Données personelles

Version mise en ligne le 24/06/2026

Société CREAREF (ci-après « la Société » ou le « Responsable de Traitement) est impliquée dans la protection des Données Personnelles, telles que définies à l'article 4, paragraphe 1, du RGPD, à savoir toute information se rapportant à une personne physique identifiée ou identifiable (ci-après les « Données Personnelles »). Elle s’engage à assurer le meilleur niveau de protection pour vos Données Personnelles en conformité avec la loi « Informatique et libertés » n°78-17 du 6 janvier 1978, la réglementation européenne en vigueur issue du Règlement Général sur la Protection des Données 2016/679 du 27 avril 2016 (« RGPD ») et de toute autre réglementation applicable en matière de protection des Données Personnelles (ci-après ensemble les « Lois de Protection des Données Personnelles »). La présente politique de confidentialité s'applique au site internet accessible à l'adresse « www.rougier-ple.fr » (ci-après le « Site »).

Pour toute information sur la protection des Données Personnelles, vous pouvez également consulter le site de la Commission Informatique et Liberté www.cnil.fr

1. Protection des données personnelles Données Personnelles

1.1 Identité du responsable du traitement

Les Données Personnelles sont collectées par :

CREAREF / ROUGIER&PLE,
60 boulevard du maréchal Joffre,
92340 Bourg La Reine.

Pour toute question relative à la protection de vos Données Personnelles, vous pouvez nous contacter à l'adresse suivante : info@rougier-ple.fr ou par courrier à l'adresse postale de CREAREF indiquée ci-dessus.

1.2 Finalités de la collecte des Données Personnelles

Les Données suivantes sont traitées :

· Les données d’identification (nom, prénom, email, adresse, nom de l’entreprise pour laquelle vous travaillez, poste, relations avec toute personne au sein de la Société),

· Les données de connexion,

· Les données de localisation (coordonnées postales et adresse IP),

· Les données relatives aux moyens de paiement, Les données relatives aux transactions,

· Les données relatives à l'organisation et au traitement des jeux-concours et toute opération promotionnelle,

· Les données relatives aux demandes de devis,

· Les données relatives aux candidatures à nos offres d’emploi,

· Les données relatives à la navigation et les habitudes d’achats clients pour nous permettant d'améliorer et personnaliser les services que nous vous proposons et les informations que nous vous adressons,

· Toute autre donnée que vous nous adressez afin d’entrer en contact avec notre Société ou obtenir la fourniture de produits et/ou services.

Les Données seront utilisées de différentes manières, en fonction de la raison qui vous a conduit à consulter le Site :

· Sur la base de votre consentement, que vous pouvez retirer à tout moment sans remettre en cause la licéité initiale de l'utilisation de vos Données (cf. art. 1.3 « Comment exercer les droits dont vous disposez sur vos données personnelles ? »), pour l’envoi de newsletters sans commande préalable ;

· Pour les besoins de l’exécution des relations commerciales et notamment du contrat de vente ou de prestation de services que vous avez souscrit ou de fourniture (création de comptes clients particulier ou professionnel, exécution des commandes, facturation, suivi de l’exécution du contrat, livraison, après-vente et réclamations, réalisation d’enquêtes de satisfaction, gestion du fichier clients B2C ou B2B, gestion des impayés et des contentieux) ;

· Pour traiter et répondre à des demandes pouvant donner lieu, le cas échéant, à une contractualisation (demande d’informations) ;

· Pour répondre aux obligations légales, comptables et fiscales (notamment de conservation de pièces comptables justificatives ; gestion des demandes de droits, de rectification et d’opposition ; tenue d’une liste d’opposition à la prospection), ou établir, exercer et défendre des droits juridiques.

