Politique de confidentialité

Dernière mise à jour : 17 décembre 2024

1. Introduction et objectif de la politique

La présente Politique de confidentialité décrit comment Enduristan FRA (le « Site », « nous », « notre » ou « nos ») collecte, utilise et divulgue vos informations personnelles lorsque vous visitez, utilisez nos services ou effectuez un achat sur www.enduristan.fr ou communiquez autrement avec nous au sujet du Site (collectivement, les « Services »). Aux fins de la présente Politique de confidentialité, « vous », « votre » et « vos » vous désignent en tant qu'utilisateur des Services, que vous soyez un client, un visiteur du site web ou une autre personne dont nous avons collecté les informations conformément à la présente Politique de confidentialité.

Nous vous invitons à lire attentivement cette Politique de confidentialité.

 

2. Modifications de la présente Politique de confidentialité

Nous nous réservons le droit de modifier cette Politique de confidentialité à tout moment, notamment pour refléter des changements dans nos pratiques, des raisons opérationnelles ou pour respecter des obligations légales et réglementaires. En cas de modifications substantielles ayant un impact sur vos droits ou la manière dont nous utilisons vos informations personnelles, nous vous en informerons par e-mail ou via une notification sur notre Site. La version révisée sera publiée avec une date de mise à jour et prendrons toute autre mesure requise par la législation en vigueur.

Article 12(7) du RGPD: Les responsables de traitement doivent garantir une communication claire et proactive.
 

3. Informations personnelles collectées


Pour fournir les Services, nous collectons des informations personnelles vous concernant issues de diverses sources, comme indiqué ci-dessous. Les informations que nous collectons et utilisons varient en fonction de la manière dont vous interagissez avec nous. Nous ne collectons aucune information personnelle sensible (telles que des données de santé, des informations sur l'orientation sexuelle ou les opinions politiques) sans votre consentement explicite.
 
Conformément à l’article 9(2) du RGPD.
 
Informations collectées directement

Nous collectons les informations que vous fournissez volontairement :

  • Coordonnées : nom, adresse, numéro de téléphone, e-mail.
  • Informations de commande : adresse de facturation, adresse de livraison, détails de paiement.
  • Compte utilisateur : nom d’utilisateur, mot de passe, questions de sécurité.
  • Service client : informations échangées dans le cadre de vos communications avec nous.

Ajout : ⚠️ Certaines informations sont indispensables pour accéder à certaines fonctionnalités. Leur absence pourrait limiter votre utilisation des Services.
 

Données collectées automatiquement

Nous collectons des informations relatives à votre interaction avec les Services, notamment via :

  • Données d’utilisation : adresse IP, type d’appareil, navigateur, connexion réseau, pages visitées, actions effectuées.
  • Cookies et technologies similaires : voir la section « Cookies » pour plus de détails.

Ces informations sont collectées conformément aux lois applicables et à cette Politique.

Informations obtenues auprès de tiers

Nous pouvons recevoir des informations vous concernant via :

  • Prestataires tiers (par ex. Shopify, partenaires logistiques). Conformément à l’article 28 du RGPD, nous avons conclu avec ces sous-traitants des contrats spécifiques qui imposent des garanties strictes en matière de sécurité et de confidentialité de vos données.
  • Organismes de paiement : informations nécessaires pour traiter vos paiements (numéro de carte, adresse de facturation, etc.).
  • Outils de suivi publicitaire : via des pixels ou cookies tiers pour des analyses ou des campagnes publicitaires.

Les informations collectées auprès de tiers sont traitées conformément à cette Politique.

 

4. Utilisation des informations personnelles

Nous utilisons vos données dans les cas suivants :

  • Fourniture des services : pour traiter vos commandes, gérer votre compte, et répondre à vos demandes (ajout de base légale : article 6(1)(b) du RGPD).
  • Marketing : envoi de promotions ou campagnes publicitaires (ajout : avec votre consentement préalable, articles 6(1)(a) et 7 du RGPD).
  • Sécurité et prévention de la fraude : détection d’activités suspectes pour protéger nos Services (ajout de base légale : article 6(1)(f) du RGPD).
  • Amélioration des Services : optimisation de l’expérience utilisateur (ajout de base légale : article 6(1)(f) du RGPD).

