Préambule

MECALUBE est plus que jamais mobilisé pour assurer la protection des données à caractère personnel de ses clients et prospects. La présente politique vise à vous fournir toute l’information nécessaire sur le traitement de vos données à caractère personnel et sur les mesures mises en œuvre pour assurer la protection et la sécurité de celles-ci. MECALUBE traite vos données à caractère personnel dans le respect des lois en vigueur. Il garantit un niveau de sécurité optimal des données ainsi qu’un certain nombre de droits pour les personnes concernées. La présente politique s’applique à l’ensemble des entités du groupe MECALUBE.

Définitions

Consentement de la personne concernée : toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement.
Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable ; est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Sous-traitant : la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
Traitement : toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
Violation de données à caractère personnel : une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles données.

1. LES DONNÉES À CARACTÈRE PERSONNEL

Dans le cadre de ses activités, MECALUBE collecte des informations vous concernant. Celles-ci peuvent être collectées lorsque vous passez une commande, lorsque vous visitez notre site internet ou encore lors d’échanges (par mail, par téléphone…). MECALUBE est également susceptible d’utiliser les données des personnes concernées préalablement anonymisées de manière irréversible à des fins d’études statistiques.
Les catégories de données à caractère personnel récoltées sont différentes en fonction des finalités. À titre d’exemple, nous récoltons les catégories de données suivantes :

• – les données relatives à l’identification (nom, prénom, état civil, qualité, numéro client, langue utilisée…),
• – les données de contact (adresse postale, courriel, téléphone …),
• – les données de connexion et de traçabilité (cookies…),
• – les données relatives aux commandes (référence de la commande, produit acheté, historique des commandes, bon de réduction utilisé, montant de la commande, adresse et mode de livraison, …),
• – les données bancaires et financières (modes de paiement, adresse de facturation),
• – les données relatives au suivi de la relation client ( date de création de compte, demandes d’informations/réclamations, échanges avec le service d’MECALUBE, …),
• – les données relatives à vos avis (avis sur les produits achetés, FAQ, …),
• – les données relatives à vos participations à une opération de promotion (date de participation, lot offert)
• – les données professionnelles (CV, lettres de motivation, diplômes, formations, expériences professionnelles, …).

Afin de bénéficier de tous les Services proposés sur le site internet (création de votre compte, traitement de votre commande sur le site), certaines des données récoltées sont obligatoires et d’autres facultatives.
Si vous refusez de fournir les données obligatoires, MECALUBE ne sera pas en mesure d’honorer les services demandés.

2. FINALITÉS ET BASES LÉGALES

Les données à caractère personnel sont recueillies pour des finalités déterminées, explicites et légitimes. Les traitements de ces données par MECALUBE s’appuient tous sur une base légale, conformément au Règlement européen sur la protection des données (RGPD). MECALUBE traite ainsi les données récoltées selon les bases légales et pour les finalités décrites ci-après.
– Pour permettre l’exécution des contrats ou de mesures précontractuelles dans le cadre de :
Les données à caractère personnel collectées sont nécessaires à la mise en œuvre du contrat. À défaut, le contrat ne pourra pas être exécuté.
– Pour respecter le consentement du client/prospect dans le cadre de :
l’organisation des jeux-concours,
Le consentement donné par le client/prospect peut être retiré à tout moment.
– Pour respecter les obligations légales et réglementaires dans le cadre de :
l’exécution des règles comptables, fiscales et sociales, répondre aux demandes d’exercice des droits. – Pour poursuivre les intérêts légitimes d’MECALUBE dans le cadre de :
– l’information ou la communication non commerciale : ce traitement permet de vous informer de l’activité de MECALUBE,
– détecter, prévenir et lutter contre les activités frauduleuses et illégales sur le site internet,
– enregistrer des échanges entre le service client et l’Utilisateur par email et/ou par tchat et/ou par téléphone pour l’amélioration de nos Services et la formation de nos équipes,
– la gestion de la relation commerciale : sont comprises dans ce traitement notamment la réalisation de la prospection commerciale sur nos produits et nos Services. Ce traitement permet de développer les ventes et les Services,
– l’analyse de votre navigation au sein du site internet pour amélioration de nos Services
– réalisation des études statistiques sur l’utilisation de notre site internet et de nos Services,
– le recueil et gestion des avis sur les Produits, sur les Services et sur la performance du service client,
– la publicité contextuelle,
– l’écoute et l’enregistrement des conversations téléphoniques : ce traitement permet l’amélioration de la qualité de service,
– l’évaluation et la formation des collaborateurs.

