1. Responsable du traitement
La SAS I Have a dream, exploitant le site Savonnia (savonnia.com), est responsable des traitements de données personnelles décrits ci-dessous, réalisés dans le cadre de la navigation sur le site, de la création d’un compte client et de la gestion des commandes.
2. Données collectées
Les données collectées peuvent notamment comprendre : nom, prénom, coordonnées postales, adresse électronique, numéro de téléphone, informations relatives à la commande, à la livraison et aux échanges avec le service client, ainsi que l’adresse IP (voir point 3).
Les données bancaires complètes sont traitées directement par les prestataires de paiement sécurisés (Stripe, PayPal) et ne sont pas conservées par Savonnia.
3. Finalités et bases légales
Les traitements ont notamment pour finalités :
- la création et la gestion du compte client (exécution du contrat) ;
- l’enregistrement, le paiement, la préparation et la livraison des commandes (exécution du contrat);
- la gestion des retours, remboursements, garanties et réclamations (exécution du contrat / obligation légale) ;
- la prévention de la fraude, notamment via l’adresse IP enregistrée à chaque commande (intérêt légitime) ;
- la sécurisation de l’accès au compte client, notamment via l’adresse IP enregistrée lors des tentatives de connexion, afin de limiter les tentatives de connexion frauduleuses (intérêt légitime — traitement réalisé localement, sans transmission à un tiers) ;
- la gestion du programme de fidélité (exécution du contrat) ;
- le respect des obligations comptables, fiscales et légales (obligation légale) ;
- l’envoi d’informations commerciales lorsque le consentement du destinataire est requis et a été obtenu (consentement).
Les informations nécessaires à l’exécution de la commande sont obligatoires ; leur absence peut empêcher Savonnia d’enregistrer ou d’exécuter la commande.
4. Destinataires des données
Les données sont accessibles aux personnes habilitées de Savonnia et, dans la limite nécessaire à leurs missions, à ses prestataires :
- paiement : Stripe, PayPal ;
- livraison : Mondial Relay ;
- envoi des emails transactionnels : Brevo ;
- programme de fidélité : WPLoyalty ;
- hébergement du site : Amen ;
- conseils et prestataires comptables.
Certains de ces prestataires peuvent être amenés à traiter des données en dehors de l’Union européenne ; ce traitement est alors encadré par les garanties prévues par la réglementation (notamment des clauses contractuelles types).
5. Durée de conservation
Les données nécessaires à la gestion de la relation commerciale sont conservées pendant la durée de cette relation, puis pendant les délais de prescription et de conservation imposés par la loi. Les documents comptables et factures sont conservés pendant dix ans. Les données utilisées à des fins de prospection commerciale sont conservées pendant la relation commerciale, puis pendant une durée maximale de trois ans à compter de sa fin ou du dernier contact émanant du client, sauf opposition ou retrait du consentement.
6. Cookies
Le site utilise des cookies et traceurs, dont la liste, les finalités et les choix de consentement sont détaillés et paramétrables via le lien « Gérer mes cookies » disponible en pied de page du site.
Gestion du consentement (Real Cookie Banner)
Pour gérer les cookies et technologies similaires utilisées (pixels de suivi, balises web, etc.) ainsi que les consentements correspondants, nous utilisons l’outil de consentement Real Cookie Banner.
Vous trouverez des détails sur son fonctionnement à l’adresse suivante :
https://devowl.io/rcb/data-processing/.
La base juridique du traitement des données à caractère personnel dans ce contexte est constituée par les articles 6, paragraphe 1, points c) et f) du RGPD. Notre intérêt légitime est la gestion des cookies et technologies similaires utilisées ainsi que des consentements correspondants.
La fourniture de données à caractère personnel n’est ni exigée contractuellement ni nécessaire à la conclusion d’un contrat. Vous n’êtes pas obligé de fournir ces données. Si vous ne les fournissez pas, nous ne serons pas en mesure de gérer vos consentements.
7. Vos droits
Conformément au règlement général sur la protection des données et à la loi Informatique et Libertés modifiée, toute personne dispose d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de ses données, ainsi que d’un droit d’opposition. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment.
Ces droits peuvent être exercés :
- par courrier électronique en utilisant notre formulaire de contact
- ou par courrier postal à SAS I Have a dream, 222 impasse de la Tour, 24400 Bourgnac, France.
Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.
8. Réclamations
Si vous estimez, après avoir contacté Savonnia, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés :
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr