POLITIQUE de confidentialité

La société MADELEINE SA est une société par actions, dont le siège social est situé 6 rue du Travail 67720 Hoerdt et immatriculée au Registre du Commerce et des Sociétés de Strasbourg sous le numéro 421 416 009 (ci-après « Madeleine » ou « nous »).

Nous accordons une grande importance à la protection de votre vie privée et de vos données à caractère personnel et nous nous engageons à en assurer la protection dans le respect du droit français et européen relatif au traitement des données à caractère personnel.

La présente politique de confidentialité (ci-après, la « Politique ») vise à encadrer les traitements de données réalisés par MADELEINE et à vous informer de la manière dont nous collectons, utilisons, partageons et conservons vos données personnelles ainsi que les finalités poursuivies par les principaux traitements réalisés.

Nous vous invitons à la lire attentivement et à la consulter régulièrement afin de prendre connaissance des éventuelles modifications ou mises à jour apportées à celle-ci.

 

Cadre légal et réglementaire

Nous nous engageons à respecter nos obligations en termes de protection des données à caractère personnel au regard :
– De la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés notamment modifiée par la loi n°2018-493 du 20 juin 2018 ;
-Du Règlement européen n°2016/679 du 27 avril 2016 (ci-après, le « Règlement »).

 

Base légale et catégories de données personnelles collectées par MADELEINE

Par principe, nous traitons vos données personnelles à l’occasion de l’exécution des contrats dans le cadre duquel nous sommes entrés en relation, ainsi qu’en application de nos obligations légales et de nos intérêts légitimes (développement de notre activité commerciale).

Dans ce contexte et hors exceptions, vos données sont conservées, par principe, pour la durée nécessaire à la finalité poursuivie.

 
Quelles sont les données vous concernant qui peuvent être traitées par MADELEINE ? Vos nom et prénom, votre adresse postale, votre date de naissance, votre adresse électronique, votre numéro de téléphone, votre numéro de client, votre numéro de commande, les informations relatives à vos commandes
Comment MADELEINE collecte-t-elle vos données ? – Directement auprès de vous ;
– Via la fiche de renseignement ;
– Via l’inscription à notre Newsletter ;
– Via les bons de commande, le formulaire de contact de notre site Internet, par téléphone
– Auprès de nos partenaires
Quelles sont les finalités poursuivies par ces traitements de données ? – Gestion des clients et prospects ;
– Gestion des commandes ;
– Gestion de la relation client
– Envoi de nos Newsletters ;
– Organisation de jeu concours ;
– Enquêtes de satisfaction ;
– Gestion de nos sites web ;
Qui peut avoir accès à ces données ? – Les services internes de MADELEINE ;
– Les entités du groupe auquel fait partie la société ;
– Les prestataires et sous-traitants de MADELEINE;
Quelle est la durée de conservation des traitements réalisés par MADELEINE ?

Pour les traitements liés à la gestion des commandes :
Pendant la durée de la relation commerciale et dix (10) ans après la dernière commande, sauf demande de retrait de la personne

Pour les traitements liés à la prospection commerciale (envoi de catalogues, newsletters, etc…)
Pendant une durée de trois (3) ans à compter du dernier contact sous réserve d’un droit d’opposition exercé préalablement à l’extinction de ce délai.

1. Mesures de sécurité mises en place pour protéger vos données personnelles

Nous sommes attachés à préserver la confidentialité, l’intégrité, la disponibilité et la sécurité de vos données personnelles. Conformément à l’article 32 du Règlement, nous nous efforçons de mettre en œuvre les mesures techniques et organisationnelles appropriées, afin de garantir le niveau de sécurité le plus adapté aux risques encourus lors du traitement de vos données.

