Confidentialité et cookies

Nous collectons et traitons vos Données personnelles : lors de la création ou la modification de votre compte ; lors de la passation de commandes ; lors d’interactions avec notre service client ; lorsque vous participez à un jeu ou concours ; ou encore lorsque vous répondez à une enquête de satisfaction. 

Vos Données personnelles peuvent également être collectées automatiquement du fait de votre navigation sur la Plateforme, en particulier via les Cookies, sous réserve de votre acceptation préalable à leur dépôt. 

Les Données personnelles que nous sommes amenés à collecter sont les suivantes : 

• Vos nom, prénom, adresse e-mail, numéro de téléphone, adresse de livraison et de facturation,

• Vos informations bancaires et données de paiement ; toutefois, seul le prestataire de paiement aura accès à l’intégralité des données de votre carte de paiement,

• Vos informations de commande et votre historique de commandes,

• Vos données de connexion et de navigation sur la Plateforme (notamment adresse IP, pages consultées, produits consultés)

• Les données sur les publicités que vous consultez,

• Les informations que vous renseignez lors de votre participation à des opérations promotionnelles, sondages et enquêtes, jeux-concours ou événements

• Vos avis et commentaires,

• Les messages et réclamations relatifs aux produits achetés ou vendus via la Plateforme,

• L’enregistrement de vos conversations téléphoniques, sauf opposition de votre part,

• Les données issues du résultat de détection et d’analyse du risque de fraude.

Données bancaires
Pour les besoins du paiement les coordonnées bancaires sont collectées et conservées par notre prestataire en matière de paiement, Stripe, certifié PCI-DSS.

Cette norme est un standard de sécurité international dont les objectifs sont d’assurer la confidentialité et l’intégrité des données des porteurs de cartes, et ainsi de sécuriser la protection des données cartes et de transaction.

Stripe encrypte les données et ne les conserve que pour des usages techniques (par exemple: pour un paiement récurrent demandé par le consommateur au moment de l’achat tel qu’une assurance, ou le remboursement d’un achat, en cas d’un comportement frauduleux) pendant une durée de 3 ans. Les données de paiement encryptées sont conservées dans des centres de données sécurisés, en Europe.

Nous ne vendons et ne vendrons pas vos données personnelles à des tiers, y compris votre nom, votre adresse postale et électronique. Nous voulons gagner et maintenir votre confiance, et nous pensons que cela est absolument essentiel pour y parvenir. Cependant, nous partageons vos données avec les catégories d'entreprises suivantes qui fournissent des services essentiels pour pouvoir vous fournir nos services :

• Les entreprises qui agissent de sorte à vous aider à choisir vos achats et à vous les faire parvenir ou les récupérer, tels que des prestataires de services de paiement, des entrepôts, des emballeurs de commandes et des sociétés de livraison.
• Les prestataires de services professionnels, tels que des agences marketing, des partenaires publicitaires et des hébergeurs de sites Web, qui nous aident à gérer nos activités.
• Les agences de références de crédit, agences d'application de la loi et de prévention des fraudes (afin que nous puissions aider à lutter contre les fraudes).

Nous pouvons choisir de tirer parti de certains de nos services supplémentaires. Dans ce cas, en fonction de vos choix, nous pouvons partager vos données avec les catégories d'entreprises suivantes afin de fournir les services que vous avez demandés :

• Les sites de réseaux sociaux (par-exemple, si vous choisissez d'associer vos comptes à nous) et d'autres entreprises que vous avez approuvées.
• D'autres fournisseurs de services de paiement tiers, lorsque vous choisissez d'utiliser leurs services de paiement.

Si vous avez donné votre accord, nous vous enverrons des messages marketing pour vous informer de ce que nous faisons et vous aider à voir et à trouver nos produits et services. Pour arrêter de recevoir nos communications marketing, vous disposez des options suivantes :

• Emails : vous devez cliquer sur le lien « Se désabonner » dans les e-mails marketing que vous recevez.
• Toute méthode de communication marketing : vous pouvez contacter notre équipe du Service client. Ceci fait, nous mettrons à jour votre compte pour garantir que vous ne receviez plus de messages marketing.

Notez que votre désabonnement des messages marketing ne mettra pas fin aux communications du service, telles que les confirmations de commande ou encore vos messages de gain de points fidélités.

Nous utilisons la publicité en ligne pour vous tenir au courant de nos activités et vous aider à voir et à trouver nos ventes.

Vous pouvez voir les bannières et les publicités Poody lorsque vous vous trouvez sur d'autres sites Web et applications, tels que les réseaux sociaux. Nous gérons cela au moyen de divers réseaux de marketing numérique et d'échanges d'annonces. Nous utilisons également une gamme de technologies publicitaires.

Les bannières et publicités que vous voyez sont basées sur les informations que nous détenons à votre sujet ou sur votre utilisation de Poody (par exemple, votre historique de recherche Poody et le contenu lu sur Poody) ou sur des bannières ou des publicités Poody sur lesquelles vous avez cliqué précédemment.

