Protection des données personnelles

POLITIQUE DE PROTECTION DES DONNEES PERSONNELLES

Dernière mise à jour effectuée le : 02 juin 2021

Préambule

Notre politique de protection des données a été établie en accord avec les préconisations de la Commission Nationale de l’informatique et des libertés. Elle a pour objectif d’informer les utilisateurs du Site (www.griin-outdoor.com) de la façon dont leurs données personnelles sont traitées et des engagements et mesures que nous avons pris afin de veiller au respect des données à caractère personnel des visiteurs, utilisateurs et clients de la Société Griin Outdoor.

Elle a été établie conformément aux dispositions de la Loi Informatique et Liberté du 6 janvier 1978, du Règlement Européen sur les Données Personnelles (R.G.P.D.) du 23 mai 2018 et la Loi de transposition du Règlement Européen sur la Protection des Données Personnelles (R.G.P.D.) du 20 juin 2018.

La version actuellement publiée sur notre site internet est la version en vigueur de cette politique. La Société se réserve le droit de la modifier à tout instant afin de se conformer aux obligations légales en vigueur. Il est donc de la responsabilité de chaque utilisateur de consulter régulièrement cette politique afin de se tenir informé des derniers changements qui pourraient y être apportés.

En navigant sur notre site, l’utilisateur reconnaît avoir lu, compris et accepter la présente politique de protection des données.

ARTICLE 1 – DEFINITIONS

a.Termes techniques relatif à la protection des données personnelles

Sur notre site, les termes ci-dessous ont la signification qui leur est attribuée au sens du R.G.P.D. (art.4) :

Consentement : « de la personne concernée, toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement; »
Données à caractère personnel : « toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée «personne concernée») ; est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale; »
Responsable du traitement : « la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit d'un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l'Union ou par le droit d'un État membre; »
Sous-traitant : « la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement; »
Traitement : « toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction; »
Violation de données à caractère personnel : « une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l'altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d'une autre manière, ou l'accès non autorisé à de telles données; ».

b. Autres termes utilisés aux présentes

« Politique » : désigne la présente Politique de Protection des Données Personnelles ;
« Société » : désigne GRIIN, Société par Actions Simplifiée au capital social de 100.000 €, immatriculée au RCS d’Avignon, n° Siret 534 880 489, dont le siège social est sis 130 CHE du Pont Blanc 84270 Vedène
« Site » : désigne le site internet www.griin-outdoor.com ou tout autre site internet exploité par la Société et mis à disposition dans le cadre des Services ;
« Utilisateur » : désigne tout individu utilisant le Site et ayant accès à son contenu ;

ARTICLE 2 – DONNEES COLLECTEES

a.Consentement

En naviguant sur notre Site, l’Utilisateur consent à la collecte et au traitement des données personnelles qu’il renseigne. Ce consentement sert de base légale au traitement des données collectées.

Griin Outdoor collecte et traite les données strictement nécessaires aux finalités pour lesquelles elles sont traitées. Nous nous engageons auprès de nos utilisateurs à ne pas traiter les données pour des finalités différentes que celles mentionnées ci-dessous. Si nous devions proposer un nouveau service sur notre Site, nécessitant la collecte et le traitement de données, nous nous engageons à collecter l’accord de nos utilisateurs une nouvelle fois avant de lui proposer le nouveau service dont il est question.

Chaque fois que notre Site traite des données personnelles, il prend toutes les mesures raisonnables pour s’assurer de l’exactitude et de la pertinence des données personnelles au regard des finalités pour lesquelles il les traite.

b. Accès aux données

Les données que nous collectons sur notre site sont à notre seul usage exclusif. Les données personnelles de nos utilisateurs ne sont pas communiquées à des tiers mais peuvent être accessibles par nos prestataires et sous-traitants informatiques dans le cadre de la maintenance et du développement du Site. Les données personnelles accessibles par nos prestataires et sous-traitants ne sont pas traitées, ni collectées ni exploitées par ces derniers qui peuvent uniquement y avoir accès pour la maintenance informatique.

