Politique de confidentialité

Préambule

Nous avons à cœur, qu’il s’agisse du traitement, de la confidentialité ou de la sécurité de vos données personnelles, de vous proposer des services personnalisés dans le respect de votre vie privée et de vos choix personnels.

Le présent document est notre politique de protection de la vie privée (ci-après la « Politique de Confidentialité »).

Qu’il s’agisse de données personnelles que vous fournissez directement ou que nous pouvons être amenés à collecter au travers de nos différents points de contact (boutique, service client, site internet, réseaux sociaux, jeux concours…), nous souhaitons vous informer de manière transparente, simple et complète des traitements réalisés sur vos données personnelles, et de leur éventuel transfert auprès de tiers. Seront également abordés au sein de ce document, vos droits et les options à votre disposition pour contrôler vos données personnelles et protéger votre vie privée, le tout, en conformité avec l’ensemble des réglementations en vigueur.

 

A qui s’adresse cette politique ?

La politique s’applique à vous, quel que soit votre lieu de domiciliation, dès lors que vous êtes âgé d'au moins 15 ans, que vous soyez un Client, un potentiel Client (“prospect”) ou encore un visiteur du Site www.omechocolat.com.  

Si vous avez moins de 15 ans, vous n’êtes pas autorisé à utiliser nos services sans le consentement préalable et explicite de l’un de vos parents qui doit être adressé par écrit à l’adresse contact@omechocolat.com. Si vous pensez que nous pourrions détenir des informations concernant un de vos enfants âgés de moins de 15 ans sans y avoir consenti, vous pouvez nous demander que nous les supprimions à l’adresse contact@omechocolat.com. 

 

Que collectons-nous ?

Une donnée personnelle est une information relative à une personne physique identifiée ou identifiable. Cela inclut par exemple le prénom, l’adresse de courrier électronique ou encore la date de naissance d’une personne.

Nous pouvons être amenés à collecter vos données à caractère personnel directement auprès de vous avec votre consentement (navigation Site internet, achat de produit en boutique ou en ligne par exemple) ou indirectement (navigation Site internet, formulaires électroniques, applications, réseaux sociaux depuis votre ordinateur, tablette, mobile par exemple).

Vous pouvez nous fournir des données directement (liste non exhaustive) :

- lorsque vous créez un compte en ligne ou en boutique ;

- lorsque vous vous abonnez à notre newsletter ;

- lorsque vous achetez des produits ou des services sur nos plateformes numériques ou en boutique ;

- lorsque vous participez à l’un de nos événements.

Selon ce que vous nous fournissez, lesdites informations peuvent inclure :

- votre identité (y compris votre prénom, nom de famille, sexe) ;

- vos coordonnées (y compris votre adresse postale, e-mail, numéros de téléphone) ;

- votre statut personnel (y compris votre titre de civilité) ;

- vos achats (y compris l’historique des achats, les détails de la commande…) ;

- vos préférences (régimes alimentaires, préférence de contact…) ;

- certaines données de paiement (y compris les données de facturation, le type ou le moyen de paiement, le numéro de carte de crédit ou de débit) ;

- d’autres informations que vous pouvez fournir en remplissant des formulaires ou en nous contactant (y compris vos notes, avis et commentaires, ou d’autres communications que vous nous adressez).

Certaines de ces informations sont indispensables pour répondre à vos demandes ou encore vous fournir les produits ou services. En cas de refus, des retards voire une impossibilité de traiter votre demande est possible. Afin de pouvoir vous délivrer une expérience optimale, nous vous encourageons à mettre à jour vos données en cas de modifications. Enfin, nous vous invitons à ne transmettre que les données strictement nécessaires ou demandées liées à votre requête en excluant toute données sensibles liées aux opinions politiques, aux croyances religieuses ou philosophies, à la vie ou à l’orientation sexuelle ainsi qu’à la race ou l’origine ethnique.

