Politique de gestion des données personnelles

Cette politique de confidentialité a pour objectif de vous informer de manière claire, simple et transparente des traitements réalisés sur les données personnelles que vous nous confiez, ou que nous pouvons être amenés à collecter lors de votre navigation sur notre site web www.origines-parfums.com (ci-après le « Site »), de leur éventuel transfert auprès de tiers, et des droits et des options dont vous disposez pour contrôler vos informations personnelles et protéger votre vie privée.

DIVABOX, SAS DIVABOX, société par actions simplifiée au capital de 40 000 Euros, inscrite au RCS d’AJACCIO sous le n° 301 242 772 001 37, dont le siège social est sis 20090 AJACCIO est le responsable de traitement des données personnelles collectées sur le Site au sens de la réglementation applicable en matière de données personnelles et notamment de la loi n°78-17 du 6 janvier 1978 dite « Informatique et Libertés » et du Règlement UE 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « RGPD »).

I. Objet du Traitement DIVABOX collecte et traite vos données afin de :

vous permettre de créer un compte sur notre Site et vous abonner à notre newsletter ;
gérer vos accès à votre compte sur le Site ;
traiter et gérer les commandes passées auprès de DIVABOX ;
gérer le paiement de votre commande ;
assurer la livraison des produits et services que vous commandez ;
assurer la sécurité des transactions en ligne, prévenir les fraudes, les incidents de paiement et gérer le recouvrement (cf. nos CGV pour plus de détail), notamment par le biais d’un traitement automatisé de vos données;
gérer la relation membre dans le cadre de demandes d’information ou de réclamation que vous pourriez nous adresser via notre site internet ;
tracer et gérer les retraits-rappels de produits ;
mener des opérations de marketing (fidélisation, promotions) et adresser des publicités par courriel auprès de nos clients qui ne s’y sont pas opposés ou qui l’ont accepté :
- Sur des produits analogues à ceux qu’ils ont commandés. réaliser des analyses statistiques pour développer des outils de pilotage, de mesure et de reporting en vue d’adapter et d’améliorer nos activités commerciales et marketing ;
- Sur d’autres produits proposés par la société. Par exemple, si un client achète une robe, une crème pour le corps pourra lui être proposée.
transmettre les données de nos clients qui l’ont accepté à nos partenaires commerciaux, pour leur permettre de leur adresser de la publicité (cf. ci-dessous).
assurer l’exercice de vos droits conformément à la présente Notice;

DIVABOX vous informe que vous pouvez à tout moment modifier vos choix en termes de communications sur le Site, via la rubrique « Abonnements aux lettres d’informations » de votre compte.

II. Collecte des données

Nous pouvons recueillir vos données personnelles lors :

de la création de votre compte membre sur notre Site,
de la passation de commande sur le Site ;
du paiement de votre commande;
de votre inscription à notre newsletter ;
de vos réponses aux sondages ou enquêtes de satisfaction portant sur votre expérience client ;
de votre participation à un jeu-concours ou autre événement que nous organisons ;

III. Catégories de données collectées

Dans le cadre de nos activités nous pouvons être amenés à recueillir certaines données directement auprès de vous pour les finalités détaillées au point II de la présente politique.

Les informations que nous sommes amenés à collecter sont :

Identité : civilité, nom, prénom, adresse, adresse de livraison, numéro de téléphone, adresse électronique, date de naissance, code interne de traitement permettant l'identification du client, données relatives à l’enregistrement sur des listes d’opposition.
Données relatives aux commandes : numéro de la transaction, détail des achats, montant des achats, données relatives au règlement des factures (règlements, impayés, remises), retour de produits.
Informations relatives à vos moyens de paiement lorsque vous passez commande sur notre Site. A noter, vos coordonnées bancaires ne transitent pas en clair sur les serveurs de DIVABOX. Les paiements sont réalisés via une plateforme de paiement sécurisée fourni par la société HiPay SAS, société par actions simplifiées au capital de 1 014 561 euros, dont le siège social est situé 94 rue de villiers, 92300 Levallois-Perret, immatriculée au RCS de Paris sous le numéro 390 334 225.
Informations que vous pouvez être amenées à communiquer auprès de notre Service Client dans le cadre de la gestion de vos demandes d’information ou de vos réclamations;
Informations que vous renseignez lorsque vous laissez un avis sur un produit ou un service sur notre Site;
Données nécessaires à la réalisation des actions de fidélisation et de prospection : historique des achats.

