Politique de confidentialité

Responsable du traitement

Le responsable du traitement est la société CALDÉRA, société par actions simplifiée au capital de 50 000 euros, immatriculée au registre du commerce et des sociétés de Lyon sous le numéro 927 418 503, dont le siège social est situé 14 rue de la Fonderie, 69007 Lyon.

Les traitements décrits ici sont soumis au règlement général sur la protection des données et à la loi du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Pour toute question relative à vos données, écrivez à contact@caldera-france.fr, appelez le 01 84 80 29 14 ou passez par la page Contact.

Données que nous collectons

Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous. La plupart nous sont fournies directement par vous ; quelques-unes sont générées par votre navigation sur le site.

• données d'identification : civilité, nom, prénom
• coordonnées : adresse électronique, numéro de téléphone, adresse de livraison et de facturation
• données de commande : produits, montants, date, historique, numéro de suivi, échanges avec le service client
• données de paiement : type de moyen de paiement, statut de la transaction et quatre derniers chiffres de la carte, sans jamais le numéro complet ni le cryptogramme visuel
• données techniques : adresse IP, type de navigateur et d'appareil, pages consultées, horodatage des connexions
• données de préférence : inscription à la lettre d'information, choix exprimés en matière de traceurs

Les champs obligatoires des formulaires sont signalés comme tels. Sans ces informations, la commande ou la demande ne peut pas être traitée.

Nous ne collectons aucune donnée sensible au sens du règlement, notamment aucune donnée relative à votre santé, à vos opinions ou à vos convictions.

Finalités et bases légales

Chaque traitement poursuit une finalité déterminée et repose sur une base légale précise, indiquée ci-dessous.

• gestion des commandes, de la livraison, de la facturation et des retours : exécution du contrat
• service après-vente et mise en oeuvre des garanties : exécution du contrat
• réponse aux demandes adressées au service client : exécution du contrat, ou intérêt légitime lorsque la demande ne porte pas sur une commande
• prévention et détection de la fraude au paiement, sécurité du site : intérêt légitime
• mesure d'audience et amélioration de nos pages : consentement
• envoi de la lettre d'information commerciale : consentement, révocable à tout moment
• conservation des factures et des pièces comptables : obligation légale
• traitement des demandes d'exercice de droits et des réclamations : obligation légale

Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard et n'établissons aucun profil à des fins publicitaires.

Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que ce retrait remette en cause la licéité des traitements déjà réalisés.

Destinataires et sous-traitants

Vos données sont accessibles aux équipes de CALDÉRA qui en ont besoin, dans la limite de leurs attributions, ainsi qu'à des prestataires qui agissent comme sous-traitants, sur nos instructions et pour notre compte.

• hébergeur du site et prestataire d'infogérance technique
• prestataire de services de paiement et partenaire du paiement en trois fois
• transporteurs et réseaux de points relais, pour la livraison et le suivi des colis
• outils d'envoi des courriers électroniques transactionnels et de la lettre d'information
• outil de mesure d'audience, lorsque vous y avez consenti
• cabinet comptable et, en cas de besoin, conseils juridiques

Chaque sous-traitant est lié par un contrat qui encadre la confidentialité, la sécurité et la durée de conservation des données traitées pour notre compte. Nous ne vendons ni ne louons vos données personnelles.

Vos données peuvent en outre être communiquées aux autorités administratives et judiciaires, dans les cas et selon les formes où la loi nous y oblige.

Transferts hors Union européenne

Nous privilégions des prestataires qui hébergent les données au sein de l'Union européenne. Le site et ses bases de données sont hébergés en France.

Lorsqu'un transfert hors de l'Union européenne est nécessaire, il n'est réalisé que vers un pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat, ou sur le fondement des clauses contractuelles types adoptées par celle-ci, accompagnées le cas échéant de mesures techniques complémentaires.

Vous pouvez nous demander des informations sur les garanties qui encadrent un transfert particulier, ainsi que la liste à jour de nos sous-traitants.