 

Données recueillies indirectement :

Lorsque vous utilisez nos Plateformes numériques, nous pouvons recueillir, à des fins de bon fonctionnement, d’analyse, de personnalisation ou d’optimisation de votre expérience numérique, des données de manière indirecte. Ces données peuvent être votre adresse IP ainsi que d’autres données de navigation (navigateur, système d’exploitation, modèle de l’appareil). Pour se faire, nous utilisons des cookies ou des technologies similaires placées sur votre appareil. (Voir dernier paragraphe de la page)

Dans le cadre de nos activités, et plus précisément dans le cas de commande par un tiers (par exemple les bons cadeaux ou encore lors d’une commande où l’adresse de facturation et de livraison diffèrent), nous pouvons être amenés à collecter des informations vous concernant auprès de tiers. Dans le cas présent, la personne fournissant vos données personnelles doit s’assurer qu’il a le droit de nous les transmettre et que nous puissions recueillir, utiliser et divulguer ces données dans le cadre de la présente Politique de Confidentialité. Si vous souhaitez offrir un ou plusieurs services OME, vous devez par exemple vous assurer que la personne concernée a connaissance des divers sujets exposés dans la présente Politique de Confidentialité. Cette même personne doit également donner les consentements énoncés dans la présente Politique de Confidentialité en ce qui concerne la manière dont nous traitons ses données à caractère personnel.

 

Comment utilisons-nous vos données ?

Selon la ou les relations que vous entretenez avec OME CACAO, nous sommes amenés à utiliser vos données personnelles de différentes manières. Nous allons vous présenter ci-dessous les finalités des données recueillies, étant entendu que selon le contexte de collecte, nous pouvons exploiter une ou plusieurs de celles-ci :

- La gestion de vos commandes

- La diffusion de contenus personnalisés et des communications OME

- La gestion de votre réservation

- La gestion de votre abonnement

- La gestion de vos demandes en lien avec OME CACAO

- La gestion de notre Site internet et de nos applications digitales

- L’amélioration de nos produits et services, image et réputation

- La gestion des transactions (sécurisation des paiements en ligne, prévention en cas de fraude, incidents liés aux paiements et aux dettes)

- L’envoi de newsletters : vous bénéficiez d’un droit d’opposition si vous ne souhaitez plus les recevoir

- La personnalisation de nos publicités et offres ciblées.

Ces données collectées servent les finalités d’analyse suivantes :

- analyser les performances de notre marque afin de produire des analyses statistiques

- analyser vos préférences et habitudes, anticiper vos besoins à partir de votre profil consommateur et de vos publications/mentions sur les réseaux sociaux.

- vous adresser une expérience client personnalisée : nous pouvons vous faire bénéficier de nos communications et offres personnalisées au moyen de courriels, de courriers postaux, de SMS ou d’appels. Avec votre consentement libre, spécifique, éclairé et univoque (lorsque requis), nous utilisons vos données personnelles pour vous envoyer des communications personnalisées en fonction de vos centres d’intérêt (newsletters, offres, publicités, promotions, invitations et sondage).

 

Combien de temps conservons-nous vos données ?

Selon la finalité poursuivie, nous sommes amenés à conserver vos données personnelles durant une période pouvant varier. Ainsi, vous trouverez ci-après les différents cas de conversation de vos données personnelles :

Client (ayant un profil au sein de nos plateformes digitales ou client boutique) – 5 ans à compter de la date de dernière interaction d’achat pour les données d’identification et coordonnées ; 3 ans à compter de la date du dernier contact pour les données aux fins de marketing et de souscription à notre newsletter.

Prospect (ayant souscrit à une newsletter par exemple sans avoir réalisé d’achat) – 3 ans à compter de la date de collecte des données. Cette durée de conservation pourra être renouvelée via tout consentement au cours de la période de conservation ou lors de toute interaction avec OME CACAO (inscription à la newsletter, participation à un jeu concours).

Données de connexion (adresse IP, log…) – 1 an à compter de la date de collecte des données

A l’issue des durées de conservation explicitées ci-dessus, vos données personnelles seront supprimées ou anonymisées afin qu’il ne soit plus possible de vous identifier (exclusion faite des données soumises à des obligations légales et / ou réglementaire – transactions, réclamations et contentieux).

 

Qui peut accéder à vos données ?

Vos données sont destinées exclusivement aux collaborateurs OME CACAO concernés par vos demandes. Nous apportons une grande vigilance à ce que seules des personnes habilitées, et lorsque cela est nécessaire dans l’exécution des finalités explicitées ci-dessus, puissent accéder à vos données personnelles.

Nous ne transmettons pas vos données à des tiers à des fins commerciales.