Sauf opposition de votre part et dans les limites de vos intérêts et droits, pour répondre aux besoins légitimes du Responsable de Traitement, notamment de :

· Prospection, suivi de la relation client et de fidélisation client (lesquels passent en particulier par l’envoi de messages commerciaux ou les actualités concernant les produits, services et offres présentés sur le Site ou hors Site) ;

· Création de comptes clients particuliers / professionnels en réalisant toute due diligence nécessaire à la protection des intérêts du Responsable de Traitement et à la prévention des conflits d’intérêts ;

· Optimisation du Site (analyse du parcours de navigation, identification des connexions massives, détermination des tendances des recherches effectuées afin de pouvoir ajuster à la demande les offres proposées)

· Réalisation d’opérations de sollicitations, afin de développer l’activité commerciale ;

· Gestion des avis des personnes sur des produits, services ou contenus dans l’intérêt d’améliorer les produits et services proposés sur le Site ou hors Site ;

· Personnalisation de l’expérience client sur le Site ;

· Élaboration de statistiques (notamment commerciales), afin d’analyser l’activité commerciale ;

· Gestion du fichier prospect, afin de développer l’activité commerciale ;

· Réalisation d’enquêtes de satisfaction ;

· À des fins de lutte contre la fraude au paiement.

1.3 Comment exercer les droits dont vous disposez sur vos Données Personnelles ?

Conformément aux Lois de Protection des Données Personnelles, vous disposez d’un droit d’accès, de rectification, d’effacement et à la portabilité de vos Données Personnelles, d’opposition et de limitation de leur traitement. Vous disposez également du droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos Données Personnelles après votre décès.

Ces droits peuvent être directement exercés par courrier à l’adresse postale de CREAREF (cf. art. 1.1 « Identité du responsable du traitement ») ou de votre magasin, ou via le formulaire de contact. Une réponse vous sera adressée dans un délai d'un (1) mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux (2) mois supplémentaires compte tenu de la complexité et du nombre de demandes, sous réserve de vous en informer dans le délai initial d'un (1) mois.

Lorsque vos Données Personnelles sont traitées avec votre consentement, vous pouvez, à tout moment, le révoquer au moyen du lien de désinscription présent dans chaque email, par une demande auprès du service client ou en modifiant vos préférences concernant la newsletter dans votre compte client. Vous êtes cependant informés que les traitements mis en œuvre antérieurement à cette révocation demeureront valables.

Le responsable de traitement apporte la plus grande attention à la protection des Données Personnelles. Néanmoins, en cas de difficulté non résolue ou pour toute réclamation relative au traitement de vos Données, vous pouvez saisir la CNIL, par voie électronique : https://www.cnil.fr/fr/agir ou par courrier à l’adresse suivante :

Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy – TSA 80715, 75334 PARIS CEDEX 07.

2. Protection des Données Personnelles RH

Nous sommes attachés au respect de la vie privée et à la protection des Données Personnelles, conformément aux législations applicables et à notre engagement d’éthique et de conformité.

Vos Données sont traitées sur la base juridique de l'exécution de mesures précontractuelles prises à votre demande lorsque vous répondez à une offre d'emploi, et sur la base de l'intérêt légitime du Responsable de Traitement pour la conservation de votre candidature au sein d'un vivier de candidatures. En formulant une candidature, vous permettez au Responsable de Traitement de traiter et de collecter vos Données.

L’intégralité de vos Données Personnelles seront traitées à des fins de recrutement, en particulier pour déterminer l’adéquation de vos expériences et qualifications aux postes disponibles à la date de soumission de votre candidature.

Au-delà de la durée nécessaire à l’examen de votre candidature, vos Données Personnelles pourront être conservées au sein du vivier de candidatures du Responsable de Traitement et de ses sociétés affiliées et aux fins d’envois d’alertes, pour la durée maximale prévue ci-après, sous réserve de votre information préalable. Vous disposez à tout moment du droit de vous opposer à cette conservation.

Les informations collectées sont hébergées sur le Cloud de notre prestataire PrestaShop Hosting (cf. art. 9.3 « PrestaShop Hosting »). Seules les personnes qui interviennent dans les processus de recrutement (service recrutement, ressources humaines, Direction et management) auront accès à vos Données Personnelles.

Vos Données Personnelles seront conservées, en archivage actif puis intermédiaire, pour une période maximale de 2 ans à partir de votre candidature ou jusqu'à ce que vous demandiez au Responsable de Traitement de les supprimer.

