Article 3.1. Collecte
Les informations personnelles que vous nous transmettez dans le cadre de la création de compte ou d’une commande sont utilisées pour les finalités suivantes :
- Pour l’exécution du contrat, afin d’assurer le bon traitement de votre commande :
- Commande, Livraison des produits, facturation, opération de paiements (base légale : contractuelle, consentement de la personne concernée lorsque celui-ci est requis).
- Pour vous donner des informations sur le suivi de commande, service après-vente, gestion des retours et des remboursements. (base légale : consentement de la personne concernée)
- Envoi d’offres CYRILLUS adaptées à vos goûts et à vos habitudes, via notamment des offres ciblées par email et des bannières sur des sites tiers (base légale : votre consentement)
- Partage d’informations avec des partenaires commerciaux (base légale : contractuelle, votre consentement lorsqu’il est requis)
- Prévention de la fraude, sécurisation, l’administration et le bon fonctionnement de notre site (base légale : votre consentement lorsqu’il est requis, l’intérêt légitime de CYRILLUS à garantir le meilleur niveau de fonctionnement et de qualité du site internet, prévenir la fraude et les actes malveillants)
- Connaissance client et d’études statistiques : enquête de satisfaction, Opérations de statistiques, d’analyse, de sélection et de segmentation des clients afin d’améliorer la connaissance des clients (base légale : intérêt légitime de CYRILLUS)
- Mise en place de jeux concours et publicitaires (base légale : consentement de la personne concernée)
- Pour gérer les demandes de droits issus du RGPD
Dans le cadre de votre navigation sur notre site internet, nous sommes amenés à recueillir et à traiter un certain nombre de données personnelles, et notamment :
Pour la gestion des prises de contact, des réclamations et du service client :
• Données relatives à votre identité : nom, prénom, adresse email ;
• Données relatives à l’utilisation des fonctionnalités du site, en ce compris les données personnelles communiquées lors de vos sollicitations.
Pour la gestion des commandes :
• Données relatives à votre identité : nom, prénom, adresse, code postal, ville, pays, coordonnées (adresse email, numéro de téléphone), n° de client.
Pour la gestion des comptes :
• Données relatives à votre identité : nom, prénom, adresse email, adresse, code postal, ville, pays, n° de client.
Pour la gestion du paiement :
• Données de paiement ;
• Données nécessaires à l’établissement de factures.
Pour l’envoi de la newsletter :
• Coordonnées : adresse email.
Pour la sécurisation, l’administration et le bon fonctionnement du site :
• Données collectées via les cookies et autres traceurs présents sur le Site telles que les pages consultées, type de navigateur, système d'exploitation, adresse IP et informations sur l'appareil, Votre système d'exploitation mobile (OS).
Pour la gestion des demandes de droits issus du RGPD :
• Données relatives à votre identité : civilité, nom, prénom, adresse, adresse email, numéro de téléphone, date de naissance ;
• Le cas échéant, copie d’un justificatif d’identité ;
• Données relatives à votre demande d’exercice des droits.
Le détail des informations fournies ci-dessus n’a pas vocation à être exhaustif et vise avant tout à vous informer sur les catégories de données que CYRILLUS est susceptible de traiter.
Article 3.2. Sous-traitants
Certaines données, notamment personnelles, pourront éventuellement être communiquées de manière sécurisée à des partenaires techniques liés à CYRILLUS par contrat pour l'exécution de tâches sous-traitées nécessaires à la gestion de votre compte, à l’exécution de vos commandes, à la livraison de biens et la réalisation de prestations, à la lutte contre la fraude, à la réalisation des paiements, pour certains aspects du service après-vente ou encore pour réaliser des enquêtes de satisfaction.
Les sous-traitants de CYRILLUS prennent notamment les engagements suivants :
- Traiter les données uniquement pour la ou les seule(s) finalité(s) qui fait/font l’objet de la sous-traitance ;
- Traiter les données conformément aux instructions documentées de CYRILLUS ;
- Garantir la confidentialité des données à caractère personnel traitées dans le cadre des présentes ;
- Veiller à ce que le personnel CYRILLUS autorisé à traiter les données à caractère personnel :
- s’engage à respecter la confidentialité ou soit soumise à une obligation légale appropriée de confidentialité
- reçoive la formation nécessaire en matière de protection des données à caractère personnel
- Prendre en compte, s’agissant de ses outils, produits, applications ou services, les principes de protection des données dès la conception et de protection des données par défaut