Politique de protection des données personnelles

SALENTO collecte et traite les données personnelles des Clients dans le respect du Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et de la Loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée.

1.        Responsable de traitement

SALENTO agit en tant que responsable du traitement des données personnelles collectées via le Site.

2.        Données collectées

     SALENTO collecte les données personnelles suivantes : 

·     Données d'identification : nom, prénom, adresse email, numéro de téléphone ;

·     Données de commande : historique des commandes, produits commandés, montants ;

·     Données de livraison et de facturation : adresse de livraison, adresse de facturation ;

·        Données de paiement : les 4 derniers chiffres de la carte bancaire (le reste est traité de manière sécurisée par Shopify Payments) ;

·        Données de navigation : adresse IP, cookies, pages visitées.

3.        Finalités du traitement

Les données personnelles sont utilisées pour :

·        Créer, gérer et sécuriser le Compte Client ;

·        Traiter et suivre les Commandes ;

·        Gérer les livraisons (transmission aux transporteurs et au prestataire logistique) ;

·        Établir les factures et respecter les obligations comptables ;

·        Adresser des communications relatives aux Commandes ;

·        Envoyer des communications commerciales et promotionnelles (avec consentement préalable) ;

·        Promouvoir les Produits ;

·        Analyser la navigation sur le Site (cookies) ;

·        Gérer les demandes d’exercice des droits, les réclamations, le SAV et les litiges ;

·        Prévenir la fraude ;

·        Respecter les obligations légales et réglementaires.

4.        Base légale du traitement

Le traitement des données est justifié par :

·        L'exécution des CGV (traitement et livraison des Commandes) ;

·        Le consentement du Client (communications marketing, cookies non essentiels) ;

·        Les obligations légales (facturation, comptabilité, lutte contre la fraude, cybersécurité) ;

·        Les intérêts légitimes de SALENTO (prévention de la fraude, amélioration des services).

5.        Destinataires et sous-traitants

Les données personnelles sont accessibles au personnel habilité de SALENTO et aux sous-traitants suivants :

Hébergement et paiement :

Shopify Inc. (Canada/USA) - Hébergement du Site et traitement sécurisé des paiements via Shopify Payments (certification PCI-DSS niveau 1).

Transfert hors UE : Les données sont transférées vers les États-Unis et le Canada, encadrées par des clauses contractuelles types approuvées par la Commission européenne.

Logistique et livraison :

·        Prestataire logistique tiers (France) - Préparation et expédition des Commandes ;

·        Colissimo / La Poste Livraison à domicile ;

·        Mondial Relay Livraison en point relais.

Données partagées avec le prestataire logistique et les transporteurs : nom, prénom, adresse de livraison, numéro de téléphone, adresse email, détail de la Commande (produits, quantités).

Autres prestataires :

·        Prestataires techniques (agence web, maintenance informatique) ;

·        Outils d'analyse et de statistiques (si applicable).

Autorités :

·        Autorités fiscales et comptables (dans le cadre des obligations légales) ;

·        Autorités judiciaires (sur réquisition) ;

·        Auxiliaires de justices (avocats, commissaires de justice…).

6.        Durée de conservation

Les données personnelles sont conservées pour les durées suivantes :

·        Compte actif : Pendant toute la durée de la relation commerciale ;

·        Commandes : 3 ans à compter de la dernière Commande ;

·        Facturation : 10 ans à compter de la clôture de l'exercice comptable (obligation légale) ;

·        Prospection commerciale : 3 ans à compter du dernier contact ;

·        Comptes inactifs : Suppression après 3 ans sans connexion ;

·        Cookies : 13 mois maximum.

7.        Droits des Clients

Conformément au RGPD, le Client dispose des droits suivants :

·        Droit d'accès : Obtenir la confirmation que ses données sont traitées et y accéder ;

·        Droit de rectification : Corriger ses données inexactes ou incomplètes ;

·        Droit à l'effacement : Obtenir la suppression de ses données (sous réserve des obligations légales) ;

·        Droit à la limitation : Demander le gel temporaire de ses données ;

·        Droit à la portabilité : Recevoir ses données dans un format structuré et les transmettre à un autre responsable ;

·        Droit d'opposition : S'opposer au traitement de ses données, notamment pour la prospection commerciale ;

·        Droit de retirer son consentement : Pour les traitements basés sur le consentement ;

·        Droit de définir des directives post-mortem : Définir le sort de ses données après son décès.

Exercice des droits : Le Client peut exercer ses droits en contactant SALENTO :

Par email : contact@libertad-cafe.com

Par courrier : SALENTO - Service RGPD - 10 Rue Penthièvre 75008 PARIS

Délai de réponse : 1 mois (prolongeable de 2 mois en cas de complexité).

Pièce d'identité : Une copie d'une pièce d'identité pourra être demandée pour vérifier l'identité du demandeur le cas échéant.

8.        Réclamation auprès de la CNIL

Si le Client estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Adresse : 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07

Téléphone : 01 53 73 22 22

Site web : www.cnil.fr

9.        Sécurité des données

SALENTO et ses sous-traitants mettent en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité des données :

·        Chiffrement SSL/TLS des communications ;

·        Hébergement sécurisé (Shopify - certification PCI-DSS niveau 1) ;

·        Mots de passe cryptés ;

·        Accès restreint aux données ;

·        Sauvegardes régulières ;

·        Surveillance des incidents de sécurité.

En cas de violation de données susceptible d'engendrer un risque élevé, SALENTO informera le Client concerné dans les meilleurs délais.