Conformément aux Lois de Protection des Données Personnelles, vous disposez d’un droit d’accès aux Données vous concernant, du droit d’en demander la rectification, l’effacement ou la portabilité, ainsi que du droit de demander la limitation du traitement de vos Données et de vous opposer au traitement. Vous avez également la possibilité de vous opposer, à tout moment aux alertes qui vous sont adressées par e-mail.

3. Destinataires des Données Personnelles

Les Données Personnelles collectées sur le Site sont exclusivement destinées au groupe CREAREF. Elles peuvent être transmises aux sociétés filiales du groupe CREAREF agissant sous l'enseigne ROUGIER & PLE ou aux sociétés – sous-traitants – auxquels ROUGIER & PLE fait appel dans le cadre de l'exécution des services et commandes notamment gestion, exécution, traitement et paiement. La liste des sous-traitants auxquels CREAREF a recours est détaillée à l'article 9 « Utilisation de services tiers collectant des Données Personnelles » de la présente politique de confidentialité.

4. Durées de conservation des Données Personnelles

Vos Données Personnelles seront conservées pendant la durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont collectées.

Les durées de conservation applicables sont les suivantes :

· Données clients (compte, historique d'achats) : trois (3) ans à compter du dernier contact ;

· Données de facturation et pièces comptables : dix (10) ans conformément à l'article L.123-22 du Code de commerce ;

· Données de prospection (sans achat) : trois (3) ans à compter de la collecte ou du dernier contact ;

· Cookies soumis à consentement : treize (13) mois maximum ;

· Données de candidatures RH : deux (2) ans à compter de la candidature ;

· Données bancaires : non conservées (cf. article 7) ;

· Données de navigation et logs : douze (12) mois.

À l’issue de ces durées, les Données Personnelles seront supprimées des bases actives et, si besoin, archivées pendant une durée n’excédant pas les délais de prescription légale ou les obligations d’archivage applicables. Une fois ces délais expirés, les Données Personnelles seront détruites.

5. Sécurité des Données Personnelles

Le Responsable de Traitement met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD. Ces mesures comprennent notamment le chiffrement des données en transit et au repos, le contrôle des accès aux systèmes d'information par des mécanismes d'authentification renforcée, la mise en place de pare-feu et de systèmes de détection d'intrusion, la réalisation régulière de sauvegardes, ainsi que la sensibilisation du personnel aux enjeux de la protection des Données Personnelles. Ces mesures font l'objet d'une évaluation et d'une mise à jour régulières afin de tenir compte de l'évolution des risques et de l'état de l'art.

6. Cookies

Un cookie est un petit fichier texte déposé sur le terminal de l'utilisateur lors de la visite d'un site. Conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL du 17 septembre 2020, certains cookies ne peuvent être déposés qu'après recueil préalable du consentement de l'utilisateur.

Lors de votre première visite sur le site Rougier-ple.fr, un bandeau de gestion des cookies (Consent Management Platform) vous permet d'accepter ou de refuser le dépôt de cookies avec le même degré de simplicité. Vous pouvez à tout moment modifier vos préférences en matière de cookies via cet outil.

La durée de validité du consentement aux cookies est de treize (13) mois. Au-delà de cette durée, votre consentement sera de nouveau sollicité. Les cookies se répartissent en deux catégories : (i) les cookies strictement nécessaires au fonctionnement du site (cookies d'authentification, de panier d'achat, de personnalisation de l'interface utilisateur), qui sont exemptés du recueil du consentement ; et (ii) les cookies publicitaires, de mesure d'audience et de personnalisation (Google Analytics, Google Ads, Meta Pixel, Nosto, Kwanko, Brevo), qui ne sont déposés qu'après obtention de votre consentement préalable.

6.1 Les cookies Rougier-ple.fr

Notre Site est conçu pour être particulièrement attentif aux besoins et attentes de nos clients. C'est entre autres pour cela que nous faisons usage de cookies afin de vous identifier et accéder à votre compte, gérer votre panier de commande, mémoriser vos consultations et personnaliser les offres que nous vous proposons et les informations que nous vous adressons. Il vous permet de bénéficier de nos conseils personnalisés et d'être informé de nos offres promotionnelles. Il mémorise les articles de votre panier avant de poursuivre vos achats.

