
Déclaration de Protection et de Traitement des Données
QUI COLLECTE LES DONNEES A CARACTERE PERSONNEL ?
Le responsable du traitement mis en œuvre sur le site www.prairymood.com et les applications mobiles est :
ÉLOROSE, Société par Actions Simplifié au capital de 10000 Euros, immatriculée au Registre du Commerce et des Sociétés de Lyon sous le numéro 820 785 269 dont le siège social est situé au 4, rue du Colombier - 69890 La Tour de Salvagny.
QUELLES SONT LES FINALITES DE LA COLLECTE DE VOS DONNEES PERSONNELLES ?
La société Élorose est amenée à collecter et à enregistrer des données à caractère personnel de ses Utilisateurs pour effectuer les traitements suivants :
- Gestion du compte client, du panier d’achat et des commandes
- Gestion des livraisons, du suivi de commande et du service après-vente
- Mise à disposition d’un service client accessible par téléphone ou par e-mail.
- Mise à disposition d’outils de partage sur les réseaux sociaux
- Envoi de newsletters par email
- Recueil des avis clients sur la boutique
- Lutte contre la fraude lors du paiement de la commande
- Mesure de fréquentation des sites (mobile et desktop)
A l’exception de l’envoi de la newsletter, à laquelle l’utilisateur peut se désabonner à tout moment, et du recueil d’avis client, qui est facultatif, Élorose considère que l’ensemble des traitements ci-dessus sont nécessaire à l’exécution du contrat passé entre un Client et Élorose.
En résumé, nous avons besoin de collecter vos noms, prénoms, adresse postale, adresse email et numéro de téléphone afin de traiter vos commandes.
A QUI VOS DONNEES SONT ELLES TRANSMISES ?
Vos données sont transmises à des partenaires d’Élorose qui peuvent traiter les données pour leur compte ou uniquement pour le compte et selon les instructions de Élorose.
Les partenaires susceptibles de traiter vos données sont :
- Les autorités de police dans le cadre des réquisitions judiciaires concernant la lutte contre la fraude
- Les partenaires commerciaux et notamment des régies marketing et publicitaires
- Le prestataire en charge du paiement sécurisé
- Le prestataire en charge de la lutte contre la fraude
- Les prestataires en charge de la livraison de vos commandes
- Le prestataire en charge de la gestion des appels téléphoniques
- Le prestataire en charge des opérations de maintenance et de développement techniques du site internet
- Le prestataire en charge du recueil des avis clients
QUELS SONT VOS DROITS ET COMMENT LES EXERCER AUPRES D’ÉLOROSE
Toute personne physique utilisant le service a la faculté d’exercer ses droits d’accès, de rectification, d’opposition et d’effacement au traitement de ses données conformément aux articles 38 à 40 de la loi du 6 janvier 1978.
En application du règlement 2016/679 du 27 avril 2016, la personne physique peut exercer son droit à la limitation du traitement, à l’effacement de ses données et la portabilité à partir du 25 mai 2018.
Ces droits peuvent être exercés auprès de la société Élorose qui a collecté les données à caractère personnel en nous écrivant par courrier postal (Élorose – 4 rue du Colombier – 69890 La tour de Salvagny) ou courrier électronique en cliquant ici
La société Élorose adresse une réponse dans un délai maximum de 2 mois après l’exercice du droit.
En cas de réponse non satisfaisante, la personne concernée a la faculté de saisir la CNIL.
QUEL EST LE SORT DE MES DONNEES APRES MON DECES ?
L’Utilisateur peut formuler des directives relatives à la conservation, à l'effacement et à la communication de ses données à caractère personnel après son décès conformément à l’article 40-1 de la loi 78-17 du 6 janvier 1978. Ces directives peuvent être générales ou particulières.
L’Utilisateur peut formuler ses directives anticipées en cliquant ici
MES DONNEES SONT ELLE ENVOYEES HORS DE L’UE ?
