Politique de confidentialité

A l’instar de leurs engagements sociaux, les membres du réseau ENVIE ont à cœur de construire avec leurs clients une relation de confiance qui allie transparence et pérennité. Nous, l'association Envie 44 (ci-après nommée "l'association Envie")  nous engageons ainsi à protéger la vie privée des Utilisateurs de notre Site https://www.envie-44.envie.org en conformité avec la loi Informatique et Libertés du 6 janvier 1978 modifiée ainsi qu’avec le Règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD).

A ce titre nous respectons les principes suivants :

• Nous collectons exclusivement les données dont nous avons besoin ;

• Nous traitons vos données pour des finalités explicites, légitimes et déterminées ;

• Nous conservons vos données pendant la durée nécessaire à la réalisation du traitement pour lesquelles elles ont été collectées ou, si tel est le cas, pendant la durée fixée par la loi ;

• Nous ne communiquons vos données qu’aux seules sociétés adhérentes de la Marque Envie et des prestataires ayant besoin d’en connaître dans le cadre de nos activités ;

• Nous veillons à mettre en oeuvre les mesures de sécurité adaptées afin d’assurer un niveau de protection élevé à vos données ;

• Notre politique de Protection des Données Personnelles s’applique à l’ensemble de nos sites et de nos magasins.

Envie 44, dont le siège social est situé au 18 rue Bobby Sands 44800 st Herblain, représentée par Dominique FIEVRE, en sa qualité de Président, est responsable du traitement des données qu’elle collecte via le Site et par le biais de son/ses magasin(s).

Les données collectées et traitées par l'association ENVIE 44 sont celles que l’utilisateur transmet volontairement lors de son inscription au Site et/ou lors de ses achats d’articles ou de services en Magasin.

L'association ENVIE 44 collecte et traite les données à caractère personnel suivantes :

Création d’un Compte client :

o Prénom (*)

o Nom (*)

o Email (*)

o Adresses postales

Demande de contact via le formulaire de contact :

o Nom (*)

o Email (*)

o Téléphone (*)

(* : indique si l’information est obligatoirement saisie pour bénéficier du Service (création de Compte client et/ou saisie d’une demande de contact)

Lors de l’utilisation du Site, certaines données peuvent être collectées automatiquement, notamment des données techniques (telles que l’adresse IP, le type de navigateur) ainsi que des informations relatives à la consultation et à l’utilisation que l’utilisateur fait des fonctionnalités du Site.

Conformément à la réglementation applicable, l’utilisateur est informé que ses données sont traitées, suite à son consentement, afin d’exécuter les Services ou afin de respecter une obligation légale applicable ;

La collecte et le traitement des données à caractère personnel de l’utilisateur ont pour objectif la mise à disposition des Services du Site, leur amélioration et le maintien d’un environnement technique sécurisé. Plus précisément, les utilisations sont les suivantes :

o L’accès et l’utilisation du Site et des Services par l’utilisateur ;

o La gestion du fonctionnement et l’optimisation du Site ;

o La gestion du Compte client de l’utilisateur ;

o La gestion des Réservations de l’utilisateur ou du Client ;

o La prévention et la détection des fraudes, logiciels malveillants et la gestion des incidents de sécurité ;

o La mise en oeuvre des Cookies permettant de générer des statistiques et de faciliter la navigation et les performances du Site ;

o La gestion des actions d’information à destination des utilisateurs (ex : emails de service) ;

o La gestion des actions d’information en réponse aux sollicitations des visiteurs ou des utilisateurs (ex : réponses aux demandes issues des formulaires de contact) ;

En fonction de leurs besoins respectifs, sont destinataires de tout ou partie des données

• o les salariés habilités de l'association ENVIE 44 (et en particulier les membres des Services Magasin et SAV) ;
• o les prestataires informatiques et comptables habilités par l'association ENVIE 44 ;
• o les salariés habilités de l’association Fédération ENVIE qui apporte conseil et assistance aux membres du réseau Envie (service Informatique et autres personnes habilitées à recevoir communication de ces données et à les traiter en raison de leurs fonctions pour les finalités désignées ci-dessus) ;

