Politique de protection des données (RGPD)

GENERALITES : APPLICATION DE LA POLITIQUE DE PROTECTION DES DONNÉES

La présente politique de confidentialité s’applique au site internet food.trainsweateat.com et a pour but d’exposer aux utilisateurs du site :

  1. La manière dont sont collectées et traitées leurs données à caractère personnel. Doivent être considérées comme données personnelles toutes les données étant susceptibles d’identifier un utilisateur. Il s’agit notamment du prénom et du nom, de l’âge/date de naissance, du numéro de téléphone, de l’adresse postale, l’adresse mail, la localisation de l’utilisateur ou encore son adresse IP, les informations de paiement et historique d’achats et toute demande particulière que vous pourriez nous adresser (principalement pour des besoins d’archivage) ;

  2. De quelle manière et sous quelle forme sont utilisées ces données ;

  3. Combien de temps sont conservées et comment sont sécurisées ces données ;

  4. Quels sont les droits des utilisateurs concernant ces données.

  5. Cette politique de confidentialité complète les mentions légales que les utilisateurs peuvent consulter ci-dessus.

PRINCIPES RELATIFS AU TRAITEMENT

Conformément à la Législation, le Responsable de traitement s’engage à respecter les principes suivants pour chaque Traitement :

  • Licéité ;
  • Loyauté ;
  • Transparence ;
  • Limitation des finalités ; Minimisation des Données ; Exactitude ;
  • Limitation de la conservation ; Intégrité ;
  • Confidentialité ; Responsabilité.

COLLECTE ET TRAITEMENT DE VOS DONNÉES

food.trainsweateat.com n’utilise que les informations personnelles nécessaires pour répondre aux besoins de l’activité et des objectifs poursuivis par le site.

Les données à caractère personnel collectées sur le site sont les suivantes :

  • Nom, prénom,
  • Date de naissance,
  • Adresse postale,
  • Adresse mail,
  • Numéro de téléphone,
  • Informations personnelles en lien avec les produits Food Train Sweat Eat,
  • Informations de paiement,
  • Historique d’achats.

Ces données sont collectées lorsque l’utilisateur effectue l’une des opérations suivantes sur le site :

  • Conseils individualisés,
  • Inscription newsletters,
  • Vente à distance.

La collecte et le traitement des données répondent de manière générale aux finalités suivantes :

  • Informations et Conseils,
  • Statistiques.

Par principe, le Responsable de traitement est le seul Destinataire des Données. Cependant, le Responsable de traitement peut être amené à transférer les Données à des Destinataires, notamment dans le cadre de la gestion des achats de Produits par la Personne concernée, et/ou à toute autorité publique qui en ferait la demande, notamment dans le cadre d’une mission d’enquête. Les Destinataires suivants peuvent être amenés à traiter vos données, en qualité de Sous-traitant, pour le compte du Responsable de traitement :

FACEBOOK FRANCE SARLU au capital de 4 950 000 € RCS Paris 630 085 802 Siège social : 6 rue Menars, 75002 Paris

SHOPIFY INTERNATIONAL LIMITED. Attn: Data Protection Officer. c/o Intertrust Ireland: 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande

GOOGLE FRANCE SARLU au capital de 7 500€ RCS Paris 443 061 841 Siège social : 8 rue de Londres, 75009 Paris

ZENDESK UK LTD Société étrangère non immatriculée au RCS Siège social : 30 Eastbourne terrace, Londres UK

KLAVIYO, INC. Incorporated company in the USA  : 125 Summer St, Floor 6 Boston, MA 02111 United States

STRIPE FRANCE SARLU au capital de 1 000€ RCS Paris 807 572 011 Siège social : 10 Boulevard Haussmann, 75009 Paris

RECHARGE, INC. Incorporated company in the USA  : 3030 Nebraska Avenue, Los Angeles California US 90404

HAVAS EDGE SASU Société par actions simplifiée à associé unique au capital de 1000€ RCS Nanterre B 824 479 331 Siège social  : 29 QUAI DE DION BOUTON 92800 PUTEAUX

Cette liste des Sous-traitants du Responsable de traitement est susceptible d’évoluer à tout moment. Le Responsable de traitement s’engage à exiger de ses Sous-traitants des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées de manière à ce que le Traitement répondre aux exigences légales et réglementaires et garantisse la protection des droits de la Personne concernée, notamment en cas de transfert des Données hors de l’Union européenne.

