Politique de confidentialité

Article 1 : Préambule

La présente politique de confidentialité a pour but d’informer les utilisateurs du site :

• Sur la manière dont sont collectées leurs données personnelles. Sont considérées comme des données personnelles, toute information permettant d’identifier un utilisateur. À ce titre, il peut s’agir : de ses noms et prénoms, de son âge, de son adresse postale ou email, de sa localisation ou encore de son adresse IP (liste non-exhaustive) ;
• Sur les droits dont ils disposent concernant ces données ;
• Sur la personne responsable du traitement des données à caractère personnel collectées et traitées ;
• Sur les destinataires de ces données personnelles ;
• Sur la politique du site en matière de cookies.

Cette politique complète les mentions légales et les Conditions Générales d’Utilisation consultables par les utilisateurs à l’adresse suivante :

• www.candybig.com/
• www.candybig.com/

ARTICLE 2 : PRINCIPES RELATIFS À LA COLLECTE ET AU TRAITEMENT DES DONNÉES PERSONNELLES

Conformément à l’article 5 du Règlement européen 2016/679, les données à caractère personnel sont :

• Traitées de manière licite, loyale et transparente au regard de la personne concernée ;
• Collectées pour des finalités déterminées (cf. Article 3.1 des présentes), explicites et légitimes, et ne pas être traitées ultérieurement d'une manière incompatible avec ces finalités ;
• Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
• Exactes et, si nécessaire, tenues à jour. Toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder ;
• Conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ;
• Traitées de façon à garantir une sécurité appropriée des données collectées, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d'origine accidentelle, à l'aide de mesures techniques ou organisationnelles appropriées.

Le traitement n'est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :

• La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;
• Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci ;
• Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ;
• Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique ;
• Le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;
• Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.

ARTICLE 3 : DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES ET TRAITÉES DANS LE CADRE DE LA NAVIGATION SUR LE SITE

Article 3.1 : Données collectées

Les données personnelles collectées dans le cadre de notre activité sont issues :

• De votre inscription : données figurant sur le formulaire de souscription telles que votre nom, prénom, date de naissance et coordonnées ;
• De l’utilisation des services CANDYBIG tels que vos achats, qu’ils soient effectués directement auprès de CANDYBIG ou via CANDYBIG : données permettant de vous identifier et de vous authentifier (logs de connexion, adresse IP), celles relatives aux achats, aux lieux et moments de commande et d’achat, à votre parcours de navigation sur le site, aux dates et horaires de consultation du site, données de localisation ;
• Des sites et applications mobiles édités par des entités tierces à CANDYBIG : informations relatives à la navigation ou aux publicités qui vous sont adressées ;
• Des réseaux sociaux de type Facebook, Linkedin, Instagram et TikTok : des échanges de données peuvent intervenir entre CANDYBIG  et les réseaux sociaux, lorsque par exemple, vous êtes connectés au réseau social Facebook sur votre ordinateur et vous consultez une page du site CANDYBIG. De même, si vous cliquez sur le bouton Instagram d’une page du site CANDYBIG, Instagram collectera cette information. Si vous ne souhaitez pas de tels échanges, nous vous recommandons de vous déconnecter des réseaux sociaux avant de consulter le site CANDYBIG.
• Des données vous concernant peuvent éventuellement nous être transmises par des tiers, telles que votre adresse postale ou électronique, des données relatives à votre profil, qui intègreront nos bases de données. Ces tiers ont collecté loyalement vos données et obtenu tout consentement requis avant toute transmission à CANDYBIG.
• Nous pouvons éventuellement disposer de données issues de l’open Data.

À l’exception des données issues de l’open data, les autres données ne sont pas accessibles au public.
Les données peuvent être directement collectées auprès de vous-même ou via l’utilisation des services CANDYBIG ou encore être issues des autres entités du groupe ou éventuellement de nos partenaires ou de tiers.
Les données collectées sont indispensables pour permettre à CANDYBIG, à leurs prestataires et/ou partenaires de fournir les services, des services proposés via CANDYBIG, pour nous permettre de mieux vous connaître et interagir avec vous, proposer une relation facilitée avec l’écosystème de CANDYBIG, ou pour vous adresser, nous ou nos partenaires, des contenus adaptés à votre profil et à vos centres d’intérêt.

Article 3.2 : Mode de collecte des données

Les données collectées vous concernant seront conservées pour la durée nécessaire à l’accomplissement des finalités ci – dessus, augmentée du délai de la prescription légale. Ainsi, à titre principal, vos données de compte (inscription) seront conservées pendant toute la durée de votre adhésion. Elles pourront ensuite être conservées et traitées durant 3 ans suivant le dernier contact de votre part, pour nous permettre de vous adresser des sollicitations commerciales.

Les données qui vous concernent sont susceptibles d’être conservées plus longtemps au titre d’obligations légales spécifiques ou au regard des délais de prescription légale applicables. À titre d’exemple, les données peuvent être conservées pendant :

• 6 ans pour les documents fiscaux ;
• 10 ans pour les pièces comptables ;
• toute la durée des contentieux et jusqu’à épuisement des voies de recours.

Enfin, en cas d'exercice de leurs droits par les personnes concernées, les données relatives aux pièces d'identité peuvent être conservées durant les délais de prescription légale applicables, soit durant une période maximale de 3 ans.