Comment nous divulguons les informations personnelles

Dans certaines circonstances, nous pouvons divulguer vos informations personnelles à des tiers, conformément à cette Politique de confidentialité. Les catégories d’informations et de destinataires concernés sont détaillées ci-dessous :

Catégories d’informations divulguées :

  1. Identifiants : Coordonnées de base, informations sur les commandes et comptes utilisateurs.
  2. Informations commerciales : Détails liés aux commandes, achats et interactions avec le service client.
  3. Activité en ligne : Données d’utilisation et toute autre activité similaire sur le réseau.
  4. Données de géolocalisation : Emplacements déterminés par des adresses IP ou d'autres méthodes techniques.

Catégories de destinataires :

  1. Fournisseurs et tiers exécutant des services pour notre compte (gestion informatique, traitement des paiements, analyse de données, service client, stockage sur le cloud, etc.).
  2. Partenaires commerciaux et marketing pour fournir des services, personnaliser la publicité, ou mener des campagnes promotionnelles, conformément à leurs propres politiques de confidentialité.
  3. Affiliés et entités au sein de notre groupe dans le cadre de notre intérêt légitime à gérer nos activités.
  4. Autorités légales et parties tierces pour respecter des obligations légales (répondre à des assignations à comparaître, mandats, ou demandes similaires).
  5. Acheteurs ou parties impliquées dans une transaction commerciale telle qu’une fusion, acquisition ou cession d’actifs.

Nous nous engageons à ne divulguer aucune information personnelle sensible sans votre consentement explicite ou à des fins contraires aux lois en vigueur.

Bases légales pour la divulgation des données : Tous les traitements et partages de vos données personnelles reposent sur les bases légales suivantes :

  1. Exécution d’un contrat (article 6(1)(b) du RGPD).
  2. Consentement explicite (article 6(1)(a) du RGPD), lorsqu’applicable.
  3. Intérêts légitimes (article 6(1)(f) du RGPD), sous réserve qu’ils ne portent pas atteinte à vos droits fondamentaux.
  4. Conformité aux obligations légales (article 6(1)(c) du RGPD).

Pour les données sensibles, les conditions strictes établies à l’article 9(2) du RGPD s’appliquent.

 

5. Partage des informations personnelles

Nous partageons vos informations dans des cas spécifiques :

  • Avec nos prestataires de services (ex. hébergement, gestion des paiements, support client).
  • Avec nos partenaires commerciaux et marketing, sur la base de votre consentement.
  • En cas d’obligation légale ou pour défendre nos droits : article 6(1)(c) du RGPD).
  • En cas de transaction commerciale (fusion, acquisition, etc.).

Traitement basé sur les articles 6 et 9 du RGPD : toutes les données partagées le sont selon une base légale spécifique.

 

6. Cookies

Nous utilisons deux types de cookies :

  • Cookies essentiels : nécessaires au fonctionnement du Site.
  • Cookies non essentiels : nécessitant votre consentement explicite (ajout : article 82 de la loi Informatique et Libertés).

Nous utilisons des cookies et des technologies similaires pour optimiser votre expérience utilisateur, mesurer l’efficacité de nos campagnes, et personnaliser les contenus et publicités. Conformément à l'article 82 de la loi Informatique et Libertés et à la directive ePrivacy, nous recueillons votre consentement préalable pour l’utilisation des cookies non essentiels.

Lorsque vous visitez notre Site pour la première fois, une bannière de consentement apparaît pour vous informer de l’utilisation des cookies. Vous avez la possibilité d’accepter, de refuser, ou de personnaliser vos préférences en matière de cookies.

Vous pouvez également ajuster vos préférences à tout moment via les paramètres de votre navigateur ou en utilisant notre outil de gestion des cookies, accessible depuis le pied de page du Site. Toutefois, veuillez noter que le refus de certains cookies pourrait affecter votre expérience utilisateur ou limiter certaines fonctionnalités des Services.

Nous respectons les recommandations de la CNIL en matière de collecte et de gestion du consentement, et nous nous engageons à garantir que vos choix soient toujours respectés.

Vous pouvez gérer vos préférences dans les paramètres de votre navigateur. Toutefois, bloquer certains cookies peut altérer votre expérience utilisateur.

 

7. Sécurité et conservation de vos informations

Sachez qu’aucune mesure de sécurité n’est parfaite ou inviolable et que nous ne pouvons pas garantir une « sécurité absolue ». De plus, toutes les informations que vous nous envoyez sont susceptibles de ne pas être sécurisées pendant leur transit. Nous vous recommandons de ne pas utiliser de canaux non sécurisés pour nous communiquer des informations sensibles ou confidentielles.

