Politique de confidentialité

Politique de Confidentialité

1. Introduction et Engagement

La présente Politique de Confidentialité décrit comment la boutique en ligne "cacao", exploitée par monica, collecte, utilise, traite et protège les informations personnelles de ses utilisateurs et clients. Nous nous engageons à respecter la confidentialité et la sécurité de vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) n°2016/679 du 27 avril 2016 et à la loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée.

En utilisant notre site internet [Insérer l'URL de votre site ici], vous acceptez les termes de cette Politique de Confidentialité. Nous vous invitons à la lire attentivement.

2. Responsable du Traitement des Données

Le responsable du traitement de vos données personnelles est :

• Nom de l'entreprise : monica
• Adresse : Rue de l'industrie 8, 1020 Renens
• Email : monica.helenom@gmail.com
• Téléphone : +41789082173

3. Données Collectées (types et finalités)

Nous collectons et traitons différentes catégories de données personnelles pour des finalités spécifiques :

• Données d'identification et de contact : Nom, prénom, adresse e-mail, adresse postale, numéro de téléphone.
  • Finalités : Gestion des commandes, livraison des produits, service client, création et gestion de compte utilisateur, envoi de communications marketing (avec votre consentement).
• Données de commande : Détails des produits achetés, historique des commandes.
  • Finalités : Traitement et suivi des commandes, gestion des retours et remboursements, service après-vente, analyse des ventes.
• Données de paiement : Informations relatives aux transactions (type de carte bancaire, date d'expiration, cryptogramme visuel - ces données ne sont pas stockées directement par nous mais par nos prestataires de paiement sécurisés).
  • Finalités : Traitement sécurisé des paiements, prévention de la fraude.
• Données de connexion et de navigation : Adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de visite, données de localisation (si activé).
  • Finalités : Amélioration de l'expérience utilisateur, personnalisation du site, analyse statistique de l'audience, sécurité du site.
• Données de communication : Contenu des échanges avec notre service client (e-mails, messages).
  • Finalités : Traitement de vos demandes, amélioration de notre service client.

4. Base Légale du Traitement

Nous traitons vos données personnelles sur les bases légales suivantes, conformément au RGPD :

• Exécution d'un contrat : Le traitement est nécessaire à l'exécution du contrat de vente ou de services que nous avons avec vous (ex: traitement des commandes, livraison, gestion de compte).
• Consentement : Lorsque vous nous donnez votre consentement explicite pour un traitement spécifique (ex: inscription à la newsletter, dépôt de certains cookies non essentiels). Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime : Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre entreprise, à moins que vos intérêts ou libertés et droits fondamentaux ne prévalent (ex: prévention de la fraude, amélioration de nos services, statistiques d'audience).
• Obligation légale : Le traitement est nécessaire au respect d'une obligation légale à laquelle nous sommes soumis (ex: facturation, conservation de documents comptables).

5. Destinataires des Données

Vos données personnelles peuvent être partagées avec les catégories de destinataires suivantes, uniquement dans la mesure nécessaire à l'accomplissement des finalités décrites :

• Personnel interne : Les services internes de monica (service client, logistique, marketing, informatique) habilités à traiter les données.
• Prestataires de services tiers :
  • Hébergeur du site : Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA)
  • Prestataires de paiement : Visa, Mastercard, PayPal, Apple Pay (pour le traitement sécurisé des transactions).
  • Prestataires de livraison : Transporteurs pour l'acheminement de vos commandes.
  • Prestataires de services marketing et publicitaires (avec votre consentement).
  • Prestataires de services informatiques et de maintenance.
• Autorités légales et réglementaires : En cas d'obligation légale ou de demande officielle, vos données pourront être divulguées aux autorités compétentes (administratives, judiciaires, fiscales).

Nous exigeons de nos prestataires de services qu'ils respectent la confidentialité et la sécurité de vos données et qu'ils les utilisent uniquement dans le cadre de l'exécution de leurs services et conformément à nos instructions.

6. Durée de Conservation

Vos données personnelles sont conservées pour la durée nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées, et ce, conformément aux exigences légales et réglementaires applicables :

• Données de compte client : Tant que votre compte est actif et pendant une durée de 3 ans après la dernière activité sur votre compte.
• Données de commande : 5 ans à compter de la commande pour des raisons de preuve et de gestion des garanties, et 10 ans pour les documents comptables.
• Données de prospects (non-clients) : 3 ans à compter du dernier contact.
• Données de connexion et cookies : Conformément aux durées spécifiques définies dans notre politique de cookies, généralement jusqu'à 13 mois.
• Données utilisées pour l'envoi de communications marketing : Jusqu'à votre désinscription ou votre retrait de consentement.

