La responsable du traitement des données

La responsable du traitement des données à caractère personnel est Laetitia COURRIER. Elle peut être contactée de la manière suivante : bonjour@bavardises.com

La responsable du traitement des données est chargée de déterminer les finalités et les moyens d’un traitement de données à caractère personnel, c’est-à-dire l’objectif et la façon de le réaliser.

2.1 Informations nécessaires pour utiliser le site Internet et la Progressive Web App

Nous collectons des informations personnelles vous concernant lorsque vous utilisez notre site et notre application web. Sans elles, nous ne serions pas en mesure de vous fournir les services demandés. Ces informations comprennent :

Les coordonnées, informations de compte et informations de profil. Vos prénom, nom de famille, numéro de téléphone, adresse postale, adresse e-mail ainsi que les coordonnées de la personne à qui sera envoyée la carte-cadeau et les livres s’il s’agit d’un cadeau. Dans ce cas, l’utilisateur qui transmet les données s’engage à informer le proche sur le fait qu’il nous a transmis des données.

Ces données sont collectées lorsque l’utilisateur effectue un paiement sur notre site internet et sont consultables et modifiables dans notre application web.

2.2 Informations pour les prospects

Nous collectons des informations personnelles vous concernant lorsque vous vous renseignez sur nos services : inscription à notre newsletter, contact direct avec notre équipe (téléphone, email, sms...). Ces informations comprennent :

Les coordonnées, informations de compte et informations de profil. Vos prénom, nom de famille, numéro de téléphone, adresse postale, adresse e-mail

2.3 Informations que vous choisissez de nous fournir pour réaliser votre projet

Vous pouvez choisir de nous fournir des informations personnelles supplémentaires via la Progressive Web App (« Application Web »). Ces informations peuvent inclure :

> Informations de profil supplémentaires. Par exemple, le genre, la date de naissance, le lieu de naissance, nombre d’enfants / petits enfants, l’orientation sexuelle etc. Cette liste est non exhaustive et peut contenir des données personnelles à caractère sensible.

> Informations sur d'autres personnes.

Par exemple, date de naissance des parents, enfants, nom, prénom, etc. (cette liste est non exhaustive). L’utilisateur qui transmet les données s’engage à informer clairement ses proches sur le fait qu’il nous transmet des données personnelles les concernant.

> Histoires de vie : tous les souvenirs et anecdotes de la personne au centre du récit. L’utilisateur qui transmet les données s’engage à communiquer clairement avec son proche le fait qu’il collecte et nous transmet des données personnelles avec l’accord de ce proche. Ces histoires de vie peuvent contenir des données personnelles à caractère sensible.

2.4 Informations collectées automatiquement lors de l'utilisation du site internet

Lorsque vous utilisez notre site internet, nous collectons automatiquement des informations personnelles. Ces informations peuvent inclure :

> Informations de géolocalisation. Une localisation précise ou approximative déterminée à partir de votre adresse IP ou du GPS de votre appareil mobile en fonction des réglages de votre appareil.

> Informations d'utilisation. Les pages ou le contenu que vous consultez sur le site Bavardises

> Données de connexion et informations sur l'appareil (ordinateur, tablette ou smartphone). Des informations sur la façon dont vous avez utilisé le site Bavardises (notamment si vous avez cliqué sur des liens vers des applications tierces), l'adresse IP, les dates et heures d'accès, des informations matérielles et logicielles, des informations sur l'appareil utilisé, des informations sur les événements de l'appareil utilisé, les identifiants uniques, les données de plantage et les pages que vous avez visionnées ou consultées avant ou après l'utilisation du site Bavardises.

> Cookies et technologies similaires telles que décrites dans notre Politique relative aux cookies.

> Informations sur les transactions de paiement. Le mode de paiement utilisé, la date et l'heure, le montant du paiement et le code postal de facturation. Cependant, nous ne collectons pas les données suivantes : date d'expiration du mode de paiement, les informations IBAN et autres informations de transaction associées qui sont collectées uniquement par Shopify Payments (voir Article 3.2).

2.5 Informations personnelles collectées auprès de tierces parties.

Nous collectons des informations personnelles auprès d'autres sources, notamment :

Autres sources. Dans la mesure autorisée par la législation en vigueur, nous pouvons recevoir des informations complémentaires vous concernant, telles que des recommandations, des données démographiques ou des informations contribuant à la détection de fraudes et de failles de sécurité, de la part de prestataires de services tiers et/ou partenaires, et les recouper avec les informations vous concernant déjà en notre possession. Par exemple, nous pouvons recevoir des résultats de vérification d'antécédents ou des avertissements de fraude de la part de prestataires de services de vérification d'identité dans le cadre de nos démarches de prévention contre les fraudes et l'évaluation des risques.

3.1 Hébergement des données

Le site Bavardises est hébergé par la société Shopify INC, entreprise canadienne enregistrée au TSX et NYSE N° 426160-7, 150 rue Elgin, Suite 800, Ottawa, Ontario K2P 1L4 Canada.

L’application web Bavardises est hébergée en France par la société OVH, entreprise française, 2 rue de Kellermann, BP80157, 59100 Roubaix, France.

