Politique de confidentialité

1. Introduction

La présente politique de confidentialité a pour objet d’informer les utilisateurs du site epicerieonlinesale.com de la manière dont leurs données à caractère personnel sont collectées, utilisées, conservées et protégées dans le cadre de l’utilisation du site et des services proposés. Cette politique est rédigée conformément au Règlement Général sur la Protection des Données (RGPD) n°2016/679 ainsi qu’à la loi française n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. Elle s’applique à l’ensemble des visiteurs, clients et utilisateurs du site, qu’ils naviguent simplement sur les pages ou qu’ils effectuent des achats en ligne.

2. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site epicerieonlinesale.com est l’exploitant du site, qui détermine les finalités et les moyens du traitement des données. Ce site propose à la vente des articles destinés à l’équipement de la maison et de la cuisine, notamment de la quincaillerie, de la coutellerie, des ustensiles de cuisson et des accessoires domestiques. Les données sont traitées dans le respect des principes de licéité, de loyauté et de transparence prévus par le RGPD.

3. Données personnelles collectées

Dans le cadre de l’utilisation du site et de la passation de commandes, les catégories de données suivantes peuvent être collectées :

Données d’identification : nom, prénom, civilité, date de naissance le cas échéant ;
Données de contact : adresse de livraison, adresse de facturation, numéro de téléphone ;
Données de compte : identifiant, mot de passe, historique des commandes ;
Données de transaction : informations relatives aux produits achetés, montant des transactions, mode de paiement ;
Données de navigation : adresse IP, type de navigateur, pages consultées, durée de visite ;
Données de communication : échanges avec le service client, demandes d’information, avis et commentaires.

Certaines données sont collectées directement auprès de l’utilisateur lors de la création d’un compte, de la validation d’une commande ou de la souscription à une newsletter. D’autres sont collectées automatiquement lors de la navigation, via des cookies et technologies similaires.

4. Finalités et bases légales du traitement

Chaque traitement de données personnelles repose sur une base légale définie par l’article 6 du RGPD. Les finalités et les bases légales correspondantes sont les suivantes :

Gestion des commandes et exécution du contrat de vente : le traitement des données nécessaires à l’identification du client, à la livraison et à la facturation est fondé sur l’exécution du contrat de vente, conformément à l’article 6-1-b du RGPD.
Gestion de la relation client : le suivi des demandes, le traitement des réclamations et l’assistance sont fondés sur l’exécution du contrat et sur l’intérêt légitime du responsable du traitement à assurer la satisfaction de sa clientèle.
Personnalisation de l’expérience utilisateur : l’amélioration des services, l’adaptation des recommandations et la personnalisation du contenu reposent sur l’intérêt légitime du site à optimiser son fonctionnement et à proposer des offres pertinentes.
Communication marketing : l’envoi de newsletters, d’offres promotionnelles et d’informations commerciales est fondé sur le consentement préalable de l’utilisateur, qui peut retirer ce consentement à tout moment.
Respect des obligations légales : la conservation des factures et des données comptables est fondée sur le respect des obligations légales et fiscales applicables.
Sécurité et prévention de la fraude : la surveillance des activités suspectes et la protection du site contre les abus reposent sur l’intérêt légitime du responsable du traitement.

5. Destinataires des données

Les données personnelles collectées peuvent être communiquées aux catégories de destinataires suivantes, dans la limite de ce qui est nécessaire à l’accomplissement des finalités décrites :

Les services internes du site chargés de la gestion des commandes, de la relation client et du support technique ;
Les prestataires de services techniques intervenant pour l’hébergement, la maintenance et la sécurité du site ;
Les partenaires logistiques et transporteurs chargés de la livraison des commandes ;
Les prestataires de services de paiement pour le traitement sécurisé des transactions ;
Les autorités administratives ou judiciaires, lorsque la loi l’exige.

Aucune donnée personnelle n’est vendue, louée ou cédée à des tiers à des fins commerciales non autorisées. Lorsqu’un transfert de données est effectué vers un pays situé en dehors de l’Union européenne, des garanties appropriées sont mises en place, telles que des clauses contractuelles types ou des décisions d’adéquation reconnues par la Commission européenne.

