Politique de confidentialité
La société JIJI CORP. (ci-après « la Société ») s’est engagée dans la protection des données à caractère personnel traitées dans le cadre de son activité commerciale de vente en ligne de sous-vêtements et prêt-à-porter pour femmes.
A des fins de transparence totale, la Société a défini la présente Politique de protection des données, afin que tout client, en tant que personne physique, puisse, à tout moment prendre connaissance des engagements pris et des pratiques appliquées sur ses données à caractère personnel.
La Société s’engage à traiter l’ensemble des données collectées de manière conforme aux textes applicables à la protection des données (Loi n°78-17 du 6 janvier 1978 modifiée et le Règlement Européen Général 2016/679 du 27 avril 2016 sur la protection des données, ces deux textes étant ci-après désignés la « Règlementation »).
1. LEXIQUE
Un traitement de données à caractère personnel est une opération ou un ensemble organisé d’opérations effectué sur des données à caractère personnel (collecte, structuration, conservation, modification, communication...).
Une donnée à caractère personnel est une information qui permet d’identifier un être humain (personne physique), directement (par exemple son nom/prénom), ou indirectement (par exemple son numéro de téléphone, son numéro de contrat, son pseudo).
La personne concernée est celle qui peut être identifiée par les données utilisées dans le cadre du traitement de données à caractère personnel.
Le responsable de traitement est celui qui décide de la manière dont sera mis en œuvre le traitement des données à caractère personnel, notamment en déterminant à quoi vont servir les données et quels outils vont être mis en œuvre pour les traiter.
Le sous-traitant est celui qui effectue des opérations sur les données pour le compte du responsable de traitement, il signe un contrat avec le responsable de traitement qui lui confie certaines tâches et qui s’assure qu’il dispose des garanties techniques et organisationnelles, lui permettant de traiter les données à caractère personnel qui lui sont confiées conformément à la règlementation.
Le destinataire est celui qui reçoit communication autorisée des données à caractère personnel.
La Société est responsable des traitements de données à caractère personnel relatives aux ventes effectuées sur son site www.bojibojiboji.com, au sens de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés de la collecte et du traitement de données à caractère personnel modifiée (dite « Loi Informatique et Libertés ») et du Règlement Général sur la Protection des Données à caractère personnel du 27 avril 2017 (dit « RGPD »), le tout dit la « Règlementation ».
Les données à caractère personnel sont traitées pour les objectifs principaux suivants :
- La prise en compte des commandes passées sur le site www.bojibojiboji.com
- La mise à disposition des services technologiques (sites web) et marketing (newsletter)
-
La gestion des services logistiques (commandes, approvisionnements, assortiments, livraison)
2. ENGAGEMENTS
La Société, en tant que responsable de traitement, respecte les principes suivants :
- Les données à caractère personnel sont utilisées uniquement pour des finalités (objectifs) explicites, légitimes et déterminées en lien avec les métiers du responsable de traitement.
- Seules les données à caractère personnel qui sont strictement utiles sont collectées et traitées.
- Les données ne sont pas conservées au-delà de la durée nécessaire pour les opérations pour lesquelles elles ont été collectées et ce en tenant compte de la nature des opérations, ou de celles prévues par la pratique décisionnelle de la CNIL ou par la Règlementation.
- La Société ne communique pas, ni ne cède les données à caractère personnel relatives aux clients adhérents à des tiers, mais seulement à des destinataires autorisés dans le cadre strict des finalités définies au préalable.
- La Société confie les données à caractère personnel à des prestataires sous-traitants choisis en fonction de garanties techniques et organisationnelles appropriées, afin de garantir la protection des données qui leur sont confiées sous les instructions de la Société.
- Les client(e)s sont informés préalablement et régulièrement, de manière claire et transparente, notamment sur la finalité d’utilisation de leurs données, le caractère facultatif ou obligatoire de leurs réponses dans les formulaires, des droits dont ils disposent en matière de protection des données et des modalités d’exercice effectif de ces droits, des destinataires.
- Chaque fois que la Règlementation l’impose, un consentement explicite, éclairé, actif et non équivoque des client(s) est recueilli au titre du traitement de ses données à caractère personnel.
- Des mesures de sécurité appropriées, sur le plan logique, technique, organisationnel et juridique, ont été définies sur la base d’une analyse de risques des différents traitements de données à caractère personnel concernés, et sont mises en œuvre par la Société et ses sous-traitants engagés par contrat, pour assurer la protection des données à caractère personnel.
- La Société et ses sous-traitants sont engagés à veiller à toute violation éventuelle et exceptionnelle de données et à prendre toutes les mesures de protection et de correction consécutives à une violation en informant la CNIL et le cas échéant, les personnes concernées.
3. LA COLLECTE DES DONNEES
- La Société collecte les données à caractère personnel des personnes concernées de la manière suivante :
- Dans le cadre de toute commande effectuée sur le site www.bojibojiboji.com et des informations complétées à cette occasion,
- Dans le cadre des divers échanges ayant lieu avec la Société (mailings, courriers, messagerie ...),
- Dans le cadre des services technologiques mis à disposition des client(e)s (newsletters, formulaires en ligne...),
- Dans le cadre des services logistiques mis à disposition des client(e)s.
