Gestion des données personnelles

Le visiteur est informé des réglementations concernant la communication marketing, la loi du 21 Juin 2014 pour la confiance dans l’Economie Numérique, la Loi Informatique et Liberté du 06 Août 2004 ainsi que du Règlement Général sur la Protection des Données. Ci-après est défini comme « visiteur » toute personne consultant le site web https://www.oiafontainebleau.com à partir d’un terminal ayant une identification unique.

Responsables de la collecte des données personnelles

Pour les données personnelles collectées dans le cadre de la navigation du visiteur, le responsable du traitement des données personnelles est : Oïa Fontainebelau, représenté par Catherine MOYSAN.
En tant que responsable du traitement des données que nous collectons, nous nous engageons à respecter le cadre des dispositions légales en vigueur. Il nous appartient notamment d’établir les finalités de traitements de nos données, de fournir à nos visiteurs, à partir de la collecte de leurs consentements, une information complète sur le traitement de leurs données personnelles et de maintenir un registre des traitements conforme à la réalité. Chaque fois que nous traitons des données personnelles, nous prenons toutes les mesures raisonnables pour nous assurer de l’exactitude et de la pertinence des données personnelles au regard des finalités pour lesquelles nous les traitons.

Quelles sont les données collectées ?

Nous sommes susceptibles de traiter tout ou partie des données suivantes :

• Nom
• Prénom
• Numéro de téléphone
• E-mail
• Adresse postale
• Consentement
• Adresse IP

Durée de stockage de vos données

Les données transmises à travers le formulaire de contact (Nom, Prénom, Tél, E-mail et Consentement) ou lors d’une commande sur la boutique en ligne sont envoyées par e-mail afin que nous puissions vous répondre rapidement. Nous supprimons systématiquement les e-mails une fois la réponse apportée. Une copie est conservée en sécurité sur notre site web pour une durée de 3 ans.

Votre adresse IP n’est utilisée qu’à des fins d’analyse statistique. Cette donnée sera conservée 38 mois à partir de votre dernière connexion. La date d’expiration sera repoussée à chaque nouvelle connexion.

Transmission de vos données personnelles

Nous ne transmettons pas et ne commercialisons pas vos données personnelles.

Seule votre adresse IP est susceptible d’être transmise à la société Google Inc. uniquement à des fins statistiques et d’analyses.

Droit d’accès, de rectification et d’opposition

Conformément à la réglementation européenne en vigueur, en tant que visiteur de notre site, vous disposez des droits suivants :

• droit d’accès et de rectification, de mise à jour, de complétude de vos données, droit de verrouillage ou d’effacement de vos données à caractère personnel, lorsqu’elles sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l’utilisation, la communication ou la conservation est interdite
• droit de retirer à tout moment votre consentement
• droit à la limitation du traitement de vos données
• droit d’opposition au traitement de vos données
• droit à la portabilité des données que vous avez fournies, lorsque ces données font l’objet de traitements automatisés fondés sur leur consentement ou sur un contrat
• droit de définir le sort de vos données après votre mort et de choisir à qui nous devons communiquer (ou non) ces données à un tiers que vous aurez préalablement désigné.

Dès que nous avons connaissance du décès d’un visiteur et à défaut d’instructions de sa part, nous nous engageons à détruire ses données, sauf si leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale. Si vous souhaitez savoir comment nous utilisons vos données personnelles, les rectifier, ou encore vous opposer à leur traitement, vous pouvez nous contacter par écrit à l’adresse de l’institut.

Dans ce cas, vous devez indiquer les données personnelles que vous souhaitez corriger, mette à jour ou supprimer, en vous identifiant précisément avec une copie de pièce d’identité (carte d’identité ou passeport).

Les demandes de suppression de données personnelles seront soumises aux obligations qui sont imposées par la loi, notamment en matière de conservation ou d’archivage des documents. Enfin, vous pouvez déposer une réclamation auprès des autorités de contrôle, et notamment de la CNIL (https://www.cnil.fr/fr/plaintes).

Non-communication des données personnelles

Nous nous interdisons de traiter, héberger ou transférer les informations collectées sur nos visiteurs vers un pays situé en dehors de l’Union Européenne ou reconnu comme « non adéquat » par la Commission Européenne sans en informer préalablement le visiteur. Pour autant, nous restons libres du choix de nos sous-traitants techniques et commerciaux à la condition qu’ils présentent les garanties suffisantes au regard des exigences du Règlement Général sur la Protection des Données .

