Livraison France, Réunion & InternationalPolitique de confidentialité
En vigueur à compter du 25 mai 2018
Pour sécuriser vos données personnelles, ESCALE BLEUE s’engage à suivre les directives des réglementations européennes et françaises qui lui sont applicables en matière de protection des données personnelles et notamment les dispositions de la loi « informatique et libertés » du 6 janvier 1978 modifiée et le Règlement Général sur la Protection des Données (Règlement UE 2016/679) ou « RGPD ».
Pour toute information sur la protection des données personnelles, vous pouvez également consulter le site de la Commission Informatique et Liberté www.cnil.fr
Qui traite mes données personnelles ?
Le responsable de traitement est la société qui gère le site shop.escale-bleue.fr :
SARL ESCALE BLEUE
Domiciliée : 7 Le Tremblet – 97442 Saint-Philippe - REUNION
Ci-après dénommée « ESCALE BLEUE »
Quelles données personnelles sont collectées, quand et pourquoi ?
Lorsque vous entrez vos données personnelles lors d'une commande (qu'elle aboutisse par un paiement ou qu'elle soit abandonnée) : vos nom et prénom, adresse postale, adresse email, numéro de téléphone. Ces données sont liées à votre historique de commande que nous conservons.
Pourquoi ? Pour les factures et livraisons, la comptabilité, le suivi de la relation client, la gestion des réclamations et du service après-vente.
Lors d'un paiement sur notre boutique : votre adresse IP, et seul un identifiant de paiement et les 4 derniers chiffres de votre carte ainsi que son type (Visa, Mastercard) sont collectés.
Pourquoi ?
- Pour le suivi du règlement de vos commandes. Nous ne collectons aucune autre donnée de paiement. L'intégralité de vos coordonnées bancaires sont collectées uniquement par PAYBOX Direct by Verifone, notre prestataire de services de paiement certifié PCI-DSS qui permet de garantir la sécurité des paiements.
- Pour contrôler automatiquement si la commande passée présente un risque de fraude (par exemple, si les anomalies s’accumulent comme une adresse IP localisée à l’étranger pour une adresse de livraison qui ne correspond pas au même lieu, si la carte a été refusée plusieurs fois suite à un mauvais numéro, si plusieurs cartes ont été testées lors de la commande, si l’adresse IP provient d’un proxy masquant ainsi la véritable adresse IP). Si les résultats de ce contrôle ne permettent pas de garantir la sécurité de la commande, ESCALE BLEUE se réserve le droit de suspendre l'exécution de la commande voire de l'annuler.
Lorsque vous naviguez sur notre site (cookies) : données de connexions, données de navigation, préférences et centres d'intérêts, produits consultés, adresse IP.
Pourquoi ? Pour nous permettre de connaître le navigateur et le système d’exploitation que vous utilisez pour optimiser l'affichage de notre site sur votre ordinateur, pour vous afficher des produits que vous êtes susceptibles d'apprécier, pour nous permettre de réaliser des statistiques d'audience, de consultation, de suivi de campagne de publicité, pour adapter la publicité que vous visualisez sur notre site ou sur ceux de nos partenaires.
Vos données peuvent être croisées avec des données de navigation et autres informations collectées à l'occasion de nos relations avec des partenaires, et rendues anonymes avant toute utilisation, afin de dresser votre profil d'utilisateur et d’y associer des centres d'intérêts à partir desquels des publicités seront servies pour le compte de partenaires annonceurs.
Lorsque vous vous inscrivez à notre Newsletter : adresse email.
Pourquoi ? Pour l'envoi électronique de notre Newsletter afin de vous informer sur nos actualités, nos offres, nos produits.
Lorsque vous contactez notre service client par email ou formulaire : nom et prénom, nom de votre entreprise, adresse email.
Pourquoi ? Pour nous permettre de vous recontacter suite à votre message ou demande, de traiter vos demandes particulières en tant que professionnel.
Quelles communications suis-je susceptible de recevoir ?