Vous pouvez à tout moment choisir de désactiver ces cookies. Nous vous informons que si votre navigateur est configuré de manière à refuser les cookies, vous ne pourrez pas profiter de fonctions essentielles de notre site, comme par exemple stocker des articles dans votre panier ou recevoir des recommandations personnalisées.

6.2 Les cookies tiers

Lorsque vous accédez au Site Rougier-ple.fr, un ou plusieurs cookies de sociétés partenaires (ci-après « Cookies Tiers ») sont susceptibles d'être placés dans votre ordinateur. Ces Cookies Tiers ont pour finalité d'identifier vos centres d'intérêts au travers des produits consultés ou achetés sur notre Site et de collecter des données de navigation afin de personnaliser l'offre publicitaire qui vous est adressée en dehors du Site Rougier-ple.fr.
Dans le cadre d'un tel partenariat publicitaire Rougier-ple.fr peut être amené à transmettre au partenaire des données concernant vos achats et les produits consultés sur notre Site.
Nous vous informons que Rougier-ple.fr n'a aucun accès et ne peut exercer aucun contrôle sur les Cookies Tiers. Toutefois nous veillons à ce que les sociétés partenaires acceptent de traiter les informations collectées sur le Site Rougier-ple.fr exclusivement pour les besoins de CREAREF, dans le respect des Lois de Protection des Données Personnelles et s'engagent à mettre en œuvre des mesures appropriées de sécurisation et de protection de la confidentialité des données. Nous vous informons que vous pouvez refuser les Cookies Tiers.

7. Données Bancaires

Le Site Rougier-ple.fr n’enregistre aucune de vos données bancaires. Ces dernières vous seront demandées à chaque nouvelle commande ou collecté par notre prestataire de Paiement Hipay.

8. Paramétrage des cookies

Grâce aux paramétrages de votre logiciel de navigation, vous pourrez, à tout moment, choisir d’accepter ou non l’enregistrement de cookies sur votre ordinateur.

Vous pouvez paramétrer votre logiciel de navigation de manière :
- A ce que l’acceptation ou le refus vous soient proposés ponctuellement, avant qu’un cookie soit susceptible d’être enregistré ou
- A refuser systématiquement l’enregistrement de cookies dans votre ordinateur.

Attention : Tout paramétrage que vous pouvez entreprendre sur votre logiciel de navigation concernant l’acceptation ou le refus de cookies sera susceptible de modifier votre navigation sur internet et vos conditions d’accès à certains services nécessitant l’utilisation des cookies.

Si vous choisissez de refuser l’enregistrement de cookies dans votre ordinateur ou si vous supprimez ceux qui y sont enregistrés, nous déclinons toute responsabilité pour les conséquences liées au fonctionnement dégradé de nos services résultant de l’impossibilité pour nous d’enregistrer ou de consulter les cookies nécessaires à leur fonctionnement et que vous auriez refusés ou supprimés.

Comment exercer vos choix, selon le navigateur que vous utilisez ?

La configuration de chaque logiciel est différente. Elle est généralement décrite dans le menu d’aide de votre logiciel de navigation. Nous vous invitons donc à en prendre connaissance. Vous pourrez ainsi savoir de quelle manière modifier vos souhaits en matière de cookies.

Pour Microsoft Edge
Pour Safari
Pour Chrome
Pour Firefox
Pour Opéra

9. Utilisation de services tiers collectant des Données Personnelles

9.1 Google Analytics / Google Ads

Rougier&Plé utilise Google Analytics pour mesurer l'audience de son site Rougier-ple.fr. L'utilisation de Google Analytics impliquant des transferts de données vers les États-Unis, son activation est soumise au consentement préalable de l'utilisateur, recueilli via le bandeau de gestion des cookies.