Le responsable du traitement de vos données de la Société est joignable à l’adresse suivante : Roman SAUT, romain.saut@griinoutdoor.com. En tant que responsable du traitement des données qu’il collecte, il s’engage à respecter le cadre des dispositions légales en vigueur. Il lui appartient notamment de fournir aux utilisateurs, une information complète sur le traitement de leurs données personnelles et de maintenir un registre des traitements conforme à la réalité.

ARTICLE 3 – FINALITE DES TRAITEMENTS

Nous collectons les données des utilisateurs uniquement pour les finalités de traitement suivantes :

a) Contacter la Société : Une adresse électronique est accessible sur notre site (contact@griinoutdoor.com) permettant aux Utilisateurs de contacter notre Société. Nous collectons les courriels et nom de l’utilisateur afin de pouvoir traiter sa demande dans les meilleures conditions. La base légale est le consentement du Client (pour des opérations aux fins de prospections et de sollicitation du Client).

b) Prise de rendez-vous : Sur notre Site, plusieurs fonctionnalités sont offertes aux Utilisateurs afin de convenir d’un rendez-vous avec le magasin Griin Outdoor, du choix de l’Utilisateur. Pour planifier ce rendez-vous, nous collectons votre nom, votre adresse électronique ainsi qu’un numéro de téléphone. Ces données nous servent uniquement à planifier le rendez-vous avec le magasin de votre choix et de vous en faire une confirmation. La base légale est le consentement du Client (pour des opérations aux fins de planification d’un rendez-vous).

c) Recevoir des informations et promotions : Lors de la prise de rendez-vous, nous vous demandons également si vous souhaitez recevoir des informations promotionnelles de la part de Griin Outdoor (en cochant la case prévue à cet effet). Nous utiliserons vos coordonnées électroniques et votre n° de téléphone afin de vous communiquer ces informations. Si vous ne souhaitez plus recevoir ces informations, vous pouvez demander à tout moment à vous désabonner par e-mail (en utilisant la fonction prévue à cet effet) ou contacter notre responsable de traitement des données par e-mail à : romain.saut@griinoutdoor.com. La base légale est le consentement du Client (pour des opérations aux fins de prospections et de sollicitation du Client).

d) Création d’un compte Client : Sur notre Site, les Utilisateurs peuvent se créer un compte Client en vue de passer commande, demander l’établissement d’un devis, suivre leurs commandes ou encore de renseigner les informations de livraison. Pour la création de ce compte, nous demandons de renseigner leur nom, prénom, e-mail (date de naissance optionnelle) et de définir un mot de passe. La sécurité des identifiants de connexion est entièrement de la responsabilité de l’Utilisateur. La responsabilité de Griin Outdoor ne pourra en aucun cas être recherchée par nos Clients en cas de perte ou de vol de ses identifiants (ce dernier s’engageant à avertir Griin Outdoor dans les plus brefs délais d’une telle situation), ou d’utilisation frauduleuse du compte client de l’Utilisateur. La base légale est l’exécution d’un contrat passé entre le Client et Griin Outdoor.

e) Gestion du Compte Client : Sur son compte Client, l’Utilisateur peut :

- Renseigner ses informations personnelles et les modifier à tout moment ;

- Ajouter et modifier des adresses de livraison ;

- Gérer ses avoirs ;

- Avoir un aperçu de ses commandes en cours et passées.