Vos Données Personnelles concernant votre compte, ainsi que celles concernant votre navigation et/ou votre comportement sur le site sont conservées pendant une durée de 3 ans à compter de votre dernière activité sur le site ou sur un support de communication électronique poody ou 6 ans après votre dernière commande sauf disposition légale contraire. A l’issue de ce délai, votre compte est considéré comme « inactif » et sera automatiquement désactivé. Il vous appartiendra donc d’en créer un nouveau pour toute nouvelle commande.

En revanche, les statistiques de mesure d'audience et vos données de fréquentation brutes du site ne sont pas conservées plus de 13 mois. Toutefois, à l’issu de ces délais précités, en ce compris en tant que de besoin à compter de votre demande de suppression, vos données personnelles pourront faire l’objet d’un archivage intermédiaire afin de satisfaire à nos obligations légales, comptables et fiscales (comme l’obligation de conservation pendant une durée de 10 ans des factures posée par l’article L.123-22 du Code de commerce) et/ou à tout le moins pendant le délai de prescription applicable (comme le délai de prescription de droit commun de 5 ans consacré par l’article 2224 du Code civil).

Vos droits au regard de la loi Informatique et Libertés Conformément à la loi Informatique et Libertés du 6 janvier 1978 modifiée par la loi du 6 Août 2004, vous disposez des droits énoncés ci-dessous au regard de vos données personnelles. Il vous suffit de nous écrire en ligne à info@poody.fr ou par courrier à Poody 60 rue François 1er, 75008 Paris, France en nous indiquant vos nom, prénom, e-mail adresse et si possible votre référence client.

Conformément à la réglementation en vigueur, votre demande doit être signée et accompagnée de la photocopie d’un titre d’identité portant votre signature et préciser l’adresse à laquelle nous devons vous faire parvenir la réponse. Une réponse vous sera alors adressée dans un délai de 1 mois à compter de la réception de la demande. Au besoin, ce délai peut être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes. Le responsable du traitement notifiera la personne concernée de cette prolongation et des motifs du report dans un délai d'un mois à compter de la réception de la demande.

Conformément notamment à la Réglementation sur les Données Personnelles, vous bénéficiez des Droits Spécifiques suivants :

• accès (article 15 du RGPD),
• rectification (article 16 du RGPD),
• l’effacement (article 17 du RGPD),
• limitation du Traitement (article 18 du RGPD),
• portabilité (article 20 du RGPD),
• opposition au traitement et au profilage (article 21 et 22 du RGPD),
• directives post-mortem (Loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés)

Droits d’accès
Vous avez la possibilité d'obtenir de Poody la confirmation que les Données vous concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, l'accès aux dites Données ainsi que les informations suivantes :

• les finalités du traitement ;
• les catégories de Données ;
• les destinataires ou catégories de destinataires auxquels les Données ont été ou seront communiquées ;
• lorsque cela est possible, la durée de conservation des Données envisagée ou, lorsque ce n'est pas possible, les critères utilisés pour déterminer cette durée ;
• l'existence du droit de demander à Poody la rectification ou l'effacement de Données, ou une limitation du traitement de vos Données, ou du droit de s'opposer à ce traitement ;
• le droit d'introduire une réclamation auprès de la CNIL ;
• lorsque les Données ne sont pas collectées auprès de vous, toute information disponible quant à leur source ;
• l'existence d'une prise de décision automatisée, y compris un profilage, et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l'importance et les conséquences prévues de ce traitement pour vous.

Lorsque les Données sont transférées vers un pays tiers ou à une organisation internationale, vous avez le droit d'être informé des garanties appropriées, en ce qui concerne ce transfert.

Poody fournit une copie des Données faisant l'objet d'un traitement.

Poody peut exiger le paiement de frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire demandée par le Visiteur.

Lorsque vous présentez votre demande par voie électronique, les informations sont fournies sous une forme électronique d'usage courant, à moins que le visiteur ne demande qu'il en soit autrement.

Votre droit d'obtenir une copie de vos Données ne doit pas porter atteinte aux droits et libertés d'autrui.

Droits de rectification
Vous avez la possibilité d'obtenir de Poody, dans les meilleurs délais, la rectification des Données vous concernant qui sont inexactes. Vous avez également la possibilité d'obtenir que les Données incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.

Droits à l’effacement
Vous avez la possibilité d'obtenir de Poody l'effacement, dans les meilleurs délais, de Données vous concernant lorsque l'un des motifs suivants s’applique :

• les Données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière par Poody ;
• vous avez retiré votre consentement pour le traitement de ces Données et il n'existe pas d'autre fondement juridique au traitement ;
• vous exercez votre droit d’opposition dans les conditions rappelées ci-après et il n'existe pas de motif légitime impérieux pour le traitement ;
• les Données ont fait l'objet d'un traitement illicite ;
• les Données doivent être effacées pour respecter une obligation légale ;
• les Données été collectées auprès d’un enfant.

