POLITIQUE DE CONFIDENTIALITE
L’adresse de notre site est : www.atelierdumontmiroir.com
Le propriétaire du site, à travers son entreprise individuelle « Atelier du Mont Miroir » (ci-après l’Entreprise), s’engage en tant que Responsable de Traitement au sens du Règlement Général sur la Protection des Données n° 2016/679 du 27 avril 2016 (RGPD) à respecter le droit au respect de la vie privée, et notamment les données à caractère personnel, de toute personne visitant et/ou communiquant et/ou recevant des informations sur les sites internet et pages sur les réseaux sociaux du Groupe ainsi que par e-mails (incluant les newsletters) et formulaires de correspondance (ci-après « les Utilisateurs »).
La Politique de Confidentialité a pour objet d’informer de la manière dont l’entreprise traite les données à caractère personnel (ci-après « Données Personnelles »), et notamment de préciser comment s’opère la collecte, l’utilisation, le stockage et l’archivage relatifs aux Données Personnelles des Utilisateurs.
Ceci étant exposé, veuillez trouver ci-dessous, chers Utilisateurs, les réponses par rapport aux différentes interrogations que vous pourriez avoir.
1. FINALITE DU TRAITEMENT
L’Entreprise, en qualité de Responsable de Traitement, collecte et utilise les Données Personnelles des Utilisateurs conformément à la réglementation en vigueur afin d’assurer la gestion de leurs commandes sur le Site, de gérer les newsletters s’ils souscrivent à celles-ci, à des fins de marketing mais uniquement avec l’accord des Utilisateurs, à des fins d’analyse de comportement des Utilisateurs desdites ou encore afin de gérer les demandes effectuées par les Utilisateurs via le formulaire de contact. Les données recueillies sont susceptibles d’être traitées par l’Entreprise et les sociétés avec lesquelles elle travaille pour la procédure de paiement, et de livraison. L’Entreprise ne collectera pas de Données Personnelles de mineurs.
2. FONDEMENT LEGAL DU TRAITEMENT
La base légale du traitement est la commande passée entre l’Utilisateur et l’Entreprise ou la manifestation du consentement de l’Utilisateur du site concerné par le traitement, quand un tel consentement est requis.
3. SOURCE DES DONNEES PERSONNELLLES
3.1. Les Données Personnelles sont collectées directement auprès des Utilisateurs (lors de l’inscription sur le Site ou lors de la collecte des informations pour la livraison du produit lors de l’achat).
Tout en respectant les obligations légales applicables, l’Entreprise peut être amenée à utiliser différents dispositifs technologiques qui collectent et fournissent des informations sur la manière dont les Utilisateurs ont accès aux sites et services de l’entreprise, et dont ils utilisent ces derniers. L’Entreprise est susceptible d’utiliser des informations démographiques concernant les Utilisateurs de son sites qui peuvent être obtenues auprès de tiers, tels que Google ou les réseaux sociaux sur lesquels les Utilisateurs sont inscrits (ci-après les « Informations d’Utilisation »). Ces Informations d’Utilisation peuvent concerner les pages que les Utilisateurs ont visionnées, le moment auquel elles ont été visionnées, les informations sur tel ou tel appareil de décompression vertébral ou les autres contenus auxquels l’Utilisateur a eu accès ou qu’il a fourni(e)s, la langue dans laquelle l’Utilisateur a consulté les sites, ainsi que des informations démographiques concernant l’Utilisateur (telles que l’âge, le sexe et les centres d’intérêt, le cas échéant) et les pages que l’Utilisateur a consultées avant de visionner cette page, etc.
3.2. Commentaires.
Quand vous laissez un commentaire sur notre site, les données inscrites dans le formulaire de commentaire, mais aussi votre adresse IP et l’agent utilisateur de votre navigateur sont collectés pour nous aider à la détection des commentaires indésirables.
Une chaîne anonymisée créée à partir de votre adresse e-mail (également appelée hash) peut être envoyée au service Gravatar pour vérifier si vous utilisez ce dernier. Les clauses de confidentialité du service Gravatar sont disponibles ici : https://automattic.com/privacy/. Après validation de votre commentaire, votre photo de profil sera visible publiquement à coté de votre commentaire.
3.3. Médias
Si vous téléversez des images sur le site, nous vous conseillons d’éviter de téléverser des images contenant des données EXIF de coordonnées GPS. Les personnes visitant votre site peuvent télécharger et extraire des données de localisation depuis ces images.
3.4. Cookies
Si vous déposez un commentaire sur notre site, il vous sera proposé d’enregistrer votre nom, adresse e-mail et site dans des cookies. C’est uniquement pour votre confort afin de ne pas avoir à saisir ces informations si vous déposez un autre commentaire plus tard. Ces cookies expirent au bout d’un an.
Si vous vous rendez sur la page de connexion, un cookie temporaire sera créé afin de déterminer si votre navigateur accepte les cookies. Il ne contient pas de données personnelles et sera supprimé automatiquement à la fermeture de votre navigateur.
Lorsque vous vous connecterez, nous mettrons en place un certain nombre de cookies pour enregistrer vos informations de connexion et vos préférences d’écran. La durée de vie d’un cookie de connexion est de deux jours, celle d’un cookie d’option d’écran est d’un an. Si vous cochez « Se souvenir de moi », votre cookie de connexion sera conservé pendant deux semaines. Si vous vous déconnectez de votre compte, le cookie de connexion sera effacé.