Rougier&Plé utilise également les fonctionnalités publicitaires de Google. Des cookies publicitaires sont utilisés afin d'activer certaines fonctionnalités telles que le remarketing pour des produits avec Google Adwords, la création de rapports relatifs aux impressions sur le Réseau Display de Google, rapports sur les performances démographiques et les centres d'intérêt de Google Analytics (GA 4) et services intégrés nécessitant la collecte dans Google Analytics des données sur votre trafic via des identifiants et des cookies publicitaires. Rougier&Plé et des fournisseurs tiers peuvent donc utiliser conjointement des cookies ou identifiants propriétaires (tels que le cookie Google Analytics), et des cookies ou identifiants tiers (tels que les cookies publicitaires Google).

Vous avez la possibilité de désactiver les fonctionnalités publicitaires Google Analytics, via la page de désactivation de la NAI (Network Advertising Initiative).
Pour vous opposer aux cookies Google Analytics, cliquez-ici

Pour en savoir plus sur la politique de confidentialité et de gestion des cookies de Google Analytics 4, cliquez-ici

Pour plus d'informations sur la manière dont Google utilise ces cookies publicitaires, consultez la FAQ sur la confidentialité en matière de publicité de Google

9.2 Nosto

Afin de vous proposer une expérience client personnalisée et des recommandations personnalisées lorsque vous naviguez sur notre site Rougier-ple.fr, nous travaillons avec la plateforme Nosto de personnalisation basée sur l’Intelligence Artificielle omnicanale pour le Retail et le E-Commerce utilise des cookies tiers.

9.2.1 Quelle est la base légale et le but du traitement des Données Personnelles ?

La base du traitement des Données Personnelles est le consentement de l'entreprise fondé sur la relation client ou une autre connexion appropriée.

Le but du traitement des Données Personnelles est :

· la livraison et le développement des produits et services Nosto (pour vous offrir un contenu plus pertinent et une meilleure expérience avec notre Site Rougier-ple.fr) ;

· l'analyse et le profilage des clients ou autres personnes concernées ;

· le marketing direct électronique

Nosto utilise le profilage pour identifier les profils personnels des personnes concernées, leur comportement en ligne, leur âge, et leurs habitudes de consommation.

9.2.2 Quelles Données Personnelles Nosto traite-t-il ?

Nosto traite les Données Personnelles suivantes du client ou d'autres personnes concernées en lien avec le registre des clients :

· informations de base de la personne concernée telles que le nom, le numéro de client, le nom d'utilisateur et/ou un autre identifiant, le sexe, la langue maternelle ;

· informations de contact de la personne concernée ;

· éventuelles interdictions et consentements de marketing direct ;

· informations concernant la relation client, telles que les informations de transaction ;

· autres informations éventuelles collectées sur la base du consentement de la personne concernée

9.2.3 À qui Nosto divulgue-t-il les Données Personnelles et sont-elles transférées en dehors de l'UE ou de l'EEE ?

Nosto ne divulgue pas les données du registre à des tiers externes.

Nosto utilise des sous-traitants qui traitent les Données Personnelles en leur nom et pour eux uniquement. Nosto a externalisé la gestion informatique et marketing à un prestataire de services externe, sur le serveur duquel les données sont stockées. Le serveur est protégé et géré par ce prestataire de services externe.

Nosto transfère des Données Personnelles en dehors de l'UE/EEE (aux États-Unis d'Amérique, en Australie, en Allemagne, en Irlande, en Israël, au Japon et au Royaume-Uni). Nosto a pris des mesures de protection appropriées pour ces transferts. Pour les transferts vers les États-Unis, Nosto s'appuie sur le Cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, DPF), adopté par la Commission européenne le 10 juillet 2023, lorsque le destinataire est certifié au titre de ce cadre. Pour les autres transferts hors UE/EEE, Nosto utilise les clauses contractuelles types (CCT) adoptées par la Commission européenne (décision du 4 juin 2021).

9.2.4 Comment Nosto protège-t-il les Données Personnelles et combien de temps les conserve-t-il ?

Les informations sont collectées dans des bases de données protégées par des pare-feu, des mots de passe et d'autres mesures techniques. Les bases de données et leurs copies de sauvegarde se trouvent dans des locaux verrouillés et ne peuvent être accessibles que par certaines personnes pré-désignées de chez Nosto.

