Menu

Politique de confidentialité

La société MY AFRO TOUCH, dont le siège est situé à NOISY-LE-GRAND (93160), 112 Rue de la Piazza, dispose d’un site internet de vente en ligne. Ce site permet de recevoir les commandes des utilisateurs. Les données collectées à cette occasion sont susceptibles d'être enregistrées et traitées dans un fichier clients.

La présente Politique de confidentialité a pour but d'exposer aux utilisateurs du site www.my-afro-touch.com la manière dont sont collectées et traitées leurs données à caractère personnel.

Le traitement de ces données est réalisé selon les modalités décrites ci-dessous.

1. Identité et coordonnées du Responsable de traitement

Le responsable du traitement des données à caractère personnel est :

MY AFRO TOUCH SASU

Adresse e-mail : [email protected]

Téléphone : 07 86 90 61 55


2. Catégories de données collectées

  • Identité : civilité, nom, prénom, adresse, adresse de livraison, numéro de téléphone, adresse électronique, date de naissance, code interne de traitement permettant l'identification du client, données relatives à l’enregistrement sur des listes d’opposition.
  • Données relatives aux commandes : numéro de la transaction, détail des achats, montant des achats, données relatives au règlement des factures (règlements, impayés, remises), retour de produits.
  • Données relatives aux moyens de paiement : numéro de carte bancaire, date de fin de validité de la carte bancaire, cryptogramme visuel (lequel est immédiatement effacé).
  • Données nécessaires à la réalisation des actions de fidélisation et de prospection : historique des achats.
  • Données de connexion, adresses IP


3. Cookies

Ce site Internet met en œuvre des cookies conformément à sa Politique en matière de cookies, accessible par les utilisateurs depuis chacune des pages du site Internet qui pointe vers la présente Politique de confidentialité et chaque bannière d'information concernant les cookies.

4. Objet du traitement des données (finalité)

  • Gérer les commandes, le paiement et la livraison.
  • Gérer la relation client
  • Personnaliser les messages que nous vous adressons
  • Mener des opérations de marketing (fidélisation, promotions) et adresser des publicités par sms ou courriel auprès de nos clients qui y ont consenti :
    • Sur des produits analogues à ceux qu’ils ont commandés.
    • Sur d’autres produits proposés par la société.
  • Prévenir et lutter contre la fraude informatique
  • Améliorer la navigation et la sécurité sur le site
  • Améliorer la connaissance client et analyser les performances du site www.my-afro-touch.com

5. Bases légales des traitements

Les données personnelles que nous collectons peuvent nous être communiquées sur la base de votre consentement,  être nécessaires à l’exécution de mesures précontractuelles prises à votre demande ou à l’exécution d’un contrat,  être requises par une obligation légale ou pour les intérêts légitimes de MY AFRO TOUCH.

- Gestion des commandes : la base légale du traitement est l’exécution d’un contrat (Cf. article 6.1.b) du Règlement européen sur la protection des données)

- Envoi de sollicitations commerciales par courriel ou sms sur des produits analogues à ceux commandés par les clients : la base légale du traitement est l’intérêt légitime de la société (Cf. article 6.1.f) du Règlement européen sur la protection des données), à savoir promouvoir nos produits auprès de nos clients.

- Envoi de sollicitations commerciales par courriel sur d’autres produits proposés par la société MY AFRO TOUCH : la base légale du traitement est le consentement (Cf. article 6.1.a) du Règlement européen sur la protection des données), comme l’exige l’article L. 34-5 du code des postes et des communications électroniques.

- Transmission de l’adresse électronique à des tiers : la base légale du traitement est le consentement (Cf. article 6.1.a) du Règlement européen sur la protection des données), comme l’exige l’article L. 34-5 du code des postes et des communications électroniques.

6. Destinataires des données

Dans la limite de leurs attributions respectives et pour les finalités rappelées à l’article 2, les principales personnes susceptibles d’avoir accès à vos données sont les suivantes :

- Le personnel habilité de la société MY AFRO TOUCH

- Les sous-traitants auxquels MY AFRO TOUCH fait appel pour la réalisation de ses services dans le cadre des finalités mentionnées ci-avant : les prestataires de paiement, les prestataires de services chargés du bon fonctionnement du site, les prestataires de transport et livraison, les prestataires de recueil avis clients, nos partenaires commerciaux. La transmission de données personnelles à ces prestataires n'a lieu que dans le cadre de la nécessaire exécution du contrat.

- Les tiers susceptibles de déposer des cookies sur vos terminaux (ordinateurs, tablettes, téléphones portables…) lorsque vous y consentez.

MY AFRO TOUCH n'échange, ne vends ou ne loue aucune données personnelles à des tiers.

MY AFRO TOUCH ne communique aucune données personnelles en dehors des destinataires mentionnés ci-dessus.

7. Prospection commerciale par courriel / Newsletter

Nous pouvons être amenés à vous envoyer de la prospection commerciale par courriel sur le fondement juridique de votre consentement exprès recueilli lors que vous vous inscrivez à la newsletter ou lorsque que vous cocher la case « recevoir la newsletter » sur la page récapitulative d’achat

Si vous ne souhaitez plus recevoir de prospection commerciale par courrier électronique, vous pouvez à tout moment nous le faire savoir par l’un des moyens suivants :
 
- cliquer sur le lien de désabonnement dans chaque courriel

- envoyer un mail vers le formulaire contact.