Griin Outdoor collecte les données uniquement aux fins de gérer les commandes des clients, d’assurer leur livraison et le suivi des facturations (ou d’émission d’un avoir). La base légale est l’exécution d’un contrat passé entre le Client et Griin Outdoor.

f) Paiement des commandes : Les données bancaires de nos clients renseignées pour passer commande sont traitées via notre organisme de paiement partenaire – CIC - qui assure l’intégralité de la confidentialité de ces données. La base légale est l’exécution d’un contrat passé entre le Client et Griin Outdoor.

g) Solliciter un devis : Sur notre Site, les Utilisateurs peuvent demander l’établissement d’un devis pour l’achat de matériel ou pour l’établissement d’un projet de rénovation ou de décoration. Nous collectons votre nom, e-mail et n° de téléphone afin d’établir le devis, de vous le transmettre et d’assurer son suivi avec notre service clientèle. La base légale est le consentement du Client (pour des opérations aux fins de prospections et de sollicitation du Client).

h) Navigation sur notre site : Notre Site collecte vos informations de navigation à des fins uniquement d’études statistiques. Nous vous invitons à vous référer à notre politique correspondante en matière de cookies. La base légale est l’intérêt légitime de Griin Outdoor de proposer des services adaptés aux attentes du Client.

i) Prévenir et lutter contre la fraude informatique (spamming, hacking, etc.) : matériel informatique utilisé pour la navigation, l’adresse IP, le mot de passe. La base légale est l’intérêt légitime de Griin Outdoor d’améliorer la qualité de ses services.

Nous ne dépassons pas les délais légaux de conservation des données et vos données sont conservées uniquement pour la durée nécessaire aux traitements des finalités pour lesquelles elles ont été collectées.

ARTICLE 4 – NON-COMMUNICATION DES DONNEES PERSONNELLES

Notre Société s’interdit de traiter, héberger ou transférer les Informations collectées sur ses utilisateurs vers un pays situé en dehors de l’Union européenne ou reconnu comme « non adéquat » par la Commission européenne sans en informer préalablement le propriétaire des données.

Pour autant, notre Société reste libre du choix de ses sous-traitants techniques et commerciaux à la condition qu’ils présentent les garanties suffisantes au regard des exigences du Règlement Général sur la Protection des Données (RGPD : n° 2016-679). Les Données Personnelles de l’Utilisateur peuvent être traitées par des filiales de notre Société et des sous-traitants (prestataires de services), exclusivement afin de réaliser les finalités de la présente politique.

Quand Griin Outdoor recourt aux services de prestataires ces derniers disposent d'un accès limité aux données de l'utilisateur, dans le cadre de l'exécution de ces prestations et ont une obligation contractuelle de les utiliser en conformité avec les dispositions de la réglementation applicable en matière protection des données à caractère personnel.

La Société s’engage à prendre toutes les précautions nécessaires afin de préserver la sécurité des Informations et notamment qu’elles ne soient pas communiquées à des personnes non autorisées.

ARTICLE 5 – SECURITE DES DONNEES ET NOTIFICATION D’INCIDENT

Notre Site et notre Société ont pris toutes les précautions utiles et nécessaires, au regard de l’état de l’art en la matière, pour protéger vos informations dans un environnement sécurisé en vue d’éviter toute destruction, perte, altération, diffusion ou accès non autorisé. Quels que soient les efforts fournis, aucune méthode de transmission sur Internet et aucune méthode de stockage électronique n'est complètement sûre. Nous ne pouvons en conséquence pas garantir une sécurité absolue. Si nous prenions connaissance d'une brèche de la sécurité, nous avertirions les utilisateurs concernés afin qu'ils puissent prendre les mesures appropriées. Nos procédures de notification d’incident tiennent compte de nos obligations légales, qu'elles se situent au niveau national ou européen.

Dans le cas où l’intégrité et la confidentialité de vos données sont compromises, le responsable du traitement s’engage à respecter les procédures mises en place au titre de la Loi Informatiques et Libertés du 6 janvier 1978 et du Règlement Européen sur la Protection des Données (« RGPD »).