Afin de garantir la sécurité de vos informations lors de la transmission, nous utilisons le protocole de cryptage TLS (Transport Layer Security), mieux connu sous le nom de son prédécesseur SSL (Secure Sockets Layer). Ceci concerne en particulier vos commandes, l’inscription à la newsletter, l’espace MyMADELEINE ou notre formulaire de contact. Nous ne prenons pas en charge les versions plus anciennes du protocole SSL, et les connexions SSL avec quelques navigateurs anciens ne sont donc pas acceptées par nos serveurs. Nous vous recommandons par conséquent d’utiliser la version actuelle de votre navigateur.

Nous mettons également en place des moyens afin d’empêcher, dans la mesure du possible, toute perte, destruction accidentelle, altération et accès non-autorisé à vos données personnelles.

 

Liste des sous-traitants de MADELEINE SA

Dans le cadre de nos activités, nous pouvons avoir recours à des sous-traitants pour la mise en place de traitements spécifiques dont vous pouvez trouver la liste ci-après :

Liste de nos sous-traitants – 03/02/2020

Dénomination sociale Nature des prestations réalisées Pays du siège social
MS Direct Hébergeur Suisse
MADELEINE GmbH Prospection commerciale, hébergement du site web Allemagne
AGS Gestion des commandes France
Emarsys Envoi des newsletters Allemagne
3MA Routage, envoi des catalogues France
BasePlus Déduplicateur France
Advisa Hébergement et gestion du site Instant Madeleine France
Criteo Retargeting – Cookies France

 

Exercice de vos droits

Conformément au droit applicable, vous disposez du droit :
– D’accéder et de rectifier vos données personnelles (droit d’accès) ;
– De vous opposer au traitement de vos données personnelles pour des motifs légitimes, comme par exemple dans le cadre de la prospection commerciale (droit d’opposition) ;
– Dans les limites prévues par les textes, de demander à ce que les traitements de données vous concernant soient limités ou les données effacées (droit à la limitation et droit d’effacement) ;
– De recevoir vos données dans un format structuré, couramment utilisé et lisible afin de les transmettre à un autre responsable de traitement (droit à la portabilité) ;
– De définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès.

Pour toute question relative à la Politique ou toute demande relative au traitement de vos données personnelles, n’hésitez pas à nous contacter par courrier électronique à l’adresse suivante :

MADELEINE S. A.
6 rue du Travail, 67720 Hoerdt (France)
Tel.: 03 90 29 49 87
E-mail : privacy@madeleine.fr

Vous pouvez également contacter notre délégué à la protection des données (DPO) à l’adresse suivante : Monsieur Raphael JÜNEMANN ISICO Datenschutz GmbH Am Hamburger Bahnhof 4 D-10557 BERLIN

En cas de doute sur votre identité et pour éviter de transmettre vos données à des tiers se faisant passer pour vous, nous pourrons être amenés à vous demander toutes informations pertinentes pour vous identifier telles que votre numéro client et/ou votre numéro de commande. Si un doute subsiste, une copie lisible d’un justificatif d’identité à votre demande. Nous nous efforcerons ensuite de donner suite à votre requête dans un délai d’un mois à compter de sa réception.

Nous vous informons que les données que vous nous communiquez dans le cadre de l’exercice de vos droits font l’objet d’un traitement et sont conservées, par principe, pour une durée de 1 an pour la copie des pièces d’identité et de 3 ans pour les échanges écrits. En cas d’exercice de votre droit d’opposition à l’utilisation de vos données à des fins de prospection commerciale, les coordonnées pour lesquelles vous nous avez notifié votre opposition feront l’objet d’un traitement à durée de conservation illimitée afin de garantir l’effectivité de votre opposition.

Enfin, nous vous informons que vous disposez du droit d’introduire une réclamation auprès d’une autorité de contrôle s’agissant de la manière dont nous traitons vos données personnelles.