4. LES DONNEES COLLECTEES
- Dans le cadre de son activité, la Société collecte les données appartenant aux catégories de données à caractère personnel suivantes :
- Identité,
- Données de contacts (mail, téléphone, adresse)
- Données de connexion (adresse IP, logs, etc.)
- Données de localisation (déplacements, données GPS, GSM, etc.)
- Informations bancaires (type de carte bleue, renseignement bancaire utile au paiement de la commande)
5. L'UTILISATION DES DONNEES
-
La Société utilise les données à caractère personnel pour les objectifs principaux suivants :
- La prise en compte des commandes passées sur le site www.bojibojiboji.com
- La mise à disposition des services technologiques (sites web) et marketing (newsletter)
- La gestion des services logistiques (commandes, approvisionnements, assortiments, livraison)
Nos sous-traitants sont amenés à traiter les données à caractère personnel des client(e)s de la Société pour ce qui les concerne.
- Vos données personnelles sont susceptibles d’être traitées par le biais du Site pour les finalités suivantes :
Le formulaire présent sur le Site vous permet d’acheter les produits proposés directement sur le Site, d’être livré à l’adresse indiquée par vos soins, et de créer un compte client si vous le souhaitez.
Sous réserve de votre accord préalable, vous êtes informé(e) par la présente et à l’occasion de cette collecte que la Société est susceptible de vous faire parvenir des offres promotionnelles et publicitaires en lien avec le Site.
Le Site appose des cookies, le cas échéant avec votre accord. Pour la gestion des cookies et des choix, la configuration de chaque navigateur est différente. Elle est décrite dans le menu d'aide du navigateur : - Pour Internet Explorer™ : http://windows.microsoft.com/fr-FR/windows-vista/Block-or-allow-cookies ,
- Pour Safari™ : http://docs.info.apple.com/article.html?path=Safari/3.0/fr/9277.html ,
- Pour Chrome™ : http://support.google.com/chrome/bin/answer.py?hl=fr&hlrm=en&answer=95647 ,
- Pour Firefox™ : http://support.mozilla.org/fr/kb/Activer%20et%20d%C3%A9sactiver%20les%20cookies ,
- Pour Opera™: http://help.opera.com/Windows/10.20/fr/cookies.html
- Les données que vous saisissez sont nécessaires à la gestion des commandes, à l'exécution et au suivi des relations commerciales, ainsi qu'à des fins statistiques internes. Ces données personnelles traitées via le Site restent sur le territoire de l’Union Européenne. Les données collectées sur le Site sont exclusivement destinées à la Société, et/ou aux sous-traitants auxquels il est éventuellement fait appel dans le cadre de la gestion du Site et de la gestion des commandes.
Selon le cas, ces destinataires peuvent être : - Les sous-traitants auxquels la Société fait appel pour toute opération technique, logistique au titre de la mise en œuvre de mesures techniques et organisationnelles appropriées, en particulier en termes de confidentialité et de sécurité.
Au cas par cas des traitements décrits à l’article « L’utilisation des données » ci-dessus, la Société détermine les destinataires des données en fonction de leurs missions et de leurs habilitations à recevoir les données dans le respect des finalités déterminées.
Nos sous-traitants sont amenés à traiter les données à caractère personnel des client(e)s de la Société pour ce qui les concerne et notamment :
- La gestion de la logistique (gestion des commandes et des livraisons, gestion des stocks) et la gestion de l'e-mailing
6. LA DUREE DE CONSERVATION DES DONNEES
- La Société a déterminé des règles précises concernant la durée de conservation des données à caractère personnel des personnes concernées, afin de limiter la conservation à une durée strictement nécessaire. Les données des visiteurs du Site, clients ou prospects de Boji sont conservées pendant le temps nécessaire à la gestion de la relation commerciale et au traitement de leur(s) demande(s).
Toutes les données permettant d’établir la preuve d’un droit ou d’un contrat, ou conservées au titre du respect d’une obligation légale et/ou règlementaire, peuvent faire l’objet d’une politique d’archivage, et être conservées à ces fins conformément aux dispositions légales et/ou règlementaires en vigueur.
7. VOS DROITS
- Conformément à la loi n°78-17 du 6 janvier 1978 et au RGPD, vous disposez d'un droit d'accès, de rectification ou d'effacement des données à caractère personnel vous concernant, et le cas échéant, d'un droit à la portabilité de vos données. Vous pouvez demander la limitation ou vous opposer au traitement de vos données, ou le cas échéant, retirer votre consentement. Vous pouvez également définir des directives sur le sort de vos données après votre mort, par application de l'article 32 6° de la Loi modifiée n°78-17 du 6 Janvier 1978.
Pour exercer ces droit, vous pouvez vous adresser à l'équipe Boji en écrivant à l'adresse électronique suivante: hello@bojibojiboji.com
Conformément à la loi, vous disposez du droit légal d'introduire toute réclamation auprès d'une autorité de contrôle : https://www.cnil.fr/
Pour plus d’informations sur la signification des droits ; la CNIL a créé une rubrique dédiée à la compréhension des droits qui peut être consultable ici : https://www.cnil.fr/fr/ comprendre-vos-droits