Au-delà de ces périodes, les données sont soit supprimées, soit anonymisées de manière irréversible.

7. Transferts de Données hors UE

Étant donné que notre hébergeur, Vercel Inc., est situé aux États-Unis, des transferts de données personnelles hors de l'Union Européenne peuvent avoir lieu. Ces transferts sont encadrés par des mécanismes de protection appropriés, tels que :

• Les clauses contractuelles types (CCT) adoptées par la Commission Européenne.
• Des décisions d'adéquation, si applicables.

Nous veillons à ce que nos prestataires situés hors de l'UE offrent un niveau de protection des données équivalent à celui garanti par le RGPD.

8. Cookies et Technologies Similaires

Notre site utilise des cookies et d'autres technologies similaires (balises web, pixels) pour améliorer votre expérience de navigation, analyser le trafic du site, personnaliser le contenu et les publicités, et interagir avec les réseaux sociaux.

• Qu'est-ce qu'un cookie ? Un cookie est un petit fichier texte stocké sur votre terminal (ordinateur, tablette, smartphone) lorsque vous visitez un site web. Il permet au site de se souvenir de vos actions et préférences sur une certaine période.
• Types de cookies utilisés :
  • Cookies strictement nécessaires : Indispensables au bon fonctionnement du site (ex: gestion du panier d'achat, connexion au compte). Ils ne nécessitent pas votre consentement.
  • Cookies de performance et d'analyse : Permettent de collecter des informations sur la manière dont les visiteurs utilisent le site (ex: pages les plus visitées, messages d'erreur). Ils nous aident à améliorer le fonctionnement du site.
  • Cookies de fonctionnalité : Permettent de mémoriser vos choix et préférences (ex: langue, région) pour vous offrir une expérience plus personnalisée.
  • Cookies publicitaires et de ciblage : Utilisés pour afficher des publicités pertinentes pour vous et vos centres d'intérêt.

Vous avez le contrôle sur les cookies. Vous pouvez gérer vos préférences en matière de cookies via notre bandeau de consentement aux cookies ou en configurant les paramètres de votre navigateur. La désactivation de certains cookies peut affecter la fonctionnalité du site.

9. Droits des Utilisateurs

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Obtenir la confirmation que vos données sont traitées et, le cas échéant, y accéder.
• Droit de rectification : Demander la correction des données inexactes ou incomplètes.
• Droit à l'effacement ("droit à l'oubli") : Demander la suppression de vos données dans certaines conditions.
• Droit à la limitation du traitement : Demander la suspension du traitement de vos données dans certaines conditions.
• Droit à la portabilité des données : Recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement.
• Droit d'opposition : Vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, notamment au traitement à des fins de marketing direct.
• Droit de retirer votre consentement : À tout moment, pour les traitements fondés sur votre consentement.
• Droit d'introduire une réclamation : Auprès d'une autorité de contrôle (en France, la CNIL : www.cnil.fr).

10. Exercice des Droits

Pour exercer l'un de ces droits, veuillez nous contacter :

• Par email : monica.helenom@gmail.com
• Par courrier : monica, Rue de l'industrie 8, 1020 Renens

Afin de traiter votre demande, nous pourrions vous demander une preuve de votre identité (copie d'une pièce d'identité). Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en cas de complexité ou du nombre de demandes.

11. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, l'altération, la divulgation ou la destruction. Ces mesures incluent :

• La pseudonymisation et le chiffrement des données lorsque cela est possible.
• La sécurisation de nos systèmes d'information (pare-feu, antivirus).
• La limitation de l'accès aux données aux seules personnes habilitées.
• La sensibilisation de notre personnel à la protection des données.
• L'utilisation de protocoles de communication sécurisés (HTTPS).

12. Modification de la Politique

La présente Politique de Confidentialité peut être mise à jour périodiquement pour refléter les changements dans nos pratiques de traitement des données ou les évolutions légales. Nous vous informerons de toute modification significative en publiant la nouvelle version sur notre site. Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des dernières informations sur nos pratiques en matière de confidentialité.

13. Contact DPO / Responsable

Pour toute question relative à cette Politique de Confidentialité ou à la manière dont nous traitons vos données personnelles, vous pouvez contacter le responsable du traitement des données :

• Nom : monica
• Email : monica.helenom@gmail.com
• Téléphone : +41789082173