Politique de Confidentialité de Poppy Box

Ce que nous faisons avec vos informations

  1. Le terme « Informations personnelles » tel qu'utilisé ici est défini comme n'importe quelle information identifiant ou pouvant être utilisée pour identifier, contacter ou localiser la personne à qui ses informations se rapportent. Les informations personnelles que nous récupérons sont soumises à la présente Politique de Confidentialité, selon les modifications qui y seront apportées de temps à autre.
  2. Quand vous vous inscrivez chez Poppy Box, nous demandons votre adresse e-mail.
  3. Poppy Box utilise les informations que nous récupérons dans buts généraux suivants : fournir les produits et les services, la facturation, l'identification et l'authentification, l'amélioration des services, les contacts et la recherche.
  4. En acceptant notre Accord utilisateur, vous acceptez que nous utilisions ces informations uniquement pour les communications associées à Poppy Box et qui ne sont pas des messages commerciaux non sollicités. Poppy Box ne tolère pas le spam. Par conséquent et sans se limiter aux faits cités précédemment, nous n'avons pas de licence permettant d'ajouter dans notre liste de courrier (e-mail ou courrier physique) le nom de quelqu'un ayant acheté un article chez nous sans son accord express.

EN D'AUTRES TERMES

En vous inscrivant, vous fournissez des informations personnelles que nous récupérons et utilisons uniquement dans le cadre de ce pour quoi vous vous êtes inscrit (envoi de vos commandes, envoi de la lettre d'information si vous y avez souscrit, etc.). Pour le processus de paiement, les informations de votre carte de crédit ne nous sont pas transmises et sont gérées directement de manière cryptée et sécurisée par notre partenaire bancaire Stripe Inc.. Nous utilisons uniquement vos informations client de Poppy Box pour effectuer des communications associées à Poppy Box, à moins de recevoir l'autorisation de le faire. Nous sommes contre le spam !

Sécurité

La sécurité de vos informations personnelles est importante à nos yeux. Quand vous saisissez des informations sensibles, comme votre numéro de carte de crédit dans nos formulaires d'inscription, nous chiffrons la transmission de ces informations à l'aide du protocole de sécurisation des échanges (SSL). Les informations de la carte de crédit sont stockées et chiffrées à l'aide d'un chiffrement AES-256. En tant que fournisseur de service conforme au niveau 1 du PCI-DSS, nous respectons toutes les exigences de PCI-DSS et mettons également en place les normes généralement reconnues par l'industrie pour protéger les informations personnelles qui nous sont envoyées, à la fois lors de leur transmission et lors de leur réception. Toutefois, aucune méthode de transmission sur internet ou aucune méthode de stockage électronique n'est sûre à 100%. Par conséquent, même si nous nous efforçons d'utiliser des moyens commercialement acceptables de protéger vos informations personnelles, nous ne pouvons pas garantir leur sécurité absolue. En cas de question concernant la sécurité sur notre site internet, vous pouvez nous envoyer un e-mail à contact@poppybox.fr.

EN D'AUTRES TERMES

Nous chiffrons les informations de votre carte de crédit et les informations sensibles selon les normes de l'industrie. Mais comme tout peut arriver, nous ne pouvons pas garantir à 100% la sécurité de vos données. En cas de question, envoyez un e-mail à contact@poppybox.fr

Divulgation

  1. Poppy Box peut utiliser des fournisseurs de service tiers pour vous fournir certains services et nous pouvons partager des informations personnelles avec ces fournisseurs de service. Nous exigeons que les sociétés avec lesquelles nous pouvons partager des informations personnelles protègent ces données d'une manière cohérente avec la présente politique et qu'elles limitent l'utilisation des Informations personnelles à l'exécution des services pour Poppy Box.
  2. Poppy Box peut divulguer des Informations personnelles dans des circonstances particulières, comme pour se plier aux décisions judiciaires nous demandant de le faire ou quand vos actions violent les Conditions d'utilisation.
  3. Nous ne vendons pas et ne fournissons pas des Informations personnelles à d'autres sociétés pour la commercialisation de leurs propres produits et services.

EN D'AUTRES TERMES

Dans certaines circonstances, nous pouvons divulguer vos informations personnelles, comme en cas de décision judiciaire.

Stockage des données client

Poppy Box détient le droit de stockage des données, des bases de données et tous les droits de l'application Poppy Box, mais nous ne réclamons aucun droit sur vos données. Vous gardez tous les droit sur vos données et nous ne contacterons jamais vos clients directement, ni n'utiliseront vos données pour en faire bénéficier notre propre commerce ou pour vous concurrencer vous ou cibler vos clients.

Poppy Box a fait l'objet d'une déclaration à la CNIL (Commission Nationale Informatique et Libértés) sous la référence 2042614v0. Cette déclaration nous engage à respecter vos données et à ne pas les transmettre à des tiers commerciaux sans votre autorisation préalable.

EN D'AUTRES TERMES

Vous êtes propriétaire de vos données et nous respectons ça.

Les cookies

Un cookie est un petit amas de données qui peut contenir un identifiant unique anonyme. Les cookies sont envoyés sur votre navigateur depuis un site internet et stockés sur le disque dur de votre ordinateur. Chaque ordinateur qui accède à notre site internet reçoit de notre part un cookie différent.

