Politique de confidentialité

Responsable du traitement

Le responsable des traitements décrits dans la présente Politique est :

GIMEX INTERNATIONAL
SAS au capital de 506 000 €
2, voie la Cardon
91126 Palaiseau Cedex – France

RCS Évry B 381 004 381
SIRET : 381 004 381 00020
TVA intracommunautaire : FR 75 381 004 381

Téléphone : +33 (0)1 69 30 76 74
E-mail : contact@icebag.com

Pour toute question concernant vos données personnelles ou l'exercice de vos droits, vous pouvez nous contacter à cette adresse.

Quelles données collectons-nous ?

Selon votre utilisation du Site, nous pouvons traiter les catégories de données suivantes :

Données d'identification et de contact
Nom, prénom, société, adresse postale, adresse de facturation, adresse de livraison, numéro de téléphone et adresse e-mail.

Données relatives au compte client
Identifiants, informations du compte, préférences et historique associé au compte.

Données relatives aux commandes et à la relation commerciale
Produits commandés, quantités, montant, historique des commandes, livraisons, retours, échanges, demandes adressées au service client et informations nécessaires à la facturation.

Données relatives au paiement
Informations nécessaires au traitement et à la confirmation des transactions par nos prestataires de paiement.

Données relatives à vos échanges avec nous
Informations communiquées lorsque vous utilisez un formulaire, nous contactez par e-mail, téléphone ou tout autre moyen.

Données techniques et de navigation
Adresse IP, navigateur, appareil utilisé, informations techniques de connexion et informations relatives à votre navigation et à vos interactions avec le Site.

Données relatives à vos préférences marketing
Inscription à la newsletter, consentements, oppositions et interactions avec nos communications lorsque cela est applicable.

Comment collectons-nous vos données ?

Nous pouvons collecter vos données :

• directement auprès de vous lorsque vous passez une commande, créez un compte, remplissez un formulaire ou contactez notre équipe ;
• automatiquement lors de votre navigation sur le Site, notamment à travers certaines technologies nécessaires au fonctionnement du Site ou soumises à vos choix en matière de cookies ;
• auprès de prestataires intervenant dans le fonctionnement du Site, le paiement, la livraison, l'analyse ou la relation client ;
• auprès de partenaires lorsque cette collecte est autorisée et que les obligations d'information ou de consentement applicables ont été respectées.

Pourquoi utilisons-nous vos données ?

Pour les durées, la CNIL rappelle notamment que les données de facturation doivent être conservées 10 ans au titre des obligations comptables.

Pour la prospection commerciale, son référentiel recommande notamment une conservation pendant la relation commerciale puis 3 ans après sa fin pour les données clients utilisées à cette fin ; pour un prospect, 3 ans à compter de la collecte ou du dernier contact émanant du prospect.

Commandes, paiements et facturation

Les données nécessaires à la passation et à l'exécution d'une commande sont utilisées notamment pour :

• enregistrer la commande ;
• traiter le paiement ;
• préparer et expédier les produits ;
• émettre les documents de facturation ;
• gérer les éventuels retours ou réclamations ;
• assurer le suivi de la relation commerciale.

La base légale principale de ces traitements est l'exécution du contrat conclu avec le Client.

Certaines informations sont également conservées afin de respecter les obligations comptables et fiscales applicables.

Marketing et communications commerciales

Lorsque vous vous inscrivez à une newsletter ou acceptez de recevoir certaines communications commerciales, nous pouvons utiliser votre adresse e-mail et les informations nécessaires à la gestion de vos préférences.

Lorsque le consentement constitue la base juridique du traitement, vous pouvez le retirer à tout moment.

Chaque communication commerciale concernée comporte un moyen simple de vous désinscrire ou de vous opposer aux communications futures.

Une demande d'opposition peut également être conservée dans une liste d'opposition afin d'éviter qu'une personne ayant demandé à ne plus être contactée ne soit réintégrée ultérieurement dans une campagne.

Cookies et autres traceurs

Le Site utilise des cookies et autres technologies permettant notamment son fonctionnement, la mémorisation de certains choix, la mesure de fréquentation et, lorsque vous l'avez accepté, certaines fonctionnalités publicitaires ou marketing.

Les cookies strictement nécessaires au fonctionnement du Site peuvent être utilisés sans consentement lorsque les conditions légales sont réunies.

Les cookies et traceurs qui nécessitent un consentement ne sont déposés ou lus qu'après le recueil de celui-ci.

Vous pouvez modifier vos choix à tout moment grâce à l'outil de gestion des cookies disponible sur le Site.

Une Politique de cookies distincte présente plus précisément les catégories de traceurs utilisées et les modalités de gestion de vos préférences.

Qui peut accéder à vos données ?

Dans la limite de leurs attributions et selon les besoins du traitement, vos données peuvent être accessibles :

• aux services habilités de GIMEX INTERNATIONAL ;
• à Shopify dans le cadre de l'exploitation de la boutique ;
• aux prestataires de paiement ;
• aux transporteurs et prestataires logistiques ;
• aux prestataires techniques et d'hébergement ;
• aux prestataires intervenant dans la relation client, l'analyse ou les communications lorsque leurs services sont utilisés ;
• aux autorités ou organismes compétents lorsque la loi l'exige.