 

Cookies

Nous utilisons des cookies afin de pouvoir mettre à votre disposition des fonctions de base, telles que par ex. un panier, l’espace personnel myMADELEINE ou la possibilité de passer une commande. Les cookies nous servent également à rendre plus conviviale, plus sûre et plus efficace l’utilisation de notre site web. Les cookies sont de petits fichiers textes qui sont enregistrés localement sur le support de données de votre terminal via votre navigateur. On distingue généralement deux types de cookies : les cookies de session et les cookies permanents. Les cookies de session sont des cookies temporaires qui sont automatiquement effacés dès que l’on ferme le navigateur. Ils sont nécessaires par exemple pour assurer les fonctions de base de notre site web. Les cookies permanents, en revanche, ont une durée de validité déterminée qui dépasse la durée de validité des cookies de session. Si vous n’avez pas effacé vous-même vos cookies au préalable, les cookies permanents sont automatiquement effacés dès qu’ils ont atteint la durée de validité respectivement indiquée. Les cookies permanents sont utilisés en particulier pour enregistrer vos paramètres et vos décisions personnels, qui englobent également, par exemple, votre opposition à la saisie de vos données par notre web tracking (cookie d’opt-out).

Les cookies ne peuvent pas transmettre de virus ni lire le contenu de votre support de données. En outre, les cookies peuvent uniquement être lus par leur détenteur. Les autres sites web ne peuvent donc pas lire les données de nos cookies. Nous n’enregistrons jamais de données personnelles dans les cookies.

Par ailleurs, MADELEINE place de la publicité sur d’autres sites web par l’intermédiaire de partenaires ou de réseaux publicitaires. Ces partenaires publicitaires utilisent des cookies appelés cookies tiers (ou Third Party), qui sont placés par madeleine.fr lors de votre visite. Les cookies tiers peuvent uniquement être lus par le partenaire publicitaire concerné. Ils servent à mesurer la réussite des actions publicitaires que nous mettons en œuvre et à établir leur règlement entre le partenaire concerné et MADELEINE.

Vous pouvez décider vous-même à tout moment de la manière dont votre navigateur doit traiter les cookies, en configurant les paramètres de votre navigateur. Vous avez ainsi la possibilité d’autoriser ou d’interdire généralement les cookies, ou encore d’interdire uniquement les cookies tiers. Les possibilités de paramétrage précises dépendent cependant du navigateur utilisé. Vous trouverez en général d’autres informations à ce sujet dans la rubrique d’aide du navigateur concerné. Veuillez cependant noter que quelques fonctions élémentaires nécessitent des cookies, comme par ex. l’utilisation du panier ou l’enregistrement de votre opposition à la saisie de vos données par notre web tracking (cookie d’opt-out).

 

ANALYSES, RECOMMANDATIONS DE PRODUITS, WEB TRACKING ET PUBLICITÉ PERSONNALISÉE

Afin d’améliorer notre site web, nous utilisons des cookies et des technologies comparables destinées à analyser les habitudes d’utilisation et les données qui leur sont liées. Les données saisies peuvent englober en particulier l’adresse IP du terminal, la date et l’heure d’accès, le code d’un cookie, le numéro d’identification de terminaux mobiles, ainsi que des informations techniques concernant le navigateur et le système d’exploitation. Cependant, les données saisies sont exclusivement enregistrées en utilisant un pseudonyme, de sorte qu’il n’est pas possible d’établir de liens directs avec les personnes concernées.

Nous utilisons également des cookies et des technologies comparables à des fins publicitaires. Lorsque vous passez commande chez nous, que vous effectuez un achat ou que vous êtes en interaction avec notre site web, ceci nous apprend en particulier quels produits, quels types de produits, quels styles et quels sujets vous intéressent. Lorsque vous placez par exemple des produits dans votre mémo articles, que vous recherchez des produits ou que vous vous rendez de manière répétée dans une rubrique précise de la boutique en ligne. Ceci nous aide à améliorer en continu vos séances d’achats et à les rendre plus conviviales et individuelles. Les informations que vous transmettez et les informations automatiquement générées sont utilisées pour élaborer des offres publicitaires correspondant à votre personne et à vos intérêts. En outre, nous utilisons également vos données dans le cadre d’analyses de données et d’études de marché.
Du point de vue juridique, les traitements de données précédemment cités reposent sur l’art. 6 alinéa 1 f) du RGPD, et sont justifiés par notre intérêt légitime à élaborer des offres correspondant aux besoins individuels, à optimiser de manière continue notre site web et par notre intérêt légitime à vous adresser des offres publicitaires personnalisées.