Vous êtes informé que des données à caractère personnel vous concernant peuvent être transmises pour les besoins des finalités définies ci-dessus à des sociétés situées dans des pays hors de l’Union Européenne et ne présentant pas un niveau de protection adéquat en ce qui concerne la protection des données personnelles.
Préalablement au transfert hors Union Européenne, et conformément à la réglementation en vigueur, Élorose met en œuvre toutes les procédures requises pour obtenir les garanties nécessaires à la sécurisation de tels transferts.
Des transferts hors Union Européenne peuvent être réalisés notamment dans le cadre des activités suivantes :
- Activités de relation client
- Exploitation des données vers les réseaux sociaux
- Prestations informatiques
Afin de satisfaire aux exigences de l’article 91 du décret 2005-1309, et dans un souci d’exhaustivité, l’Utilisateur a la possibilité de contacter Élorose pour avoir les informations les plus à jour sur les transferts de données en cliquant ici
COMBIEN DE TEMPS MES DONNEES SONT-ELLES CONSERVEES ?
Les données enregistrées dans le fichier client de Élorose sont conservées 3 ans à partir de la date de dernière connexion du client ou prospect.
Passé ce délai de 3 ans, les données sont supprimées et le client ou prospect reçoit un e-mail pour l’en informer.
QUELLES MESURES DE SECURITE SONT PRISES POUR PROTEGER MES DONNEES ?
Règles générales
En tant que responsable de traitement, la société Élorose prend toutes les précautions utiles pour préserver la sécurité et la confidentialité des données et notamment, empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès.
Conformément à l’article 35 de la loi 78-17 du 6 janvier 1978, les sous-traitants s’engagent à respecter la sécurité et la confidentialité des données.
Règles applicables aux données bancaires et à la carte bancaire
Afin d´assurer la sécurité des paiements, Élorose utilise les services d’un prestataire, Monetico (banque CIC-Crédit Mutuel) qui utilise la technologie SSL (cryptage des données) afin d’assurer la confidentialité et l’intégrité des données des porteurs de cartes, et de sécuriser la transaction.
Lorsque vous passez une commande en payant par carte bancaire à Élorose, vous êtes automatiquement redirigé vers la page de paiement de la banque qui collecte vos données et procède aux diverses vérifications pour éviter les abus et les fraudes. Les données sont stockées sur les serveurs Monetico et ne sont à aucun moment transmises sur les serveurs de Élorose. Monetico fait la demande d’autorisation auprès de la banque et nous transmet un n° d’autorisation pour chaque transaction.
Afin de pouvoir débiter le compte lors de la facturation ou de la créditer suite à un retour, Monetico garde les données bancaires associées au n° d’autorisation, le temps nécessaire à la réalisation de la transaction (paiements après expédition de la marchandise) et au traitement des éventuelles réclamations (retours, litiges).
Lutte contre la fraude sur internet
Afin de sécuriser les paiements et les livraisons et vous assurer une qualité de service optimale, les données personnelles collectées sur le site sont également traitées par Élorose pour déterminer le niveau de risque de fraude associé à chaque commande et, le cas échéant, aider à moduler les conditions d’exécution de celle-ci. Élorose a obtenu une autorisation (récépissé n°1390226) de la CNIL pour mettre en œuvre ce traitement.
QUE FAUT-IL SAVOIR DES DONNEES COLLECTEES PAR LES RÉSEAUX SOCIAUX ?
Élorose vous propose de recourir aux réseaux sociaux pour améliorer la relation commerciale et vous proposer des offres publicitaires ciblées sur ces réseaux.
L’utilisation des réseaux sociaux pour interagir avec Élorose (comprenant notamment les boutons « partager » de Facebook, Pinterest, Google + et Twitter sur les fiches produits) est susceptible d’entrainer des échanges de données entre Élorose et ces réseaux sociaux.
Par exemple, si vous êtes connecté au réseau social Facebook sur votre ordinateur et que vous consultez une page du site Prairymood, Facebook est susceptible de collecter cette information. De même, si vous cliquez sur le bouton « tweeter » sur une page du site Prairymood, Twitter collectera cette information.
