Politique de confidentialité et cookies

Cette politique de confidentialité et de cookies concerne le site web www.planche-poele-sel.fr qui appartient / est géré par Cat Bude, ci-après désigné « Le Propriétaire du site ».

La protection des données est une priorité particulièrement importante pour la gestion de Planche, Poêle & Sel / Cat Bude. L’utilisation des pages Internet de Planche, Poêle & Sel / Cat Bude est possible sans indication de données personnelles ; cependant, si une personne souhaite utiliser des services spécifiques via notre site web, le traitement des données personnelles peut devenir nécessaire. Si ce traitement est nécessaire et qu’il n’existe pas de base légale, nous obtenons généralement le consentement de la personne concernée.

Nom et adresse du responsable du traitement

Le responsable, aux fins du Règlement général sur la protection des données (RGPD), des autres lois de protection des données applicables dans les États membres de l’Union européenne et des autres dispositions liées à la protection des données, est :

Cat Bude, Rabbit Hill, Normandy, France 14130

Toute personne peut, à tout moment, contacter directement notre Responsable des données pour toute question ou suggestion concernant la protection des données.

Le traitement des données personnelles (par exemple le nom, l’adresse, l’e-mail ou le numéro de téléphone d’une personne) sera toujours conforme au RGPD et aux lois nationales de protection des données applicables. Par cette déclaration de protection des données, nous souhaitons informer le public de la nature, l’étendue et le but des données que nous collectons, utilisons et traitons. De plus, les personnes concernées sont informées des droits auxquels elles ont droit.

En tant que responsable, le Propriétaire du site a mis en œuvre de nombreuses mesures techniques et organisationnelles pour assurer une protection la plus complète possible des données personnelles traitées via ce site. Cependant, la transmission de données sur Internet peut comporter des failles de sécurité, donc une protection absolue ne peut pas être garantie. Pour cette raison, toute personne est libre de nous transmettre des données personnelles par des moyens alternatifs (par exemple par téléphone).

Définitions

La déclaration de protection des données utilise les termes définis par le législateur européen dans le RGPD. Nous souhaitons d’abord expliquer certains termes :

Données personnelles : toute information se rapportant à une personne identifiée ou identifiable.
Personne concernée : toute personne physique identifiée ou identifiable dont les données sont traitées.
Traitement : toute opération effectuée sur des données personnelles (collecte, enregistrement, stockage, adaptation, consultation, transmission, effacement, etc.).
Restriction du traitement, pseudonymisation, profilage, responsable du traitement, sous-traitant, destinataire, tiers, consentement, etc. sont définis comme dans le RGPD.

Cookies

Les pages Internet du Propriétaire du site utilisent des cookies. Les cookies sont de petits morceaux de données ou fichiers texte stockés sur un système via un navigateur.

Beaucoup de sites et de serveurs utilisent des cookies. Beaucoup de cookies comportent un « ID de cookie », un identifiant unique. Cet identifiant permet de différencier un navigateur d’un autre. Grâce aux cookies, le Propriétaire peut proposer des services plus conviviaux qu’il ne serait pas possible d’offrir sans eux.

Les cookies nous aident à optimiser l’information et les offres sur notre site avec l’utilisateur en tête. Ils nous permettent de reconnaître les utilisateurs, ce qui rend la navigation plus facile et nous aide à générer des statistiques pour mieux comprendre comment le site est utilisé. Par exemple, un cookie peut se souvenir des identifiants d’accès ou du contenu du panier d’un client.

Une personne peut, à tout moment, empêcher l’acceptation des cookies via les réglages de son navigateur. Elle peut aussi supprimer des cookies déjà installés — cela est possible dans tous les navigateurs courants. Cependant, si l’utilisateur désactive les cookies, certaines fonctionnalités du site peuvent ne plus être entièrement utilisables.

Collecte de données générales

Le site collecte certaines données générales quand une personne visite le site. Ces données sont stockées dans des fichiers de log du serveur. Parmi les données collectées : type de navigateur, système d’exploitation, site précédent (référent), sous-pages visitées, date et heure d’accès, adresse IP, fournisseur d’accès à Internet, et d’autres données similaires pouvant être utilisées en cas d’attaques informatiques.

Ces données ne permettent pas de tirer des conclusions sur une personne en particulier : elles sont analysées de manière anonyme pour optimiser le contenu du site, améliorer la publicité, garantir la stabilité technique du site et, si nécessaire, fournir des informations aux autorités compétentes en cas d’attaque.

Inscription sur le site

Une personne peut s’inscrire sur le site en fournissant des données personnelles. Les données transmises dépendent du formulaire d’inscription. Ces données sont collectées et stockées pour un usage interne par le responsable du traitement, et peuvent être partagées avec un ou plusieurs sous-traitants (par exemple un service de livraison) auquel il revient de traiter ces données dans l’intérêt du responsable.

Lors de l’inscription, l’adresse IP, la date et l’heure d’enregistrement sont aussi stockées, afin de prévenir les abus et, si nécessaire, d’enquêter. Ces données sont nécessaires à la sécurité du service.

Abonnement à la newsletter

Les utilisateurs peuvent s’inscrire à la newsletter. Le formulaire détermine quelles données personnelles sont transmises et à quel moment l’abonnement est effectué.

