Politique de protection de vos données personnelles

Cette politique est importante pour vous, qui souhaitez avoir une expérience positive et confiante de nos services. Elle l’est également pour nous afin de répondre à vos attentes et tenir compte de vos souhaits.
En tant que responsable de traitement des Données, nous vous exposons comment nous traitons vos Données, pour vous apporter au quotidien de nouveaux services dans le respect de vos droits.
Nous protégeons votre vie privée en assurant la protection, la confidentialité, la non-altération, la disponibilité et la sécurité des Données que vous nous confiez sur l’ensemble de nos canaux de communication.
Pour atteindre ces objectifs, nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour nous assurer que les traitements sont conformes au droit applicable en matière de protection des Données.
Pour la bonne compréhension de ce document nous mettons à votre disposition un glossaire en Annexe n°1.

1. Le responsable de traitements et son DPO

Cdiscount (ci-après « CSHIELD ») est une société anonyme au capital de 6 642 912,78 €, immatriculée au Registre du Commerce et des Sociétés de Bordeaux sous le numéro 424 059 822, dont le siège social est situé 120-126 quai de Bacalan, 33000 Bordeaux.
Le Délégué à la protection des données (ci-après le « DPO ») de Cdiscount s’assure de la conformité des traitements de données personnelles réalisés. Vous pouvez le contactez (i) par mail envoyé à oi.dleihsc%40tcatnoc ou (ii) par courrier postal adressé à Cdiscount, Délégué à la protection des données personnelles, 120-126 quai de Bacalan, 33000 Bordeaux.

2. Les traitements de vos données personnelles par Cshield

Nous traitons vos Données pour les finalités exposées dans le tableau suivant (pour la bonne compréhension du tableau, nous vous invitons à vous reporter au glossaire en Annexe n°1) :

3. Qui sont les destinataires de vos données ?

Différents services internes de CSHIELD peuvent avoir accès à vos Données. Nous ne partageons pas vos Données avec des tiers (hors des services internes en relation avec les traitements) sauf dans les circonstances précises suivantes.

4. Mes données sont elles envoyées hors de l’UE ?

Vos Données peuvent être transmises pour les besoins des finalités définies ci-dessus à des sociétés situées dans des pays hors de l’Union Européenne et ne présentant pas un niveau de protection adéquate en ce qui concerne la protection des données personnelles.
Avant tout transfert hors Union Européenne, CSHIELD s’assure de respecter les garanties nécessaires à la sécurisation de tels transferts. Des transferts hors Union Européenne peuvent être réalisés notamment dans le cadre des activités suivantes :

5. Combien de temps conservons-nous vos données ?

Vos Données sont recueillies par CSHIELD pour le temps nécessaire à la réalisation des traitements visés en paragraphe 2 du présent document.
Les grandes catégories de Données collectées sont conservées pour les durées suivantes :

6. Comment exercer vos droits ?

Concernant les demandes qui parviendraient au DPO de CSHIELD par courriel ou courrier postal, nous vous prions de joindre votre pièce d’identité à la demande.
En cas de doutes sérieux sur votre identité, des informations complémentaires relatives à votre identité pourront vous être demandées conformément à l’article 12 du RGPD.
Nous vous adresserons une réponse dans un délai d’un (1) mois maximum suivant la date de réception de votre demande. Ce délai pourra être prolongé de deux (2) mois supplémentaires compte tenu de la complexité et du nombre de demandes.
Par soucis de transparence, vous trouverez ci-après un tableau récapitulant vos droits selon les différents traitements.
Pour la bonne compréhension de ce tableau nous mettons à votre disposition un glossaire en annexe 1.

7. Cookies

Cette rubrique est consacrée à notre politique de gestion des cookies sur le Site. Elle vous permet d’en savoir plus sur l’origine et l’usage des informations de navigation traitées à l’occasion de votre consultation de notre site internet et sur vos droits.

7.1. Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte qui demande la permission d’être placé sur le disque dur de votre ordinateur par les sites Internet que vous consultez. Ils sont largement utilisés pour faire fonctionner plus efficacement les sites Internet. Certains de ces cookies sont nécessaires au fonctionnement du site Internet. D’autres ont pour fonction de vous identifier et, en fonction de votre navigation, d’aider nos équipes à améliorer le Site.
Un cookie ne peut pas donner accès à des informations vous concernant que vous ne souhaitez pas partager. Un cookie a une durée de vie et est supprimé par votre navigateur une fois celle-ci expirée. Seul l’émetteur d’un cookie est susceptible de lire ou de modifier les informations contenues dans ce cookie.

7.2. Finalités et type de cookie

Les cookies sont utilisés pour des finalités suivantes :

Il existe aussi plusieurs natures de cookies différents. Voici ceux utilisés le plus largement :

7.3. Les responsabilités liées aux cookies

● Les cookies de CSHIELD et ses sous-traitants
CSHIELD est responsable de l’émission et de l’utilisation de cookies par ses soins sur le Site. Certains types de Cookies (« essentiels » ou de mesures d’audiences dans certains cas) sont exemptés du consentement.

