POLITIQUE DE CONFIDENTIALITE

Dernière mise à jour : 12 janvier 2023

Introduction

La société CARON COFFEE AND SHOPS, SASU au capital de 50 000 euros, inscrite au RCS d’Evry sous le numéro 887 789 717, numéro de TVA : FR05887789717, dont le siège social se situe 6 Rue René Razel, 91400 Saclay (ci-après la « Société », « nous », « notre ») prend au sérieux ses obligations en matière de protection des données personnelles.

C’est la raison pour laquelle nous avons développé cette Politique de confidentialité (« Politique »), qui décrit comment nous collectons, partageons et utilisons toute information qui, utilisée seule ou en combinaison avec d’autres informations, se rapporte à vous (« Données Personnelles ») lorsque vous (« vous », « votre ») utilisez notre site internet https://www.cafecaron.com (« le Site »).

La présente Politique a également pour objet de vous informer sur les droits dont vous disposez concernant vos Données Personnelles et sur la manière dont vous pouvez les exercer.

Nous vous invitons à prendre le temps de lire cette Politique attentivement. En cas de questions ou commentaires sur cette Politique, veuillez contacter : donneespersonnelles@cafecaron.com

Responsable du traitement de vos Données Personnelles

Aux fins de la présente Politique, la Société est le responsable du traitement des Données Personnelles. En tant que responsable du traitement de vos Données Personnelles, la Société s’engage à respecter les dispositions légales en vigueur en matière de protection des données, et notamment le Règlement Général sur la Protection des Données et la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés telle que modifiée.

Données Personnelles collectées et finalités de traitement

La Société est susceptible de collecter différentes catégories de Données Personnelles vous concernant pour différentes finalités, comme illustré dans le tableau ci-dessous :

Pourquoi traitons-nous les Données Personnelles ?

Catégories de Données Personnelles

Base légale du traitement

Pour la création de votre compte utilisateur et la gestion et la traçabilité des prestations et services que vous avez commandés sur notre Site

Données d’identification (nom, prénom) - Données de connexion au Site (identifiant, mot de passe) - Données professionnelles (y compris des données concernant votre employeur, titre de poste) - Données de contact (adresse postale et e-mail, numéro de téléphone) - Données relatives à la facturation (y compris données relatives au moyen de paiement) - Données relatives à la livraison (notamment, adresse de livraison) - Historique des commandes

Nécessité contractuelle

Pour vous contacter dans le cadre d’une demande que vous nous avez transmise par le biais du formulaire de contact

Données d’identification (nom, prénom) - Données de contact (adresse e-mail, numéro de téléphone),

Votre consentement

Pour mener des enquêtes de satisfaction facultatives

Adresse e-mail

Votre consentement

Pour mener des campagnes de communication (SMS, e-mail)

Numéro de téléphone,

Adresse e-mail

Votre consentement Ou Notre intérêt légitime à promouvoir nos prestations et services, lorsque vous êtes l’un de nos clients et dans la mesure où vous ne vous êtes pas opposé à recevoir nos communications, conformément aux règles applicables en matière de prospection directe

Pour la gestion d’éventuels litiges

Données d’identification (nom, prénom) - Données de connexion au Site (par exemple, identifiant) - Données professionnelles (y compris des données concernant votre employeur, titre de poste) - Données de contact (adresse postale et e-mail, numéro de téléphone) - Données relatives à la facturation (y compris données relatives au moyen de paiement) - Données relatives à la livraison (notamment, adresse de livraison) - Historique des commandes

Notre intérêt légitime à défendre nos droits et nos intérêts en justice

En outre, nous pouvons également recueillir automatiquement certaines informations depuis l’appareil que vous utilisez pour naviguer sur le Site. Ces informations peuvent notamment inclure votre adresse IP, le type de matériel informatique utilisé pour la navigation, ou d’autres informations d’ordre technique telles que des données de connexion ou des données relatives à la manière dont votre appareil a interagi avec notre Site (données d’utilisation).

La collecte de ces informations nous permet de mieux comprendre les visiteurs de notre Site, leur provenance et le type de contenu qui les intéresse sur notre Site. Nous utilisons ces informations à des fins statistiques et d’analyses ainsi que pour améliorer la qualité et la pertinence de notre Site pour nos visiteurs. Nous sommes également susceptibles d’utiliser ces informations à des fins de prévention et de lutte contre la fraude informatique (spamming, hacking…).

Certaines de ces informations peuvent être collectées à l’aide de cookies et de technologies de suivi similaires, comme expliqué plus précisément à la section 8 de la présente Politique.