Droits à la limitation
Vous avez la possibilité d'obtenir de Poody la limitation du traitement de vos Données lorsque l'un des motifs suivants s’applique :

• Poody vérifie l'exactitude des Données suite à votre contestation de l'exactitude des Données, le traitement est illicite et vous vous opposez l’effacement des Données et exigez à la place la limitation de leur utilisation ;
• Poody n'a plus besoin des Données aux fins du traitement mais celles-ci vous sont encore nécessaires pour la constatation, l'exercice ou la défense de droits en justice ;
• Vous vous êtes opposés au traitement dans les conditions rappelées ci-après et Poody vérifie de savoir si les motifs légitimes poursuivis prévalent sur vos motifs allégués.

Droits à la portabilité des Données
Vous avez la possibilité de recevoir de Poody les Données vous concernant, dans un format structuré, couramment utilisé et lisible par machine lorsque :

• le traitement des Données est fondé sur le consentement, ou sur un contrat et
• le traitement est effectué à l'aide de procédés automatisés.

Lorsque vous exercez votre droit à la portabilité vous avez le droit d'obtenir que les Données soient transmises directement par Poody à un responsable de traitement que vous désignerez lorsque cela est techniquement possible.

Votre droit à la portabilité de vos Données ne doit pas porter atteinte aux droits et libertés d'autrui.

Droits d’opposition au traitement et au profilage
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des Données vous concernant fondé sur l’intérêt légitime de Poody. Poody ne traitera alors plus les Données, à moins qu'il ne démontre qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts et vos droits et libertés, ou pourra les conserver pour la constatation, l'exercice ou la défense de droits en justice. Lorsque les Données sont traitées à des fins de prospection, vous pouvez vous opposer à tout moment au traitement de ces Données.

Directives post-mortem
Vous avez la possibilité de nous communiquer des directives relatives à la conservation, à l’effacement et à la communication de vos Données Personnelles après votre décès, lesquelles directives peuvent être enregistrées également auprès « d’un tiers de confiance numérique certifié ». Ces directives, ou sorte de « testament numérique », peuvent désigner une personne chargée de leur exécution ; à défaut, vos héritiers seront désignés.

En l’absence de toute directive, vos héritiers peuvent s’adresser à Poody afin de/d’ :

• accéder aux traitements de Données permettant « l’organisation et le règlement de la succession du défunt » ;
• recevoir communication des « biens numériques » ou des « données s’apparentant à des souvenirs de famille, transmissibles aux héritiers » ;
• faire procéder à la clôture de votre compte de visiteur sur le Site et s’opposer à la poursuite du traitement de vos Données Personnelles.

En tout état de cause, vous avez la possibilité de nous indiquer, à tout moment, que vous ne souhaitez pas, en cas de décès, que vos Données Personnelles soient communiquées à un tiers.

Pour plus d’information, vous pouvez vous référer à l’Article 40-1 de la Loi relative à l’Informatique, aux fichiers et aux libertés.

Comment exercer vos Droits Spécifiques ?
Pour exercer vos Droits Spécifiques à l’attention de Poody et/ou, le cas échéant, obtenir par voie orale la lecture de la présente Politique, vous pouvez choisir d'adresser votre demande :

• Par courrier électronique en vous adressant à notre délégué à la protection des Données info@poody.fr,
• Par courrier postal à l'adresse suivante : Poody 60 rue François 1er 75008 PARIS, France

Une réponse vous sera adressée dans un délai d’un (1) mois maximum suivant la date de réception de votre demande.

Au besoin, ce délai pourra être prolongé de deux mois par Poody qui vous en alertera et ce, compte tenu de la complexité et/ou du nombre de demandes.

En cas de demande de suppression de vos Données et/ou en cas d’exercice de votre droit à solliciter l’effacement de vos Données, nous pourrons toutefois les conserver sous forme d’Archivage intermédiaire, et ce pour la durée nécessaire à satisfaire à nos obligations légales, comptables et fiscales et notamment, afin de prévenir d'éventuels comportements illicites après la suppression de votre compte (réutilisation de votre ancien compte par un tiers) et ce, conformément à l’article II-3 de la présente Politique de Confidentialité et de Protection de la Vie Privée.

Il est précisé en tant que de besoin que la demande de suppression de votre compte visiteur depuis le Site n’est pas interprétée par Poody comme une demande expresse d’exercice de votre droit d’opposition, de limitation ou de suppression pour motifs légitimes. Votre compte visiteur est donc rendu inactif et les Données vous concernant font l’objet d’un Archivage intermédiaire dans les conditions et durées indiquées ci-dessus.

Vous pourrez également à tout moment nous demander de ne plus recevoir de publicités ou de prospections adaptées aux informations de navigation de votre Terminal, en nous contactant directement et gratuitement, ou au moyen du lien de désinscription inclus dans toute prospection que nous serions susceptible de vous adresser par courrier électronique. Le cas échéant, les publicités que vous pourriez continuer à recevoir, sauf opposition de votre part exercée auprès de nous, ne seront plus adaptées à la navigation de votre Terminal.

Vous pouvez, à tout moment, porter réclamation devant l’autorité de contrôle compétente (en France, la CNIL: http://www.cnil.fr).

Nous utilisons ces données pour améliorer les performances de notre site et services, ainsi que pour mener une expérience utilisateur et l'analyse pertinente pour le site et nos applications.