Protection des données personnelles

1. Nos engagements dans la protection des données personnelles

CBD-DU-CHEF/VAPENGO s’engage sur les principes essentiels pour le respect des droits fondamentaux et de l’ensemble des lois et réglementations en vigueur :

• Transparence : nous vous fournissons toutes les informations utiles sur les finalités et les destinataires de vos données collectées ;
• Pertinence et légitimité : nous collectons et traitons uniquement les données nécessaires aux finalités déclarées ;
• Confidentialité et intégrité : nous mettons en place toutes les mesures techniques et organisationnelles raisonnables pour protéger vos données personnelles contre la divulgation, la perte, l’altération ou l’accès par un tiers non autorisé ;
• Conservation : nous conservons vos données personnelles uniquement le temps nécessaire aux fins du traitement ou du service déterminé ;
• Droit d’accès : nous vous offrons la possibilité d’accéder, de modifier et de corriger vos données personnelles directement via vos espaces personnels sur nos différents sites. Nous nous tenons à votre disposition pour exercer votre droit de suppression.

2. Nos usages de vos données personnelles

2.1. A quelles occasions collectons-nous vos données personnelles ?

Vos données personnelles peuvent être recueillies dans le cadre :

• de votre adhésion à notre programme de fidélité ;
• de la visite de nos services en ligne ;
• de notre relation commerciale ;
• de vos achats, locations de nos produits et de l’utilisation de nos services ou de ceux de nos partenaires ;
• de vos contacts avec notre service clients.

2.2. Quelle est la nature des données collectées ?

Les données personnelles déclaratives sont celles que vous fournissez dans le cadre de notre relation commerciale ou avec nos partenaires lors par exemple :

• de la création de votre compte client et de votre adhésion au programme de fidélité ;
• de la gestion de vos commandes ;
• de tout échange avec CBD-DU-CHEF/VAPENGO comme par exemple lors d'une visite dans un de nos magasins ;
• de participation à d'éventuels jeux concours.

Ces données sont collectées par des formulaires qu’ils soient dématérialisés sur nos sites internet ou applications mobiles, papier ou en réponse à des questions posées par exemple par notre service clients.

Les données déclaratives obligatoires sont précisées par un astérisque sur le support de la collecte.

Pour bénéficier de nos services sur ce site, il est nécessaire sauf cas particulier de collecter :

• nom et prénom
• adresse postale
• adresse de courrier électronique
• numéro de téléphone fixe ou mobile

Exclusion des catégories particulières de données personnelles

Conformément à la loi, nous ne collectons en aucun cas les catégories particulières de données personnelles que sont les données qui révèlent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, les données personnelles génétiques, les données personnelles biométriques aux fins d'identifier une personne physique de manière unique, les données personnelles concernant la santé ou les données personnelles concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique.

Ces catégories de données personnelles particulières ne font jamais l’objet d’une collecte ou d’un traitement par VAPENGO SAS.

2.3. Comment utilisons-nous vos données ?

Nous utilisons vos données conformément aux conditions de la présente Charte et ce dans une préoccupation constante de transparence et de sécurité de vos données.

Cas d’utilisation :

• lorsque vous avez consenti, suite à une information claire, apparente et précise concernant le traitement opéré, pour une ou plusieurs finalités spécifiques soit au moyen d’une déclaration écrite, y compris par voie électronique, soit du fait d’une absence d’opposition soit d’une déclaration orale ;
• lorsqu’elles sont nécessaires à l'exécution d’un contrat de vente ou de location, des conditions générales de vente, de location ou d’utilisation ou à l'exécution de mesures précontractuelles prises à votre demande ;
• pour le respect des obligations légales ou réglementaires de VAPENGO SAS (comme par exemple la garantie, la facturation, lutte contre la fraude) ;

Ces traitements sont mis en œuvre en prenant en compte vos intérêts et vos droits fondamentaux en tant que clients. A ce titre, ils s’accompagnent de mesures et garanties pour assurer la protection de vos intérêts et de vos droits, tout en établissant un juste équilibre avec les intérêts légitimes que nous poursuivons.

