POLITIQUE DE PROTECTION DES DONNÉES

Dernière mise à jour effectuée le 18/11/2022.

PRÉAMBULE

La présente politique de confidentialité vous informe sur la manière dont Lightbody Europe utilise et protège les informations que vous nous transmettez, le cas échéant, lorsque vous utilisez le présent site accessible à partir de l’URL suivante : www.supergateaux.fr (ci-après le « Site »). Veuillez noter que cette politique de confidentialité est susceptible d’être modifiée ou complétée à tout moment par Lightbody Europe, notamment en vue de se conformer à toute évolution légale ou technologique. Dans un tel cas, la date de sa mise à jour sera clairement identifiée en tête de la présente politique. Ces modifications engagent l’Internaute dès leur mise en ligne. Il convient par conséquent que l’Internaute consulte régulièrement la présente politique de confidentialité afin de prendre connaissance de ses éventuelles modifications.

PARTIES

La présente politique de confidentialité est applicable entre l’éditeur du Site à savoir Lightbody Europe, ci-après « Lightbody Europe», et toute personne se connectant au Site, ci-après « l’Internaute ».

DÉFINITIONS

« Contenus du Site » : éléments de toute nature publiés sur le Site, protégés ou non par un droit de propriété intellectuelle, tel que textes, images, designs, présentations, vidéos, schémas, structures, bases de données ou logiciels.

« Internaute » : toute personne se connectant au Site.

« Site » : site internet accessible à l’URL www.supergateaux.fr ainsi que les sous-sites, sites miroirs, portails et variations d’URL y afférant.

CHAMP D’APPLICATION

La présente politique de confidentialité est applicable à tout Internaute. Votre simple navigation sur le Site emporte votre acceptation pleine et entière de celle-ci.

L’Internaute reconnaît la valeur de preuve des systèmes d’enregistrement automatique de Lightbody Europe et, sauf pour lui d’apporter preuve contraire, il renonce à les contester en cas de litige.

L’acceptation de la présente politique de confidentialité suppose de la part des Internautes qu’ils jouissent de la capacité juridique nécessaire pour cela ou qu’ils aient au moins 16 ans, ou à défaut qu’ils en aient l’autorisation d’un tuteur ou d’un curateur s’ils sont incapables, de leur représentant légal s’ils ont moins de 16 ans, ou encore qu’ils soient titulaires d’un mandat s’ils agissent pour le compte d’une personne morale.

DONNÉES PERSONNELLES

Conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « RGPD ») et à la législation nationale en vigueur, Lightbody Europe vous fournit les informations suivantes :

Identité du responsable du traitement :

Le responsable de la collecte et des données traitées est la société Lightbody Europe, société par actions simplifiée à associé unique dont le siège social se situe au 14 allée Coysevox, 35069 RENNES, SIREN : 442 623 203. Délégué à la protection des données : contact@supergateaux.fr

Lightbody Europe collecte des données lorsque l’Internaute :

• se crée un compte client
• s’inscrit aux newsletters ou aux alertes proposées par Supergateaux
• effectue une commande
• contacte le Service Client de Supergateaux par tout moyen de communication mis à sa disposition tel que le courrier électronique ou le téléphone.
• participe à un jeu promotionnel/ jeu concours
• navigue sur le Site
• rédige un commentaire ou un avis sur un produit ou une expérience d’achat
• partage un avis avec un ami par envoi d’un e-mail depuis une fiche produit
• partage un avis par l’intermédiaire de Facebook, Instagram, TikTok ou Pinterest depuis une fiche produit
• remplit un formulaire sur le Site

Données collectées :

Données collectées lors de la navigation

Lors de la navigation sur le Site, vous consentez à ce que Lightbody Europe collecte les informations relatives :

• à votre localisation géographique
• à vos données démographiques
• à votre appareil utilisé et à votre environnement logiciel

Données collectées lors de l’utilisation du formulaire de contact

L’utilisation du formulaire de contact par l’Internaute suppose la collecte par Lightbody Europe des données personnelles suivantes :

• Nom
• Prénom
• Adresse e-mail

Données collectées lors de la création d’un compte client en vue d’une commande :

Lors de l’inscription sur le Site, vous consentez à ce que Lightbody Europe collecte les données personnelles suivantes :