Dans la section suivante, nous souhaitons vous expliquer en détail ces technologies et les prestataires auxquels nous avons recours à cet effet.

Vous trouverez ci-après les possibilités d’opposition à nos mesures d’analyse et de promotion dont vous disposez. Dans les descriptions suivantes des technologies que nous utilisons, vous trouverez en outre des remarques concernant les possibilités d’opposition à nos mesures d’analyse et de promotion à l’aide des cookies appelés cookies d’opt-out.

 

GOOGLE ANALYTICS

Notre site utilise Google Analytics. Google Analytics utilise des cookies et des technologies similaires pour pouvoir analyser et améliorer notre site à l’aide de vos habitudes d’utilisation. Les données générées lors de ces opérations peuvent être transmises par Google à un serveur basé aux USA et stockées sur ce dernier, pour y être analysées. Votre adresse IP est cependant raccourcie avant l’analyse des statistiques d’utilisation, de sorte qu’il n’est pas possible d’établir de lien avec votre identité. Dans ce but, Google Analytics a été enrichi sur notre site web par le code « anonymizeIP » pour assurer la collecte anonyme des adresses IP.

Google va traiter les informations recueillies au moyen des cookies, afin d’analyser votre utilisation du site, d’établir des rapports concernant les activités du site destinés aux exploitants du site, et de fournir d’autres prestations de services liées à l’utilisation du site et d’Internet.

Vous pouvez configurer votre navigateur afin qu’il refuse les cookies, suivant la description ci-dessus, ou encore empêcher la saisie des données générées par les cookies qui concernent votre utilisation de ce site (y compris votre adresse IP), ainsi que le traitement de ces données par Google, en téléchargeant et en installant le module complémentaire de navigateur fourni par Google. À la place du module complémentaire de navigateur, ou si vous appelez notre site depuis un terminal mobile, vous pouvez aussi utiliser ce lien d’opt-out. Ceci empêchera à l’avenir la saisie de données par Google Analytics sur le présent site (l’opt-out fonctionne uniquement sur ce navigateur et uniquement pour ce domaine). Si vous effacez vos cookies sur ce navigateur, vous devrez à nouveau cliquer sur ce lien.

 

MÉDIAS SOCIAUX

Notre site étant lié aux pages des médias sociaux Facebook, Twitter, Pinterest, Instagram, Google+ et YouTube, notre entreprise est donc présente chez les prestataires concernés. Si vous n’avez pas de compte personnel chez le prestataire concerné ou si vous n’y êtes pas connecté(e), aucune donnée à caractère personnel ne sera transmise lors de votre visite sur le site du prestataire via notre lien. Vous trouverez ci-après les remarques concernant la protection des données à ce sujet, ainsi que les possibilités d’opt-out :

 

FACEBOOK

Facebook.com est exploité par la Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA (« Facebook »). Au cas où des données à caractère personnel seraient transmises aux USA, Facebook s’est engagée à appliquer le « EU-US Privacy Shield »(bouclier de protection des données UE-US).

Vous trouverez les possibilités de configuration qui vous permettront de protéger votre vie privée sur Facebook dans les remarques concernant la protection des données de Facebook à l’adresse suivante: https://www.facebook.com/policy ou https://www.facebook.com/help/568137493302217.

Les fonctions appelées « modules complémentaires de navigateur » permettent de bloquer les plug-ins sociaux de Facebook dans tous les navigateurs courants. Vous trouverez des informations plus détaillées concernant les plug-ins sociaux à l’adresse suivante : https://www.facebook.com/help/443483272359009.

Nous exploitons une page fans sur le réseau social Facebook Inc, 1601 Willow Road, Menlo Park, Californie, 94025, USA (« Facebook ») sous la responsabilité conjointe de communiquer avec les parties intéressées et les followers et de les informer sur nos produits et services.