3.2 Transmission des données à des tiers

Les données personnelles collectées peuvent être transmises aux prestataires du responsable de traitement qui peuvent opérer un traitement pour son compte (sous-traitants au sens du RGPD) et/ou
leur propre compte (destinataires des données).
Les destinataires des données sont
- Les sociétés de transport en charge de la livraison des commandes et retour des produits ;
- Les sociétés en charge de l’impression du livre ;
- Les sociétés en charge de notre CRM ;
- Toute autorité de police ou administrative dans le cadre des réquisitions judiciaires concernant la lutte contre la fraude- Les sociétés d’hébergement du site internet

Les sous-traitants de l'Éditeur peuvent avoir accès aux données collectées pour :
- l’amélioration des contenus du Site
- la fourniture d’un moyen de communication électronique 
- les opérations de maintenance et de développement techniques du Site, y compris les entités qui assurent l’hébergement Web, le stockage d’information, les fournisseurs de services email, ainsi que les services d’analyse, de gestion des tags.

Dans le cadre de la réalisation du paiement, les données relatives aux moyens de paiement (numéro de carte bancaire, date d’expiration, numéro d’autorisation, code de sécurité) sont collectées directement par le prestataire de l'Éditeur, à savoir Shopify Payments. Shopify Payments est responsable conjoint avec l'Éditeur pour le traitement des données relatives aux moyens de paiements. Pour plus d’informations sur ce traitement de données et sur l’exercice de vos droits : https://www.shopify.com/fr/legal/confidentialite

3.3 Transfert de données

De manière générale, vos données personnelles sont stockées au sein de l’Union Européenne. Elles sont également amenées à être traitées en dehors de l’Union Européenne, par exemple, par nos sous-traitants. Dans ce cas, les transferts sont soumis à des mesures de protection adéquates prévues par le chapitre V du RGPD https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre5

3.4. Durée de conservation de vos données

Les données des Utilisateurs ne seront pas conservées au-delà de la durée strictement nécessaire aux finalités poursuivies telles qu'énoncées aux présentes, et ce, conformément à la réglementation et aux lois applicables. La durée de conservation des données est déterminée conformément aux durées légales de conservation en vigueur et notamment des délais de prescription en vigueur. Les données de l'Utilisateur sont effacées lorsque les durées de conservation expirent. Néanmoins, les données pourront être archivées au-delà des durées prévues pour les besoins de la recherche, la constatation, et de la poursuite des infractions pénales dans le seul but de permettre, en tant que besoins, la mise à disposition de ces données à l'autorité judiciaire.

3.5 Finalités des traitements des données personnelles

Les données personnelles recueillies dans le cadre de l'utilisation du Site font l'objet d'un traitement dans le but de répondre aux finalités décrites dans le tableau ci-dessous :

Conformément aux dispositions légales et réglementaires applicables, l’Utilisateur, titulaire des données à caractère personnel traitées, bénéficie des droits suivants :

4.1. Accès, modification et suppression de vos données
Vous pouvez obtenir une copie de vos données personnelles, modifier ou bien supprimer celles-ci.

4.2 Portabilité des données
Vous pouvez demander la portabilité de vos données détenues par le site vers un autre site.

4.3 Désabonnement des communications marketing
Vous pouvez modifier vos préférences commerciales à tout moment, soit en cliquant sur le lien de désabonnement en bas des emails commerciaux, soit en nous envoyant une demande par email.

4.4 Opposition au traitement des données
Vous pouvez nous demander de ne pas traiter vos informations personnelles à certaines fins spécifiques (notamment le profilage) lorsque ce traitement est fondé sur un intérêt légitime. Si vous vous opposez à un tel traitement, nous ne traiterons plus vos informations personnelles à ces fins, sauf si nous pouvons démontrer que le traitement des données relève de motifs légitimes et impérieux ou qu'il est nécessaire pour la constatation, l'exercice ou la défense de droits légaux.

4.5 Données numériques après la mort

En France, depuis la loi de la république numérique du 7 octobre 2016, chaque citoyen à un droit à la mort numérique. Chacun peut, de son vivant, demander la conservation ou l'effacement de ses données après son décès.

Si aucune décision n’avait été mentionnée de la part de l’utilisateur de son vivant, la règlementation (art. 85 de la loi Informatique et Libertés) relative à la protection des données personnelles prévoit que les héritiers d’une personne décédée justifiant de leur identité peuvent demander au responsable d’un fichier de tenir compte du décès de celle-ci, et de procéder à l’actualisation de ses données. 

4.6 Comment exercer vos droits ?

Ces différents droits sont à exercer en adressant un email à l’adresse : bonjour@bavardises.com.

Nous vous demandons de préciser vos noms et prénoms. Nous nous engagerons à répondre dans les meilleurs délais.

Si nécessaire et pour des raisons de sécurité et pour éviter toute demande frauduleuse, nous pourrons être amenés à vous demander de nous fournir un justificatif d'identité afin de faire droit à votre exercice droit. Le justificatif sera détruit une fois l’identité vérifiée.
Si vous estimez, après avoir contacté le responsable de traitement, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation en ligne à la CNIL.

Bien qu'aucune organisation ne puisse garantir une sécurité parfaite, nous mettons en œuvre et faisons évoluer en permanence nos mesures de sécurité administratives, techniques et physiques pour protéger vos informations contre les accès, pertes, destructions ou modifications non autorisés.

Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment conformément à la législation en vigueur. Le cas échéant, nous publierons la version révisée de la Politique de confidentialité et actualiserons la « Date de dernière mise à jour » figurant au début de celle-ci.

Par conséquent, vous êtes invités à venir consulter régulièrement cette politique de confidentialité afin de vous tenir informé des derniers changements qui lui seront apportés.

En naviguant sur notre site www.bavardises.com et sur notre application web Bavardises, vous attestez avoir lu et compris la présente politique de confidentialité et en accepter les conditions, en ce qui concerne plus particulièrement la collecte et le traitement de ses données à caractère personnel.