Politique de Confidentialité
Dans le cadre de son activité de maison de presse et site média, Maison Paulette met en œuvre des Traitements de Données à caractère personnel pour le compte des utilisateurs du Site paulemagazine.com (ci-après « le Site »).
Maison Paulette accorde une importance particulière à la protection des données à caractère personnel. À ce titre, Maison Paulette veille à ce que les données des utilisateurs soient collectées et traitées conformément aux lois et règlements en vigueur relatifs à la protection des données à caractère personnel, et notamment au Règlement (UE) 2016/679 du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « le RGPD ») ainsi qu’à la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, telle que modifiée par la loi n°2018-493 du 20 juin 2018.
Les traitements de données à caractère personnel effectués par Maison Paulette sont régis par la présente Politique de protection des données à caractère personnel (ci-après « la Politique »).
Avant d’accéder aux services proposés par Maison Paulette, l’utilisateur est invité à prendre pleinement connaissance des dispositions ci-dessous.
1. Définition
La présente Politique a pour objet de définir la manière dont les données sont recueillies et traitées par le responsable de traitement. Les termes indiqués ci-dessous ont la définition suivante :
- « Données à caractère personnel » ou « Données » désignent toute information permettant d’identifier directement ou indirectement une personne physique ;
- « Responsable de traitement » désigne toute personne physique ou morale qui détermine les finalités et les moyens des traitements des Données à caractère personnel, en l’occurrence Maison Paulette ;
- « Sous-traitant » désigne la personne physique ou morale en charge de traiter des Données à caractère personnel pour le compte du Responsable de traitement dans le cadre d’un service ou d’une prestation ;
- « Traitements » désignent toute opération portant sur des Données à caractère personnel, quel que soit le procédé utilisé, informatisé ou non, tels que la collecte, l’enregistrement, l’organisation, l’adaptation, la modification, l’extraction, la consultation, la communication, l’utilisation, la diffusion ou le rapprochement de Données ;
- « Utilisateurs » désignent les personnes physiques ayant, ou non, créé un Compte personnel sur le Site et fournissant des Données à caractère personnel au Responsable de traitement.
2. Finalités et bases légales de Traitements de Données
Les Données à caractère personnel des Utilisateurs sont collectées et traitées par le Responsable de traitement sur la base de fondements légaux et dans la mesure strictement nécessaire aux finalités décrites ci-dessous.
Les Traitements réalisés sur la base d’un contrat sont notamment les suivants :
- relations contractuelles entre Paulette et l’acheteur applicables à toute commande passée par le biais de notre boutique, concernant l’achat de magazine, d’abonnement annuel ou de vêtements en édition limitée
Dans ce cadre contractuel, les Données demandées à l’Utilisateur sont nécessaires à la conclusion et l’exécution du contrat entre Maison Paulette et l’Utilisateur et l’absence de communication de ces Données peut empêcher la formation du contrat.
3. Droits des Utilisateurs
En qualité de Responsable de traitement, Maison Paulette est en charge de la mise en œuvre des droits dont disposent les Utilisateurs sur leurs Données à caractère personnel.
Les droits des Utilisateurs sont les suivants :
Droit d’accès aux Données
L’Utilisateur peut demander au Responsable de traitement la confirmation que ses Données à caractère personnel sont ou ne sont pas traitées.
Si le Responsable de traitement traite effectivement des Données, l’Utilisateur peut en contrôler l’exactitude en sollicitant une copie, lisible dans un format compréhensible, de toutes informations que le Responsable de traitement détient le concernant.
Droit de rectification des Données
L’Utilisateur peut demander la modification de ses Données à caractère personnel lorsque celles-ci sont erronées ou incomplètes.
Droit d’opposition au Traitement
L’Utilisateur peut s’opposer, pour des motifs légitimes, à ce que ses Données soient utilisées pour des finalités précises.
Droit à la limitation du Traitement
L’Utilisateur peut solliciter que le Traitement de ses Données à caractère personnel soit bloqué pendant un certain temps, notamment le temps d’examiner une demande d’exercice des droits.
Droit à l’effacement des Données
L’Utilisateur peut demander l’effacement de l’intégralité des Données que le Responsable de traitement détient sur lui.
Le Responsable de traitement s’engage à supprimer les Données à caractère personnel lorsque :
Les Données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ;
Le consentement de l’Utilisateur est l’unique fondement du Traitement et l’Utilisateur retire son consentement ;
L’Utilisateur s’oppose au traitement dans les conditions déterminées par le RGPD ;
Les Données à caractère personnel ont fait l’objet d’un traitement illicite ;
Lorsque la loi impose au Responsable de traitement d’effacer les Données.
Droit à la portabilité des Données
L’Utilisateur peut solliciter la récupération de ses Données à caractère personnel pour son propre usage ou dans le but de les communiquer à un autre organisme.
Droit de donner des directives sur le sort des Données après le décès
L’Utilisateur a la possibilité d’informer le Responsable de traitement sur les modalités d’utilisation de ses Données après son décès.
4. Modalités d'exercice des droits
Pour toute demande d’exercice des droits, l’Utilisateur peut prendre contact avec le Responsable de traitement de Maison Paulette par e-mail à l’adresse i.o.assistante@paulettemag.com ou par courrier postal à l’attention de l’Office Manager.