IV. Bases légales des traitements

Gestion des commandes : la base légale du traitement est l’exécution d’un contrat (Cf. article 6.1.b) du Règlement européen sur la protection des données).

Envoi de newsletters, sollicitations commerciales par courriel sur des produits analogues à ceux commandés par les clients : la base légale du traitement est l’intérêt légitime de la société (Cf. article 6.1.f) du Règlement européen sur la protection des données), à savoir promouvoir nos produits auprès de nos clients.

Envoi de newsletters, sollicitations commerciales par courriel sur d’autres produits proposés par la société DIVABOX à des clients : la base légale du traitement est le consentement (Cf. article 6.1.a) du Règlement européen sur la protection des données), comme l’exige l’article L. 34-5 du code des postes et des communications électroniques.

Envoi de newsletters, sollicitations commerciales par courriel à des personnes non clientes : la base légale du traitement est le consentement (Cf. article 6.1.a) du Règlement européen sur la protection des données), comme l’exige l’article L. 34-5 du code des postes et des communications électroniques.

V. Quels sont les destinataires de vos données personnelles ?

Vos données personnelles sont traitées par le personnel de DIVABOX. Nous veillons à ce que seules les personnes habilitées au sein de DIVABOX puissent accéder à vos données personnelles lorsque cela est nécessaire aux fins de gestion de notre relation commerciale ou de nos obligations légales.

Nous pouvons également être amenés à communiquer vos données personnelles à des sous-traitants tels que :

nos prestataires d’hébergement et de maintenance du site et de nos solutions dématérialisées de collecte de données personnelles;
nos prestataires de service de paiement ;
nos prestataires de prévention et de lutte contre la fraude ;
nos prestataires de transport ;
nos prestataires de gestion de prospection commerciale et de communication via les réseaux sociaux ;

DIVABOX pourra également être amenée à communiquer vos données à des tiers pour satisfaire aux obligations légales, réglementaires, conventionnelles, ou pour répondre aux demandes des autorités légalement habilitées.

VI. Durée de conservation des données

Données nécessaires à la gestion des commandes et à la facturation : pendant toute la durée de la relation commerciale et dix (10) ans au titre des obligations comptables.

Données nécessaires à la réalisation des actions de fidélisation et à la prospection à destination de clients : pendant toute la durée de la relation commerciale et trois (3) ans à compter du dernier achat.

Données relatives aux moyens de paiement : ces données ne sont pas conservées par la société DIVABOX ; elles sont collectées lors de la transaction et sont immédiatement supprimées dès le règlement de l’achat.

Données nécessaires à la réalisation des actions de fidélisation et à la prospection à destination de personnes non clientes : trois (3) ans à compter de l’inscription à la newsletter

Données concernant les listes d'opposition à recevoir de la prospection : trois (3) ans.

VII. Vos droits

Si vous ne souhaitez plus recevoir de publicité de la part de la société DIVABOX (exercice du droit d’opposition ou retrait d’un consentement déjà donné), contactez-nous via notre formulaire.

Vous pouvez accéder aux données vous concernant, les rectifier ou les faire effacer. Vous disposez également d'un droit à la portabilité et d’un droit à la limitation du traitement de vos données (Consultez le site cnil.fr pour plus d’informations sur vos droits).

Pour exercer ces droits ou pour toute question sur le traitement de vos données dans ce dispositif, vous pouvez contacter notre DPO. Contacter notre délégué à la protection des données par voie électronique : dpo@DIVABOX.fr

Contacter notre délégué à la protection des données par courrier postal :

SAS DIVABOX

A l’attention du Délégué à la protection des données

CS 14001

20700 AJACCIO CEDEX 9

France métropolitaine

Si vous estimez, après avoir contacté la société DIVABOX, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation en ligne à la CNIL.