La durée de conservation de vos informations personnelles dépend de différents facteurs, notamment si nous avons besoin ou non de ces informations pour tenir votre compte, fournir les Services, respecter les obligations légales, résoudre des litiges ou faire appliquer d'autres contrats et politiques en vigueur. Par défaut, les données relatives à un compte inactif seront supprimées ou anonymisées après une période de 3 ans suivant la dernière interaction, sauf obligation légale ou intérêt légitime de conservation plus long (par exemple, 10 ans pour les données comptables).

Article L. 102 B du Livre des procédures fiscales (données comptables) et article 5(1)(e) du RGPD.

 

8. Vos droits

Selon votre lieu de résidence, vous pouvez bénéficier de la totalité ou d’une partie des droits énumérés ci-dessous en lien avec vos informations personnelles. Toutefois, ces droits ne sont pas absolus et ne peuvent s'appliquer que dans certaines circonstances, et nous pouvons dans certains cas refuser votre demande comme le permet la loi.

  • Droit d'accès / de savoir : Vous pouvez avoir le droit de demander l'accès aux informations personnelles que nous détenons à votre sujet, y compris les détails relatifs à la manière dont nous utilisons et partageons vos informations.
  • Droit de suppression : Vous pouvez avoir le droit de demander que nous supprimions les informations personnelles que nous conservons à votre sujet.
  • Droit de correction : Vous pouvez avoir le droit de demander que nous corrigions les informations personnelles que nous conservons à votre sujet.
  • Droit de portabilité : Vous pouvez avoir le droit de recevoir une copie des informations personnelles que nous détenons à votre sujet et de demander que nous les transférions à un tiers, dans certaines circonstances et avec certaines exceptions.
  • Droit de refus de vente, de partage ou de publicité ciblée : Vous pouvez avoir le droit de nous demander de ne pas « vendre » ou « partager » vos informations personnelles ou de refuser le traitement de vos informations personnelles à des fins considérées comme de la « publicité ciblée », tel que défini dans les lois relatives à la confidentialité. Veuillez noter que, si vous visitez notre Site alors que le signal de préférence de désinscription du Global Privacy Control est activé, en fonction de l'endroit où vous vous trouvez, nous traiterons automatiquement cela comme une demande de désinscription de la « vente » ou du « partage » d'informations pour l'appareil et le navigateur que vous utilisez pour visiter le Site.
  • Restriction du traitement : Vous pouvez avoir le droit de nous demander d’arrêter ou de restreindre notre traitement des informations personnelles.
  • Retrait du consentement : Lorsque nous nous fondons sur votre consentement pour traiter vos informations personnelles, vous pouvez avoir le droit de retirer ledit consentement.
  • Appel : Vous pouvez avoir le droit de faire appel de notre décision si nous refusons de traiter votre demande. Vous pouvez le faire en répondant directement à notre refus.
  • Gestion des préférences de communication : Nous pouvons vous envoyer des e-mails promotionnels que vous pouvez refuser de recevoir à tout moment en utilisant l'option de désabonnement affichée dans nos e-mails. Si vous vous désabonnez, nous pouvons continuer de vous envoyer des e-mails non promotionnels, comme ceux qui concernent votre compte ou les commandes que vous avez passées.

Vous pouvez exercer n'importe lequel de ces droits lorsque cela est indiqué sur notre Site ou en nous contactant à l’aide des coordonnées indiquées ci-dessous.Conformément à l'article 12(3) du RGPD, nous nous engageons à répondre à toute demande relative à vos droits dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois si la demande est complexe ou si nous recevons un grand nombre de demandes. Dans ce cas, nous vous informerons de cette prolongation et des raisons justifiant le retard dans un délai d’un mois suivant la réception de votre demande.

Vous avez également le droit de limiter le traitement de vos données personnelles dans certaines circonstances prévues par l'article 18 du RGPD. Enfin, si vous estimez que nous n’avons pas respecté vos droits, vous pouvez introduire une réclamation auprès de l’autorité compétente, la CNIL, via https://www.cnil.fr/fr/plaintes, en appelant le +33 (0)1 53 73 22 22 ou par voie postale à l'adresse suivante : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Article 18 du RGPD et article 15 de la loi Informatique et Libertés.

