Le Règlement général sur la protection des données (RGPD) est, depuis le mois de mai 2018, le cadre européen du traitement et de la circulation des données à caractère personnel. La protection des données à caractère personnel est également régie par la loi informatique et liberté n°78-17 du 6 janvier 1978 modifiée. La présente politique de protection des données à caractère personnel vous informe sur la façon dont ALFMED traite vos données à caractère personnel en conformité avec le RGPD et la loi informatique et liberté.
A QUI SONT TRANSMISES VOS DONNÉES À CARACTÈRE PERSONNEL ?
Vos données à caractère personnel sont traitées par ALFMED,
Vos données à caractère personnel sont rendues accessibles aux seules personnes habilitées à en connaitre au regard de leurs attributions. Vos données à caractère personnel sont transmises aux salariés de ALFMED en charge de l’administration du site et de la gestion des commandes ainsi qu’aux sous-traitants contractuellement liés au responsable de traitement qui sont AttrapTemps, auxquels ALFMED fait appel pour la réalisation de ses services dans le cadre des finalités mentionnées ci-dessous, par exemple pour la gestion, l’exécution, le traitement, le paiement et logistique des commandes ainsi que pour des opérations marketing. Vos données ne sont pas transmises à nos partenaires commerciaux sans que vous n’y ayez au préalable été informé et sans avoir recueilli au préalable votre consentement.
POURQUOI AVONS-NOUS BESOIN DE TRAITER VOS DONNÉES À CARACTÈRE PERSONNEL ?
Vos données à caractère personnel sont traitées par ALFMED pour les finalités suivantes :
- Gérer les commandes, le paiement et la livraison des produits proposés sur le site
- Vous créer votre compte client sur notre site
- Vous permettre l’accès et l’utilisation de notre site, avec la meilleure expérience possible et une navigation en ligne de qualité
- Traiter vos demandes de renseignements, réclamations ou requêtes, et vous contacter pour y répondre
- Traiter vos demandes de bons de réduction, à valoir sur nos produits, que nous mettons à disposition pour notre site.
- Gérer la relation entre vous et ALFMED : traiter la gestion de vos commandes, votre participation à nos concours, tirages au sort, activités promotionnelles et toute autre demande
- Vous fournir des contenus et services personnalisés, en fonction de votre historique de navigation, de vos préférence et centres d’intérêts
- Vous interroger sur nos produits, et mieux cerner et mesurer vos points d’intérêt et les envies des consommateurs en vue d’améliorer nos plateformes digitales (site internet, réseaux sociaux), nos méthodes de communication et/ou développer de nouveaux produits et services
- Développer et améliorer nos produits, services, méthodes de communication et la fonctionnalité de nos sites internet, services
ALFMED veille à ne collecter et ne traiter que des données strictement nécessaires au regard de la finalité pour laquelle elles sont traitées.
Ce traitement a pour base légale votre consentement. Vous pouvez retirer votre consentement conformément à votre droit de retrait ci-après décrit.
QUELLES SONT LES DONNÉES PERSONNELLES COLLECTÉES ?
Nous collectons et traitons notamment vos nom, prénom, adresse, adresse email, mot de passe, numéro de téléphone, adresse IP, données de connexions et données de navigation, historiques de commandes, préférences et centres d’intérêts, produits consultés, incidents de livraisons, réclamations. Le caractère obligatoire des données vous est signalé lors de la collecte par un astérisque.
PENDANT COMBIEN DE TEMPS VOS DONNÉES SONT-ELLES CONSERVÉES ?
Les données nécessaires à la gestion des commandes et à la facturation sont conservées pendant toute la durée de la relation commerciale et dix (10) ans au titre des obligations comptables.
Les données permettant l’identification et le ciblage des enquêtes (email, profil) sont conservées jusqu’à la désinscription, suite à laquelle elles seront définitivement supprimées. Toutefois, si votre compte est inactif pendant un délai de deux (2) ans, vous en serez informé par ALFMED et si vous ne réagissez pas dans le délai communiqué par ALFMED, vos données seront supprimées.