Élorose vous invite à consulter les politiques de gestion des données personnelles des différents réseaux sociaux pour avoir connaissance des données personnelles pouvant être transmises par ceux-ci.
Si vous ne souhaitez pas que les réseaux sociaux collectent des informations vous concernant lors de la navigation sur le site Prairymood, nous vous conseillons de vous déconnecter de ceux-ci avant de consulter le site Prairymood.
ALLEZ VOUS RECEVOIR DES SOLLICITATIONS COMMERCIALES ?
Élorose respecte les règles édictées par l’article L34-5 du code des postes et des communications électroniques qui prévoit le recueil préalable express du consentement de l’Utilisateur pour l’envoi de prospection commerciale par voie électronique.
Ainsi, lors de la création de votre compte sur le site, il vous est expressément demandé votre consentement pour recevoir la newsletter de Prairymood.
L’Utilisateur a la possibilité de s’opposer à la réception de ces sollicitions en cliquant sur le lien de désabonnement prévu dans chaque email ou en se rendant sur son compte Prairymood dans la rubrique newsletter.
EST-CE QUE ÉLOROSE UTILISE DES COOKIES, TAGS ET TRACEURS
Lors de l’utilisation de notre Service, des informations relatives à la navigation de votre terminal (ordinateur, tablette, smartphone, etc.), sont susceptibles d'être enregistrées dans des fichiers "Cookies" déposés sur votre terminal, sous réserve des choix que vous auriez exprimés concernant les Cookies et que vous pouvez modifier à tout moment.
QU’EST-CE QU’UN COOKIE ?
Le terme cookie englobe plusieurs technologies permettant d’opérer un suivi de navigation ou une analyse comportementale de l’internaute. Ces technologies sont multiples et en constante évolution. Il existe notamment, les cookies, tag, pixel, code Javascript.
Le cookie http qui est actuellement la technologie la plus utilisée, est un petit fichier texte enregistré par le navigateur de votre ordinateur, tablette ou smartphone et qui permet de conserver des données utilisateur afin de faciliter la navigation et de permettre certaines fonctionnalités.
POUR QUELLES RAISONS DES COOKIES, TAGS ET TRACEURS SONT UTILISES ?
Les Cookies que Élorose émet sur le site prairymood.com nous permettent :
- d'établir des statistiques et volumes de fréquentation et d'utilisation des diverses éléments composant nos services. A ce titre, nous avons recours à des cookies de mesure d’audience.
- d'adapter la présentation de notre Site selon le terminal utilisé (mobile, PC, tablette)
- de mémoriser des informations relatives à un formulaire que vous avez rempli sur notre Site (inscription ou accès à votre compte, service souscrit, contenu d'un panier de commande, etc.) ;
- de vous permettre d'accéder à des espaces réservés et personnels de notre Site, tels que votre compte, grâce à des identifiants ;
- de mettre en œuvre des mesures de sécurité, par exemple lorsqu’il vous est demandé de vous connecter à nouveau à votre compte après un certain laps de temps ;
- partager des informations avec des annonceurs sur d’autres sites internet pour vos proposer des annonces publicitaires pertinentes et en adéquation avec vos centres d’intérêts. A ce titre, nous avons recours à des cookies publicitaires.
- partager des informations sur les réseaux sociaux. A ce titre, nous avons recours à des cookies permettant de partager sur ces réseaux.
COMMENT PARAMETRER LE DEPOT DES COOKIES, TAGS ET TRACEURS ?
Conformément à l’article 32II de la loi 78-17, la société Élorose recueille votre consentement préalable au dépôt des cookies publicitaires, de mesure d’audience et de partage vers les réseaux sociaux.
Vous pouvez faire le choix à tout moment d'exprimer et de modifier vos souhaits en matière de cookies, par les moyens décrits ci-dessous.