• Nom
• Prénom
• Date de naissance
• Adresse postale
• Adresse e-mail
• Numéro de téléphone

Données collectées lors de l’inscription à la newsletter

Lors de l’inscription à la Newsletter, vous consentez à ce que Lightbody Europe vous envoie régulièrement des newsletter via Sendinblue et collecte les données personnelles suivantes :

• Adresse e-mail

Finalités de la collecte de données personnelles :

les données collectées lors de la navigation font l’objet d’un traitement automatisé ayant pour finalité de :

• contextualiser et améliorer votre expérience du Site ;
• développer, exploiter, améliorer, fournir et gérer le Site.
• réaliser des statistiques de mesure d’audience et d’études marketing

les données collectées lors de l’utilisation du formulaire de contact font l’objet d’un traitement automatisé ayant pour finalité de :

• apporter une réponse circonstanciée à l’Internaute.

Les données collectées lors de l’utilisation de la création d’un compte client font l’objet d’un traitement automatisé ayant pour finalité de :

• faire respecter les conditions relatives à l’utilisation du Site.
• communiquer avec les clients.
• Gérer le compte client et le suivi des relations commerciales entre le Site et l’Internaute (notamment les opérations relatives aux commandes, aux livraisons, aux transactions, paiements et factures, aux réclamations, etc.).
• proposer l’inscription à la newsletter
• Mettre en place des jeux concours et des campagnes marketing

Les données collectées lors de l’utilisation de l’inscription à la newsletter font l’objet d’un traitement automatisé ayant pour finalité de :

• l’Utilisateur peut s’inscrire à la newsletter de Supergateaux et ainsi choisir d’être informé à intervalle régulier des offres proposées sur le Site. Il a à tout moment la possibilité de modifier les informations qu’il souhaite recevoir ou de se désabonner en cliquant sur le lien prévu à cet effet situé en bas de chacune des newsletters.
• Nous utilisons Sendinblue pour l’envoi des newsletter.

BASES JURIDIQUES DU TRAITEMENT

Les données collectées lors de la navigation ont pour base juridique l’intérêt légitime de Lightbody Europe, à savoir réaliser une analyse des comportements sur le Site et obtenir une sécurité et un fonctionnement améliorés du Site. S’agissant des données issues de l’implantation de certains cookies, l’Internaute est invité à se référer à la politique cookies de Lightbody Europe https://www.supergateaux.fr/politique-de-cookies/.

Les données collectées lors de l’utilisation du formulaire de contact et de l’inscription à la newsletter ont pour base juridique le consentement des personnes concernées.

Les données collectées lors de la création d’un compte client ont pour base juridique une relation contractuelle.

Données bancaires :

Pour les besoins du paiement les coordonnées bancaires sont collectées et conservées par notre prestataire en matière de paiement MONETICO certifié PCI-DSS. Cette norme est un standard de sécurité international dont les objectifs sont d’assurer la confidentialité et l’intégrité des données des porteurs de cartes, et ainsi de sécuriser la protection des données cartes et de transaction.

MONETICO encrypte les données et ne les conserve que pour des usages techniques (par exemple : pour un paiement récurrent demandé par le consommateur au moment de l’achat tel qu’une assurance, ou le remboursement d’un achat, en cas d’un comportement frauduleux) pendant une durée de 3 ans. Les données de paiement encryptées sont conservées dans des centres de données sécurisés, en Europe.

Destinataires internes et externe des données :

Les données collectées sont consultables par les membres de la direction de Lightbody Europe, ainsi que par le personnel chargé de la gestion du site internet, et ne sont jamais rendues librement visualisables par une personne physique tierce.

Les données peuvent également être traitées par des sous-traitants externes auxquels Lightbody Europe fait appel dans le cadre du marketing digital, de développements informatiques, du paiement,  de l’expédition et de la livraison des commandes.

Durée de conservation des données personnelles

Les données personnelles collectées lors de la navigation sont conservées pendant une durée raisonnable nécessaire à la bonne administration du Site et pour un maximum de 12 mois à compter de la première visite sur le Site, ou jusqu’au retrait du consentement des personnes concernées.

Les données personnelles collectées lors de l’utilisation du formulaire contact et l’inscription à la newsletter sont conservées pendant une durée raisonnable nécessaire à la bonne gestion de la demande de l’Internaute, et pour un maximum de 36 mois.