Nosto conserve les Données Personnelles aussi longtemps que nécessaire, compte tenu de la finalité du traitement. Au maximum, 2 ans à partir de la dernière activité de la personne concernée.

Nosto évalue régulièrement la nécessité de conserver les données à la lumière de la législation applicable. De plus, ils prennent des mesures raisonnables pour s’assurer que les Données Personnelles dans le registre ne sont pas incompatibles, obsolètes ou inexactes compte tenu de la finalité du traitement. Nosto rectifie ou supprime ces informations sans délai.

9.2.5 Quels sont vos droits en tant que personne concernée ?

En tant que personne concernée, vous avez le droit d'inspecter les Données Personnelles vous concernant, qui sont stockées dans le registre, ainsi que le droit de demander la rectification ou l'effacement des données, à condition que la demande ait une base légale. Vous avez également le droit de retirer ou de modifier votre consentement.

En tant que personne concernée, vous avez le droit, conformément au Règlement général sur la protection des données de l'UE (applicable à partir du 25.5.2018), de vous opposer au traitement ou de demander une limitation du traitement et de déposer une plainte auprès d'une autorité de contrôle responsable du traitement des Données Personnelles.

Pour des raisons personnelles spécifiques, vous avez également le droit de vous opposer au profilage et à d'autres opérations de traitement. Dans le cadre de votre demande, vous devrez identifier la situation spécifique sur laquelle vous basez votre opposition au traitement. Nous ne pouvons refuser la demande d'opposition que pour des raisons légales.

En tant que personne concernée, vous avez le droit de vous opposer à tout moment et gratuitement au traitement, y compris au profilage dans la mesure où il est lié au marketing direct.

9.2.6 Confidentialité Nosto

Informations générales sur la protection des données et la sécurité de la solution Nosto, la gestion de la confidentialité, la gestion des cookies et les détails sur les sous-traitants Nosto.

9.3 Prestashop Hosting

9.3.1 Qui traite les Données Personnelles chez PrestaShop ?

Dans le cadre de ces Services, vous êtes informé à ce titre que PrestaShop a recours aux Sous-traitants suivants :

Afin d’assurer l’hébergement des Sites, PrestaShop fait appel à DeltaBlue, société à responsabilité limitée de droit belge, dont le siège social est situé 3500 Hasselt, Kempische Steenweg 293, box 34, Belgique, enregistrée au Registre des Personnes Morales (RPM) d'Anvers, arrondissement d'Hasselt sous le numéro de société 0543.425.375.

Un contrat relatif au traitement des Données Personnelles liant PrestaShop à leurs Sous-traitants permet d’assurer un niveau de protection et de sécurité en adéquation avec la législation applicable en matière de protection des Données Personnelles.

9.3.2 Vos Données Personnelles sont-elles traitées à des fins juridiques ?

Prestashop est susceptibles de divulguer vos Données :

· Pour se conformer à tout mandat juridique, toute loi ou tout procédé juridique, y compris aux demandes gouvernementales et réglementaires ;

· S’ils estiment que la divulgation est rendue nécessaire ou adéquate dans le cadre de la protection des droits, de la propriété ou de la sécurité de PrestaShop, de ses clients ou autres parties prenantes. Ladite divulgation inclut l'échange d'informations avec d'autres entreprises et organisations à des fins de protection contre la fraude et les contrefaçons.

· Ces données pourront être transmises à tout acheteur ou autre successeur en cas de fusion, cession, restructuration, réorganisation, dissolution ou autre vente ou transfert d'une partie ou de la totalité des actifs de PrestaShop en raison d'incertitudes ou de faillite, liquidation ou autres processus dans le cadre desquels les Données des Utilisateurs des différents sites de PrestaShop figurent parmi les actifs cédés.