Nous nous engageons à prendre toutes les précautions nécessaires afin de préserver la sécurité de vos informations et notamment qu’elles ne soient pas communiquées à des personnes non autorisées. Cependant, si nous avons connaissance d’un incident impactant l’intégrité ou la confidentialité de certaines de vos informations, nous nous engageons à vous informer et vous communiquer les mesures de corrections prises dans les meilleurs délais.

Dans la limite de leurs attributions respectives et pour les finalités rappelées ci-dessus, les principales personnes susceptibles d’avoir accès à vos données sont les employés de la société Oïa Fontainebleau afin de répondre à votre demande de contact ou d’une commande.

Notification d’incident

Quels que soient les efforts fournis, aucune méthode de transmission sur Internet et aucune méthode de stockage électronique n’est complètement sûre. Nous ne pouvons en conséquence pas garantir une sécurité absolue. Si nous prenions connaissance d’une brèche de la sécurité, nous avertirons les visiteurs concernés afin qu’ils puissent prendre les mesures appropriées. Nos procédures de notification d’incident tiennent compte de nos obligations légales, qu’elles se situent au niveau national ou européen. Nous nous engageons à vous informer de toutes les questions relevant de la sécurité de vos données personnelles et à vous fournir toutes les informations nécessaires pour vous aider à respecter vos propres obligations réglementaires en matière de reporting.

Aucune information personnelle n’est publiée à votre insu, échangée, transférée, cédée ou vendue sur un support quelconque à des tiers. Seule l’hypothèse du rachat de la société et de ses droits permettrait la transmission des dites informations à l’éventuel acquéreur qui serait à son tour tenu de la même obligation de conservation et de modification des données vis à vis d’un visiteur de notre site.

Sécurité

Pour assurer la sécurité et la confidentialité de vos données personnelles, nous utilisons certaines mesures de sécurité tels que :

• Le cryptage HTTPS
• Le hachage de donnée
• La surveillance permanente d’un pare-feu
• La vérification systématique des personnes physiques ayant un accès à nos serveurs.

Lors du traitement de vos données personnelles, nous prenons toutes les mesures raisonnables visant à les protéger contre toute perte, utilisation détournée, accès non autorisé, divulgation, altération ou destruction.

Liens hypertextes « cookies » et balises (“tags”) internet

Notre site web contient un certain nombre de liens hypertextes vers d’autres sites.

Les articles de ce site peuvent inclure des contenus intégrés (par exemple des vidéos, images, articles…). Le contenu intégré depuis d’autres sites se comporte de la même manière que si le visiteur se rendait sur cet autre site. Cependant, nous n’avons pas la possibilité de vérifier le contenu des sites visités, et n’assumerons en conséquence aucune responsabilité de ce fait. Ces sites web pourraient collecter des données sur votre personne, utiliser des cookies, embarquer des outils de suivis tiers, suivre vos interactions avec ces contenus embarqués si vous disposez d’un compte connecté sur leur site web. Sauf si vous décidez de désactiver les cookies, vous acceptez que le site puisse les utiliser. Vous pouvez à tout moment désactiver ces cookies et ce gratuitement à partir des possibilités de désactivation qui vous sont offertes et rappelées ci-après, sachant que cela peut réduire ou empêcher l’accessibilité à tout ou partie des services proposés par notre site.

COOKIES

Un « cookie » est un petit fichier d’information envoyé sur votre navigateur et enregistré au sein de votre terminal (ex : ordinateur, smartphone). Ce fichier comprend des informations telles que l’adresse IP, le fournisseur d’accès Internet, le système d’exploitation, ainsi que la date et l’heure d’accès. Les cookies proposés par notre site ne risquent en aucun cas d’endommager votre terminal.

Les cookies utilisés sur notre site web sont exclusivement destinés à des fins d’analyse statistique des visites. Vous pouvez configurer votre navigateur pour accepter ou non les cookies. Vous pouvez également configurer votre navigateur de manière à ce que l’acceptation ou le refus des cookies vous soient proposés ponctuellement, avant qu’un cookie soit susceptible d’être enregistré dans votre terminal. Si vous refusez l’enregistrement de cookies, votre navigation et votre expérience sur le site peuvent être limitées.

En cliquant sur les icônes dédiées aux réseaux sociaux figurant sur le site, ceux-ci peuvent également déposer des cookies sur vos terminaux (ordinateur, tablette, téléphone portable).