Politique de confidentialité et protection de la vie privée
Yamuti attache une importance particulière à la confidentialité et à la sécurité de vos données personnelles.
Cette politique de confidentialité a pour objectif de vous informer de manière claire, simple et transparente des traitements réalisés sur les données personnelles que vous nous confiez, ou que nous pouvons être amenés à recueillir lors de votre navigation sur notre site Web ou mobile www.yamuti.com et/ou notre application Yamuti (ci-après le « Site »), de leur éventuel transfert auprès des tiers, et des droits et des options dont vous disposez pour contrôler vos informations personnelles et protéger votre vie privée.
Ce Site est édité par Yamuti, société anonyme au capital de 31 800 €, située au 4 Place Rhin et Danube 44500 La Baule.
Yamuti, immatriculée au registre de commerce et des sociétés de Saint Nazaire sous le numéro suivant : 88125008800021 est le responsable de traitement des données personnelles collectées sur le Site au sens de la réglementation applicable en matière de données personnelles et notamment de la loi n°78-17 du 6 janvier 1978 dite « Informatique et Libertés » et du Règlement UE 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « RGPD »).
I. Qu'est ce qu'une donnée personnelle ?
Une donnée personnelle est toute information relative à une personne susceptible d'être identifiée directement ou indirectement par référence à un ou plusieurs éléments qui lui sont propres tels que son nom, prénom, adresse postale ou email ou par référence à un numéro d'identification tel qu'un numéro de commande ou adresse IP, etc.
II. Pourquoi Yamuti collecte mes données personnelles ?
Yamuti collecte et traite vos données personnelles afin de :
- vous permettre de créer un compte sur notre Site ;
- gérer vos accès à votre compte sur le Site ;
- vous adresser un email lié à nos nouvelles ventes ;
- traiter et gérer les commandes passées auprès de Yamuti ou de ses partenaires dans le cadre de l'utilisation de notre Marketplace (ci-après Marketplace)
- assurer la livraison des produits et services que vous commandez ;
- assurer la sécurité des transactions en ligne, prévenir les fraudes, les incidents, notamment par le biais d'un traitement automatisé de vos données ;
- gérer la relation membre dans le cadre de demandes d'information ou de réclamation que vous pourriez nous adresser via nos Site ;
- réaliser des enquêtes et/ou des sondages de satisfaction, soit par email soit par téléphone ;
- tracer et gérer les retraits lorsque vous souhaitez récupérer vos produits en click and collect ;
- gérer et optimiser votre expérience client au travers d'une meilleure connaissance de nos membres ;
- fournir une expérience personnalisée, au plus près à vos goûts et préférences ;
- réaliser des analyses statistiques pour développer des outils de pilotage de mesure et de reporting en vue d'adapter et d'améliorer nos activités commerciales et marketing ;
- sous réserve de votre consentement :
- vous adresser des informations sur nos offres spéciales, actualités et évènements sur les supports de communication que vous aurez sélectionnés ;
- vous adresser des communications annonçant l'ouverture de ventes de marques pour lesquelles vous avez demandé à être informés (alertes marque) ;
- conserver un alias pour le numéro de carte bancaire afin de faciliter vos achats ultérieurs ;
- communiquer vos données personnelles (nom, prénom, adresse de livraison) aux commerçants afin qu'ils puissent vous envoyer vos achats ;
- vous adresser une newsletter dans le cadre de nos services et nouveautés ;
- assurer l'exercice de vos droits conformément à l'article IX ci-dessous :
III. A quelles occasions pouvons-nous collecter vos données personnelles ?
Nous pouvons recueillir vos données personnelles à l'occasion de :
- la création de votre compte membre sur notre Site, soit directement auprès de vous lorsque vous complétez le formulaire de création de compte présent sur le Site, soit, selon votre choix, par l'intermédiaire de la connexion via Google ou Apple. Cet outil permet à tout titulaire d'un compte Gmail ou Apple d'utiliser ses données d'identification pour créer un compte sur un autre site.
