Traitement des données personnelles

Traitement des données personnelles

Nous considérons garantir le droit à la protection des données personnelles comme un engagement fondamental. Nous consacrerons toutes les ressources et tous les efforts nécessaires pour traiter vos données en totale conformité avec le règlement (UE) 2016/679 (« Règlement général sur la protection des données » ou « RGPD »), ainsi que toute autre législation applicable.

L'un des principes clés de ce cadre juridique étant la transparence, nous avons préparé ce document pour vous informer sur la manière dont nous collectons, utilisons, transférons et protégeons vos données personnelles lorsque vous interagissez avec nous en relation avec nos produits et services, y compris via notre site Internet ou nos applications téléphoniques.

Nous nous réservons le droit de mettre à jour périodiquement cette politique pour refléter les changements dans la façon dont nous traitons vos données ou les exigences légales applicables. La version mise à jour sera affichée sur notre site Web – veuillez la vérifier périodiquement.


Quelles catégories de données personnelles nous traitons

Nous collectons généralement vos données personnelles directement auprès de vous, vous avez donc le contrôle sur le type d'informations que vous nous fournissez. Par exemple, nous recevons les informations de votre part comme suit :

— Lorsque vous créez un compte NatiCake, vous nous communiquez : votre adresse email, votre nom et prénom ;

— Lorsque vous passez commande, vous nous fournissez : le produit souhaité, vos nom et prénom, l'adresse de livraison, les coordonnées de facturation, le mode de paiement, le numéro de téléphone, etc.

Nous vous offrons également la possibilité de vous inscrire sur la plateforme NatiCake via votre compte Facebook ou Google. Si vous optez pour l'une de ces options, vous serez dirigé vers une page gérée par Facebook Inc. / Google LLC, où vous serez informé du transfert de vos données vers NatiCake. Vous pouvez consulter leurs politiques de confidentialité sur :

https://www.facebook.com/about/privacy https://policies.google.com/privacy

Nous pouvons également collecter et traiter certaines informations sur votre comportement lors de la visite de notre site Internet afin de personnaliser votre expérience en ligne et vous proposer des offres adaptées à votre profil.

Sur notre site Web, nous stockons et collectons des informations via des cookies et des technologies similaires, conformément à la politique en matière de cookies.

Nous ne collectons ni ne traitons de données sensibles incluses dans des catégories particulières de données personnelles selon le RGPD. Nous ne souhaitons pas non plus collecter ou traiter les données des mineurs de moins de 16 ans.


Quelles sont les finalités et les motifs du traitement

Nous utiliserons vos données personnelles aux fins suivantes :

Pour fournir nos services à votre bénéfice.

Cet objectif général peut inclure, le cas échéant :

a) Création et administration de compte au sein de notre plateforme ;

b) Traitement des commandes, y compris leur réception, validation, expédition et facturation ;

c) Résoudre les annulations ou les problèmes de toute nature liés à une commande, des biens ou des services achetés ;

d) Retourner les produits conformément aux dispositions légales ;

e) Remboursement de la contre-valeur des produits selon les dispositions légales ;

f) Fournir des services d'assistance, y compris fournir des réponses à vos questions concernant les commandes, les biens et services NatiCake.

Le traitement de vos données à ces fins est dans la plupart des cas nécessaire à la conclusion et à l'exécution d'un contrat entre NatiCake et vous. Certains traitements sont requis par la loi applicable, notamment fiscale et comptable.

Pour améliorer nos services

Nous voulons vous offrir la meilleure expérience d'achat en ligne. A cet effet, nous pouvons collecter et utiliser des informations sur votre comportement d'achat, vous inviter à répondre à des enquêtes de satisfaction ou réaliser, directement ou avec l'aide de partenaires, des études et études de marché. Nous basons ces activités sur notre intérêt légitime à mener des activités commerciales, en veillant à ce que vos droits et libertés fondamentaux ne soient pas affectés.

Pour la commercialisation

Nous souhaitons vous tenir au courant des meilleures offres pour les produits et services qui vous intéressent. A cet égard, nous pouvons vous envoyer des messages (email, SMS, notifications push, etc.) contenant des informations générales, des offres, des promotions, des recommandations personnalisées ou des informations sur les produits ajoutés au panier ou favoris. Afin de vous fournir des informations pertinentes, nous pouvons utiliser des données sur votre comportement d'achat pour créer un profil. Nous veillons à ce que ce traitement soit effectué dans le respect de vos droits et libertés.

Dans la plupart des cas, nous basons nos communications marketing sur votre consentement préalable. Vous pouvez retirer votre consentement à tout moment. Dans certaines situations, nous pouvons invoquer notre intérêt légitime pour promouvoir notre activité commerciale, en prenant toutes les mesures nécessaires pour que vos droits ne soient pas affectés. Vous pouvez à tout moment demander la cessation du traitement de vos données à des fins de marketing.

