Politique de confidentialité

Responsable du traitement

Le responsable du traitement est la SARL APRESTA, 486 rue Sadi Carnot, 59184 Sainghin-en-Weppes, France, qui exploite la marque Com en Weppes.

Pour exercer vos droits ou poser une question sur vos données : contact@comenweppes.fr.

Quelles données

Selon les pages que vous utilisez, Com en Weppes traite les données suivantes.

• Commande et compte : nom, entreprise, métier, téléphone, e-mail, contenu du panier, options, code promo, historique de commandes et de factures.
• Contact, devis ou candidature partenaire : identité, coordonnées et message.
• Espace client : échanges, fichiers transmis, validations.
• Mesure d’audience : pages consultées, type d’appareil (mobile ou ordinateur), site d’origine de la visite, date. L’adresse IP complète n’est pas enregistrée. Le dernier groupe de chiffres est retiré, puis cette adresse raccourcie et le navigateur sont transformés en un identifiant irréversible, pour compter une seule visite lorsque la même personne ouvre plusieurs pages. Cet identifiant ne permet pas de retrouver un nom.
• Technique : identifiant de session indispensable au panier, à la connexion et à la sécurité des formulaires.

Ce qui n’est pas conservé

Les numéros de carte bancaire ne sont pas enregistrés dans les bases de Com en Weppes. Les données ne sont pas vendues.

Pourquoi, et sur quelle base

Chaque traitement repose sur une base prévue par le règlement général sur la protection des données.

• Exécuter la commande, le rendez-vous, la livraison et le suivi : exécution du contrat.
• Répondre à un message ou établir un devis avant toute commande : mesures précontractuelles.
• Émettre et conserver les factures : obligation légale.
• Sécuriser le site, prévenir la fraude et gérer un impayé : intérêt légitime.
• Mesurer la fréquentation du site, sans demande d’accord : l’adresse IP complète n’est pas conservée, une même personne qui consulte plusieurs pages ne compte qu’une fois, les visites ne sont pas rattachées à un nom, et aucune régie publicitaire n’y a accès. Cette mesure n’est pas nécessaire pour commander.
• Écrire à un client professionnel au sujet de prestations proches de celles déjà commandées : intérêt légitime. Chaque message indique comment ne plus en recevoir. Vous pouvez vous y opposer à tout moment.

Qui reçoit les données

Y ont accès les personnes habilitées de APRESTA, l’hébergeur indiqué dans les mentions légales, et le prestataire qui envoie les e-mails de commande et de suivi.

Un partenaire chargé d’une partie de la prestation ne reçoit que ce qui est utile à sa mission. Un conseil comptable ou une autorité peut être destinataire lorsque la loi l’exige.

Combien de temps

• Messages de prospects (contact ou devis sans suite) : 3 ans après le dernier échange.
• Clients : pendant la relation commerciale, puis 3 ans pour le suivi, sans préjudice des durées légales plus longues.
• Factures et pièces comptables : 10 ans.
• Compte client : tant qu’il est ouvert. Sa suppression ne fait pas disparaître les factures que la loi impose de garder.
• Mesure d’audience : 18 mois. Indicateur de présence en temps réel : 48 heures.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement, ou vous opposer à un traitement fondé sur l’intérêt légitime. Lorsque le traitement repose sur le contrat ou le consentement, vous pouvez aussi demander la portabilité.

Écrivez à contact@comenweppes.fr en indiquant l’objet de la demande et un moyen de vous répondre. En cas de doute sérieux sur votre identité, un justificatif peut être demandé.

La réponse intervient dans un délai d’un mois. S’il faut deux mois de plus parce que la demande est complexe ou nombreuse, vous en êtes prévenu dans le premier mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Données nécessaires pour commander

L’entreprise, le nom, le téléphone et l’e-mail sont nécessaires pour passer commande. Sans eux, la commande ne peut pas être traitée.

Décisions automatisées

Aucune décision produisant un effet juridique n’est prise par le seul fonctionnement d’un algorithme. Les suggestions du catalogue ou de la page « Me faire conseiller » sont indicatives : vous restez libre de commander autre chose, ou de ne rien commander.

Transferts hors de l’Union européenne

Les données sont hébergées chez l’hébergeur indiqué aux mentions légales. Si un outil technique utilisé pour le site se trouve hors de l’Union européenne, le transfert est limité à ce qui est nécessaire et repose sur une décision d’adéquation de la Commission européenne ou sur des clauses contractuelles types.

Public concerné

Le site s’adresse à des professionnels. Il n’est pas destiné aux enfants.