Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

 

ARTICLE 1: PRÉAMBULE

L'objectif de cette politique de confidentialité est d'informer les utilisateurs du site :

Sur la manière dont leurs données personnelles sont collectées. Les données personnelles sont toutes les informations pouvant être utilisées pour identifier un utilisateur. Cela peut inclure, sans s'y limiter : les prénoms et noms, l'âge, l'adresse postale ou électronique, la localisation ou l'adresse IP ; Sur les droits dont ils disposent concernant ces données ; Qui est responsable du traitement des données personnelles collectées et traitées ? les destinataires de ces données personnelles ; la politique de cookies du site.

Cette politique complète l'avis légal et les Conditions Générales d'Utilisation, consultables par les utilisateurs à l'adresse suivante :

ARTICLE 2: PRINCIPES RÉGISSANT LA COLLECTE ET LE TRAITEMENT DES DONNÉES PERSONNELLES

Conformément à l'article 5 du Règlement européen 2016/679, les données personnelles sont : Traitées de manière licite, équitable et transparente à l'égard de la personne concernée ; Collectées à des fins spécifiées (voir l'article 3.1 ci-après), explicites et légitimes, et ne sont pas traitées ultérieurement de manière incompatible avec ces finalités ; Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ; Exactes et, si nécessaire, tenues à jour. Toutes les mesures raisonnables doivent être prises pour que les données personnelles qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder ; Conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées ; Traitées de manière à garantir une sécurité appropriée des données collectées, y compris la protection contre le traitement non autorisé ou illicite et contre la perte accidentelle, la destruction ou les dommages, en utilisant des mesures techniques ou organisationnelles appropriées.

Le traitement est licite seulement si, et dans la mesure où, au moins une des conditions suivantes est remplie :

La personne concernée a consenti au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques ; Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci ; Le traitement est nécessaire pour respecter une obligation légale à laquelle le responsable du traitement est soumis ; Le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique ; Le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ; Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, sauf lorsque ces intérêts ou droits et libertés fondamentaux de la personne concernée requièrent la protection des données personnelles, notamment lorsque la personne concernée est un enfant.

ARTICLE 3: DONNÉES PERSONNELLES COLLECTÉES ET TRAITÉES LORS DE LA NAVIGATION SUR LE SITE

Article 3.1 : Données collectées

Les données personnelles collectées dans le cadre de notre activité sont les suivantes :

  • Prénom
  • Nom de famille
  • Adresse
  • Adresse électronique

Ces données sont collectées et traitées dans le but suivant(s) : [Préciser la ou les raisons pour lesquelles la collecte de données personnelles est nécessaire dans le cadre de votre activité] exemple : gestion des contrats, gestion de l'espace client, suivi de la qualité du service, envoi de newsletters, etc.

Article 3.2 : Méthodes de collecte des données

D'autres données personnelles sont collectées lorsque vous effectuez les opérations suivantes sur la plateforme :

  • Prénom
  • Nom de famille
  • Adresse
  • Adresse électronique

Ces données sont conservées par le responsable du traitement dans des conditions de sécurité raisonnables, pour une durée de : 12 mois. La société peut conserver certaines données personnelles au-delà des périodes mentionnées ci-dessus afin de répondre à ses obligations légales ou réglementaires.

Article 3.3 : Hébergement des données

Le site The Crystal Bag est hébergé par Shopify, Inc., situé Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 USA.

Article 3.4 : Transmission des données à des tiers

"Les données peuvent être transmises à nos partenaires, énumérés ci-dessous :"] [Si le site est concerné par l'utilisation de cookies, préciser leur utilisation dans un Article 3.5 : politique de cookies]

ARTICLE 4: RESPONSABLE DU TRAITEMENT DES DONNÉES ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES

Article 4.1 : Responsable du traitement

Les données personnelles sont collectées par The Crystal Bag, dont le numéro d'immatriculation est Meaux A 891 327 207. Le responsable du traitement peut être contacté comme suit : Par email : contact@thecrystalbag.fr.

ARTICLE 5: DROITS DES UTILISATEURS CONCERNANT LA COLLECTE ET LE TRAITEMENT DES DONNÉES

Tous les utilisateurs concernés par le traitement de leurs données personnelles peuvent bénéficier des droits suivants, conformément au Règlement européen 2016/679 et à la Loi française sur la protection des données (Loi 78-17 du 6 janvier 1978) :

Droit d'accès, de rectification et de suppression des données (prévus respectivement aux articles 15, 16 et 17 du RGPD) ; Droit à la portabilité des données (article 20 du RGPD) ; Droit à la limitation (article 18 du RGPD) et à l'opposition au traitement des données (article 21 du RGPD) ; Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un processus automatisé ; Droit de déterminer le sort des données après la mort ; Droit de recours à l'autorité de contrôle compétente (article 77 du RGPD).

Pour exercer vos droits, veuillez envoyer votre lettre à [Nom et adresse de l'