Emails de service
Suite à une commande, vous recevrez plusieurs emails vous notifiant de son statut (confirmation de commande, confirmation d’expédition, annulation de commande, remboursement...). Ces emails sont obligatoires et nécessaires à la bonne exécution de vos commandes. Votre choix concernant votre inscription ou non à nos offres et Newsletter n’a pas d’incidence sur la réception de ces emails.
Newsletters
Vous pouvez décider de recevoir des emails d’informations sur nos actualités, produits et offres à travers notre Newsletter, de la façon suivante :
- En inscrivant votre email dans le popup de Newsletter qui s’affiche sur notre site
- En inscrivant votre email dans l’emplacement prévu à cet effet dans le Bas de page du site
- En cochant la case prévue à cet effet lorsque vous entrez vos coordonnées pour effectuer une commande.
Nous mesurons le taux d'ouverture de nos envois électroniques à des fins statistiques.
Sur quelle base légale mes données personnelles sont-elles traitées ?
Le traitement de vos données personnelles est justifié par différentes bases légales en fonction de l'usage que nous faisons des données personnelles.
- Bases légales des traitements : parmi les bases légales applicables.
- Le contrat : quand le traitement des données personnelles est nécessaire à l'exécution du contrat auquel vous avez consenti.
- Le consentement : vous acceptez le traitement de vos données personnelles par le biais d'un consentement exprès (case à cocher, clic...). Vous pouvez retirer ce consentement à tout moment.
- L'intérêt légitime : nous avons un intérêt commercial à traiter vos données qui est justifié, équilibré et ne vient pas porter atteinte à votre vie privée. Sauf exception, vous pouvez à tout moment vous opposer à un traitement basé sur l'intérêt légitime en nous le signalant.
- La loi : le traitement de vos données personnelles est rendu obligatoire par un texte de loi.
Combien de temps mes données personnelles sont-elles conservées ?
Finalité du traitement |
Base légale |
Durée de conservation en base opérationnelle |
Archivage |
Observations utiles |
Gestion des commandes de produits ou services |
Contrat |
5 ans à compter de la dernière activité |
5 à 10 ans |
Un client est actif par exemple lorsqu'il procède à un achat |
Personnalisation de nos services (emails, recommandation de produits sur notre site...) |
Contrat |
200 dernières vues pour la recommandation sur site. |
||
Envoi de messages par email (prospection commerciale électronique) |
Consentement |
3 ans à compter de la dernière activité |
N/A |
Vous pouvez retirer votre consentement à tout moment en vous désinscrivant de notre Newsletter dans le lien prévu à cet effet au bas de chaque email reçu. |
Publicité ciblée /profilage publicitaire |
Consentement |
12 mois à compter du dépôt des cookies publicitaires |
N/A |
Vous pouvez gérer les cookies publicitaires dans le gestionnaire de cookies de la page d'information cookies. |
Conservation des données de carte bancaire suite à un paiement |
Loi |
15 mois |
Article L133-24 du Code Monétaire et Financier. |
Vos données bancaires sont conservées par un prestataire de paiement sécurisé |
Qui a accès aux données personnelles que nous collectons ?
- La société qui gère ce site internet, ESCALE BLEUE.
-
Ses sous-traitants :
- certaines données collectées peuvent être transmises aux prestataires (sous-traitants) auxquels ESCALE BLEUE fait appel pour la réalisation de ses services, par exemple pour la gestion et le paiement de vos commandes, ainsi que pour des opérations marketing.
- certaines données anonymisées peuvent être communiquées à des partenaires, telles que votre profil socio-démographique, cookies ou identifiants techniques sans qu'il leur soit possible de vous identifier de façon nominative à des fins de ciblage publicitaire sur notre site ou sur des sites de tiers (voir la rubrique cookies).
Consentement
En consentant à cette Politique de Confidentialité, vous nous donnez la permission de collecter et d'utiliser vos données personnelles pour les objectifs ci-mentionnés.
Âge de consentement
En utilisant ce site, vous déclarez que vous avez au moins l’âge de la majorité dans votre État ou province de résidence, et que vous nous avez donné votre consentement pour permettre à toute personne d’âge mineur à votre charge d’utiliser ce site web.