L’inscription utilise une procédure de double opt-in : un e-mail de confirmation est envoyé à l’adresse fournie pour vérifier que son propriétaire est bien l’abonné. Lors de l’enregistrement, l’adresse IP, la date et l’heure sont également enregistrées.

Les données collectées servent uniquement à envoyer la newsletter. Le Propriétaire du site informe ses abonnés par e-mail des offres ou des mises à jour. Il n’y a pas de transfert de ces données à des tiers. L’abonnement peut être annulé à tout moment, et le consentement retiré via un lien de désinscription présent dans chaque newsletter.

Suppression et blocage des données

Le responsable traite et stocke les données personnelles uniquement aussi longtemps que nécessaire pour l’objectif poursuivi ou tant que la loi l’exige. Si la durée nécessaire expire, les données sont systématiquement bloquées ou supprimées selon les obligations légales.

Droits des personnes concernées

Les utilisateurs disposent des droits suivants :

Droit de confirmation : savoir si des données sont traitées les concernant.
Droit d’accès : obtenir des informations sur les données stockées, les finalités, les catégories, les destinataires, la durée de conservation, leur droit à rectification, suppression, limitation, opposition, etc.
Droit de rectification : corriger des données inexactes ou incomplètes.
Droit à l’effacement (droit à l’oubli) : demander la suppression des données si certaines conditions sont remplies.
Droit à la limitation du traitement : demander que le traitement soit limité dans certaines situations.
Droit à la portabilité : recevoir les données fournies dans un format structuré et les transmettre à un autre responsable quand c’est techniquement possible.
Droit d’opposition : s’opposer au traitement pour des motifs légitimes, notamment au profilage ou à la publicité directe.
Droit de ne pas faire l’objet de décisions automatisées, y compris le profilage.
Droit de retirer son consentement à tout moment.

Pour exercer ces droits, la personne peut contacter un employé du Propriétaire du site.

Protection des données via Google Analytics

Le site utilise Google Analytics (avec anonymisation de l’IP) pour analyser le trafic. Google Analytics collecte des données comme le site d’origine, les sous-pages visitées, la fréquence des visites, etc.

Le responsable a activé la fonction _gat._anonymizeIp afin que l’adresse IP des visiteurs provenant de l’Union européenne ou de l’Espace économique européen soit abrégée et anonymisée avant d’être traitée par Google.

À chaque visite d’une page intégrant Google Analytics, le navigateur envoie des données (y compris l’IP abrégée) à Google. Ces informations peuvent être utilisées par Google pour fournir des rapports d’activité et d’autres services au Propriétaire du site.

La personne peut empêcher la mise en place de ces cookies en modifiant les paramètres de son navigateur, ou supprimer les cookies existants. De plus, elle peut s’opposer à la collecte de données par Google Analytics en installant un module complémentaire de navigateur via le lien suivant : https://tools.google.com/dlpage/gaoptout
L’installation de ce module indique à Google Analytics via un script JavaScript qu’aucune donnée de navigation ne doit être transmise. Si le module est désinstallé ou si le navigateur est réinstallé, il faut en réinstaller le module pour continuer à bloquer.

Des informations supplémentaires et les conditions de confidentialité de Google sont disponibles sur le site de Google : https://www.google.com/intl/en/policies/privacy/ et http://www.google.com/analytics/terms/us.html

Cookies de conversion Google Ads (AdWords)

Si un utilisateur accède au site via une publicité Google, un cookie de conversion peut être placé. Ce cookie expire après 30 jours et n’identifie pas la personne. Il est utilisé pour vérifier si une vente a été effectuée après un clic sur une annonce.

Les données stockées par ce cookie (par exemple, pages visitées, IP) sont transmises à Google aux États-Unis, et peuvent être partagées avec des tiers par Google.

L’utilisateur peut empêcher la mise en place de ce cookie en désactivant les cookies dans son navigateur. Il peut aussi supprimer les cookies existants. Pour s’opposer au suivi publicitaire basé sur les centres d’intérêt, il peut aller sur :
www.google.de/settings/ads et configurer les paramètres comme il le souhaite.

Autres intégrations

Le site peut contenir des composants de Twitter (par exemple des boutons « partager »). Si un utilisateur est connecté à Twitter pendant sa visite, Twitter peut détecter quelles pages du site sont consultées et les lier à son compte Twitter. Si l’utilisateur clique sur un bouton Twitter, ces informations peuvent être enregistrées dans son compte.

Intérêts légitimes

Quand le traitement repose sur l’article 6(1)(f) du RGPD (intérêts légitimes), notre intérêt légitime est de gérer l’activité dans l’intérêt du bien-être de nos employés et actionnaires.

Durée de conservation des données

Les données personnelles sont conservées selon des critères légaux et contractuels. Une fois la durée nécessaire dépassée, elles sont supprimées ou bloquées.

Obligation de fournir des données

Dans certains cas, fournir des données personnelles peut être une exigence légale (ex : réglementations fiscales) ou contractuelle. Ne pas fournir ces données pourrait empêcher la conclusion d’un contrat.

Avant de fournir des données, l’utilisateur peut contacter un employé pour clarifier si les données sont obligatoires, pourquoi, et quelles conséquences un refus aurait.

Prise de décision automatisée

Nous n’utilisons pas de prise de décision automatisée ni de profilage.