Communication de vos Données Personnelles et transferts internationaux

La Société est susceptible de transmettre vos Données Personnelles aux catégories suivantes de destinataires :

à ses filiales, sociétés-sœurs ou société mère [f1] ou à ses sous-traitants ou prestataires de services tiers, exclusivement afin de réaliser les finalités de la présente Politique ;
à tout organisme d’application de la loi, régulateur, agence gouvernementale, tribunal ou autre tiers compétent, lorsque nous estimons que cette transmission est nécessaire (i) en vertu des lois ou règlements applicables, (ii) afin d’établir ou défendre nos droits ou (iii) afin de protéger vos intérêts vitaux ou ceux de toute autre personne ;
à nos auditeurs, conseillers, représentants légaux et agents similaires, exclusivement dans le cadre des services de conseil qu’ils nous fournissent et sous réserve d’une obligation de confidentialité appropriée ;
à un acheteur potentiel (et à ses agents et conseillers), dans le cadre d’un projet d’achat, de fusion ou d’acquisition de tout ou partie de notre Société, sous réserve d’une obligation de confidentialité appropriée ;
à toute autre personne dès lors que vous avez donné votre consentement préalable à la transmission.

Si nos serveurs et les sociétés de notre groupe sont situés sur le territoire de l’Union Européenne, certains de nos prestataires sont localisés en dehors de ce territoire et opèrent depuis l’étranger. Cela signifie que vos Données Personnelles peuvent être traitées dans ces différents pays. Cependant, nous avons pris des mesures de protection appropriées pour exiger que vos Données Personnelles restent toujours protégées conformément à la présente Politique et à la règlementation applicable.

Nos engagements pour la protection de vos Données Personnelles

Principes généraux de protection des Données Personnelles

La Société s’engage à traiter vos Données Personnelles dans le respect des principes énumérés par la règlementation applicable en matière de protection des données.

En particulier, nous nous engageons à être transparents avec vous quant à la façon dont nous traitons vos Données Personnelles. En outre, nous nous assurerons de ne collecter que des Données Personnelles pertinentes au regard des finalités poursuivies. Par ailleurs, la Société prend toutes les mesures raisonnables pour s’assurer que les Données Personnelles que nous détenons sont exactes, complètes et si nécessaire, mises à jour. Toutefois, il est également de votre responsabilité de veiller à ce que vos Données Personnelles soient aussi exactes et complètes que possible, en informant la Société de tout changement ou erreur (par exemple, en cas de changement d’adresse).

Sécurité

Pour assurer la sécurité et la confidentialité des Données Personnelles, la Société met en œuvre des mesures techniques et organisationnelles appropriées visant à protéger vos Données Personnelles de toute perte, utilisation détournée, accès non-autorisé, divulgation, altération ou destruction. En particulier, la Société utilise des réseaux protégés par des dispositifs standards tels que par pare-feu, la pseudonymisation, l’encryption et mot de passe.

Conservation des Données Personnelles

Nous conservons vos Données Personnelles aussi longtemps que nous en avons un besoin commercial légitime (par exemple, pour vous fournir un service ou pour nous conformer aux exigences légales, fiscales ou comptables applicables).

Ainsi, les Données Personnelles concernant les utilisateurs inscrits sur notre Site seront généralement conservées tant que leur compte restera actif, et jusqu’à 3 ans après la dernière connexion enregistrée sur ce compte, à moins qu’une obligation légale ne nous impose de conserver certaines de ces Données Personnelles plus longtemps. Toutefois, dès que la Société a connaissance du décès d’un utilisateur et à défaut d’instructions de sa part, elle s’engage à détruire ses Données Personnelles dans un délai de six (6) mois, sauf si leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale.

Les Données Personnelles relatives à des prospects qui nous auraient contactés via le Site seront conservées aussi longtemps que nécessaire pour répondre à leur demande, et jusqu’à trois (3) ans après le dernier contact avec le prospect.

Lorsque nous n’avons plus de besoin commercial légitime pour traiter vos Données Personnelles, nous les supprimons ou les rendons anonymes, ou si ce n’est pas possible (par exemple parce que vos Données Personnelles ont été stockées dans des archives de sauvegarde), nous les stockons en toute sécurité et les isolons de tout autre traitement jusqu’à ce que leur suppression ou anonymisation soit possible.

Prise de décision automatisée

Dans certains cas, notre utilisation de vos Données Personnelles peut entraîner des décisions automatisées (y compris le profilage) qui produisent des effets juridiques vous concernant ou qui vous affectent de manière significative de manière similaire.