Les données à caractère personnel de l’utilisateur peuvent être partagées avec des tiers dans les cas suivants :

• Si la loi l’exige, l'association ENVIE 44 peut transmettre les données d’un utilisateur pour donner suite aux réclamations présentées par des autorités administratives et judiciaires et se conformer ainsi aux procédures administratives et judiciaires ;

L’utilisateur est informé que ses données peuvent faire l’objet d’un transfert dans un pays autre que son pays de résidence, au sein de l’Union Européenne ;

• L'association ENVIE 44 met en oeuvre des mesures organisationnelles, techniques, logicielles et physiques en matière de sécurité numérique pour protéger les données personnelles contre les altérations, destructions et accès non autorisés et ce au niveau de son Site et des applications logicielles utilisées dans ses magasins.
• L'association ENVIE 44 s'appuie sur l’expertise de ses prestataires en charge des développements, des intégrations et de l’hébergement pour limiter au maximum les risques liés à la sécurité.
• Le Site, accessible via le réseau internet, ne peut cependant pas garantir une sécurité totale concernant la transmission et le stockage des informations et notamment concernant les échanges de données qui ont lieu entre le terminal de l’utilisateur et l’environnement technique du Site.

Au-delà des délais légaux de conservation des documents comptables et fiscaux dans le cadre d’une activité commerciale, les données sont conservées au sein des bases de données Clients pour la durée strictement nécessaire à la l’exécution du contrat et à la réalisation des finalités visées précédemment.

Le Site définit ainsi la durée de conservation à 3 ans après le dernier contact commercial, soit dans les différents cas suivants :

• o Réservation en magasin ;
• o Réservation sur le Site ;
• o Demande de prestations commerciales diverses ;
• o Sollicitations diverses à l’initiative du visiteur ou de l’utilisateur ;

L’association Envie 44 utilise la solution de gestion des consentements Didomi sur ce Site internet. Cette solution permet de répondre aux contraintes réglementaires RGPD, à savoir :

- Permettre aux utilisateurs et/ou visiteurs d’accéder et de modifier facilement leurs consentements lors de la navigation sur le Site

- Collecter, conserver et gérer les preuves de consentement des utilisateurs et/ou visiteurs

En application de la réglementation applicable aux données à caractère personnel, les utilisateurs disposent des droits suivants :

o Mettre à jour ou supprimer les données modifiables qui les concernent en se connectant à leur Compte ;

o Supprimer leur Compte ;

o Exercer leurs droits d’accès, pour connaître les données personnelles les concernant ;

• Dans ce cas, avant la mise en oeuvre de ce droit, l'association ENVIE 44 peut demander une preuve de l’identité de l’utilisateur afin d’en vérifier l’exactitude ;
• Demander à recevoir les données à caractère personnel les concernant dans un format structuré, couramment utilisé et lisible par machine;

o Demander l’anonymisation de leurs données personnelles ;

o Demander la suppression de leurs données personnelles ;

o Demander une limitation du traitement ou s’opposer au traitement de leurs données à caractère personnel (et ce en toute conscience du fait que les Services pourraient ainsi ne plus être accessibles ou opérables) ;

o Définir le sort de leurs données à caractère personnel après leur mort ;

Afin d’exercer les droits décrits ci-dessous, l’utilisateur doit envoyer une demande :

o Par courrier : à l’attention du Délégué à la Protection des Données (DPO), ENVIE 44, 18 rue bobby Sands 44800 St Herblain

o Par email : à dpo.envie.44@envie.org

Si l’utilisateur estime, après avoir contacté l'association ENVIE 44 et accusé réception de son retour, que ses droits sur ses données ne sont pas respectés, il peut adresser une réclamation à la CNIL.