Politique de confidentialité
ARTICLE 1 : PRÉAMBULE
- Sur la manière dont sont collectées leurs données personnelles. Sont considérées comme des données personnelles, toute information permettant d’identifier un utilisateur. A ce titre, il peut s’agir : de ses noms et prénoms, de son âge, de son adresse postale ou email, de sa localisation ou encore de son adresse IP (liste non-exhaustive) ;
- Sur les droits dont ils disposent concernant ces données ;
- Sur la personne responsable du traitement des données à caractère personnel collectées et traitées ;
- Sur les destinataires de ces données personnelles ;
- Sur la politique du site en matière de cookies.
ARTICLE 2 : PRINCIPES RELATIFS À LA COLLECTE ET AU TRAITEMENT DES DONNÉES PERSONNELLES
- Traitées de manière licite, loyale et transparente au regard de la personne concernée ;
- Collectées pour des finalités déterminées (cf. Article 3.1 des présentes), explicites et légitimes, et ne pas être traitées ultérieurement d’une manière incompatible avec ces finalités ;
- Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
- Exactes et, si nécessaire, tenues à jour. Toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder ;
- Conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ;
- Traitées de façon à garantir une sécurité appropriée des données collectées, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle, à l’aide de mesures techniques ou organisationnelles appropriées.
- La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;
- Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci ;
- Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis ;
- Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique ;
- Le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;
- Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.
ARTICLE 3 : DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES ET TRAITÉES DANS LE CADRE DE LA NAVIGATION SUR LE SITE
- Nom
- Prénom
- Adresse postale
- Numéro de téléphone
- Adresse mail
- Création de comptes utilisateurs
- Gestion des abonnements
- Personnalisation de l’expérience utilisateur
- Livraison de Produits
- Communication marketing ou non
- Analyse de la performance du site/web
- Services de santé en ligne
- Systèmes de sécurité
- Gestion des réservations
- Enquêtes et retours clients
- Adresse IP : Identifiant numérique attribué à l’appareil de l’utilisateur lors de la connexion à Internet.
- Cookies : Fichiers texte enregistrés sur l’ordinateur de l’utilisateur, contenant des informations telles que les préférences et l’historique de navigation.
- User-Agent : Informations sur le navigateur web et le système d’exploitation utilisés par l’utilisateur.
- Historique de navigation : Pages web précédemment visitées par l’utilisateur sur le site.
- Temps passé sur le site : Durée totale de la session de l’utilisateur sur le site.
- Localisation géographique approximative : Basée sur l’adresse IP de l’utilisateur, cela peut aider à personnaliser le contenu en fonction de la région.
- Résolution d’écran : Informations sur la taille de l’écran de l’appareil utilisé par l’utilisateur.
- Type de connexion : Wi-Fi, données mobiles, etc.
- Langue du navigateur : La langue paramétrée dans le navigateur de l’utilisateur.
- Type de périphérique : Informations sur le type d’appareil utilisé (ordinateur, smartphone, tablette).
- Référent : Site web à partir duquel l’utilisateur a été redirigé vers le site actuel.
- Système d’exploitation : Le système d’exploitation utilisé par l’appareil de l’utilisateur (Windows, iOS, Android, etc.).
- Service de fournisseur d’accès Internet (FAI) : Nom du FAI de l’utilisateur.
- Plugins du navigateur : Extensions ou plugins installés dans le navigateur de l’utilisateur.
- Données de formulaire : Informations saisies par l’utilisateur dans des formulaires en ligne.
- Réponse du serveur : Informations sur la manière dont le serveur a répondu à la demande de l’utilisateur.
- Statut des erreurs HTTP : Informations sur d’éventuelles erreurs lors du chargement des pages.
- Date et heure de la visite : Moment précis de la visite de l’utilisateur sur le site.
- Type de navigation : Si l’utilisateur a accédé au site via un ordinateur de bureau, un smartphone ou une tablette.
- Données de clic : Informations sur les zones spécifiques du site sur lesquelles l’utilisateur a cliqué.
ARTICLE 4 : RESPONSABLE DU TRAITEMENT DES DONNÉES ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES
ARTICLE 5 : LES DROITS DE L’UTILISATEUR EN MATIÈRE DE COLLECTE ET DE TRAITEMENT DES DONNÉES
- Droit d’accès, de rectification et droit à l’effacement des données (posés respectivement aux articles 15, 16 et 17 du RGPD) ;
- Droit à la portabilité des données (article 20 du RGPD) ;
- Droit à la limitation (article 18 du RGPD) et à l’opposition du traitement des données (article 21 du RGPD) ;
- Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé ;
- Droit de déterminer le sort des données après la mort ;
- Droit de saisir l’autorité de contrôle compétente (article 77 du RGPD).