3. PERTINENCE ET LIMITATION DES DONNÉES COLLECTÉES EU ÉGARD À CE QUI EST NÉCESSAIRE AU REGARD DES FINALITÉS POUR LESQUELLES ELLES SONT TRAITÉES

3.1. Dans le cadre d’une relation contractuelle
Seules les données à caractère personnel strictement nécessaires à la relation contractuelle qui vous lie avec une ou plusieurs entités de l’entreprise MECALUBE peuvent être collectées et traitées (principe de minimisation). L’entreprise MECALUBE ne collecte pas plus de données que ce dont il a vraiment besoin.
3.2. Dans le cadre d’opérations de prospection
L’entreprise MECALUBE mène des opérations de prospection afin de se faire connaître et de vous faire découvrir ses offres. Vous pouvez ainsi être invités à nous transmettre des données à caractère personnel vous concernant lors d’opérations de prospection ou par le biais de formulaires à remplir sur notre site internet. Ces informations nous permettront de vous proposer des offres correspondant à vos besoins.
Vous disposez d’un droit de retirer votre consentement à tout moment en vous adressant à nous par :
Email : rgpd@mecalube-store.com

4. DURÉE DE CONSERVATION DES DONNÉES À CARACTÈRE PERSONNEL

L’entreprise MECALUBE ne conserve les données que pendant le temps nécessaire aux opérations pour lesquelles elles ont été collectées et dans le respect de la réglementation en vigueur. La durée de conservation des données est variable et dépend de leur nature, de leur finalité et des aspects légaux et réglementaires auxquelles elles sont soumises. Ainsi, à titre d’exemple, les données à caractère personnel collectées pourront être conservées :
– Jusqu’à 5 ans à compter de la fin de la relation commerciale dans le cadre de la passation, la gestion et l’exécution du contrat (délai de prescription de droit commun) ainsi que dans le cadre de la lutte contre le blanchiment des capitaux et le financement du terrorisme ;
– 3 ans à compter de leur collecte ou du dernier contact émanant du prospect dans le cadre de la prospection commerciale pour les prospects non clients ;
– 3 ans à compter de la dernière connexion à votre compte ;
– Pendant la durée nécessaire à l’action de communication, de demande et de réclamation (jusqu’à ce que les voies de recours ordinaires et extraordinaires ne soient plus possibles) ;
– Jusqu’à épuisement de toutes les voies de recours dans le cadre de la gestion du contentieux (étant précisé que le délai de prescription de droit commun en matière civile et commerciale est de 5 ans) ;
– 10 ans à compter de la fin de l’exercice social concernant la gestion de la comptabilité générale,
– Jusqu’à 2 ans après votre dernier contact avec le service de recrutement de l’entreprise MECALUBE (sauf demande expresse de destruction de votre dossier de candidature).
– Jusqu’à 1 an pour les demandes de droit d’opposition, de droit d’accès, de droit de rectification, de droit à l’effacement, de droit à la limitation, de droit à la portabilité.
– 3 ans à compter de la clôture du compte ou de la dernière communication avec vous ;

5. DESTINATAIRES DES DONNÉES À CARACTÈRE PERSONNEL

Les données recueillies par l‘entreprise MECALUBE sont destinées aux entités de l’entreprise MECALUBE, à leurs éventuels prestataires, partenaires, et à toutes personnes intéressées et celles intervenant au contrat tels que les avocats, le personnel habilité, les tiers autorisés ainsi que toute entité et personne désignée par la réglementation (administrations, commissaires aux comptes, autorités de contrôle…).

6. SÉCURITÉ ET CONFIDENTIALITÉ DES DONNÉES À CARACTÈRE PERSONNEL

MECALUBE met tout en œuvre pour garantir la sécurité et la confidentialité de vos données. Sa politique de sécurité du système d’information (PSSI) s’appuie sur les Normes et Standards de Sécurité et d’Exploitation (NSSE), qui traduisent de manière opérationnelle les mesures techniques à appliquer au quotidien. Un comité de sécurité vérifie l’efficacité de son application. Une charte informatique est remise à l’ensemble des utilisateurs du système d’information. Elle régit l’utilisation qu’ils doivent faire des moyens informatiques mis à leur disposition. Des campagnes de sensibilisation sont réalisées régulièrement.

7. REGISTRE DES TRAITEMENTS

Dans le cadre du respect de ses engagements, MECALUBE tient une documentation interne complète sur les traitements de données à caractère personnel auxquels il procède et s’assure que ces traitements respectent bien les obligations légales. Ce registre est mis à jour à chaque évolution de traitement.

8. SENSIBILISATION ET FORMATION DES COLLABORATEURS

MECALUBE veille à ce que ses collaborateurs soient au fait de la législation relative à la protection des données à caractère personnel en vigueur. Ainsi, les collaborateurs sont sensibilisés par des sessions de formations. L’objectif est que chacun soit informé des enjeux de la réglementation et applique, à son niveau, les bonnes pratiques diffusées par l’entreprise. La présente politique de confidentialité contribue à garantir l’effectivité de l’engagement de l’entreprise MECALUBE en matière de protection des droits des personnes sur leurs données à caractère personnel.

9. DÉLÉGUÉ À LA PROTECTION DES DONNÉES (DPO)

L’entreprise MECALUBE a désigné un délégué à la protection des données (DPO) qui exerce une mission d’information et de conseil auprès de celui-ci sur la conformité des traitements de données à caractère personnel vis-à-vis du RGPD et de toute législation et règles internes applicables en la matière. Le DPO contrôle leur application pratique en tenant compte des risques pour les personnes et s’assure du maintien en conformité dans le temps.
Vous pouvez le contacter en écrivant :
Adresse postale : MECALUBE, RGPD – 144, avenue Charles de Gaulle 92200 Neuilly sur Seine, France