9.3.3 Combien de temps vos Données Personnelles sont-elles conservées ?

PrestaShop ne conserve vos Données Personnelles que pour la durée nécessaire aux finalités du site Rougier-ple.fr.
Cette durée de conservation n’est pas la même selon les Données Personnelles en cause, la nature et la finalité de la collecte étant susceptible de faire varier cette durée. De même, certaines obligations légales imposent une durée de conservation spécifique.
Les Données seront conservées pendant toute la durée d’exécution du contrat entre CREAREF / ROUGIER&PLE et PRESTASHOP et pendant cinq (5) ans à compter de la fin de la relation contractuelle. Dans le cas contraire, elles seront conservées pendant trois (3) ans.

9.3.4 Comment vos Données Personnelles sont-elles protégées ?

PrestaShop s’engage à mettre en place des mesures techniques et organisationnelles destinées à garantir la sécurité et la confidentialité des Données Personnelles contre tout accès, altération, utilisation, modification et divulgation non autorisé à l’occasion de la fourniture des Services.

Compte tenu de l’état des connaissances, des coûts de mise en œuvre et de la nature, portée, contexte et finalités du Traitement, PrestaShop et CREAREF / ROUGIER&PLE s’engagent à mettre en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque.

9.3.5 PrestaShop opère-t-elle un transfert des Données Personnelles en dehors de l’Union Européenne ?

Les Données collectées dans le cadre de l’exécution des Services de Prestashop peuvent être transférées en dehors de l’Union Européenne tels que détaillés à l’article 9.3.3 ci-dessus. Le cas échéant, des mesures contractuelles ont été mises en place pour garantir la sécurité des Données qui sont transférées à ces prestataires tiers.

9.4 Kwanko

Afin de vous proposer des contenus publicitaires personnalisés lorsque vous naviguez sur divers sites partenaires, nous travaillons avec la société Kwanko, qui utilise des cookies tiers. Le dépôt de ces cookies est soumis à votre consentement préalable, recueilli via le bandeau de gestion des cookies. Les données collectées par Kwanko comprennent notamment des données de navigation, des identifiants techniques (identifiant cookie, adresse IP) et des informations relatives aux publicités affichées et aux interactions avec celles-ci. Ces données sont traitées aux fins de ciblage publicitaire, de mesure de performance des campagnes et de lutte contre la fraude. La durée de conservation des cookies Kwanko n'excède pas treize (13) mois. Vous pouvez à tout moment retirer votre consentement via le bandeau de gestion des cookies ou vous opposer au traitement de vos données par Kwanko. Pour plus d'informations, vous pouvez consulter la politique de confidentialité de Kwanko à l'adresse suivante : https://www.kwanko.com/fr/rgpd/.

9.5 META

Notre site Web utilise pour la mesure de conversion le pixel de comportement des visiteurs de Meta (« Facebook » / « Instagram »). Le dépôt du Meta Pixel est soumis à votre consentement préalable, recueilli via le bandeau de gestion des cookies. Le comportement des visiteurs du site peut ainsi être suivi, après avoir été transmis en cliquant sur une annonce publicitaire Facebook / Instagram sur le site Internet du fournisseur. L’efficacité des publicités sur Facebook / Instagram peut de ce fait être évaluée à des fins statistiques et d’études de marché, et les futures mesures publicitaires optimisées.
Les données recueillies via le Meta Pixel ne nous permettent pas, en tant qu’opérateur de ce site, d'identifier directement les utilisateurs. Cependant, ces données sont transmises à Meta et traitées par Meta de sorte qu’une connexion au profil de l’utilisateur respectif soit possible et que Meta puisse utiliser les données à ses propres fins publicitaires, selon la directive de Meta sur l’utilisation des données
(https://www.facebook.com/about/privacy/). Meta peut ainsi permettre l’affichage de publicités sur les pages Facebook / Instagram et en dehors de Facebook / Instagram. Cette utilisation des données ne peut pas être influencée par nous en tant qu’opérateur du site.

Dans la politique de confidentialité de Meta, vous trouverez plus d’informations sur la protection de votre vie privée : https://www.facebook.com/about/privacy/.

9.6 BREVO (ex Sendinblue)

Ce site utilise Brevo pour envoyer des newsletters. Le fournisseur de ce service est Brevo (Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Allemagne.

Brevo est un service qui organise et analyse la distribution des newsletters. Les données que vous fournissez pour vous abonner à notre newsletter seront stockées sur les serveurs Brevo en Allemagne.

