Données personnelles et cookies

ESAT Handival de Seine 78

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site est :

ESAT Handival de Seine 78
22 Rue des Fontenelles
78920 Ecquevilly
Téléphone : 01 34 75 93 30
Email : philippe.rederon@hvs78.org

Le responsable du traitement détermine les finalités et les moyens du traitement des données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Données personnelles collectées

Dans le cadre de son activité e-commerce via WordPress et WooCommerce, le site peut collecter les données suivantes :

Données liées aux commandes :
Nom et prénom
Adresse postale
Adresse email
Numéro de téléphone
Informations nécessaires à la facturation
Historique des commandes

Données de paiement :
Les paiements sont traités via Stripe, prestataire de paiement sécurisé conforme aux normes PCI-DSS.
Les données bancaires ne sont jamais stockées sur le site. Elles sont directement transmises à Stripe via une connexion sécurisée.

Données issues des formulaires :
Informations transmises via le formulaire de contact
Demandes d’informations

Données de navigation :
Adresse IP
Type de navigateur
Système d’exploitation
Pages consultées
Données de connexion

Cookies techniques et cookies analytiques selon les préférences exprimées par l’utilisateur.

3. Finalités du traitement

Les données sont collectées pour :

Traiter et gérer les commandes
Assurer la livraison des produits
Gérer la relation client
Répondre aux demandes envoyées via les formulaires
Respecter les obligations administratives et comptables
Assurer la sécurité du site
Mesurer l’audience et améliorer les performances via Google Analytics

4. Base légale du traitement

Les traitements reposent sur :

L’exécution d’un contrat pour la gestion des commandes
Le consentement de l’utilisateur pour les cookies non essentiels
L’obligation légale pour la conservation des factures
L’intérêt légitime pour la sécurisation et l’amélioration du site

5. Durée de conservation

Les données sont conservées pour une durée proportionnée à leur finalité :

Les données clients sont conservées pendant la durée de la relation commerciale
Les données de facturation sont conservées pendant 10 ans conformément aux obligations légales
Les données prospects sont conservées pendant 3 ans après le dernier contact
Les cookies sont conservés pour une durée maximale de 13 mois

6. Destinataires et sous-traitants

Les données peuvent être transmises aux prestataires suivants :

Hébergeur du site internet
Stripe, en tant que prestataire de paiement
Prestataires de livraison le cas échéant
Google Analytics pour la mesure d’audience
Complianz | GDPR/CCPA Cookie Consent pour la gestion du consentement aux cookies

Ces prestataires agissent en qualité de sous-traitants et sont contractuellement tenus de garantir la confidentialité et la sécurité des données conformément au RGPD.

7. Sécurité des données

Le site met en œuvre des mesures techniques et organisationnelles appropriées :

Certificat SSL assurant le chiffrement des données
Accès restreint aux données aux seules personnes habilitées
Mises à jour régulières du système WordPress, du thème et des extensions
Sauvegardes régulières
Protection contre les accès non autorisés

8. Transfert de données hors Union Européenne

Certains prestataires tels que Stripe et Google peuvent traiter des données en dehors de l’Union Européenne.
Ces transferts sont encadrés par des garanties appropriées, notamment des clauses contractuelles types approuvées par la Commission Européenne.

9. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

Droit d’accès
Droit de rectification
Droit d’effacement
Droit d’opposition
Droit à la limitation du traitement
Droit à la portabilité des données

Vous pouvez exercer ces droits en adressant votre demande à :
philippe.rederon@hvs78.org

Une réponse vous sera apportée dans un délai maximal d’un mois.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL.

10. Politique relative aux cookies

Le site utilise des cookies nécessaires à son fonctionnement ainsi que des cookies de mesure d’audience via Google Analytics.

Le consentement est recueilli via l’outil Complianz | GDPR/CCPA Cookie Consent.
L’utilisateur peut accepter, refuser ou personnaliser ses choix à tout moment via le module de gestion des cookies accessible sur le site.

11. Modification de la politique

La présente politique de confidentialité peut être modifiée à tout moment afin de garantir sa conformité avec la législation en vigueur.