Nous pouvons recevoir des statistiques de Facebook concernant l’utilisation de notre page de fans par les utilisateurs de Facebook/Fanpage (par exemple, des informations sur le nombre, les noms, les interactions, telles que les likes ou les commentaires et des informations agrégées démographiques ou autres, des statistiques basées sur certains paramètres concernant notre société et le contenu de notre page de fans, qui nous aident à connaître les interactions avec notre site). Vous trouverez de plus amples informations sur le type et la portée de ces statistiques dans la section Statistiques de la page Facebook et sur les responsabilités respectives dans le supplément Facebook Page Insights. La base juridique de ce traitement de données est l’art. 6, al. 1, let. 1, let. b du RGPD et l’art. 6, al. 1, let. 1, let. b du RGPD, en raison de notre intérêt légitime mentionné ci-dessus.

Nous n’avons aucune influence sur les données que Facebook traite sous sa propre responsabilité conformément aux conditions d’utilisation de Facebook. Cependant, nous aimerions vous signaler que lorsque vous visitez la page fans, les données sur votre comportement d’utilisation de Facebook et de la page fans sont transférées vers Facebook. Facebook traite lui-même les informations ci-dessus pour compiler des statistiques plus détaillées et pour ses propres études de marché et à des fins publicitaires sur lesquelles nous n’avons aucun contrôle. Pour plus d’informations, veuillez consulter la politique de confidentialité de Facebook.

En cas de transfert de données personnelles vers les États-Unis, Facebook s’est soumis au Privacy Shield de l’UE et des États-Unis.

Dans la mesure où nous disposons des données personnelles des utilisateurs pendant le fonctionnement de la page fans, les utilisateurs bénéficient aux droits mentionnés dans la présente déclaration de protection des données. Si les utilisateurs souhaitent également faire valoir leurs droits contre Facebook, le moyen le plus simple pour eux de le faire est de contacter directement Facebook. Facebook connaît les détails du fonctionnement technique de la plate-forme et du traitement associé des données ainsi que les finalités concrètes du traitement des données et peut mettre en œuvre des mesures appropriées sur demande si les utilisateurs exercent leurs droits. Nous aidons volontiers les utilisateurs à faire valoir leurs droits dans la mesure du possible en transmettant leurs demandes à Facebook.

 

TWITTER

Twitter est exploité par la Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA (« Twitter »). Au cas où des données à caractère personnel seraient transmises aux USA, Twitter s’est engagée à appliquer le EU-US Privacy Shield (bouclier de protection des données UE-US).

Vous trouverez ici le lien vers la déclaration de confidentialité de Twitter : Remarques concernant la protection des données de Twitter.

 

PINTEREST

Pinterest est exploité par la Pinterest Inc., 635 High Street, PALO ALTO, CA, USA (« Pinterest »). Vous trouverez ici le lien vers la déclaration de confidentialité de Pinterest : Remarques concernant la protection des données de Pinterest.

 

YOUTUBE

YouTube est un service multimédia de la société YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (« YouTube »), une société du groupe Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (« Google »).

Au cas où des données à caractère personnel seraient transmises aux USA, Google et YouTube, société de son groupe, se sont engagées à appliquer le « EU-US Privacy Shield » (bouclier de protection des données UE-US).

Vous trouverez ici les remarques concernant la protection des données de Google et de Youtube : Remarques concernant la protection des données de Google.

Elles sont appropriées à la protection des droits des personnes concernées et nous les contrôlons régulièrement.

Nos systèmes sont en partie hébergés par la société MS Direct AG, Fürstenlandstrasse 35, CH-9001 St. Gallen, une société dont le siège est en Suisse. La Commission européenne a certifié que la Suisse dispose d’un niveau de protection des données approprié (Suisse (2000/518/CE)).

En outre, les données peuvent être transmises dans le cadre de demandes administratives, de décisions de justice et de procédures judiciaires, lorsque la transmission est nécessaire en vue de l’exercice ou de la défense de droits.

Mise à jour le 03/02/20