Paramétrage de votre logiciel de navigation
Vous pouvez configurer votre logiciel de navigation afin que des cookies soient enregistrés dans votre terminal ou, au contraire, qu'ils soient rejetés, systématiquement ou selon leur émetteur. Vous pouvez également configurer votre logiciel de navigation afin que l'acceptation ou le refus des cookies vous soient proposés ponctuellement, avant qu'un cookie soit susceptible d'être enregistré dans votre terminal.
Comment exercer vos choix, selon le navigateur que vous utilisez ?
Pour la gestion des cookies et de vos choix, la configuration de chaque navigateur est différente. Elle est décrite dans le menu d'aide de votre navigateur, qui vous permettra de savoir de quelle manière modifier vos souhaits en matière de cookies.
Pour Internet Explorer™ : http://windows.microsoft.com/fr-FR/windows-vista/Block-or-allow-cookies ,
Pour Safari™ : http://docs.info.apple.com/article.html?path=Safari/3.0/fr/9277.html ,
Pour Chrome™ : http://support.google.com/chrome/bin/answer.py?hl=fr&hlrm=en&answer=95647 ,
Pour Firefox™ : http://support.mozilla.org/fr/kb/Activer%20et%20d%C3%A9sactiver%20les%20cookies ,
Pour Opera™ : http://help.opera.com/Windows/10.20/fr/cookies.html
Paramétrage du système d’exploitation de votre smartphone
Vous avez la possibilité de contrôler le dépôt des Cookies sur votre smartphone dans les règles du système d’exploitation.
Sur iOS : https://support.apple.com/fr-fr/HT201265
Sur Android : https://support.google.com/chrome/topic/3434352
Liste d’opposition permettant de gérer le dépôt des cookies
Vous avez également la possibilité de vous opposer au dépôt des cookies en accédant au site internet http://www.youronlinechoices.com/fr/controler-ses-cookies/.
TRAITEMENTS EFFECTUÉS PAR PRAIRYMOOD SUR LA PLATEFORME CASANEO
En tant que co-responsable des traitements, Prairymood utilise une plateforme logicielle “CASANEO” dotée des outils de suivi (a), d’administration (b) et d’intégration des supports promotionnels (c), décrits ci-après.
a) Un système de suivi de l’internaute entre les sites affiliés et l’annonceur
C’est-à-dire un programme permettant de déterminer par des moyens informatiques si et quand un internaute passe du site affilié au site de l’Annonceur par utilisation du lien placé sur le site de l’Affilié (par le biais d’un clic). Cette solution logicielle permet également de déterminer si l’internaute a rempli un formulaire pour les programmes dit « au prospect » ou si l’internaute a effectué un achat pour les programmes dits « à la vente » grâce mise en place d’un tag sur le site de l’annonceur pour le suivi des conversions (ventes, lead).
b) Une Interface d’administration
Pour valider/refuser/désactiver les affiliés.
Pour visualiser le rapport d’activité de ses Programmes.
c) Intégration des supports promotionnels
Intégration et paramétrage des supports promotionnels (bannière, flux de produits, lien textuel) sur les sites des affiliés.
La documentation RGPD de la plateforme Casaneo est disponible sur le lien suivant : www.casaneo.io/rgpd/
QU’EST-CE QUE LE DÉLÉGUÉ A LA PROTECTION DES DONNEES ET QUELLES SONT SES MISSIONS ?
Le délégué à la protection des données nommé au sein de Élorose a pour mission de veiller au respect de la réglementation et des règles décrites dans le présent document.
Il veille notamment à établir un registre des traitements de données à caractère personnel mis en œuvre dans l’entreprise et à s’assurer de la conformité de ceux-ci avec la réglementation et ses évolutions.
Il assure une sensibilisation des équipes et répond aux utilisateurs souhaitant exercer leurs droits concernant les données personnelles collectées par Élorose.
La confiance que vous nous accordez est primordiale. C'est pourquoi nous répondons volontiers à toutes vos questions concernant le traitement de vos données personnelles. Si vous avez des questions et vous ne trouvez pas la réponse dans ce document, n’hésitez pas à nous contacter