Nous ne sommes amenés à communiquer vos informations que si cela est nécessaire, et si possible sous une forme ne permettant pas une identification directe à :

- Nos prestataires tiers de confiance agissant en tant que sous-traitants selon nos instructions et pour notre compte uniquement. Nous devons, par exemple, confier vos données personnelles à des tiers en charge de la livraison de vos produits.

- Nos partenaires tiers de confiance nous assistent dans la gestion de vos commandes. En particulier, nous confions certains services à des tiers chargés de vous livrer un produit, à des prestataires de services de paiement et à des prestataires assurant la sécurité des transactions anti-fraude.

Nous pouvons divulguer vos renseignements personnels si la loi nous oblige à le faire ou si vous violez nos Conditions Générales de Vente et d’Utilisation.

 

Comment protégeons et assurons-nous la confidentialité de vos données ?

OME CACAO prête une attention toute particulière à la sécurité et la confidentialité de vos données. L’ensemble des précautions nécessaires et utiles sont mises en œuvre afin qu’aucune de vos données ne puisse être déformée, endommagée, détruite ou que des tiers non autorisés y ait accès.

L’ensemble de nos partenaires sont astreints à un niveau de protection similaire au nôtre concernant vos données personnelles. Les risques et menaces variant sans cesse, des mises à jour régulières des mesures de protection et de sécurité sont effectuée, en accord avec les législations et règlementations en vigueur.

Notre boutique est hébergée sur Shopify Inc. Ils nous fournissent la plate-forme e-commerce en ligne qui nous permet de vous vendre nos services et produits. Vos données sont stockées dans le système de stockage de données et les bases de données de Shopify, et dans l’application générale de Shopify. Vos données sont conservées sur un serveur sécurisé protégé par un pare-feu.

Si vous réalisez votre achat par le biais d’une passerelle de paiement direct, dans ce cas Shopify stockera vos renseignements de carte de crédit. Ces renseignements sont chiffrés conformément à la norme de sécurité des données établie par l’industrie des cartes de paiement (norme PCI-DSS). Les renseignements relatifs à votre transaction d’achat sont conservés aussi longtemps que nécessaire pour finaliser votre commande. Une fois votre commande finalisée, les renseignements relatifs à la transaction d’achat sont supprimés.

Toutes les passerelles de paiement direct respectent la norme PCI-DSS, gérée par le conseil des normes de sécurité PCI, qui résulte de l’effort conjoint d’entreprises telles que Visa, MasterCard, American Express et Discover.

Les exigences de la norme PCI-DSS permettent d’assurer le traitement sécurisé des données de cartes de crédit par notre boutique et par ses prestataires de services.

 

Comment les préférences des consommateurs et les droits individuels sont-ils traités ?

OME CACAO veille à respecter les bonnes pratiques en matière de protection des données, sécurité tel que décrit dans le présent document. Cela inclut pour les résidents de l’Union européenne / Espace économique européen en vertu du règlement général de l’UE sur la protection des données (RGPD) 2016/679.

Le RGPD fournit notamment les droits suivants :

- Droit à l’information : vous avez le droit d’obtenir des informations claires, transparentes et compréhensibles sur la façon dont nous utilisons vos données personnelles et sur vos droits. Vous trouverez l’ensemble de ces informations dans la présente Politique de Confidentialité.

- Droit de retrait du consentement : lorsqu’un traitement est fondé sur le consentement, vous pouvez à tout moment nous faire part de votre volonté de mettre un terme à ce consentement.

- Droit d’accès (article 15) : vous avez le droit d’accéder aux données personnelles qu’OME CACAO détient à votre sujet.

- Droit de rectification (article 16) : vous disposez durant toute la durée de vie de données personnelles, d’un droit de modification et de rectification de vos données personnelles que celles-ci soient incomplètes ou obsolètes.

- Droit à l’effacement / droit à l’oubli (article 17) : en dehors de tout motif légal ou de notre intérêt légitime à conserver vos données, vous avez le droit de faire effacer ou supprimer vos données.

- Droit à la portabilité des données (article 20) : vous avez le droit de déplacer, copier ou transférer des données de notre base de données vers une autre. Ce droit s’applique uniquement aux données que vous avez fournies, et à condition que le traitement soit fondé sur un contrat ou votre consentement et effectué à l’aide de procédés automatisés.