7.4. Gérer le dépot des cookies

Conformément à la directive 2002/58/CE du 12 juillet 2002, la société CSHIELD recueille votre consentement préalable au dépôt des cookies sauf pour les cookies « essentiels » et certains cookies de mesure d’audience.
Vous pouvez faire le choix à tout moment d’exprimer et de modifier vos souhaits en matière de cookies, par les moyens décrits ci-dessous.
● Paramétrage de votre navigateur
La configuration de chaque logiciel de navigation est différente. Elle est généralement décrite dans le menu d’aide de votre logiciel de navigation. Nous vous invitons donc à en prendre connaissance. Vous pourrez ainsi savoir de quelle manière modifier vos souhaits en matière de cookies.

8. Mesures de sécurité

Nous nous engageons à mettre en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque encouru pour les droits et libertés des personnes physiques dans le cadre des traitements visés au point 2.

Ces mesures sont définies en prenant compte de l’état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques identifiés.
********************
La présente politique sera actualisée autant que de besoin afin de répondre aux exigences de la réglementation applicable à la protection des Données. Elle sera a minima révisée tous les trois (3) ans.
Le 23 juin 2020
Validé par le DPO de CSHIELD

Annexe 1 – Glossaire

Pour la bonne compréhension de la présente politique de confidentialité, voici quelques notions clés :
Cookies : Un cookie est un petit fichier texte déposé sur le disque dur de l’internaute par le serveur du site visité ou par un serveur tiers, il contient des informations sur la navigation effectuée sur ce site.
Données personnelles : Toute information permettant d’identifier directement ou indirectement une personne physique (par exemple votre nom, votre adresse e-mail, vos informations de facturation, numéro de téléphone, date de naissance).
● Droit à l’accès : Vous avez le droit de nous demander la confirmation que des données à caractère personnel vous concernant sont ou non traitées et le cas échéant l’accès auxdites données ainsi que :
● les raisons pour lesquelles nous détenons vos données personnelles ;● les catégories de données que nous détenons ;● notre utilisation de vos données personnelles ;● qui a accès à vos données personnelles (et leur localisation) ;● où vos données personnelles sont susceptibles d’être transférées ;● la durée pendant laquelle nous conservons vos données personnelles ;● si vous ne nous avez pas communiqué vos données personnelles directement, comment nous les avons obtenues ;● vos droits en vertu des lois applicables et la possibilité de limiter le traitement ;● la possibilité d’introduire une réclamation auprès de l’autorité de contrôle compétente ;● si nous utilisons vos données personnelles pour toute prise de décision automatique et comment nous procédons.
Droit à l’effacement : Vous avez le droit de nous demander l’effacement de données à caractère personnel vous concernant.
Droit à la limitation : Vous avez le droit de demander à un organisme de geler temporairement l’utilisation de certaines de vos Données notamment pendant l’examen de votre demande d’exercice d’un autre droit.
Droit d’opposition : Vous pouvez vous opposer à tout moment à ce qu’un organisme utilise certaines de vos Données en mettant en avant des raisons tenant à votre situation particulière.
Droit à la portabilité : Vous pouvez demander la communication d’une partie des Données que vous nous avez fournies dans un format lisible par une machine mais aussi la transmission de ces Données à un tiers de votre choix.
Droit de rectification : Vous pouvez demander la rectification des informations inexactes ou incomplètes vous concernant (par exemple une adresse erronée).
Finalité : La finalité renvoie à l’objectif principal poursuivi lors du traitement de vos Données personnelles. Vos Données personnelles sont utilisées pour des finalités déterminées, explicites et légitimes.
Fondement du traitement : Pour traiter vos Données personnelles CSHIELD se fonde sur les bases juridiques suivantes :
● L’exécution du contrat : nous traitons vos Données personnelles lorsqu’elles sont nécessaires à l’exécution du contrat conclu avec vous ou à l’exécution de mesures précontractuelles prises à votre demande.● Le respect d’une obligation légale : le traitement de vos Données peut nous être imposé par le législateur. Par exemple, la lutte contre le terrorisme.● Notre intérêt légitime : le traitement de vos Données peut être nécessaire à la poursuite de notre intérêt légitime, notamment veiller à l’amélioration de l’expérience client et permettre à notre activité de prospérer.
Personne concernée : Cette Politique de confidentialité vous concerne si vous êtes :
● Salariés d’un client de CSHIELD● Visiteur du site ou de l’application d’un client de CSHIELD, c’est-à-dire la personne surfant sur le site ou l’application d’un client de CSHIELD
Profilage : Le profilage consiste en l’établissement d’un profil individualisé à partir des données personnelles d’un individu en vue d’évaluer cette personne et de prédire son comportement.
Responsable de traitement : il s’agit de la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement. CSHIELD est Responsable des traitements visés en paragraphe 2.
Sous-finalités : Nous vous informons ici plus précisément de toutes les opérations qui participent à une même finalité.
Traitement : c’est toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données personnelles, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
Transfert de données : Toute communication, copie ou déplacement de données personnelles ayant vocation à être traitées dans un pays tiers à l’Union européenne.