Les réponses aux enquêtes réalisées par ALFMED sont conservées pendant une durée de 3 ans, passé ce délai ces données sont supprimées.
Cependant, ces durées de conservation peuvent étendues ou raccourcies si :
- Vous exercez, dans les conditions prévues ci-après, l’un des droits qui vous sont reconnus ;
- Une durée de conservation plus longue est autorisée ou imposée en vertu d’une disposition légale ou règlementaire ou pour assurer la sauvegarde de nos droits.
Les données relatives aux moyens de paiement ne sont pas conservées par ALFMED. Elles sont collectées lors de la transaction et sont immédiatement supprimées dès le règlement de l’achat.
QUELS SONT LES DROITS DONT VOUS DISPOSEZ ?
Vous disposez :
- D’un droit d’accès, qui vous permet d’obtenir :
- La confirmation que des données vous concernant sont ou ne sont pas traitées ;
- La communication d’une copie de l’ensemble des données à caractère personnel détenues par le responsable de traitement.
Ce droit concerne l’ensemble des données qui font ou non l’objet d’un traitement de la part des responsables de traitement.
- D’un droit de demander la portabilité de certaines données : il vous permet de récupérer vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par une machine. Il s’applique aux seules données fournies de manière active, par exemple en remplissant un formulaire, en répondant à une enquête et qui sont traitées de manière automatisées.
- D’un droit de retrait du consentement : le retrait de votre consentement au traitement de vos données à caractère personnel, donné lors de votre inscription à la plateforme, entraîne votre désinscription immédiate à la plateforme. Vous n’aurez donc plus accès à la plateforme et l’ensemble de vos données à caractère personnel seront supprimées de façon immédiate.
- D’un droit de rectification : il vous permet de faire rectifier une information vous concernant lorsque celle-ci est obsolète ou erronée. Il vous permet également de faire compléter des informations incomplètes vous concernant.
- D’un droit d’effacement : il vous permet d’obtenir l’effacement de vos données à caractère personnel sous réserve des durées légales de conservation. Il peut notamment trouver à s’appliquer dans le cas où vos données ne seraient plus nécessaires au traitement.
- D’un droit de limitation : il vous permet de limiter le traitement de vos données dans les cas suivants:
- En cas d’usage illicite de vos données ;
- Si vous contestez l’exactitude de vos celles-ci ;
- S’il vous est nécessaire de disposer des données pour constater, exercer ou défendre vos droits.
Vous pouvez définir des directives générales auprès d’un tiers de confiance, ou particulières auprès du responsable de traitement concernant la conservation, l’effacement et la communication de vos données à caractère personnel après votre décès. Ces directives sont modifiables ou révocables à tout moment. Nous vous conseillons de vous adresser à ce titre au Délégué à la protection des données dont les coordonnées figurent ci-après.
Si après nous avoir contactez, vous estimez que vos droits en matière de protection de données à caractère personnel ne sont pas respectés, vous avez la possibilité de saisir la Commission Nationale de l’Informatique et Libertés. Les coordonnées de la CNIL sont disponibles à l’adresse suivante : https://cnil.fr/
COMMENT CONTACTER LE DÉLÉGUÉ À LA PROTECTION DES DONNÉES ?
Pour toute information complémentaire, vous pouvez contacter le Délégué à la Protection des Données, à l’adresse suivante :
- John Doe – john@doe.fr
A l’appui de votre demande, il vous sera demandé de justifier de votre identité.
Elles ne feront alors plus l’objet d’un traitement actif, et ne pourront pas être modifiées pendant la durée de l’exercice de ce droit.
Pour plus de détail sur vos droits, vous pouvez vous adresser au Délégué à la protection des données dont les coordonnées figurent ci-après.
SÉCURITÉ DE VOS DONNÉES
ALFMED met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données conformément à la règlementation applicable. Dans ce cadre, elle met en œuvre les précautions et mesures nécessaires contre tout accès et utilisation non autorisée des données, la perte accidentelle ou le vol de données, la destruction ou l’altération des données et de manière générale, tout dommage pouvant affecter ces données.