En utilisant ce site, vous déclarez que vous avez au moins l’âge de la majorité dans votre État ou province de résidence, et que vous nous avez donné votre consentement pour permettre à toute personne d’âge mineur à votre charge d’utiliser ce site web.
Quels sont mes droits et comment retirer mon consentement ?
Conformément à la Réglementation sur la Protection des Données personnelles, vous pouvez exercer :
- votre droit d'opposition à notre Newsletter : simplement en cliquant sur le lien pour vous désinscrire en bas de chaque email Newsletter reçu.
- votre droit d'opposition ou de limitation à nos Cookies : via la page d'information sur les cookies
- vos droits d'accès, de rectification, ou de suppression de vos données : en nous contactant par email à rgpd@escale-bleue.fr ou par courrier à l'adresse : ESCALE BLEUE - 7 Le Tremblet - 97442 Saint-Philippe - REUNION
Si vous procédez par email ou courrier :
Merci de nous indiquer vos nom, prénom, email et adresse en mentionnant le motif de votre demande et/ou le droit que vous souhaitez exercer (ex : arrêt d’email, suppression de mes données clients...).
Il vous sera demandé pour certaines demandes de vos droits (droit d'accès à vos données par exemple) de fournir la photocopie d'un titre d'identité afin de vérifier votre identité et préciser l'adresse à laquelle doit vous parvenir la réponse. Une réponse vous sera adressée dans un délai d'1 mois suivant la réception de la demande.
Vous avez également le droit de faire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) sur son site internet www.cnil.fr.
Cas spéciaux où mes données personnelles peuvent être divulguées
Nous pouvons divulguer vos renseignements personnels si la loi nous oblige à le faire ou dans le cas de litige juridique, si vous violez nos Conditions Générales de Vente et d’Utilisation.
Qu'en est-il des données personnelles des mineurs ?
Les services d’ESCALE BLEUE ne sont pas destinés aux Mineurs. Nous ne traitons donc pas de données les concernant. Par exemple, aucun profil marketing n'est créé en lien avec des mineurs. Il appartient aux parents et à toute personne exerçant l'autorité parentale de décider si leur enfant mineur est autorisé à utiliser nos services.
Mes données personnelles sont-elles protégées ?
Pour protéger vos données personnelles, nous prenons des précautions raisonnables et suivons les meilleures pratiques de l’industrie pour nous assurer qu’elles ne soient pas perdues, détournées, consultées, divulguées, modifiées ou détruites de manière inappropriée.
Hébergement des données : Notre boutique est hébergée sur Shopify Inc. Ils nous fournissent la plate-forme e-commerce en ligne qui nous permet de vous vendre nos services et produits. Vos données sont stockées dans le système de stockage de données et les bases de données de Shopify, et dans l’application générale de Shopify. Vos données sont conservées sur un serveur sécurisé protégé par un pare-feu.
Paiement : Si vous réalisez votre achat par le biais d’une passerelle de paiement direct, dans ce cas Shopify stockera vos renseignements de carte de crédit. Ces renseignements sont chiffrées par le biais de l’utilisation du protocole de sécurisation SSL et conservées avec un chiffrement de type AES-256 conformément à la norme de sécurité des données établie par l’industrie des cartes de paiement (norme PCI-DSS). Les renseignements relatifs à votre transaction d’achat sont conservés aussi longtemps que nécessaire pour finaliser votre commande. Une fois votre commande finalisée, les renseignements relatifs à la transaction d’achat sont supprimés.
Toutes les passerelles de paiement direct respectent la norme PCI-DSS, gérée par le conseil des normes de sécurité PCI, qui résulte de l’effort conjoint d’entreprises telles que Visa, MasterCard, American Express et Discover. Les exigences de la norme PCI-DSS permettent d’assurer le traitement sécurisé des données de cartes de crédit par notre boutique et par ses prestataires de services.
Pour plus d’informations, veuillez consulter les Conditions d’Utilisation de Shopify (https://fr.shopify.com/legal/conditions) ou la Politique de Confidentialité de Shopify (https://fr.shopify.com/legal/confidentialite).