- Droit d’opposition (article 21) : vous pouvez à tout moment demander à ne plus recevoir nos communications relatives à nos offres, actualités et évènements. Vous pouvez notamment utiliser le lien hypertexte prévu à cet effet dans chaque email ou communication que nous vous adressons. Vous pouvez également demander à recevoir des communications non personnalisées sur nos produits et services.

Vous, ou l’un de vos représentants légalement désignés, disposez également du droit de formuler des directives spécifiques ou générales concernant la conservation, l’effacement et la communication de vos données post-mortem et ce en application de la Loi pour une République numérique.

 

Pouvons-nous modifier la présente Politique de Confidentialité ?

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Veuillez la consulter régulièrement. Les changements et les clarifications prendront effet immédiatement après leur publication sur le Site internet. Si nous apportons des changements au contenu de cette politique, nous vous aviserons ici qu’elle a été mise à jour, pour que vous sachiez quels renseignements nous recueillons, la manière dont nous les utilisons, et dans quelles circonstances nous les divulguons, s’il y a lieu de le faire.

 

 

Comment nous contacter ?

Si vous souhaitez accéder à, corriger, modifier ou supprimer toute information personnelle que nous avons à votre sujet, déposer une plainte, ou si vous souhaitez simplement avoir plus d’informations, contactez-nous à contact@omechocolat.com ou par courrier : OME CACAO I 56 rue Saint Guilhem I 34000 Montpellier

Vous pouvez à tout moment contacter l’autorité de contrôle française en matière de protection des données (la “Commission nationale de l'informatique et des libertés” ou “CNIL”) aux coordonnées suivantes : Service des plaintes de la CNIL, 3 place de Fontenoy – TSA 80751, 75334 Paris Cedex 07 ou par téléphone au 01.53.73.22.22. 

 

Cookies (fichiers témoins)

Les « cookies » sont des fichiers texte contenant de petites quantités d'informations qui sont téléchargées sur votre appareil lorsque vous visitez notre Site. Le logiciel installé sur votre appareil, par exemple un navigateur Web, stocke les cookies et les renvoie à notre Site lors de votre prochaine visite. Les cookies nous permettent de reconnaître votre appareil et vos préférences, et ainsi améliorer votre expérience en ligne.

Voici une liste de fichiers témoins que nous utilisons. Nous les avons énumérés ici pour que vous ayez la possibilité de choisir si vous souhaitez les autoriser ou non.

_session_id, identificateur unique de session, permet à Shopify de stocker les informations relatives à votre session (référent, page de renvoi, etc.).

_shopify_visit, aucune donnée retenue, persiste pendant 30 minutes depuis la dernière visite. Utilisé par le système interne de suivi des statistiques du fournisseur de notre site web pour enregistrer le nombre de visites.

_shopify_uniq, aucune donnée retenue, expire à minuit (selon l’emplacement du visiteur) le jour suivant. Calcule le nombre de visites d’une boutique par client unique.

cart, identificateur unique, persiste pendant 2 semaines, stocke l’information relative à votre panier d’achat.

_secure_session_id, identificateur unique de session

storefront_digest, identificateur unique, indéfini si la boutique possède un mot de passe, il est utilisé pour savoir si le visiteur actuel a accès.

Les « fichiers journaux » suivent l'activité du Site et recueillent des données telles que votre adresse IP, le type de navigateur que vous utilisez, votre fournisseur d'accès Internet, vos pages référentes et de sortie, et vos données d'horodatage (date et heure).

Les « pixels invisibles », les « balises » et les « pixels » sont des fichiers électroniques qui enregistrent des informations sur la façon dont vous parcourez le Site.

Vous ne pouvez pas vous opposer au dépôt de cookies techniques puisqu’ils sont nécessaires au bon fonctionnement du Site. A défaut, nos services seraient potentiellement inutilisables. 

En outre, en plus des droits détaillés dans notre Politique de Confidentialité, vous disposez également du droit de refuser ou de retirer votre consentement à ce que tous les autres types de cookies soient installés sur votre terminal. 

Le droit de refuser des cookies s’effectue à tout moment à l’aide de notre bandeau cookies. Dans l’hypothèse où le bandeau cookies ne s’afficherait plus, vous pouvez également paramétrer les cookies directement sur votre navigateur.