Politique d’utilisation des données personnelles
1. Mes données personnelles
Le responsable de traitement est la personne, l’autorité publique ou l’organisme qui déterminer les finalités, c’est-à-dire à quoi servent les données et les moyens de traitement.
La Boulangère & Co, société en nom collectif, RCS La Roche sur Yon sur le n° RCS B 429 081 565, siège social 1 rue du petit bocage, 85140 Les Essarts en Bocage, est responsable de traitement, désigné ci-après par « RT ».
Le site web : club.laboulangere-co.com, désigné ci-après par « SITE »
Quelles sont les données personnelles collectées me concernant ?
| Type de données | Exemple |
| Données d’identité | Civilité, nom, prénom, date de naissance, adresse mail |
| Données d’identification | Identifiant, mot de passe |
| Données à des fins statistiques | Profession, habitudes de consommation, composition du foyer, année de naissance des enfants |
| Données financières | RIB |
| Données de navigation | Adresse IP |
Délégué à la protection des données
La Boulangère & Co a nommé un Délégué à la Protection des Données (ci-après DPD) chargé d’accompagner La Boulangère & Co dans la conformité des collectes et traitements que La Boulangère & Co est amenée à réaliser, à tenir la liste des traitements mis en œuvre, ainsi qu’à assurer l’exercice de vos droits.
Vous pouvez contacter le DPD de La Boulangère & Co à l’adresse dpo@laboulangere-co.com.
Sécurité
Tessi est attentive à la sécurité de vos données personnelles et met en œuvre toutes les mesures techniques et organisationnelles appropriées au regard de la nature, de la portée et du contexte du traitement des données que vous nous communiquez.
Ces mesures visent à préserver votre liberté, vos droits et votre vie privée. En particulier, ces mesures visent à assurer la sécurité de vos données et empêcher toute destruction, perte, altération, divulgation, intrusion ou accès non autorisé à ces données, de manière accidentelle ou illicite.
Vos données personnelles sont stockées sur des serveurs sécurisés situés en Europe, accessibles à un nombre limité de personnes ayant des droits d’accès spécifiques à ces systèmes.
2. Pourquoi La Boulangère & Co collecte mes données personnelles ?
| Finalités | Données traitées | Base légale | Durées de conservation pour les finalités visées |
| Gestion du programme de fidélité | Données d’identité Données d’identification | Exécution de nos obligations contractuelles pour le programme de fidélité actif | 3 ans à compter de la désinscription du programme de fidélisation |
| Gestion du jeux concours | Données d’identitébr>Données financières Données d’identification | Consentement | 3 ans à compter de la désinscription du programme de fidélisation |
| Etudes sur le comportement d’achat et production de statistiques détaillées | Données d’identité Données à des fins statistiques Données de navigation | Intérêt légitime pour le profilage publicitaire Consentement pour la collecte des données de navigation | 3 ans à compter de la désinscription du programme de fidélisation |
3. A qui mes données sont transférées ?
Dans le cadre de l’organisation et de l’animation de ce jeu concours, nous sommes amenés à faire appel à des sous-traitants, auxquels nous transmettons vos données pour la réalisation des missions qui leurs sont confiées, dans le respect des finalités déclarées ci-avant.
Dans ce cadre, les sous-traitants auxquels nous faisons appel sont :
| Nom | Qualité | Durée de conservation du prestataire | Informations supplémentaires et transfert hors U.E. |
| Veyan SAS | Destinataire des données en tant que DPD | 3 ans à compter de la fin du jeu concours | Les données sont hébergées en Europe Pour davantage d’information https://www.veyan.fr |
| Recylian SAS | Destinataire des données en tant que DPD | 3 ans à compter de la fin du jeu concours | Sous-traitant de niveau 2 de Veyan SAS |
| TESSI TMS, SAS | Concepteur du site | 3 ans à compter du dernier contact avec le client ou prospect | |
| Google, LLC | Hébergement du site | 3 ans à compter du dernier contact avec le client ou prospect | Hébergement des données en Belgique (UE) Sous-traitant de niveau 2 de Tessi TMS |
4. Exercice mes droits sur mes données
4.1 Quels sont vos droits ?
Vous disposez de l’ensemble des droits en vertu de la Loi n° 78-17 du 6 janvier 1978 dite "Informatique et Libertés" et du Règlement Général sur le Protection des Données (accès, rectification, effacement des données, limitation du traitement sur ces données, opposition à l’utilisation de ces données, portabilité de ces données, directives relatives au sort de ces données après votre décès).
Vous disposez également du droit de formuler une réclamation auprès de la CNIL.
4.2 Comment exercer mes droits vis-à-vis de mes données ?
Pour que votre demande d’exercice des droits puisse être traitée dans les meilleures conditions et dans les délais autorisés par la loi, merci d’adresser vos demandes :
- Par mail à l’adresse dpo@laboulangere-co.fr
- Ou par écrit, sis à Veyan SAS, 6 place Albert Einstein, 56 000 Vannes
4.3 Bon à savoir
- Le droit d’effacement c’est le droit pour toute personne à s’opposer, pour des motifs légitimes, à figurer dans un fichier.
- Le droit d’accès c’est le droit pour toute personne d’obtenir la communication de toutes les informations la concernant détenues par La Boulangère & Co.
- Le droit de portabilité c’est le droit d'obtenir que ses données à caractère personnel soient transmises dans un format structuré à elle-même ou directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible
- Le droit de rectification c’est le droit pour toute personne d’obtenir la rectification des informations inexactes la concernant détenues par La Boulangère & Co.
- Le droit d’opposition s'exerce soit au moment de la collecte d’informations, soit plus tard, en s'adressant au DPD. En matière de prospection commerciale, toute personne peut s’opposer à tout moment à ce que ses données soient diffusées, transmises ou conservées. Ce droit peut s'exercer sans avoir à justifier d'un motif légitime sur les données collectée dans le cadre du consentement que vous avez donné.
- Le droit de définir des directives relatives au sort de mes données à caractère personnel après mon décès. En l'absence de directives ou de mention contraire dans lesdites directives, les héritiers de la personne concernée peuvent après son décès exercer les droits sur les données personnelles du défunt.
- Le droit de limitation du traitement, c’est le droit de faire suspendre un traitement le temps qu’une vérification puisse avoir lieu (vérifier l’exactitude des données personnelles, vérifier si les motifs légitimes donnés par la personne prévalent sur ceux du responsable de traitement dans le cas d’une demande d’opposition etc.)