Les prestataires ne reçoivent que les informations nécessaires à l'exécution des missions qui leur sont confiées, sous réserve des rôles spécifiques de certains prestataires prévus par la réglementation.

Notre relation avec Shopify

Le Site utilise la plateforme Shopify.

Dans le cadre des services pour lesquels Shopify traite les données clients pour le compte de GIMEX INTERNATIONAL, GIMEX INTERNATIONAL agit en qualité de responsable du traitement et Shopify en qualité de sous-traitant. Le DPA Shopify prévoit explicitement cette répartition pour les données clients traitées dans le cadre des services concernés.

Certaines fonctionnalités Shopify dites « Enhanced Services » peuvent cependant conduire Shopify à traiter certaines données en qualité de responsable du traitement pour ses propres finalités définies, notamment lorsqu'elles impliquent certaines fonctionnalités d'analyse, de personnalisation ou de publicité. Shopify décrit également cette situation dans son accord de traitement des données.

Dans ces situations, les informations complémentaires relatives aux traitements réalisés par Shopify sont accessibles dans la Politique de confidentialité des consommateurs de Shopify.

Transferts internationaux

Certains prestataires utilisés pour fournir les services peuvent traiter ou héberger des données en dehors de l'Espace économique européen.

Lorsque de tels transferts ont lieu, ils sont encadrés conformément à la réglementation applicable, notamment au moyen :

• d'une décision d'adéquation de la Commission européenne, lorsque celle-ci existe ;
• de clauses contractuelles types ;
• ou d'un autre mécanisme de transfert reconnu par la réglementation applicable.

Durée de conservation

Les données personnelles ne sont conservées que pendant une durée nécessaire aux finalités pour lesquelles elles ont été collectées, puis peuvent être archivées lorsque cela est nécessaire afin de respecter une obligation légale ou de défendre les droits de GIMEX INTERNATIONAL.

À titre principal :

Commandes et relation commerciale
Pendant la relation nécessaire au traitement de la commande puis archivage conformément aux obligations applicables.

Documents comptables et de facturation
10 ans.

Prospection commerciale clients
Pendant la relation commerciale, puis jusqu'à 3 ans à compter de la fin de celle-ci selon les recommandations applicables.

Prospects
Jusqu'à 3 ans à compter de la collecte ou du dernier contact émanant de la personne.

Données d'opposition à la prospection
Conservées uniquement afin de garantir le respect de l'opposition, selon une durée appropriée.

Compte utilisateur inactif
Une durée raisonnable d'inactivité est appliquée avant suppression ou archivage des informations qui doivent légalement être conservées.

Sécurité

GIMEX INTERNATIONAL met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre l'accès non autorisé, la perte, l'altération, la divulgation ou la destruction.

L'accès aux données est limité aux personnes et prestataires qui en ont besoin dans le cadre de leurs fonctions ou missions.

Aucun système ne permettant toutefois de garantir un risque nul, GIMEX INTERNATIONAL adapte ses mesures de protection au regard de la nature des données, des traitements et des risques identifiés.

Shopify prévoit également contractuellement des mesures techniques et organisationnelles visant à protéger les données clients qu'il traite pour le compte de ses marchands.

Vos droits

Conformément à la réglementation applicable, vous pouvez, selon le traitement concerné, exercer :

• votre droit d'accès à vos données ;
• votre droit de rectification ;
• votre droit à l'effacement ;
• votre droit à la limitation du traitement ;
• votre droit d'opposition ;
• votre droit à la portabilité, lorsque ses conditions sont réunies ;
• votre droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.

Comment exercer vos droits ?

Pour exercer vos droits ou poser une question relative au traitement de vos données personnelles, vous pouvez contacter :

GIMEX INTERNATIONAL
2, voie la Cardon
91126 Palaiseau Cedex – France

E-mail : contact@icebag.com
Téléphone : +33 (0)1 69 30 76 74

Nous pourrons être amenés à demander des informations complémentaires lorsque cela est nécessaire afin de vérifier votre identité et de protéger vos données contre les demandes frauduleuses.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Données relatives aux mineurs

Les services proposés sur icebag.com ne sont pas spécifiquement destinés aux mineurs.

Si nous apprenons que des données concernant un mineur ont été collectées d'une manière incompatible avec la réglementation applicable, les mesures nécessaires seront prises pour traiter la situation conformément aux obligations applicables.

Modification de la Politique

La présente Politique peut être mise à jour afin de tenir compte notamment d'une évolution des traitements réalisés, des fonctionnalités du Site, des prestataires utilisés ou de la réglementation applicable.

La date de la dernière mise à jour est indiquée en haut de cette page.

En cas de modification substantielle ayant un impact sur les traitements de données, une information adaptée pourra être communiquée aux personnes concernées.