Les données collectées lors de la création d’un compte client sont conservées pendant une durée raisonnable nécessaire à la bonne gestion de la demande de l’Internaute, et pour un maximum de 36 mois.

A l’issue de chacun de ces délais, Lightbody Europe archivera ces données et les conservera le temps durant lequel sa responsabilité pourra être mise en cause.

Passés ce délai de conservation, Lightbody Europe s’engage à supprimer définitivement les données des personnes concernées.

Sécurité et confidentialité des données personnelles

Les données personnelles sont conservées dans des conditions sécurisées, selon les moyens actuels de la technique, dans le respect des dispositions du Règlement RGPD et de la législation nationale en vigueur.

Minimisation des données personnelles

Lightbody Europe oriente les Internautes autant que possible lorsqu’ils fournissent des données à caractère personnel inutiles ou superflues.

Lightbody Europe s’engage à ne conserver et traiter que les données strictement nécessaires à ses activités, et supprimera toute donnée reçue non utile dans les plus brefs délais.

Respects des droits

Vous disposez des droits suivants concernant vos données personnelles, que vous pouvez exercer en nous écrivant à notre adresse postale ou en adressant un email à l’adresse suivante : contact@supergateaux.fr

Droit d’information, d’accès et de communication des donné

Vous avez la possibilité d’accéder aux données personnelles qui vous concernent. Pour vous aider dans votre démarche, vous trouverez ici un modèle de courrier élaboré par la Cnil.

Droit de rectification, de suppression et droit à l’oubli des données

Vous avez la possibilité de demander la rectification, la mise à jour, le verrouillage ou encore l’effacement de vos données personnelles qui peuvent s’avérer le cas échéant inexactes, erronées, incomplètes ou obsolètes.

Vous pouvez également définir des directives générales et particulières relatives au sort des données à caractère personnel après votre décès. Le cas échéant, les héritiers d’une personne décédée peuvent exiger de prendre en considération le décès de leur proche et/ou de procéder aux mises à jour nécessaires.

Pour vous aider dans votre démarche, vous trouverez ici un modèle de courrier élaboré par la Cnil.

Droit d’opposition au traitement de données

Vous avez la possibilité de vous opposer à un traitement de vos données personnelles.

Pour se faire, il vous conviendra d’adresser un email à l’adresse suivante : contact@supergateaux.fr. Dans ce mail, il vous faudra préciser les données que vous souhaitez voir supprimer ainsi que les raisons justifiant cette demande, sauf cas de prospection commerciale.

Votre consentement est indispensable au traitement de vos données par Lightbody Europe. Toutefois, il vous est possible de retirer celui-ci à tout moment. Ce retrait conduira à la suppression des données personnelles vous concernant. Les services nécessitant le traitement de vos données par Lightbody Europe ne seront néanmoins plus accessibles, nottament l’envoi de newsletter et  informations promotionnelles.

Droit à la portabilité des données

Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format transférable, ouvert et lisible.

Droit à la limitation du traitement

Vous avez le droit de demander que le traitement de vos données personnelles par Lightbody Europe soit limité. Ainsi, vos données ne pourront qu’être conservées et non plus utilisées par Lightbody Europe.

Retrait du consentement

Votre consentement est indispensable au traitement de vos données par Lightbody Europe Toutefois, il vous est possible de retirer celui-ci à tout moment. Ce retrait conduira à la suppression des données personnelles vous concernant.

Les services nécessitant le traitement de vos données par Lightbody Europe ne seront néanmoins plus accessibles.

Délais de réponse

Lightbody Europe s’engage à répondre à votre demande d’accès, de rectification ou d’opposition ou toute autre demande complémentaire d’informations dans un délai raisonnable qui ne saurait dépasser 1 mois à compter de la réception de votre demande.

Plainte auprès de l’autorité compétente

Si vous considérez que Lightbody Europe ne respecte pas ses obligations au regard de vos informations personnelles, vous pouvez adresser une plainte ou une demande auprès de l’autorité compétente. En France, l’autorité compétente est la Cnil à laquelle vous pouvez adresser une demande ici.

Transfert des données collectées hors UE

Des données peuvent éventuellement être transférées hors de l’Union Européenne, notamment dans le cadre de l’exploitation des données vers les réseaux sociaux et d’outils d’analyse.