Si vous ne souhaitez pas que votre utilisation de la newsletter soit analysée par Brevo, vous devrez vous désinscrire de la newsletter. A cet effet, nous fournissons un lien dans chaque newsletter que nous envoyons. Vous pouvez également vous désinscrire de la newsletter directement sur le site depuis votre compte client.

9.6.1 Analyse des données par Brevo

Nous utilisons Brevo pour analyser nos campagnes de newsletter. Cela nous permet de déterminer si un message de newsletter a été ouvert et sur quels liens vous cliquez. Nous pouvons ainsi savoir à quelle fréquence les différents liens sont cliqués.

En outre, nous pouvons voir si certaines actions ont lieu après avoir cliqué sur les liens (taux de conversion).

Brevo nous permet également de classer les destinataires de la newsletter en différentes catégories (clustering). Par exemple, les destinataires d'un bulletin peuvent être subdivisés en fonction du sexe, des préférences personnelles (par exemple, végétarien ou non végétarien) ou de la relation client (par exemple client existant ou potentiel). Cela nous permet d'adapter les newsletters aux groupes cibles respectifs.

Pour des informations détaillées sur les fonctions de Brevo, consultez le lien suivant: Toutes nos fonctionnalités - Brevo (ex Sendinblue)

9.6.2 Base légale

Le traitement des données est basé sur l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment. Les données traitées avant que nous recevions votre demande peuvent encore être traitées légalement.

9.6.3 Durée de stockage

Les données fournies lors de l'inscription à la newsletter seront utilisées pour diffuser la newsletter jusqu'à ce que vous annuliez votre abonnement lorsque ces données seront supprimées de nos serveurs et celles de Brevo. Les données que nous avons stockées à d'autres fins (par exemple, les adresses e-mail pour la zone des membres) restent inchangées.

Pour plus d'informations, consultez la politique de confidentialité de Brevo à l'adresse Politique de Confidentialité Protection des données à caractère personnel - Brevo (ex Sendinblue)

9.6.4 Réalisation d'un contrat de traitement de données externalisé

Nous avons conclu un accord de traitement de données avec Brevo, dans lequel nous demandons à Brevo de protéger les données de nos clients et de ne pas divulguer ces données à des tiers.

9.7 Spread

Il nous arrive d'organiser des jeux concours via notre module fournis par la société Spread. Au besoin, selon les jeux, nous serons amenés à vous demander vos coordonnées. Votre consentement est nécessaire au moment des participations pour savoir si oui ou non vous nous autorisez à conserver vos informations afin de vous contacter : pour vous tenir au courant de l'actualité, vous envoyez vos lots...

9.8 Pinterest

Nous utilisons les services publicitaires de Pinterest afin de vous proposer des contenus et offres adaptés à vos centres d’intérêt. Dans ce cadre, certaines données clients, telles que l’adresse e-mail, peuvent être utilisées pour créer des audiences publicitaires et réaliser des campagnes de retargeting.

Ces audiences nous permettent de diffuser nos publicités auprès de personnes ayant déjà interagi avec notre site, nos produits ou notre marque, ainsi qu’auprès de profils similaires. Les données transmises à Pinterest sont utilisées conformément aux paramètres de confidentialité de la plateforme et à sa politique de confidentialité.

Vous pouvez à tout moment gérer vos préférences publicitaires directement depuis votre compte Pinterest ou exercer vos droits concernant vos données personnelles selon les modalités prévues dans la présente politique de confidentialité.

Pinterest indique que son ciblage d’audience peut utiliser des listes clients téléversées, comme des adresses e-mail ou des identifiants mobiles, en les combinant avec l’usage de Pinterest.

10. Mise à jour de la Politique de Confidentialité

La présente Politique de Confidentialité est susceptible d'être modifiée à tout moment, notamment pour se conformer à toute évolution légale, réglementaire ou technique. La date de dernière mise à jour figure en haut de ce document. Nous vous invitons à la consulter régulièrement. En cas de modification substantielle, nous nous efforcerons de vous en informer par tout moyen approprié.