Paiement : Si vous réalisez votre achat par le biais d’une passerelle de paiement direct, dans ce cas Shopify stockera vos renseignements de carte de crédit. Ces renseignements sont chiffrées par le biais de l’utilisation du protocole de sécurisation SSL et conservées avec un chiffrement de type AES-256 conformément à la norme de sécurité des données établie par l’industrie des cartes de paiement (norme PCI-DSS). Les renseignements relatifs à votre transaction d’achat sont conservés aussi longtemps que nécessaire pour finaliser votre commande. Une fois votre commande finalisée, les renseignements relatifs à la transaction d’achat sont supprimés.
Toutes les passerelles de paiement direct respectent la norme PCI-DSS, gérée par le conseil des normes de sécurité PCI, qui résulte de l’effort conjoint d’entreprises telles que Visa, MasterCard, American Express et Discover. Les exigences de la norme PCI-DSS permettent d’assurer le traitement sécurisé des données de cartes de crédit par notre boutique et par ses prestataires de services.
Pour plus d’informations, veuillez consulter les Conditions d’Utilisation de Shopify (https://fr.shopify.com/legal/conditions) ou la Politique de Confidentialité de Shopify (https://fr.shopify.com/legal/confidentialite).
Mes données sont-elles transférées en dehors de l'Union Européenne ?
Vous êtes informé que des données vous concernant peuvent être transmises pour les besoins mentionnés plus haut à des sociétés situées dans des pays hors Union Européenne qui présentent un niveau de protection des données moins fort qu'en Union Européenne. Des transferts hors Union Européenne peuvent être réalisés notamment dans le cadre de nos activités d’exploitation des données en lien avec les réseaux sociaux et les moteurs de recherche (vers les USA).
Services fournis par des tiers
De manière générale, les fournisseurs tiers que nous utilisons vont uniquement recueillir, utiliser et divulguer vos renseignements dans la mesure du nécessaire pour pouvoir réaliser les services qu’ils nous fournissent.
De manière générale, les fournisseurs tiers que nous utilisons vont uniquement recueillir, utiliser et divulguer vos renseignements dans la mesure du nécessaire pour pouvoir réaliser les services qu’ils nous fournissent.
Cependant, certains tiers fournisseurs de services, comme les passerelles de paiement et autres processeurs de transactions de paiement, possèdent leurs propres politiques de confidentialité quant aux renseignements que nous sommes tenus de leur fournir pour vos transactions d’achat. En ce qui concerne ces fournisseurs, nous vous recommandons de lire attentivement leurs politiques de confidentialité pour que vous puissiez comprendre la manière dont ils traiteront vos renseignements personnels.
Il ne faut pas oublier que certains fournisseurs peuvent être situés ou avoir des installations situées dans une juridiction différente de la vôtre ou de la nôtre. Donc si vous décidez de poursuivre une transaction qui requiert les services d’un fournisseur tiers, vos renseignements pourraient alors être régis par les lois de la juridiction dans laquelle ce fournisseur se situe ou celles de la juridiction dans laquelle ses installations sont situées.
À titre d’exemple, si vous êtes situé au Canada et que votre transaction est traitée par une passerelle de paiement située aux États-Unis, les renseignements vous appartenant qui ont été utilisés pour conclure la transaction pourraient être divulgués en vertu de la législation des États-Unis, y compris le Patriot Act.
Une fois que vous quittez le site de notre boutique ou que vous êtes redirigé vers le site web ou l’application d’un tiers, vous n’êtes plus régi par la présente Politique de Confidentialité ni par les Conditions Générales de Vente et d’Utilisation de notre site web.
Il ne faut pas oublier que certains fournisseurs peuvent être situés ou avoir des installations situées dans une juridiction différente de la vôtre ou de la nôtre. Donc si vous décidez de poursuivre une transaction qui requiert les services d’un fournisseur tiers, vos renseignements pourraient alors être régis par les lois de la juridiction dans laquelle ce fournisseur se situe ou celles de la juridiction dans laquelle ses installations sont situées.