Lightbody Europe vous informe que nous avons recours à des prestataires habilités pour faciliter le recueil et le traitement des données que vous nous avez communiquées. Ces prestataires peuvent être situés en dehors de l’Union Européenne et ont communication des données recueillies sur le Site.

Lightbody Europe s’est préalablement assuré de la mise en œuvre par ses prestataires de garanties adéquates et du respect de conditions strictes en matière de confidentialité, d’usage et de protection des données.

L’Internaute consent à ce que les données collectées soient transmises par Lightbody Europe à ses partenaires et fassent l’objet d’un traitement par ces partenaires dans le cadre des services tiers, à savoir :

Transfert sur réquisition ou décision judiciaire

L’Internaute consent également à ce que Lightbody Europe communique les données collectées à toute personne, sur réquisition d’une autorité étatique ou sur décision judiciaire.

Transfert dans le cadre d’une fusion ou d’une acquisition

Si Lightbody Europe est impliqué dans une fusion, une vente d’actifs, une opération de financement, une liquidation ou banqueroute ou dans une acquisition de tout ou partie de son activité par une autre société, l’Internaute consent à ce que les données collectées soient transmises par Lightbody Europe à cette société et que cette société opère les traitements de données personnelles visés dans la présente politique confidentialité au lieu et place de Lightbody Europe.

PROPRIÉTÉ INTELLECTUELLE

Protection légale des Contenus du Site

Les Contenus du Site sont susceptibles d’être protégés par le droit d’auteur et le droit des bases de données. Toute représentation, reproduction, traduction, adaptation ou transformation, intégrale ou partielle, réalisée illégalement et sans le consentement de Lightbody Europe ou de ses ayants droit ou ayants cause constitue une violation des Livres I et III du Code de la propriété intellectuelle et sera susceptible de donner lieu à des poursuites judiciaires pour contrefaçon

Protection contractuelle des Contenus du Site

L’Internaute s’engage contractuellement à l’égard de Lightbody Europe à ne pas utiliser, reproduire ou représenter, de quelque manière que ce soit, les Contenus du Site, qu’ils soient ou non protégés par un droit de propriété intellectuelle, à une autre fin que celle de leur lecture par un robot ou un navigateur. Cette interdiction n’est pas applicable aux robots d’indexation ayant pour seul objet de scanner le contenu du Site aux fins d’indexation.

STIPULATIONS FINALES

• Modifications

La présente Politique de Confidentialité peut être modifiée à tout moment par Lightbody Europe. Les conditions applicables à l’Internaute sont celles en vigueur lors de sa connexion sur le Site, toute nouvelle connexion au Site emportant acceptation le cas échéant des nouvelles conditions.

• Entièreté

La nullité d’une des clauses du présent contrat n’entraînera pas la nullité des autres clauses du contrat ou du contrat dans sa globalité, qui garderont leur plein effet et portée. Dans une telle hypothèse, les parties devront dans la mesure du possible remplacer la stipulation annulée par une stipulation valable correspondant à l’esprit et à l’objet des présentes.

• Non-renonciation

L’absence d’exercice par Lightbody Europe des droits qui lui sont reconnus par les présentes ne pourra en aucun cas être interprétée comme une renonciation à faire valoir lesdits droits.

• Langues

Les présentes conditions sont proposées en français.

• Clauses abusives

Les stipulations des présentes conditions s’appliquent sous réserve du respect des dispositions impératives du Code de la consommation concernant les clauses abusives dans les contrats conclus entre un professionnel et un consommateur.

LITIGES

• Droit applicable

La présente Politique de Confidentialité est soumise à l’application du droit français et de la règlementation européenne, notamment le Règlement européen sur la protection des données.

• Litiges

En vertu de l’ordonnance n°2015-1033 du 20 août 2015, tous litiges qui pourraient survenir dans le cadre de l’exécution des présentes conditions générales et dont la solution n’aura pu être trouvée préalablement à l’amiable entre les parties devra être soumis à un médiateur agréé.

• Arbitrage

Tout litige relatif au présent contrat ou en relation avec celui-ci sera tranché par voie d’arbitrage conformément au règlement FastArbitre de l’Institut digital d’arbitrage et de médiation.