Les décisions automatisées signifient qu’une décision vous concernant est prise automatiquement sur la base d’une détermination informatique (à l’aide d’algorithmes), sans aucune intervention humaine. Nous avons mis en place des mesures pour protéger les droits et les intérêts des personnes dont les Données Personnelles font l’objet d’une prise de décision automatisée.

Lorsque nous prenons une décision automatisée à votre sujet, vous avez le droit de contester la décision, d’exprimer votre point de vue et d’exiger un contrôle humain de la décision. Vous pouvez exercer ce droit en nous contactant aux coordonnées fournies sous la section « Vos droits en matière de protection des données ».

Vos droits en matière de protection des données

Conformément à la réglementation en vigueur, vous disposez des droits suivants :

droit d'accès : vous pouvez obtenir des informations concernant le traitement de vos Données Personnelles ainsi qu’une copie des Données Personnelles que nous détenons sur vous ;
droit de rectification : vous pouvez demander à modifier ou compléter vos Données Personnelles si vous estimez que celles-ci sont inexactes ou incomplètes
droit à l’effacement : vous pouvez demander la suppression de vos Données Personnelles dans certaines circonstances prévues par la législation applicable
droit de retirer votre consentement : lorsque nous avons collecté et traité vos Données Personnelles avec votre consentement, vous pouvez à tout moment retirer ce consentement. Un tel retrait n’affectera pas la licéité du traitement que nous aurons mis en œuvre avant ce retrait, et n’affectera pas le traitement de vos Données Personnelles mis en œuvre sur la base d’un fondement légal autre que votre consentement ;
droit à la limitation du traitement : dans certaines circonstances, vous pouvez nous demander de limiter le traitement de vos Données Personnelles ;
droit d’opposition au traitement : vous pouvez vous opposer au traitement de vos Données Personnelles pour des raisons tenant à votre situation particulière. En outre, vous avez le droit absolu de vous opposer au traitement de vos Données Personnelles à des fins de prospection commerciale. En particulier, vous pouvez exercer ce droit pour vous opposer à recevoir nos communications publicitaires par SMS ou par email, soit en cliquant sur le lien de désinscription inclus dans ces communications, soit en nous contactant aux coordonnées ci-dessous ;
droit à la portabilité de vos Données Personnelles : lorsque nous traitons vos Données Personnelles à l’aide de procédés automatisés sur la base de votre consentement ou d’un contrat, vous pouvez obtenir la communication de ces Données Personnelles dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible, le transfert de ces Données Personnelles à un tiers ; · droit de définir le sort de vos Données Personnelles après votre mort et de choisir à qui la Société devra communiquer (ou non) ces données à un tiers qu’ils auront préalablement désigné.

Si vous souhaitez exercer l’un de vos droits concernant vos Données Personnelles, veuillez nous contacter par écrit à l’adresse suivante :

CARON COFFEE AND SHOPS – Protection des données personnelles, Caron Coffee and Shops, 6 Rue René Razel 91400 Saclay, France.

ou à l’adresse email suivante : donneespersonnelles@cafecaron.com.

Nous répondons à toutes les demandes que nous recevons de personnes souhaitant exercer leurs droits relatifs à la protection de leurs Données Personnelles conformément au droit applicable en la matière.

Enfin, si vous avez une plainte ou une préoccupation concernant la façon dont la Société traite vos Données Personnelles, vous avez le droit déposer une réclamation auprès des autorités de protection des données compétentes, et notamment de la CNIL (https://www.cnil.fr/fr/plaintes).

Liens hypertextes

Le Site contient un certain nombre de liens hypertextes vers d’autres sites, détenus et exploités par des tiers. Veuillez noter que ces autres sites ont leurs propres politiques de confidentialité, que nous vous invitons à consulter dans la mesure où elles régiront l’utilisation des données personnelles que vous pourrez fournir en visitant ces autres sites.

La Société n’est pas responsable des pratiques de ces sites tiers en matière de protection des données personnelles, et n’assumera en conséquence aucune responsabilité de ce fait. 8. Cookies et autres traceurs

Qu’est-ce qu’un traceur ?

Ø Cookies

Un « cookie » est un petit fichier d’information envoyé sur votre navigateur et enregistré au sein de votre terminal (ex : ordinateur, smartphone). Ce fichier permet de collecter des informations telles que votre nom de domaine, votre fournisseur d’accès Internet, votre système d’exploitation, ou encore la date et l’heure de votre accès à un site internet particulier. Ils peuvent avoir de nombreuses fonctionnalités différentes, comme celle vous permettant de naviguer efficacement entre les pages, de mémoriser vos préférences ou plus généralement d’améliorer votre expérience utilisateur. Ils peuvent également être utilisés à des fins statistiques ou d’analyses.