Article 3.3 : Hébergement des données

Le site candybig.com est hébergé par :

Shopify Inc., entreprise canadienne enregistrée au TSX et NYSE

151 rue O’Connor
Rez-de-chaussée
Ottawa, Ontario K2P 2L8
Canada

assistance@shopify.com
1-613-241-2828

3.4 : Transmission des données à des tiers” :

Pour atteindre les finalités décrites ci-dessus et dans les limites nécessaires à la poursuite de ces finalités, vos données pourront être transmises à tout ou partie des destinataires suivants :

• Personnes habilitées des services concernés au sein de la société LR Web Business (ex : services en charge du marketing, des études et analyses, des panels de consommateurs, du service clients, du contentieux, des affaires comptables et fiscales ou de l’informatique et de la sécurité des systèmes d’informations) ;
• Aux prestataires de paiement et prestataires de recouvrement des sommes que vous pourriez éventuellement devoir,
• les prestataires et sous-traitants de la société LR Web Business (ex : prestataires informatiques, prestataires intervenant dans le secteur de la publicité) ;
• Les annonceurs ou marques partenaires, mais dans ce cas ces derniers n’ont pas accès ni directement ni indirectement aux données vous concernant et seuls des données liées à votre profil, sans qu’il soit possible de vous identifier directement ou indirectement, peuvent être utilisées pour ces annonceurs ;
• Les autorités administratives ou judiciaires le cas échéant dans le cadre du respect de nos obligations légales ou pour nous permettre d’assurer la défense de nos droits et intérêts.

Article 3.5 : Politique en matière de “cookies”

Afin de permettre à tous les internautes une navigation optimale sur le présent site ainsi qu’un meilleur fonctionnement des différentes interfaces et applications, l’éditeur pourra procéder à l’implantation d’un cookie sur le poste informatique de l’utilisateur. Ce cookie permet de stocker des informations relatives à la navigation sur le site (date, page, heures), ainsi qu’aux éventuelles données saisies par les internautes au cours de leur visite (recherches, login, email, mot de passe). Ces cookies ont vocation à être conservés sur le poste informatique de l’internaute pour une durée variable allant jusqu’à un an, et pourront être lus et utilisés par l’éditeur lors d’une visite ultérieure de l’Internaute sur le présent site.

L’utilisateur dispose de la possibilité de bloquer, modifier la durée de conservation, ou supprimer ce cookie via l’interface de son navigateur (généralement : outils ou options / vie privée ou confidentialité). Dans un tel cas, la navigation sur le présent site ne sera pas optimisée. Si la désactivation systématique des cookies sur le navigateur de l’internaute l’empêche d’utiliser certains services ou fonctionnalités fournis par l’éditeur, ce dysfonctionnement ne saurait en aucun cas constituer un dommage pour le membre qui ne pourra prétendre à aucune indemnité de ce fait.

Les internautes ont aussi la possibilité de supprimer les cookies préalablement présents sur leur ordinateur, en se rendant dans le menu de leur navigateur prévu à cet effet (généralement, outils ou options / vie privée ou confidentialité). Une telle action n’a pas d’incidence sur leur navigation sur le présent site, mais fait perdre aux utilisateurs tout le bénéfice apporté par le cookie. Dans ce cas, ils devront à nouveau saisir toutes les informations les concernant.

Article 4 : Le responsable du traitement des données

Les données à caractère personnelles sont collectées par LR WEB BUSINESS, société à responsabilité limité au capital de 2 000 €, dont le numéro d’immatriculation est le B 902 307 271.

Le responsable du traitement des données à caractère personnel peut être contacté de la manière suivante :

Par courrier à l’adresse : 7 Rue de la Grange Laidet, 79000 Niort ;

Par téléphone, au 0679401029 ;

Par mail : contact@candybig.com

ARTICLE 5 : LES DROITS DE L’UTILISATEUR EN MATIÈRE DE COLLECTE ET DE TRAITEMENT DES DONNÉES

Tout utilisateur concerné par le traitement de ses données personnelles peut se prévaloir des droits suivants, en application du règlement européen 2016/679 et de la Loi Informatique et Liberté (Loi 78-17 du 6 janvier 1978) :

• Droit d’accès, de rectification et droit à l’effacement des données (posés respectivement aux articles 15, 16 et 17 du RGPD) ;
• Droit à la portabilité des données (article 20 du RGPD) ;
• Droit à la limitation (article 18 du RGPD) et à l’opposition du traitement des données (article 21 du RGPD) ;
• Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé ;
• Droit de déterminer le sort des données après la mort ;
• Droit de saisir l’autorité de contrôle compétente (article 77 du RGPD).

Pour exercer vos droits, veuillez adresser votre courrier à Johanna Poitevin, LR WEB BUSINESS ou par mail à contact@candybig.com

Afin que le responsable du traitement des données puisse faire droit à sa demande, l’utilisateur peut être tenu de lui communiquer certaines informations telles que : ses noms et prénoms, son adresse e-mail ainsi que son numéro de compte, d’espace personnel ou d’abonné. Consultez le site cnil.fr pour plus d’informations sur vos droits.

ARTICLE 6 : CONDITIONS DE MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ

L’éditeur du site CANDYBIG se réserve le droit de pouvoir modifier la présente Politique à tout moment afin d’assurer aux utilisateurs du site sa conformité avec le droit en vigueur.

Les éventuelles modifications ne sauraient avoir d’incidence sur les achats antérieurement effectués sur le site, lesquels restent soumis à la Politique en vigueur au moment de l’achat et telle qu’acceptée par l’utilisateur lors de la validation de l’achat.
L’utilisateur est invité à prendre connaissance de cette Politique à chaque fois qu’il utilise nos services, sans qu’il soit nécessaire de l’en prévenir formellement.

La présente politique, éditée le 13/04/2023, a été mise à jour le 13/04/2023.