ARTICLE 6 – DROITS DES PERSONNES

Au regard des dispositions légales de la Loi Informatiques et Libertés du 6 janvier 1978 et du Règlement Européen sur la Protection des Données (« R.G.P.D »), les utilisateurs de notre Site disposent des droits suivants :

a. droit d'accès (article 15 RGPD) et de rectification (article 16 RGPD), de mise à jour, de complétude des données des Utilisateurs, droit de verrouillage ou d’effacement des données des Utilisateurs à caractère personnel (article 17 du RGPD), lorsqu’elles sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l'utilisation, la communication ou la conservation est interdit

b. droit de retirer à tout moment un consentement (article 13-2c RGPD)

c. droit à la limitation du traitement des données des Utilisateurs (article 18 RGPD)

d. droit d’opposition au traitement des données des Utilisateurs (article 21 RGPD)

e. droit à la portabilité des données que les Utilisateurs auront fournies, lorsque ces données font l’objet de traitements automatisés fondés sur leur consentement ou sur un contrat (article 20 RGPD)

f. droit de définir le sort des données des Utilisateurs après leur mort et de choisir à qui Griin Outdoor devra communiquer (ou non) ses données à un tiers qu’il aura préalablement désigné.

Notre site et notre Société ne peuvent pas s’opposer à la demande d’exercice de leurs droits par les utilisateurs. Toute demande peut s’effectuer à tout moment par voie électronique à l’adresse suivante : romain.saut@griinoutdoor.com. Les demandes seront traitées dans le délai légal d’un mois sauf motif impérieux avancé et justifié par notre Société justifiant un rallongement du délai.

ARTICLE 7 – SAISINE DE LA CNIL

Si notre Société ne satisfait pas la demande de l’utilisateur, ce dernier est en droit de saisir la CNIL (Commission Nationale de l’Informatique et des Libertés, https://www.cnil.fr) afin de faire prévaloir ses droits.

ARTICLE 8 – AGE MINIMUM

Conformément aux dispositions de l’article 8 du R.G.P.D., nous ne collectons pas, directement ou indirectement, de données à caractère personnel de personnes âgées de moins de seize (16) ans sans l’accord de leur tuteur légal. Les utilisateurs de moins de seize (16) ans sont invités à solliciter l’accord d’un représentant légal – requis par Griin Outdoor - afin que ses données à caractère personnel puissent être collectées et pour pouvoir utiliser les services du Site.

Griin Outdoor se réserve le droit de demander un justificatif de cet accord du représentant légal. La responsabilité de notre Société ne pourra pas être recherchée en cas de fourniture par tout utilisateur de données personnelles concernant un mineur de moins de seize (16) ans.

ARTICLE 9 – DEFINITION DES COOKIES

L’utilisateur est informé qu’un cookie est un petit fichier déposé sur le terminal de tout utilisateur (ordinateur, tablette ou appareil mobile), par notre site, lors de sa consultation. Il ne contient aucune information personnelle, mais permet de faire le lien entre l’appareil de l’utilisateur et ses préférences d’utilisation et d’expérience sur notre site (ex : le lieu, la langue, la taille des caractères).

ARTICLE 10 – CONSENTEMENT EN MATIERE D’UTILISATION DES COOKIES

Pour l’utilisation de fichiers « cookies » impliquant la sauvegarde et l’analyse de données à caractère personnel, le consentement de l’utilisateur est toujours demandé. Ce consentement est valide pour une durée de treize (13) mois, au terme duquel une nouvelle autorisation sera demandée à l’utilisateur.

ARTICLE 11 – UTILISATION DES COOKIES

Nous utilisons et collectons les cookies aux fins de :

- De traiter des statistiques et informations sur le trafic sur notre site et d’optimiser au mieux ce dernier ;

- De proposer à nos utilisateurs une expérience de navigation fluide en adaptant la présentation de notre site aux préférences d’affichage du terminal de l’utilisateur ;

- De mémoriser des informations fournies sur la plateforme par l’utilisateur.

