contenu d'un panier de commande, etc.) ;
de vous permettre d'accéder à des espaces réservés et personnels de notre Site, tels que votre compte, grâce à des identifiants ;
de mettre en œuvre des mesures de sécurité, par exemple lorsqu’il vous est demandé de vous connecter à nouveau à votre compte après un certain laps de temps ;
partager des informations avec des annonceurs sur d’autres sites internet pour vos proposer des annonces publicitaires pertinentes et en adéquation avec vos centres d’intérêts. A ce titre, nous avons recours à des cookies publicitaires.
partager des informations sur les réseaux sociaux. A ce titre, nous avons recours à des cookies permettant de partager sur ces réseaux.
10.3. COMMENT PARAMETRER LE DEPOT DES COOKIES, TAGS ET TRACEURS ?
Conformément à la directive 2002/58/CE du 12 juillet 2002, la société poppy and sea recueille votre consentement préalable au dépôt des cookies publicitaires, de mesure d’audience, de personnalisation et de partage vers les réseaux sociaux.
Vous pouvez faire le choix à tout moment d'exprimer et de modifier vos souhaits en matière de cookies, par les moyens décrits ci-dessous.
10.3.1. Paramétrage de votre logiciel de navigatioNn
Vous pouvez configurer votre logiciel de navigation de manière à ce que des cookies soient enregistrés dans votre terminal ou, au contraire, qu'ils soient rejetés, soit systématiquement, soit selon leur émetteur. Vous pouvez également configurer votre logiciel de navigation de manière à ce que l'acceptation ou le refus des cookies vous soient proposés ponctuellement, avant qu'un cookie soit susceptible d'être enregistré dans votre terminal.
Comment exercer vos choix, selon le navigateur que vous utilisez ?
Pour la gestion des cookies et de vos choix, la configuration de chaque navigateur est différente. Elle est décrite dans le menu d'aide de votre navigateur, qui vous permettra de savoir de quelle manière modifier vos souhaits en matière de cookies.
Pour Internet Explorer™ : http://windows.microsoft.com/fr-FR/windows-vista/Block-or-allow-cookies
Pour Safari™ : http://docs.info.apple.com/article.html?path=Safari/3.0/fr/9277.html
Pour Chrome™ : http://support.google.com/chrome/bin/answer.py?hl=fr&hlrm=en&answer=95647
Pour Firefox™ http://support.mozilla.org/fr/kb/Activer%20et%20d%C3%A9sactiver%20les%20cookies
Pour Opera™ : http://help.opera.com/Windows/10.20/fr/cookies.html
10.3.2. Paramétrage des cookies avec un outil proposé par poppy and sea
Afin de se conformer à la règlementation, poppy and sea utilise un outil permettant à l’internaute de paramètrer le dépôt des cookies lors de sa connexion sur le site www.poppyandsea.com
Ce site web utilise des cookies. En poursuivant votre navigation, vous acceptez l’utilisation des cookies.
Les cookies sont des petits fichiers textes qui peuvent être utilisés par les sites web pour rendre l'expérience utilisateur plus efficace.
La loi stipule que nous ne pouvons stocker des cookies sur votre appareil que s’ils sont strictement nécessaires au fonctionnement de ce site. Pour tous les autres types de cookies, nous avons besoin de votre permission.
Ce site utilise différents types de cookies. Certains cookies sont placés par les services tiers qui apparaissent sur nos pages.
À tout moment, vous pouvez modifier ou retirer votre consentement dès la Déclaration relative aux cookies sur notre site web.
10.3.3. Liste d’opposition permettant de gérer le dépôt des cookie
Vous avez également la possibilité de vous opposer au dépôt des cookies en accédant au site internet http://www.youronlinechoices.com/fr/controler-ses-cookies/.
10.3.4. Lien des éditeurs tiers
poppy and sea utilise des cookies de partage vers les réseaux sociaux dont l’internaute peut consulter la politique de protection des donnée pour paramétrer les cookies :
- Facebook : politique d’utilisation des données
- Pinterest : politique d’utilisation des données
- Instagram : politique d’utilisation des données
- Twitter : politique d’utilisation des données
poppy and sea utilise des cookies publicitaires dont l’internaute peut consulter la politique de protection des donnée pour paramétrer les cookies :
- Google Ads : paramètres Google solutions publicitaires
- DoubleClick : paramètres du cookie
- Criteo : paramétrage des cookies
- Wisepops : paramètrage des cookies
poppy and sea utilise le cookie de mesure d’audience Google Analytics pouvant être paramétré à l’adresse suivante : https://tools.google.com/dlpage/gaoptout?hl=fr.
11. DELEGUE A LA PROTECTION DES DONNEES DE POPPY AND SEA
poppy and sea a désigné un délégué à la protection des données conformément à la règlementation pouvant être contacté à l’adresse suivante : contact@poppyandsea.com