2.4. Pourquoi collectons-nous vos données ?

• gérer notre relation commerciale
  
• gérer notre programme de fidélité
  
• proposer nos services, traiter vos achats et commandes
• livrer votre commande
  
• communiquer avec vous concernant vos commandes, vos factures, les produits ou les offres promotionnelles ;
• conserver et mettre à jour nos fichiers-clients ;
• informer et fournir toutes les explications relatives à notre relation notamment au travers de notre service consommateur ;
• proposer des services adaptés, personnalisés notamment dans le cadre de l’évolution de nos produits et services ;
• améliorer votre expérience-client au travers d’une meilleure connaissance de nos client ;
• la prospection et le développement de nos activités ;
• pour des besoins techniques (ex : accéder à votre compte client, mémoriser vos données personnelles pour vous éviter d’avoir à les saisir de nouveau pendant votre visite ou à l’occasion de vos prochaines visites sur le site).

2.5. Qui sont les destinataires de vos données personnelles ?

Nous veillons à ce que seules des personnes habilitées au sein de VAPENGO SAS puissent accéder à vos données personnelles lorsque cela est nécessaire à l’exécution de notre relation commerciale.

Nos prestataires de services peuvent également être destinataires des données personnelles strictement nécessaires à la réalisation des prestations que nous leur aurons confiées (exemple : adresse de livraison...).

Certaines données personnelles peuvent aussi être adressées à des tiers pour satisfaire aux obligations légales, réglementaires ou conventionnelles ou aux autorités légalement habilitées.

2.6. Où sont stockées vos données personnelles ?

Les données sont stockées par VAPENGO SAS qui les collecte, dans le respect de la législation Française et de la réglementation Européenne.

Nous pouvons être amenés à partager avec d’autres sociétés des données personnelles nécessaires à la mise en œuvre des services que vous avez contractés ou souscrit (exemples : livraison à domicile, point de retrait, alerte sur disponibilité produit…).

Les opérations avec un tiers destinataires de vos données font l’objet d’un contrat afin de vous assurer de la protection de vos données et du respect de vos droits.

2.7. Combien de temps nous conservons vos données personnelles ?

Les durées de conservations des données respectent les recommandations de la CNIL et/ou les obligations légales :

3. Comment exercer vos droits d’accès ?

Vous pouvez exercer vos droits d’accès à travers votre compte client dans l’espace [Mon compte et mes données] ou par courrier accompagné d’une copie de tout document d’identité en s’adressant au Service DPO, Délégué de la protection des données à caractère personnel à l’adresse suivante : 35 avenue de Toulouse 31320 Castanet-Tolosan ou par email : rgpd@.cbd-du-chef.com.

4. Nos mesures de sécurisation des données et de confidentialité

Respecter votre droit à la protection, à la sécurité et à la confidentialité de vos données, est notre priorité.

VAPENGO SAS s’engage à mettre en œuvre des mesures de sécurité adaptées au degré de sensibilité des données personnelles pour les protéger contre toute intrusion malveillante, toute perte, altération ou divulgation à des tiers non autorisés.

Lors de l’élaboration, de la conception, de la sélection et de l’utilisation de nos services qui reposent sur le traitement de données personnelles, VAPENGO SAS prend en compte le droit à la protection des données personnelles dès leur conception.

A ce titre, par exemple nous procédons à la pseudonymisation ou à l’anonymisation, selon les cas, des données personnelles dès que cela est possible ou nécessaire.

Toutes les données personnelles étant confidentielles, leur accès est limité aux collaborateurs de VAPENGO SAS ou prestataires agissant pour le compte de VAPENGO SAS, qui en ont besoin dans le cadre de l’exécution de leurs missions. Toutes les personnes ayant accès à vos données sont liées par un devoir de confidentialité et s’exposent à des mesures disciplinaires et/ou autres sanctions si elles ne respectent pas ces obligations.

Les opérations avec un tiers destinataires font l’objet d’un contrat afin de vous assurer de la protection de vos données personnelles et du respect de vos droits.

Au sein de CBD-DU-CHEF/VAPENGO, nous nous engageons totalement pour protéger les données personnelles que vous nous confiez. Dans ce souci permanent de sécurité et de protection, nous vous encourageons à faire preuve de prudence pour empêcher tout accès non autorisé à vos données personnelles et à protéger vos terminaux (ordinateur, smartphone, tablette) contre tout accès non souhaité, voire malveillant, par un mot de passe robuste, qu’il est recommandé de changer régulièrement. Si vous partagez un terminal, nous vous recommandons de vous déconnecter après chaque utilisation.