- décocher la case correspondante dans votre compte utilisateur, rubrique "Vos informations personnelles"

8. Intégration du Trustbadge de Trusted Shops

Le Trustbadge de Trusted Shops est intégré à ce site, afin d´afficher les avis éventuellement collectés ainsi que pour offrir les services Trusted Shops pour acheteurs après une commande.

Cela sert à sauvegarder nos intérêts légitimes à une commercialisation optimale de notre offre qui prévalent lors d’une mise en balance des intérêts respectifs des parties conformément à l'art. 6, § 1, f) RGPD. Le Trustbadge et les services dont il fait la publicité sont proposés par Trusted Shops GmbH, Subbelrather Straße 15C, 50823 Cologne, Allemagne. Le Trustbadge est fourni par un fournisseur CDN (Content-Delivery-Network) dans le cadre d'un contrat de sous-traitance des données personnelles. Trusted Shops GmbH fait également appel à des prestataires de services américains. Un niveau adéquat de protection des données est assuré. Vous trouverez de plus amples informations sur la protection des données chez Trusted Shops GmbH ici : https://www.trustedshops.fr/empreinte/

Lorsque le Trustbadge apparaît, le serveur internet enregistre automatiquement un fichier log du serveur qui contient aussi votre adresse IP, la date et l’heure de l'affichage, la quantité de données transférées et le fournisseur demandeur (données de fichiers logs), et qui documente l'affichage. Des données de fichiers logs individuelles sont stockées dans une base de données de sécurité pour des analyses de sécurité. Les fichiers logs sont automatiquement supprimés au plus tard 90 jours après leur création.

D’autres données personnelles ne sont transférées à Trusted Shops que si vous avez donné votre consentement, qu'après la conclusion d’une commande, vous vous décidez pour l’utilisation des produits Trusted Shops ou si vous vous êtes déjà inscrit pour les utiliser. Dans ce cas, l’accord contractuel conclu entre vous et Trusted Shops fait foi. Pour cela, une collecte automatique de données personnelles a lieu à partir des données de la commande. Nous vérifions automatiquement si vous êtes déjà enregistré en tant qu'acheteur pour une utilisation de produit ou non à l'aide d'un paramètre neutre, à savoir l'adresse e-mail hachée par la fonction cryptologique unidirectionnelle. L'adresse e-mail est convertie en cette valeur de hachage, qui ne peut pas être décodée pour Trusted Shops, avant transmission. Après vérification d'une correspondance, le paramètre est automatiquement supprimé.

Ceci est nécessaire à la réalisation de nos intérêts légitimes prévalant, ainsi que ceux de Trusted Shops, à la fourniture de la garantie et des services transactionnels d’avis tous deux liés à la commande concrète conformément à l'art. 6, §1, f) RGPD. Vous trouverez de plus amples informations, y compris sur le droit de contestation, dans la déclaration de protection des données de Trusted Shops ci-dessus et dont le lien est également inséré dans le Trustbadge.

9. Durée de conservation des données

- Données nécessaires à la gestion des commandes et à la facturation : pendant toute la durée de la relation commerciale et dix (10) ans au titre des obligations comptables.

- Données nécessaires à la réalisation des actions de fidélisation et à la prospection : pendant toute la durée de la relation commerciale et trois (3) ans à compter du dernier achat.

- Données relatives aux moyens de paiement : ces données ne sont pas conservées par la société MY AFRO TOUCH ; elles sont collectées lors de la transaction et sont immédiatement supprimées dès le règlement de l’achat

- Données concernant les listes d'opposition à recevoir de la prospection : trois (3) ans.

10. Vos droits et comment les exercer

Vous disposez de plusieurs droits relatifs à vos données à caractère personnel, dans les cas prévus par la réglementation en vigueur :

-Un droit d’accès aux données à caractère personnelles vous concernant (article 15 du RGPD)

- Un droit de rectification des données personnelles qui sont inexactes (article 16 du RGPD)

- Un droit à l’effacement des données (« droit à l’oubli ») dans la mesure où le traitement n'est pas nécessaire : à  l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale, à un motif d'intérêt public, à la constatation, l'exercice ou la défense de droits en justice

- Un droit à la limitation du traitement, dans les cas où : vous contestez l'exactitude des données, le traitement des données est illicite mais vous vous opposez à leur effacement

- Un droit d’opposition au traitement, notamment le droit de s’opposer à l’utilisation des données à des fins de prospection ou à la réception de newsletter lors de la collecte des données ou à tout moment par la suite (article 21 du RGPD

- Un droit à la portabilité de vos données (article 20 du RGPD)

- Un droit d'introduire une réclamation auprès de l’autorité compétente (notamment la CNIL en France) ; (article 77 du RGPD)

- Un droit de retirer votre consentement.


Vous pouvez exercer vos droits en matière de protection des données personnelles en envoyant un courriel à l’adresse suivante : [email protected] ou en nous contactant via ce formulaire.