Nous ne commettrons aucune discrimination à votre égard si vous exercez l’un desdits droits. Nous pouvons avoir besoin de collecter des informations auprès de vous pour vérifier votre identité, telles que votre adresse e-mail ou les informations sur votre compte, avant de donner une réponse substantielle à la demande. Conformément aux lois applicables, vous pouvez désigner un mandataire autorisé pour faire des demandes en votre nom afin d'exercer vos droits. Avant d'accepter une telle demande d'un mandataire, nous exigerons que celui-ci fournisse la preuve que vous l'avez autorisé à agir en votre nom, et nous pourrons avoir besoin que vous vérifiiez votre identité directement auprès de nous. Nous répondrons à votre demande dans les meilleurs délais, comme l'exige la législation en vigueur.

 

9. Réclamations

Si vous avez des réclamations à émettre concernant la façon dont nous traitons vos informations personnelles, veuillez nous contacter à l’aide des coordonnées fournies ci-dessous. Si notre réponse à votre réclamation ne vous satisfait pas, en fonction de votre lieu de résidence, vous pouvez avoir le droit de faire appel de notre décision en nous contactant à l’aide des coordonnées indiquées ci-dessous, ou de déposer votre réclamation auprès de votre autorité locale en matière de protection des données. Pour l’EEE, vous trouverez ici une liste des autorités de contrôle responsables de la protection des données.

 

10. Contenu généré par l’utilisateur 

Nos Services peuvent vous permettre de publier des avis sur les produits, des témoignages ou d'autres types de contenus générés par les utilisateurs dans des zones publiques. Les informations que vous choisissez de partager dans ces zones seront visibles par le public et accessibles à toute personne visitant ces Services.

Nous vous encourageons à faire preuve de prudence lorsque vous partagez des informations personnelles ou sensibles dans des espaces publics, car nous ne contrôlons pas qui peut y accéder, ni comment elles pourraient être utilisées. Nous ne garantissons pas que ces informations resteront confidentielles ou sécurisées.

En soumettant un contenu généré par l'utilisateur, vous confirmez que vous avez tous les droits nécessaires pour le publier et que ce contenu respecte nos conditions d'utilisation. Nous ne sommes pas responsables des informations ou contenus que vous rendez publics, ni de leur utilisation par des tiers.

 

11. Site web et liens tiers

Notre site peut inclure des liens vers des sites web ou d'autres plateformes en ligne exploitées par des tiers. Si vous suivez ces liens, vous êtes invité à consulter les politiques de confidentialité et de sécurité de ces tiers, ainsi que leurs conditions générales. Nous n'avons aucun contrôle sur ces plateformes et ne garantissons pas leur conformité en matière de confidentialité ou de sécurité, y compris l'exactitude, l'exhaustivité ou la fiabilité des informations qu'elles contiennent.

Les informations que vous fournissez sur ces sites ou dans des zones publiques, y compris sur les plateformes de réseaux sociaux, peuvent être accessibles à d'autres utilisateurs. Nous ne sommes pas responsables de la confidentialité ou de la sécurité de ces informations, ni de l'utilisation que des tiers pourraient en faire. Notre inclusion de tels liens ne constitue pas une approbation de leur contenu, sauf mention contraire explicite dans cette Politique.

 

12. Données sur les enfants 

Les Services ne sont pas destinés à être utilisés par des enfants. Nous ne collectons pas sciemment d'informations personnelles sur des enfants de moins de 15 ans, conformément au RGPD (article 8). Si vous êtes le parent ou le tuteur d’un enfant ayant fourni ses informations personnelles, contactez-nous pour demander leur suppression.

 

13. Utilisateurs internationaux 

Veuillez noter que nous pouvons transférer, stocker et traiter vos informations personnelles en dehors du pays dans lequel vous vivez. Vos informations personnelles sont également traitées par les employés et par des prestataires de services et partenaires tiers dans ces pays.

Si nous transférons vos informations personnelles hors d'Europe, nous aurons recours à des mécanismes de transfert reconnus, comme les clauses contractuelles types adoptées par la Commission européenne ou tout autre mécanisme approuvé par la législation européenne (article 46 du RGPD). Nous veillons également à ce que vos données bénéficient d’un niveau de protection équivalent à celui exigé par les lois européennes.

Article 46 du RGPD.

14. Contact

Si vous avez des questions sur nos pratiques en matière de confidentialité ou sur la présente Politique de confidentialité, ou si vous souhaitez exercer l'un des droits dont vous disposez, veuillez nous appeler ou nous envoyer un e-mail à bonjour@enduristan.fr

Aux fins des lois applicables sur la protection des données et sauf indication contraire explicite, nous sommes le responsable du traitement de vos informations personnelles.