À titre d’exemple, si vous êtes situé au Canada et que votre transaction est traitée par une passerelle de paiement située aux États-Unis, les renseignements vous appartenant qui ont été utilisés pour conclure la transaction pourraient être divulgués en vertu de la législation des États-Unis, y compris le Patriot Act.
Une fois que vous quittez le site de notre boutique ou que vous êtes redirigé vers le site web ou l’application d’un tiers, vous n’êtes plus régi par la présente Politique de Confidentialité ni par les Conditions Générales de Vente et d’Utilisation de notre site web.
Quelle utilisation des données en lien avec les Réseaux sociaux ?
De part l'utilisation des réseaux sociaux et applications associées, une collecte et un échange de certaines données peut être effectué entre ESCALE BLEUE et les réseaux sociaux. Nous vous invitons à consulter les politiques de protection des données personnelles des réseaux sociaux afin de savoir quelles informations sont collectées par les réseaux sociaux, quelles données peuvent nous être transmises, et à quelles fins (notamment publicitaires). Vous pouvez paramétrer directement sur les réseaux sociaux l'accès et la confidentialité de vos données.
ESCALE BLEUE collecte certaines informations et données personnelles en lien avec votre activité sur les pages des réseaux sociaux ESCALE BLEUE. Ces données sont utilisées à des fins publicitaires pour améliorer la publicité qui vous est adressée afin de personnaliser votre expérience utilisateur. Les informations collectées par ESCALE BLEUE pour son propre compte au travers des applications, sites ou services ESCALE BLEUE en lien avec les réseaux sociaux sont régies par les présentes conditions. En revanche, ESCALE BLEUE n'est pas responsable de l'utilisation qui est faite de vos données par les réseaux sociaux pour leur propre compte.
« Plug-ins » et modules sociaux : notre site utilise des « plug-ins » ou modules sociaux. Comme par exemple les petits boutons « j'aime », « partager » des réseaux sociaux comme Facebook, Twitter, Google+, Pinterest… que vous pouvez trouver sur nos sites. Ils vous permettent d'aimer (« liker ») et de partager des informations provenant de notre site avec vos amis sur les réseaux sociaux. Lorsque vous consultez une page de notre site (web ou mobile) contenant des plugs-in ou modules sociaux, une connexion est établie avec les serveurs des réseaux sociaux (Facebook, Twitter...) qui sont alors informés que vous avez accédé à la page correspondante du site ESCALE BLEUE, et ce même si vous ne possédez pas de compte utilisateur Facebook ou Twitter, et même si vous n'êtes pas connecté à votre compte Facebook ou Twitter.
Liens externes
Vous pourriez être amené à quitter notre site web en cliquant sur certains liens présents sur notre site. Nous n’assumons aucune responsabilité quant aux pratiques de confidentialité exercées par ces autres sites et vous recommandons de lire attentivement leurs politiques de confidentialité.
Mise à jour de notre politique de protection des données personnelles
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment et sans préavis. Les changements et les clarifications prendront effet immédiatement après leur publication sur le site web. Toutefois, nous utilisons vos données personnelles conformément à la politique en vigueur au moment où vous nous soumettez lesdites données. Si nous apportons des changements au contenu de cette politique, nous vous aviserons ici qu’elle a été mise à jour, pour que vous sachiez quels renseignements nous recueillons, la manière dont nous les utilisons, et dans quelles circonstances nous les divulguons, s’il y a lieu de le faire.
Loi et juridiction applicable
La présente politique de confidentialité relative à la protection de vos données personnelles est régie par la loi française et tout litige à son sujet relèvera de la compétence exclusive des tribunaux français.
Des questions ?
Si vous souhaitez: accéder à, corriger, modifier ou supprimer toute information personnelle que nous avons à votre sujet, soulever un problème, ou si vous souhaitez simplement avoir plus d’informations, contactez-nous sur rgpd@escale-bleue.fr ou par courrier à Escale Bleue - 7 Le Tremblet - 97442 Saint-Philippe - Réunion