Google Analytics et le remarketing

Nous pouvons utiliser un service fourni par Google appelé Google Analytics (GA). GA nous permet d'atteindre des gens ayant précédemment visité notre site internet et de leur montrer des publicités y étant liées quand ils visitent d'autres sites sur internet dans le Réseau Display de Google. On appelle souvent cela le « remarketing ».

Les cookies peuvent être utilisés pour suivre votre session sur notre site internet et pour afficher des publicités personnalisées de Google et d'autres vendeurs tiers. Quand vous visitez ce site internet, vous pouvez voir des publicités publiées sur le site par Google ou d'autres tiers. Grâce aux cookies propriétaires ou tiers, ces tiers peuvent récupérer des informations vous concernant pendant que vous visitez ce site internet ou d'autres sites internet. Ils peuvent utiliser ces informations pour vous montrer des publicités sur ce site internet et sur internet en général selon vos visites précédentes sur ce site internet et partout ailleurs sur internet. Nous ne récupérons pas ces informations et ne contrôlons pas le contenu des publicités que vous voyez.

Désactivation

Vous pouvez désactiver les publicités personnalisées du Réseau Display de Google en utilisant l'outil Paramètres des annonces (http://www.google.com/ads/preferences/), et le plug-in de désactivation de Google Analytics (http://www.google.ca/ads/preferences/plugin/).

Votre utilisation de ce site internet sans désactivation indique que vous comprenez et acceptez la récupération de données dans le but de vous fournir des publicités de remarketing à l'aide de GA et des cookies d'autres vendeurs tiers selon vos visites précédentes sur ce site internet et partout ailleurs sur internet.

EN D'AUTRES TERMES

Pour vous identifier électroniquement, un cookie sera stocké sur votre ordinateur. Nous avons un outil de remarketing qui tourne et qui nous permet de prendre note de vos visites sur notre site internet et d'afficher sur notre site et sur internet en général des publicités y étant liées. Vous pouvez désactiver cela à tout moment.

PCI-DSS

La norme de sécurité de l’industrie des cartes de paiement (PCI-DSS) est un standard de sécurité des données géré par le Conseil des normes de sécurité, une collaboration des principaux groupes de carte de paiement comprenant Visa, MasterCard, American Express et Discover. Les exigences PCI-DSS permettent d'assurer la gestion sécurisée des informations des cartes de crédit par les vendeurs et les fournisseurs de service.

EN D'AUTRES TERMES

Nous utilisons des normes de l'industrie en matière de sécurité, les mêmes que les grosses sociétés de cartes de crédit utilisent, afin de vous aider à sécuriser le compte Poppy Box.

Modifications de la présente Politique de confidentialité

Nous nous réservons le droit de modifier la présente déclaration à tout moment, alors veuillez la relire fréquemment. Si nous effectuons des changements matériels à la présente politique, nous vous le ferons savoir ici ou à l'aide d'une annonce sur notre page d'accueil de façon à ce que vous sachiez quelles informations nous récupérons, comment nous les utilisons et dans quelles circonstances nous les divulguons (si ces circonstances se présentent).

EN D'AUTRES TERMES

Nous pouvons modifier la présente déclaration de confidentialité. Si nous faisons une grosse modification, nous vous le ferons savoir ici.

Conformité avec le Règlement Général de la Protection des Données ("RGPD")

Le 25 mai 2018 est entré en vigueur un texte réglementaire s'appliquant à l'ensemble des Etats Membres de l'Union Européenne visant à garantir aux utilisateurs d'Internet la maîtrise et la gestion de leurs données à caractère personnel.
Poppy Box a mis en place les outils nécessaires pour assurer la conformité au RGPD.
Ainsi nous nous engageons à :
  • Obtenir votre consentement explicite lors de l'inscription afin d'appliquer les règles suivantes
  • Récolter et traiter vos données de manière licite, loyale et transparent pour une finalité déterminéelégitime et explicite ;
  • Ne vous demander que des données adéquates, pertinentes et limitées ;
  • Conserver vos données de manière sécurisée, sous une forme permettant l'identification des personnes concernées et pour une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ;
  • Vous octroyer sans réserve les droits suivants :
  1. Droit d'accéder à vos données
  2. Droit de rectifier vos données
  3. Droit à l'effacement total ou partiel de vos données
  4. Droit à la portabilité de vos données
  5. Droit d'opposition à l'utilisation de vos données
  6. Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé

Vous pouvez faire valoir vos droits par simple demande écrite à contact@poppybox.fr. Une réponse pourra vous être apportée sous un délai légal maximum de 1 mois.

EN D'AUTRES TERMES

Un nouveau règlement européen est rentré en vigueur pour limiter et protéger vos données. Concrètement, ça ne change pas grand-chose pour vous car Poppy Box a toujours eu une utilisation strictement limitée et respectueuse de vos données. La seule chose qui change est une case de consentement à cocher lorsque vous créer votre compte.

Vous pouvez nous contacter par mail ou via notre formulaire de contact pour toute demande d'accès/rectification/suppression/portabilité de vos données.

Questions

Toute question concernant la présente Politique de confidentialité doit être adressée à contact@poppybox.fr ou par courrier à :

18 rue Paul Carle, 94600 Choisy-le-Roi


Dernière mise à jour le 24 février 2017