Durées de conservation

Les données ne sont pas conservées au-delà de la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

• historique de commande et coordonnées associées : pendant la relation commerciale, puis trois ans à compter de votre dernier contact
• factures et pièces comptables : dix ans, conformément aux obligations comptables
• données liées à la garantie et au service après-vente : la durée de la garantie applicable, puis le temps nécessaire au traitement d'un éventuel litige
• coordonnées utilisées pour la lettre d'information : jusqu'à votre désinscription, puis trois ans à compter du dernier contact
• preuve de vos choix en matière de traceurs : six mois
• journaux techniques de sécurité : douze mois au maximum

Au terme de ces durées, les données sont supprimées ou anonymisées. Celles qui restent nécessaires à l'établissement de la preuve d'un droit peuvent être archivées séparément, avec un accès restreint, pendant la durée des prescriptions applicables.

Vos droits

Le règlement général sur la protection des données vous reconnaît les droits suivants sur les données qui vous concernent.

• droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie
• droit de rectification : faire corriger une donnée inexacte ou compléter une donnée incomplète
• droit à l'effacement : demander la suppression de vos données, dans les cas prévus par le règlement
• droit à la limitation : demander le gel temporaire d'un traitement, notamment le temps d'une vérification
• droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime et, sans aucune condition, à la prospection commerciale
• droit à la portabilité : recevoir dans un format structuré les données que vous nous avez fournies, ou les faire transmettre à un autre responsable de traitement
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci
• droit de définir des directives relatives au sort de vos données après votre décès et de désigner une personne chargée de les exécuter

Certains de ces droits connaissent des limites. Nous ne pouvons pas effacer une donnée qu'une obligation légale nous impose de conserver, comme une facture, ni répondre à une demande qui porterait atteinte aux droits d'un tiers.

Comment exercer vos droits

Pour exercer vos droits, écrivez à contact@caldera-france.fr ou à CALDÉRA, 14 rue de la Fonderie, 69007 Lyon, en précisant la nature de votre demande et, si vous en avez un, votre numéro de commande.

Nous répondons dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou que les demandes sont nombreuses ; nous vous en informons alors au cours du premier mois.

En cas de doute raisonnable sur votre identité, nous pouvons vous demander un élément complémentaire permettant de vous identifier. Nous ne réclamons pas de copie de pièce d'identité par principe.

La désinscription de la lettre d'information est également possible à tout moment grâce au lien figurant en bas de chaque message, et la gestion des traceurs depuis le lien prévu en pied de page, décrit sur la page Cookies et traceurs.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés.

Elle est joignable par courrier à l'adresse suivante : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Une réclamation peut également être déposée en ligne depuis son site, cnil.fr.

Cette voie de recours est indépendante de la possibilité de saisir la juridiction compétente.

Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles destinées à protéger vos données contre la perte, l'altération, la divulgation et l'accès non autorisé.

• chiffrement des échanges entre votre navigateur et le site
• accès aux données limité aux personnes habilitées, avec authentification individuelle
• sauvegardes régulières et journalisation des accès sensibles
• aucune conservation des numéros de carte bancaire sur nos serveurs

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informons dans les meilleurs délais et notifions l'incident à l'autorité compétente.

Nous vous invitons de votre côté à rester vigilant : nous ne vous demandons jamais votre numéro de carte bancaire par courrier électronique, par message ou par téléphone.

Mineurs

Le site s'adresse à des personnes majeures et capables de contracter. Nous ne collectons pas sciemment de données concernant des mineurs et ne leur adressons aucune prospection commerciale.

Si vous constatez qu'un mineur nous a transmis des données sans l'accord de son représentant légal, signalez-le nous : nous procéderons à leur suppression.

Modifications de la présente politique

La présente politique peut évoluer, notamment pour tenir compte d'un nouveau service, d'un changement de prestataire ou d'une évolution réglementaire.

La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, nous vous en informons par un message visible sur le site ou par courrier électronique avant son entrée en vigueur.