Pour défendre nos intérêts légitimes

Il peut y avoir des situations dans lesquelles nous utiliserons ou partagerons des informations pour protéger nos droits et notre activité, notamment :

— Mesures de protection du site contre les cyberattaques ;

— Mesures visant à prévenir et détecter les tentatives de fraude, y compris la transmission d'informations aux autorités compétentes;

— Mesures pour gérer les autres risques opérationnels.


Combien de temps conservons-nous vos données personnelles

En règle générale, nous conserverons vos données aussi longtemps que vous disposerez d'un compte actif sur la plateforme NatiCake. Vous pouvez demander la suppression de certaines informations ou la clôture de votre compte à tout moment, sous réserve de la conservation de certaines données lorsque la loi applicable ou nos intérêts légitimes l'exigent.


À qui nous transmettons vos données personnelles

Le cas échéant, nous pouvons transmettre ou donner accès à vos données personnelles aux catégories de destinataires suivantes :

— les prestataires de services de messagerie ;

— les prestataires de services de paiement/bancaires.

Si nous avons une obligation légale ou si cela est nécessaire pour défendre un intérêt légitime, nous pouvons divulguer certaines données aux autorités publiques compétentes. Nous veillons à ce que l'accès des tiers à vos données s'effectue conformément à la législation sur la protection des données, sur la base des contrats conclus avec eux.


Vers quels pays nous transférons vos données personnelles

Nous pouvons transférer certaines de vos données vers des entités situées dans ou hors de l'Union européenne, y compris des pays qui n'ont pas été reconnus par la Commission européenne comme disposant d'un niveau adéquat de protection des données.

Nous prendrons toujours des mesures pour garantir que tout transfert international de données soit traité avec soin afin de protéger vos droits et intérêts. Les transferts seront protégés par des engagements contractuels et, le cas échéant, par d'autres garanties, telles que des clauses contractuelles types émises par la Commission européenne ou le cadre de confidentialité des données UE-États-Unis, en vigueur à partir de 2023.

Vous pouvez toujours nous contacter pour en savoir plus sur les pays vers lesquels nous transférons vos données et les garanties appliquées.


Quels sont vos droits ?

Le RGPD reconnaît un certain nombre de droits concernant vos données personnelles. Vous pouvez demander l'accès à vos données, la correction d'éventuelles erreurs, l'opposition au traitement, la suppression des données, la limitation du traitement ou la portabilité des données. Vous pouvez également vous adresser à l'autorité de contrôle compétente ou aux tribunaux.

Pour exercer vos droits, vous pouvez nous contacter à contact@naticake.com. Veuillez noter :

Identité. Pour des raisons de confidentialité, veuillez nous soumettre vos demandes en utilisant l'adresse e-mail ou le numéro de téléphone associé à votre compte NatiCake. Dans le cas contraire, nous nous réservons le droit de vérifier votre identité en demandant des informations complémentaires.

Frais. Nous ne vous facturerons pas l’exercice de vos droits, sauf si les demandes sont infondées, répétitives ou excessives, auquel cas nous facturerons un montant raisonnable et vous en informerons au préalable.

Temps de réponse. Nous visons à répondre aux demandes valides dans un délai maximum d’un mois. Dans des cas particulièrement complexes ou des demandes multiples, le délai peut être prolongé jusqu'à deux mois, moyennant votre préavis.

Droits des tiers. Nous ne sommes pas obligés de répondre à une demande si elle risque de porter atteinte aux droits et libertés d'autres personnes concernées.


À droite Descriptif
Accès Vous pouvez demander la confirmation du traitement de vos données, une copie de celles-ci et des informations sur la manière dont elles sont utilisées, les destinataires, les transferts internationaux et la durée de conservation.
Rectification Vous pouvez demander la correction ou la complétion de données inexactes ou incomplètes.
Suppression Vous pouvez demander la suppression des données lorsqu'elles ne sont plus nécessaires, que vous avez retiré votre consentement, que vous vous opposez au traitement, que les données ont été traitées illégalement ou qu'il existe une obligation légale de le faire. Nous vous recommandons de télécharger au préalable tous les documents de commande (factures, certificats de garantie) depuis votre compte NatiCake, car le processus de suppression est irréversible.
Restriction Vous pouvez demander la limitation du traitement dans les cas prévus par le RGPD (données contestées, traitement illicite, opposition en cours de vérification, etc.).
Portabilité Vous pouvez demander vos données dans un format structuré et lisible par machine, ou leur portage direct vers un autre opérateur, lorsque le traitement est basé sur un consentement ou un contrat et est effectué par des moyens automatisés.
Opposition Vous pouvez à tout moment et sans indication de motif vous opposer au traitement fondé sur notre intérêt légitime ou au traitement à des fins de marketing direct.
Décisions automatisées Vous pouvez demander à ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, lorsqu'elle produit des effets juridiques ou vous affecte de manière significative.
Plaintes Vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente en matière de protection des données dans votre pays de résidence. Avant de recourir à cette avenue, veuillez nous contacter au contact@naticake.com — nous ferons tout notre possible pour résoudre tout problème à l’amiable.