En modifiant ou en publiant une publication, un cookie supplémentaire sera enregistré dans votre navigateur. Ce cookie ne comprend aucune donnée personnelle. Il indique simplement l’ID de la publication que vous venez de modifier. Il expire au bout d’un jour.
3.5. Contenu embarqué depuis d’autres sites.
Les articles de ce site peuvent inclure des contenus intégrés (par exemple des vidéos, images, articles…). Le contenu intégré depuis d’autres sites se comporte de la même manière que si le visiteur se rendait sur cet autre site.
Ces sites web pourraient collecter des données sur vous, utiliser des cookies, embarquer des outils de suivis tiers, suivre vos interactions avec ces contenus embarqués si vous disposez d’un compte connecté sur leur site web.
4. DESTINATAIRES DES DONNEES PERSONNELLES
Les destinataires de ces données sont :
– l’Entreprise,
– les sociétés avec lesquelles l’ Entreprise travaille pour le paiement et la livraison
L’Entreprise s’assure que les destinataires des données offrent des garanties sérieuses de sécurité et de confidentialité des Données Personnelles qui leur sont transmises par l’Entreprise.
4.1. Transmission de vos données personnelles.
Les commentaires des visiteurs peuvent être vérifiés à l’aide d’un service automatisé de détection des commentaires indésirables.
5. TRANSFERT DES DONNEES EN DEHORS DE L’UNION EUROPEENNE
Les Données Personnelles sont en principe exclusivement traitées au sein de l’Union Européenne.
Vos Données Personnelles sont susceptibles d’être transférées en dehors de l’Union européenne (cas de payement et livraison). Dans ce cas, l’Entreprise prendra toutes les mesures nécessaires afin de garantir leur protection.
Ainsi, l’Entreprise s’assurerait de la protection des Données Personnelles de l’Utilisateur lors du transfert, et que les entités tierces respectent un haut niveau de protection des Données Personnelles de l’Utilisateur, conformément aux exigences européennes (telles que les Clauses Contractuelles Types de la Commission européenne, et/ou par l’adhésion des entités destinataires des données au Privacy Shield, lorsqu’elles sont situées aux Etats-Unis).
6. CONSERVATION DES DONNEES PERSONNELLES
Les Données Personnelles sont conservées dans le respect des normes françaises et européennes applicables.
Les Données Personnelles seront conservées pendant 5 ans à partir de la dernière commande ou de la collecte pour tous les autres cas. A l’expiration de ce délai et sans renouvellement de votre consentement, elles seront détruites par l’Entreprise.
L’Utilisateur peut demander l’effacement ou la modification des Données Personnelles à tout moment cf. paragraphe 7.
L’Entreprise mettra en œuvre toutes les mesures techniques et organisationnelles nécessaires pour protéger la confidentialité et la sécurité des Données Personnelles de l’Utilisateur qui auront été collectés via le site de l’Entreprise.
Ces mesures consistent notamment à conserver les Données Personnelles dans des environnements d’exploitation sécurisés qui ne sont pas accessibles au public et qui ne sont accessibles qu’aux membres du personnel de l’Entreprise autorisés, ainsi qu’aux mandataires et contractants spécialement autorisés à cet effet.
Si vous laissez un commentaire, le commentaire et ses métadonnées sont conservés indéfiniment. Cela permet de reconnaître et approuver automatiquement les commentaires suivants au lieu de les laisser dans la file de modération.
Pour les comptes (si c’est le cas) qui s’inscrivent sur notre site (le cas échéant), nous stockons également les données personnelles indiquées dans leur profil. Tous les comptes peuvent voir, modifier ou supprimer leurs informations personnelles à tout moment (à l’exception de leur identifiant). Les gestionnaires du site peuvent aussi voir et modifier ces informations.
7. DROIT DE L’UTILISATEUR CONCERNE PAR LE TRAITEMENT
Conformément aux normes françaises et européennes relatives à la protection des données à caractère personnel, et particulièrement au Règlement Général sur la Protection des Données n° 2016/679 du 27 avril 2016 (RGPD), applicable depuis le 25 mai 2018, l’Utilisateur a un droit d’accès, de rectification, de limitation du traitement, d’effacement, d’opposition au traitement et de portabilité.
Il a en outre la possibilité de retirer son consentement pour les traitements le nécessitant. Ainsi, les données seront supprimées.
L’Utilisateur qui souhaite effectuer des demandes sur la portabilité de ses Données Personnelles, ou pour l’exercice de tout autre droit indiqué ci-dessus, peut contacter l’Entreprise :
Par email à l’adresse suivante : contact@atelierdumontmiroir.com
Ou par courrier postal à l’adresse suivante :
Atelier du Mont Miroir
2, rue de l’église
25120 Cernay l’Eglise, France.
L’Utilisateur a également la possibilité de soumettre ses réclamations auprès de l’autorité de contrôle des Données Personnelles.
En France, l’Utilisateur peut contacter la Commission Nationale de l’Informatique et des Libertés (la « CNIL »), dont le site internet est accessible ici : https://www.cnil.fr/ .
Pour les autres Etats, la liste complète des autorités locales compétentes en matière de protection des données se trouve sur le site institutionnel suivant :
http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080