Veuillez noter que si la Société fournit elle-même certains cookies (les cookies dits « cookies internes »), d’autres cookies pourront parfois être déposés par des prestataires ou partenaires de la Société (les cookies dit « cookies tiers »).

Autres traceurs tels que les balises (« tags ») internet

La Société peut également avoir recours à d’autres technologies de suivi, telles que les balises Internet (également appelées « tags », ou balises d’action, GIF à un pixel, GIF transparents, GIF invisibles et GIF un à un). Il s’agit de petits fichiers graphiques qui contiennent un identifiant unique nous permettant de reconnaître quand quelqu’un a visité notre Site par exemple.

Ainsi, la Société peut employer occasionnellement des balises Internet et les déployer par l’intermédiaire d’un partenaire spécialiste d’analyses Web susceptible de se trouver (et donc de stocker les informations correspondantes, y compris l’adresse IP de l’Utilisateur) dans un pays étranger. Ces balises sont placées à la fois dans les publicités en ligne permettant aux internautes d’accéder au Site, et sur les différentes pages de celui-ci. Cette technologie permet à la Société d’évaluer les réponses des visiteurs face au Site et l’efficacité de ses actions (par exemple, le nombre de fois où une page est ouverte et les informations consultées), ainsi que l’utilisation de ce Site par un utilisateur.

Le prestataire externe pourra éventuellement recueillir des informations sur les visiteurs du Site et d’autres sites Internet grâce à ces balises, constituer des rapports sur l’activité du Site à l’attention de la Société, et fournir d’autres services relatifs à l’utilisation du Site.

Traceurs utilisés

Traceurs nécessaires au bon fonctionnement du Site

Tout d’abord, la Société est susceptible d’utiliser des traceurs qui permettent au Site de fonctionner de manière optimale, afin de vous permettre de naviguer efficacement sur le Site. En particulier, les traceurs suivants sont utilisés sur le Site dans ce contexte :

Fournisseur du traceur

Nom du traceur

Finalité

Durée

Application Prestashop

" Easy GDPR" par Inonnic

Conformité du site à la RGPD, permet de retenir vos préférences et améliorer les performances de notre site, pour vous offrir une offre plus ciblée.

Jusqu'a 13 mois après la dernière connexion

Si vous le souhaitez, vous pouvez bloquer ou supprimer ces traceurs en modifiant les paramètres de votre navigateur. Veuillez noter que la configuration de chaque navigateur est différente. Elle est décrite dans le menu d’aide du navigateur, qui permettra de savoir de quelle manière vous pouvez modifier vos souhaits en matière de traceurs.

Toutefois, si vous faites ce choix, il est possible que votre navigation et votre expérience sur le Site s’en trouvent dégradées.

La Société décline toute responsabilité pour les conséquences liées au fonctionnement dégradé du Site et des services éventuellement proposés par le Site dans le cas où vous décidez de refuser les traceurs nécessaires au bon fonctionnement du Site.

Autres traceurs

La Société utilise également d’autres traceurs, qui ne sont pas essentiels au fonctionnement du Site. En particulier, elle utilise les catégories de traceurs suivants :

Traceurs de performance et de fonctionnalité : Ces traceurs permettent d’améliorer les performances et la fonctionnalité du Site, bien qu’ils ne soient pas essentiels au fonctionnement du Site ;
Traceurs d’analyse et de personnalisation : Ces traceurs nous aident à comprendre comment notre Site est utilisé, à mesurer l’efficacité de nos campagnes publicitaires ou encore à personnaliser notre Site pour vous ;
Traceurs publicitaires : Ces traceurs sont utilisés pour rendre les messages publicitaires visibles sur notre Site plus pertinents pour vous.
Traceurs de mesure d’audience : Ces traceurs nous permettent de mesurer l’audience de notre Site, de tester des versions différentes afin d’optimiser les choix éditoriaux en fonction des performances respectives des différentes versions du Site, de détecter des problèmes de navigation ou encore de d’organiser les contenus affichés sur notre Site.
Traceurs de réseaux sociaux : Ces traceurs sont utilisés pour vous permettre de partager des pages et du contenu de notre Site que vous trouvez intéressants par le biais de réseaux sociaux tiers et d’autres sites web. Ils peuvent également être utilisés à des fins publicitaires.

En particulier, la Société utilise les traceurs suivants :

Fournisseur du traceur

Nom du traceur

Finalité

Durée

Facebook

Politique de confidentialité

https://www.facebook.com/policy.php