Par ailleurs, le Responsable de traitement pourra communiquer à tout Destinataire ou Tiers les Données qui font l’objet d’un Traitement lorsqu’une obligation légale de le faire existe ou lorsque le Responsable de traitement considère de bonne foi que cela est nécessaire pour :

  • Faire exécuter tout contrat dont la Personne concernée est partie Sauvegarder les intérêts vitaux de toute personne physique L’exécution d’une mission d’intérêt public.
  • En cas d’achat du Responsable de traitement par un Tiers, le Responsable de traitement se réserve la possibilité de partager les Données avec le Tiers acheteur sous réserve du respect de la présente Politique de Confidentialité par ce Tiers.

STOCKAGE ET SÉCURITÉ DES DONNÉES

Vos données sont stockées dans le système de stockage de données et les bases de données de la société SHOPIFY INTERNATIONAL LIMITED, et dans l’application générale de Shopify. Vos données sont conservées sur un serveur sécurisé protégé par un pare-feu.

Les données recueillies sur le site food.trainsweateat.com sont conservées pour une durée maximale de 12 mois pour les contacts anonymes, après la dernière activité sur le site web par la personne. En revanche, pour les contacts identifiés, les données recueillies sur le site food.trainsweateat.com sont conservées pour une durée maximale de 36 mois. À l’issue de ces périodes, toutes les données relatives à la personne sont automatiquement supprimées.

Les données recueillies sur le site food.trainsweateat.com et les traitements associés, ne sont hébergées par la société N4Brands. Seules les personnes liées au service technique, marketing et commercial de la société N4Brands et ses sous-traitants ont accès aux informations recueillies sur le site food.trainsweateat.com, via un identifiant personnel et unique à la plateforme food.trainsweateat.com.

N4Brands s’engage à ne pas divulguer les informations personnelles qui lui ont été communiquées, sauf sur injonction judiciaire.

Paiement

Si vous réalisez votre achat par le biais d’une passerelle de paiement direct, dans ce cas Shopify stockera vos renseignements de carte de crédit. Ces renseignements sont chiffrés conformément à la norme de sécurité des données établie par l’industrie des cartes de paiement (norme PCI-DSS). Les renseignements relatifs à votre transaction d’achat sont conservés aussi longtemps que nécessaire pour finaliser votre commande. Une fois votre commande finalisée, les renseignements relatifs à la transaction d’achat sont supprimés.

Toutes les passerelles de paiement direct respectent la norme PCI-DSS, gérée par le conseil des normes de sécurité PCI, qui résulte de l’effort conjoint d’entreprises telles que Visa, MasterCard, American Express et Discover.

Les exigences de la norme PCI-DSS permettent d’assurer le traitement sécurisé des données de cartes de crédit par notre boutique et par ses prestataires de services.

Pour plus d’informations, veuillez consulter les Conditions d’Utilisation de Shopify ici ou la Politique de Confidentialité ici.

VOS DROITS

Conformément à la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, vous disposez d’un droit d’accès, de rectification, de limitation, de portabilité et de suppression des données vous concernant. Pour exercer ce droit de quatre façons :

  • gérer directement vos informations sur cette page dans le cadre de la RGPD 
  • vous avez la possibilité  de nous contacter par courrier simple et accompagné de la copie d’un titre d’identité à l’adresse du siège social de N4BRANDS – 420 BD DE CHARAVINES - 38500 VOIRON
  • nous adresser un mail à l’adresse help@food.trainsweateat.com

MISE A JOUR DE LA POLITIQUE DE CONFIDENTIALITÉ

Nous vous informons que cette politique de protection des données personnelles peut être modifiée par nos soins. Dans ce cas, ces modifications seront consultables sur cette page.

Par conséquent, l’utilisateur est invité à venir consulter régulièrement cette politique de confidentialité afin de se tenir informé des derniers changements qui lui seront apportés.

Il est porté à la connaissance de l’utilisateur que la dernière mise à jour de la présente politique de confidentialité est intervenue le : 30/08/2021.