Les Cookies que Griin Outdoor utilise permettent :

De gérer des fonctionnalités essentielles au bon fonctionnement du Site (compte client, panier client, identification de session) ;
De mémoriser des informations relatives à un formulaire rempli par l’Utilisateur sur notre site (contenu d’un panier, inscription ou accès au compte) ;
D’établir des statistiques et volumes de fréquentation et d’utilisation des divers éléments composant le Site (cookies de statistiques, et modules de statistiques de PrestaShop) ;
De partager des informations marketing et avec les réseaux sociaux.

ARTICLE 12 – OPPOSITION ET CONFIGURATION

Tous les utilisateurs du Site peuvent s’opposer à l’enregistrement des « cookies » en configurant leur logiciel de navigation de la ou les manière(s) suivante(s) :

Ouvrir une fenêtre de navigation privée ;
Configuration des cookies via le Widget « Cookies » disponible en page d’accueil de notre site ;
Configuration de l’ordinateur pour qu’un message apparaisse vous demandant d’accepter, de personnaliser ou de refuser les cookies sur chaque site ou de manière systématique ;
Ou tout autre moyen à disposition de l’utilisateur.

À tout moment l’utilisateur peut faire le choix d’exprimer et de modifier ses souhaits en matière de cookies. Griin Outdoor décline toute responsabilité pour les conséquences liées au fonctionnement du site et des services éventuellement proposés résultant :

- Du refus de cookies par l’utilisateur ;

- Et/ou de l’impossibilité pour le site d’enregistrer ou de consulter les cookies nécessaires à leur fonctionnement du fait du choix de l’utilisateur.

ARTICLE 13 – PARAMETRAGE DU LOGICIEL DE NAVIGATION

L’utilisateur peut configurer son logiciel de navigation de manière à paramétrer ses choix en matière d’utilisation des cookies :

- Pour Microsoft EdgeTM : https://support.microsoft.com/en-us/microsoft-edge

- Pour SafariTM : http://docs.info.apple.com/article.html?path=Safari/3.0/fr/9277.html

- Pour ChromeTM : http://support.google.com/chrome/bin/answer.py?hl=fr&hlrm=en&answer=95647

- Pour FirefoxTM : http://support.mozilla.org/fr/kb/Activer%20et%20d%C3%A9sactiver%20les%20cookies

- Pour OperaTM : http://help.opera.com/Windows/10.20/fr/cookies.html

L’utilisateur peut également paramétrer son navigateur pour accepter ou refuser au cas par cas les cookies avant leur installation, ou supprimer les cookies de son terminal. L’utilisateur est informé qu’en paramétrant son navigateur pour refuser les cookies, certaines fonctionnalités de notre site pourraient ne pas être accessibles et la responsabilité de notre Société ou de l’hébergeur ne pourrait être recherchée à ce titre.

ARTICLE 14 – PARAMETRAGE DES RESEAUX SOCIAUX

En cliquant sur les icônes dédiées aux réseaux sociaux figurant sur notre site – Instagram, Facebook et YouTube - et si l’utilisateur a accepté le dépôt de cookies en poursuivant sa navigation sur le site, ces réseaux sociaux peuvent également déposer des cookies sur les terminaux de l’utilisateur.

L’utilisateur peut consulter la politique de protection des données de ces réseaux sociaux pour paramétrer les cookies correspondants :

- Instagram : https://help.instagram.com/519522125107875

- Facebook : https://www.facebook.com/policy.php

- YouTube : https://www.youtube.com/static?template=terms&gl=FR

ARTICLE 15 – MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITE

Griin Outdoor se réserve le droit de modifier la présente Politique à tout moment. Si une modification est apportée à la présente Politique, la nouvelle version sera publiée immédiatement sur le Site. Si l’Utilisateur n’est pas d’accord avec les termes de la nouvelle rédaction de la politique, il a la possibilité de ne plus utiliser les Services du Site et de ne plus naviguer sur le Site.