- la passation de commande sur le Site ;
- du paiement de votre commande ;
- votre acceptation de recevoir certaines communication commerciales de notre part par email et/ou par notification sur votre smartphone ;
- votre inscription aux alertes par marques ;
- sondages ou enquêtes de satisfaction portant sur votre expérience client ;
- une interaction avec notre société via sa page officielle ou via message privé sur les réseaux sociaux ;
- vos échanges avec notre service client, par téléphone ou par email ;
- votre participation à un jeu-concours ou autre événement que nous organisons ;
- votre navigation sur notre Site par l'intermédiaire de cookies ou technologies similaires (ci-après « Cookies » tels que définie dans la politique cookies ci-dessous) ou lorsque vous cliquez sur des publicités relatives à nos ventes.
IV. Quelles données personnelles pouvons-nous être amenés à collecter ?
Dans le cadre de nos activités nous pouvons être amenés à recueillir certaines données directement auprès de vous pour les finalités détaillées au point II de la présente politique.
Les informations que nous sommes amenés à collecter sont :
- les données personnelles que vous fournissez lors de la création de votre compte membre telles que votre email, nom, prénom ;
- vos coordonnées; notamment vos adresses pour la facturation et a livraison de vos commandes ;
- vos préférences personnelles en lien avec les produits et services que nous commercialisons sur notre Site, notamment par vos choix d'alertes marques ;
- les informations relatives à vos commandes, telles que les produits et services que vous commandez ;
- les informations relatives à vos moyens de paiement lorsque vous passez commande sur notre Site.
A noter, vos coordonnées bancaires ne transitent pas en clair sur les serveurs Yamuti. Les paiements sont réalisés via une plateforme de paiement sécurisée, conforme à la norme PCI-DSS, et complétée par des mesures de contrôle, afin de garantir la sécurité des achats effectués sur notre Site et de lutter contre la fraude. Les coordonnées de votre carte bancaire communiquées lors de votre commande ne transitent jamais en clair sur le réseau.
Lorsque vous souhaitez enregistrer vos données de carte bancaire auprès de notre société pour faciliter vos achats ultérieurs, Yamuti conserve de manière sécurisée une partie des numéros de votre carte bancaire; les 6 premiers chiffres, correspondant au code de votre établissement bancaire, et les 4 derniers chiffres, la date d'expiration ainsi que le type de carte. Ces deux séries de chiffres sont enregistrées dans des fichiers distincts et sécurisés. Yamuti ne peut en aucune manière reconstituer votre numéro de carte bancaire dans son intégralité à partir de ces chiffres. En outre, nous ne conservons pas le CVV de votre carte bancaire (les 3 numéros au dos de votre carte).
Seuls les 4 derniers chiffres de votre carte seront visibles dans votre compte.
Enfin, nous pouvons collecter des informations relatives à l'utilisation de notre Site, notamment votre navigation (adresse IP, pages, produits et services visités ou recherchés, liens cliqués, etc). De la même manière, nous pouvons collecter des données relatives à la consultation des emails que nous vous adressons à des fins statistiques et de prospection commerciale. Certaines de ces informations peuvent être collectées par l'intermédiaire de Cookies déposés sur votre terminal lors de votre navigation sur notre Site.
V. Quels sont les fondements juridiques qui légitimement le traitement de vos données ?
Yamuti traite vos données personnelles sur les fondements juridiques suivants :
- Exécution du contrat : le traitement de vos données est nécessaire à l'exécution du contrat conclu entre vous et Yamuti lorsque vous créez votre compte sur le Site, mais également lorsque vous passez commande auprès de Yamuti et de ses partenaires, afin d'assurer le paiement, la livraison et le suivi de vos commandes ;
- Intérêt légitime : Yamuti peut disposer d'un intérêt légitime à traiter vos données. C'est par exemple le cas lorsque Yamuti procède à l'envoi de ses emails d'annonce d'ouverture des ventes à ses membres, à des traitements de prévention et de lutte contre la fraude sur son Site ou lors des retours produits, au recouvrement des commandes impayées ou lorsqu'elle procède à l'analyse de la navigation de ses membres dans un but d'amélioration de ses offres et services, de réalisation d'études statistiques sur les produits et/ou services qu'elle commercialise de sécurisation de ses supports numériques (sites internet, applications etc) ;
- Consentement : Yamuti réalise des traitements à la suite de votre consentement exprès, qui peut être retiré à tout moment. Tel est le cas dans le cas d'éventuelles procédures de rappel ou retraits de produits, ou encore pour le traitement comptable de vos commandes.