Le Responsable de traitement s’engage à répondre dans les meilleurs délais à toute demande d’exercice des droits et en tout état de cause dans un délai d’un mois à compter de la réception de la demande. Compte tenu de la complexité et/ou du nombre important de demandes, le délai de réponse peut être prorogé de deux mois. Dans ce dernier cas, l’Utilisateur en sera informé dans les meilleurs délais.
En l’absence de réponse satisfaisante du Responsable de traitement, l’Utilisateur est en droit d’introduire une réclamation devant l’autorité de contrôle, à savoir la Commission Nationale de l’Informatique et des Liberté (la CNIL).
5. Durée de conservation des Données
6.Sous-traitant et traitement de Données hors de l'Union Européenne
Le Responsable de traitement est susceptible de sous-traiter certaines des activités de traitement suivantes auprès de Sous-Traitants :
Kick Digital : agence en charge de la maintenance du site, peut être amenée à traiter des données relatives aux commandes.
Stripe : plateforme de paiement utilisée par Maison Paulette. Pour en savoir plus sur la sécurisation de vos données personnelles, vous pouvez consulter la documentation officielle Stripe
Le Responsable de traitement informe par écrit les Utilisateurs de tout changement concernant l’ajout ou le remplacement de Sous-Traitants.
Dans le cas où le Responsable de traitement sous-traite certaines opérations de Traitement de Données à des tiers implantés en dehors de l’Union européenne, des mesures sont prises afin d’assurer que lesdites Données bénéficient du même niveau de protection que celui imposé par l’Union européenne en la matière.
En tout état de cause, le Responsable de traitement s’assure que les traitements sont effectués conformément à la présente Politique et qu’ils soient encadrés conformément à la réglementation relative à la protection des Données.
7. Communication des Données
Les destinataires des Données sont les membres habilités de Maison Paulette et de ses sous-traitants.
Le Responsable de traitement est par ailleurs susceptible de communiquer les Données des Utilisateurs à des partenaires tiers, et notamment aux personnes suivantes :
BRIO GRAPHIC : pour la mise sous plis des magazines
Le Responsable de traitement est susceptible de communiquer les Données des Utilisateurs pour des motifs exigés par la loi.
8. Sécurité des Données
Toute Donnée fournie au Responsable de traitement, est traitée avec la diligence et la sécurité requise. Le Responsable de traitement s’engage, à ce titre, à mettre en œuvre toutes les mesures appropriées, au regard de la nature des Données et des Traitements opérés, pour assurer la sécurité et la confidentialité des Données à caractère personnel.
9. Notification des violations de Données
Maison Paulette met tout en œuvre pour protéger les Données à caractère personnel des Utilisateurs collectées et traitées. Néanmoins, aucune technologie de transmission ou de stockage n’est infaillible.
En cas de violation de Données à caractère personnel, Maison Paulette, en tant que Responsable du traitement, s’engage à notifier la violation en question à l’autorité de contrôle compétente dans les meilleurs délais et, si possible, dans les soixante-douze heures (72h) au plus tard après en avoir pris connaissance, sauf si la violation n’est pas susceptible d’engendrer un risque pour les droits et libertés des personnes physiques.
En cas d’atteinte aux Données à caractère personnel conservées par Maison Paulette, celle-ci s’engage, lorsque l’atteinte est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes physiques, à communiquer cette violation aux Utilisateurs concernés (si elle dispose d’un moyen de contact, comme une adresse de courrier électronique) dans les meilleurs délais
10. Modifications
Le Responsable de traitement se réserve le droit de modifier la présente Politique de protection des Données à caractère personnel. Dans ce cas, une version mise à jour sera publiée sur le Site.
Le Responsable de traitement invite ses Utilisateurs à consulter régulièrement la présente Politique dont la date de dernière mise à jour est indiquée en première page.
Le Responsable de traitement conserve les Données à caractère personnel de ses Utilisateurs pour la durée strictement nécessaire à la réalisation des finalités du traitement, sauf autorisation expresse de l’Utilisateur pour une conservation prolongée. La durée de conservation des Données varie en fonction des finalités des traitements mis en œuvre.
Les Données relatives aux Utilisateurs étant en relation commerciale avec le Responsable de traitement sont conservées pendant toute la durée nécessaire à sa gestion, à l’exception de celles nécessaires à l’établissement de la preuve d’un contrat. Ces Données peuvent être conservées par le Responsable de traitement à des fins de prospection commerciale au maximum pendant trois ans à compter de la fin de la relation commerciale.
Les Données des Utilisateurs présentes dans les documents contractuels et nécessaires à la gestion des commandes, des livraisons, ainsi qu’à la facturation sont conservées pendant dix ans.
Les Données relatives aux cartes bancaires sont supprimées une fois la transaction réalisée. Ces dernières peuvent être conservées en archivage intermédiaire, à des fins de preuve en cas d’éventuelle contestation de la transaction, pour une durée de treize mois. Ce délai peut être porté à quinze mois afin de prendre en compte l’utilisation de cartes de paiement à débit différé.
