Politique de Confidentialité

Cette politique de confidentialité a pour objectif d'expliquer pourquoi, en application du Règlement Général de Protection des Données (ci-après « RGPD »), l'Editeur recueille les données personnelles, la base légale des traitements, les destinataires, les personnes autorisées à y accéder et comment il s'engage à les protéger afin de garantir au mieux la protection de votre vie privée.

1 – Quelles données personnelles traitées, leurs finalités et leurs bases légales ?

1.1 L'Éditeur est susceptible de recueillir et de conserver vos données à caractère personnel, notamment pour :

• Traiter et répondre aux messages du Client ;
• Gérer vos inscriptions aux newsletters ;
• Établir et assurer le suivi de la relation commerciale pouvant découler des messages ;
• Rédigez un avis/commentaire publié sur le site ;
• Percevoir votre paiement ;
• Assurer la comptabilité et la gestion ;
• Améliorer le suivi et service client ;
• Gérer le bon fonctionnement et la personnalisation des services ;
• Envoyer des informations commerciales et publicitaires en fonction des préférences du Client ;
• Détection d'attaques et recourt contentieux contre la fraude ;
• Mémoriser les choix du Client quant à l'utilisation des cookies ;
• Traiter et répondre aux demandes d'exercice de droits
• Répondre aux exigences réglementaires en vigueur ou en cours d'adoption

1.2 L'Editeur est susceptible de recueillir les données à caractère personne suivantes :

• Des coordonnées (par exemple nom, prénom, numéro de téléphone, email) ;
• Les données relatives aux moyens de paiement ;
• Des informations techniques et de localisations générées dans le cadre de l'utilisation des services

Aucune donnée sensible, telles que définies par l'article 9 du RGPD, n'est collectée, ni traitée.

1.3 Les traitements de données à caractère personnel mis en œuvre sont fondés :

• Soit sur le consentement de la personne concernée pour tous les traitements qui nécessitent le recueil préalable du consentement. Dans les formulaires en ligne, les champs obligatoires sont marqués d'un astérisque. A défaut de réponse aux questions obligatoires, l'Éditeur ne sera pas en mesure de fournir les services demandés ;
• Soit pour l'exécution d'un contrat ou l'exécution de mesures précontractuelles ;
• Soit pour la poursuite d'un intérêt légitime ;
• Soit pour le respect d'une obligation légale ou règlementaire ;

1.4 Les données sont conservées pour la durée nécessaire à l'accomplissement des finalités mentionnées ci-dessus. La durée de conservation des données personnelles des Clients dépend de la finalité concernée. Dans ce cadre, les données personnelles des Clients sont conservées le temps nécessaire à l'accomplissement de leur requête. A défaut d'une quelconque réalisation, les données personnelles sont supprimées dans les délais recommandés par la Commission Nationale Informatique et Libertés (CNIL), au terme d'un délai de trois ans à compter de leur collecte, sous réserve des possibilités et obligations légales en matière d'archivage et des obligations de conservation de certaines données à des fins probatoires et/ou d'anonymisation de celles-ci.

Les données personnelles du Client, collectées et traitées pour les besoins d'exécution des offres, sont conservées pour la durée nécessaire à la gestion de la relation contractuelle. Par dérogation, les données personnelles requises pour l'établissement de la preuve d'un droit ou d'un contrat sont archivées pour une durée de 5 ou 10 ans après la fin de la relation commerciale selon le cas.

2 – Quels sont les destinataires des données personnelles ?

Vos données personnelles sont destinées :

• Varendis et son personnel habilité ayant, du fait de leurs fonctions, besoin d'en prendre connaissance pour les finalités du traitement ;
• L'organisme bancaire en charge du règlement des commandes ;
• Les prestataires de services, en tant que sous-traitant, auxquels l'Editeur fait appel pour fournir ses services ;
• Les organismes publics afin de répondre aux obligations légales et injonctions judiciaires.

3 – Comment sont protégées les données personnelles ?

L'Editeur met en place toutes les mesures organisationnelles et techniques permettant d'assurer un niveau approprié de sécurité aux données personnelles, et notamment d'éviter toute perte de confidentialité, d'intégrité ou d'accessibilité, avec les mesures suivantes :

• La sauvegarde des données ;
• Protection physique des locaux et contrôle à l'entrée ;
• Mise en place des mesures techniques et organisationnelles pour assurer que la conservation des données personnelles des Clients est sécurisée et ce, pendant la durée nécessaire à l'exercice des finalités poursuivies. ;
• Formations internes des équipes

4 – Les droits des personnes sur leurs données personnelles

Conformément à la Réglementation Applicable, le Client dispose des droits suivants :

• Un droit de rectification : permet de mettre à jour les données personnelles détenues par l'Editeur;
• Un droit d'effacement : permet de demander la suppression totale ou partielle des données personnelles ;
• Un droit à la limitation du traitement : permet de limiter le traitement des données personnelles ;
• Un droit à la portabilité des données : permet d'obtenir le déplacement, la copie ou la transmission des données personnelles vers un autre responsable de traitement ;
• Un droit d'opposition au traitement : permet de s'opposer au traitement des données personnelles ;

Les conditions d'exercice de ces droits peuvent varier selon la base de licéité du traitement mentionné dans le premier paragraphe. Une réponse à l'exercice des droits sera donnée, sauf demande complexe ou difficultés rencontrées, auxquels cas le délai peut être prolongé de deux (2) mois, dans un délai d'un (1) mois suivant votre demande. Etant entendu que le point de départ du délai est établi au la demande de la demande.

L'Editeur se réserve le droit de demander une preuve d'identité du demandeur, en cas de doute raisonnable sur cette dernière et afin de respecter ses obligations de confidentialité, mais également de refuser de répondre à un exercice de droit si celui-ci était considéré comme abusif.

Pour toute demande d'exercice, contacter : go@varendis.com

Si, en dépit des efforts et des engagements de l'Editeur, le Client estime que ses droits concernant ses données personnelles et la protection de sa vie privée ne sont pas respectées, et après avoir épuisé les moyens de recours internes, il peut adresser une réclamation à la CNIL.

5 – Réserve de modification de la Politique de protection des données

La présente Politique de protection des données personnelles peut être amenée à évoluer pour refléter les changements de pratiques, préciser davantage certains points ou encore assurer le respect des différentes réglementations en vigueur.