VI. Quels sont les destinataires de vos données personnelles ?
- Vos données personnelles sont traitées par le personnel de Yamuti. Nous veillons à ce que les seules personnes habilitées au sein de Yamuti puissent accéder à vos données personnelles lorsque cela est nécessaire aux fins de gestion de notre relation commerciale ou de nos obligations légales.
- Nous pouvons également être amenés à communiquer vos données personnelles à :
- nos prestataires de transports ;
- nos prestataires de solutions marketing ;
- nos prestataires de gestion de prospection commerciale et de communication via les réseaux sociaux ;
- nos prestataires de service client;
- nos prestataires d'organisation de jeux concours ;
- Yamuti pourra également être amenée à communiquer vos données à des tiers pour satisfaire aux obligations légales, réglementaires, conventionnelles, ou pour répondre aux demandes des autorités légalement habilitées.
VII. Transferts de données à l'étranger
Certains destinataires de vos données personnelles peuvent se situer en dehors de l'Espace Économique Européen.
Tout transfert de vos données en dehors de l'Espace Économique Européen est effectué moyennant des garanties appropriées, notamment contractuelles via des clauses contractuelles types, techniques et organisationnelles, en conformité avec la réglementation applicable en matière de protection des données personnelles.
VIII. Combien de temps conservons-nous vos données ?
Yamuti vos données personnelles pendant une durée de 5 ans après la dernière utilisation du Site, en accord avec ses obligations légales et les recommandations de la Commission Nationale Informatique et Libertés (ci-après la « CNIL »).
Concernant les données de votre carte bancaire, celles-ci ne sont pas communiquées à Yamuti mais elles sont opérées et conservées par notre Partenaire de paiement.
IX. Quels sont vos droits et comment les exercer ?
Conformément à la réglementation en vigueur, notamment au RGPD, vous disposez du droit d'obtenir de nos service le droit d'accéder et de rectifier vos données personnelles, ainsi le droit d'en demander l'effacement, de vous opposer à leur traitement pour des motifs légitimes ou la portabilité dans la mesure où cela est applicable.
Vous disposez également du droit de formuler des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.
Conformément à la loi, vous pouvez formuler des :
- Directives générales, lesquelles s'appliquent à l'ensemble de vos données personnelles et peuvent être enregistrées dans un registre unique auprès d'un tiers de confiance numérique certifié par la CNIL ;
- Directives particulières, qui concernent certains traitements des données personnelles que vous avez spécifiquement identifiés. Ces directives doivent être adressées aux responsables de traitement concernés, tels que Yamuti ;
- Vous pouvez modifier ou révoquer ces directives à tout moment. En l'absence de directive, vos héritiers pourront exercer les droits d'accès, de rectification, d'opposition nécessaire à l'organisation et au règlement de votre succession.
Ces droits peuvent être exercés directement auprès de Yamuti par :
- courrier électronique à l'adresse email contact@yamuti.com.
Une réponse vous sera adressée dans un délai d'un (1) mois maximum suivant la date de réception de votre demande.
Pour vous opposer au traitement de vos données à des fins de prospection commerciale, vous pouvez nous contacter comme indiqué ci-dessus ou à tout moment modifier vos choix en termes de communication sur le Site.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 7. Pour plus d'informations sur les droits dont vous disposez à l'égard de vos données, nous vous invitons à consulter le site de la CNIL : www.cnil.fr.
X. Coordonnées du délégué à la protection des données (DPO) et droit d'introduire une réclamation
Pour toute question en lien avec la collecte et le traitement de vos Données par Yamuti, vous pouvez contacter par email notre délégué à la protection des données de Yamuti à l'adresse suivante : contact@yamuti.com.