6. Durée de conservation des données

Les données personnelles sont conservées pour une durée qui n’excède pas celle nécessaire aux finalités pour lesquelles elles ont été collectées. Les durées de conservation appliquées sont les suivantes :

Données de compte client : conservées pendant toute la durée de la relation contractuelle, puis supprimées ou anonymisées après une période d’inactivité prolongée, conformément aux recommandations de la CNIL.
Données de commande et de facturation : conservées pendant la durée requise par les obligations comptables et fiscales en vigueur.
Données de prospection commerciale : conservées jusqu’au retrait du consentement ou pendant une durée maximale de trois ans à compter du dernier contact, conformément aux recommandations de la CNIL.
Données de navigation et cookies : conservées pour une durée maximale de treize mois, conformément aux lignes directrices de la CNIL en matière de cookies.

À l’expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

7. Sécurité des données

Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques, conformément à l’article 32 du RGPD. Ces mesures comprennent notamment :

Le chiffrement des données sensibles, notamment lors des transactions de paiement ;
La gestion rigoureuse des accès aux systèmes d’information, avec des droits d’accès limités aux personnes habilitées ;
La mise en place de dispositifs de détection d’intrusion et de surveillance des activités suspectes ;
La réalisation de sauvegardes régulières et la mise en œuvre de plans de continuité et de reprise d’activité ;
La sensibilisation des collaborateurs à la protection des données personnelles.

En cas de violation de données susceptible d’engendrer un risque élevé pour les droits et libertés des personnes concernées, le responsable du traitement notifiera cette violation à l’autorité de contrôle compétente et informera les personnes concernées dans les conditions prévues par le RGPD.

8. Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD, toute personne dont les données sont traitées dispose des droits suivants :

Droit d’accès : obtenir la confirmation que des données la concernant sont traitées et en recevoir une copie ;
Droit de rectification : faire corriger les données inexactes ou incomplètes ;
Droit à l’effacement : demander la suppression des données lorsque leur conservation n’est plus justifiée ;
Droit à la limitation du traitement : demander la suspension temporaire du traitement dans certains cas ;
Droit à la portabilité : recevoir les données fournies dans un format structuré et lisible par machine ;
Droit d’opposition : s’opposer au traitement des données pour des motifs légitimes ou à des fins de prospection commerciale ;
Droit de retirer son consentement : à tout moment, lorsque le traitement est fondé sur le consentement ;
Droit de ne pas faire l’objet d’une décision entièrement automatisée : y compris le profilage, produisant des effets juridiques ou affectant de manière significative la personne concernée.

Pour exercer ces droits, la personne concernée peut adresser une demande au responsable du traitement via les fonctionnalités de contact disponibles sur le site. Une réponse sera apportée dans les délais prévus par la réglementation applicable. En cas de difficulté, la personne concernée a le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).

9. Cookies et technologies similaires

Le site epicerieonlinesale.com utilise des cookies et technologies similaires pour assurer son bon fonctionnement, améliorer l’expérience utilisateur et proposer des contenus personnalisés. Les cookies sont de différentes catégories :

Cookies strictement nécessaires : indispensables au fonctionnement du site, ils permettent la navigation, l’accès aux zones sécurisées et la gestion du panier d’achat. Ces cookies ne requièrent pas de consentement préalable.
Cookies de performance et d’analyse : ils permettent de mesurer l’audience du site, d’analyser les comportements de navigation et d’améliorer les performances.
Cookies de personnalisation : ils mémorisent les préférences de l’utilisateur, telles que la langue ou la région.
Cookies publicitaires et de réseaux sociaux : ils permettent de proposer des publicités personnalisées et de faciliter le partage de contenus sur les réseaux sociaux.

Lors de la première visite sur le site, un bandeau de consentement permet à l’utilisateur d’accepter ou de refuser les cookies non essentiels, de manière granulaire et éclairée, conformément aux recommandations de la CNIL. L’utilisateur peut modifier ses préférences à tout moment via les paramètres de son navigateur ou via le module de gestion des cookies du site.

10. Modifications de la politique de confidentialité

Le responsable du traitement se réserve le droit de modifier la présente politique de confidentialité afin de l’adapter aux évolutions législatives, réglementaires ou techniques. Toute modification substantielle sera portée à la connaissance des utilisateurs par tout moyen approprié. L’utilisation continue du site après l’entrée en vigueur des modifications vaut acceptation de la politique mise à jour.

11. Contact

Pour toute question relative à la présente politique de confidentialité ou pour l’exercice des droits mentionnés ci-dessus, les utilisateurs sont invités à utiliser les fonctionnalités de contact disponibles sur le site epicerieonlinesale.com.