Grain de filles soutient l’événement Octobre Rose et vous propose de donner à l'association Ruban Rose à la page paiement de notre site. Tous unis par une même couleur. Merci pour elles !

Politique de confidentialité des données

 

POLITIQUE DE CONFIDENTIALITÉ

----

PREAMBULE

The Green Banana Company sas aussi dénommé "TGBC" ou "nous", société par actions simplifiées au capital de 5000€, dont le siège social est situé 6, chemin des Bouteillers, 83120 Sainte-Maxime, son enseigne commerciale “grain de filles” et son site internet "graindefilles.fr" exerce une activité de vente de détail d’accessoires de mode pour filles et femmes principalement.
La présente Politique de Confidentialité présente les engagements de TGBC concernant la protection de vos données personnelles en votre qualité de client ou d’internaute, et d’utilisateur des services. Elle présente les modalités de recueil et d’utilisation des données personnelles vous concernant, et vos droits à cet égard.
TGBC respecte la loi « Informatique et Libertés » n° 78 du 6 janvier 1978 modifiée, la loi pour la « Confiance et l’Economie Numérique » n° 2004 – 575 du 21 juin 2004 ainsi que le Règlement 2016/679 du 27 avril 2016.
Le management de TGBC a en charge de veiller à la bonne application de la loi et au respect des droits d’accès, de rectification, d’opposition, d’effacement, de limitation et de portabilité dont vous disposez conformément à ladite loi. 
La Politique de Confidentialité de TGBC s’applique en complément des Conditions Générales d’Utilisation et des Conditions Générales de Vente du site graindefilles.fr.

ARTICLE 1 – RENSEIGNEMENTS PERSONNELS RECUEILLIS
 
En tant que Responsable de traitement au sens de la loi dite « Informatique et libertés » et du Règlement 2016/679 du 27 avril 2016, Grain de filles est responsable des données personnelles qu’il collecte.
Les données sont collectées afin de vous permettre de bénéficier, en votre qualité de client, de prospect ou de simple utilisateur de nos services, de recevoir des informations personnalisées, de gérer vos commandes, de vous proposer des offres commerciales adaptées, et le cas échéant de vous faire bénéficier d’offres de nos partenaires. Ces données permettent également à nos services d’administrer et d’améliorer nos activités marketing et services à destination de nos clients.
Lors de la collecte de vos données personnelles, vous êtes averti du caractère obligatoire des informations demandées, afin de pouvoir bénéficier d’un service, ou de leur caractère facultatif, ainsi que des conséquences de la non-communication d’une donnée. Vous êtes également informé par ce règlement de l’utilisation que Grain de filles fera de vos données, et de votre droit d’accès, de rectification, d’opposition, d’effacement, à la portabilité des données, à la limitation des traitements.
Les données déclaratives : Au travers du site graindefilles.fr, TGBC collecte les données nécessaires à l’utilisation du service de votre choix, ou à la gestion de votre commande. Les données collectées à cette occasion peuvent être : vos nom et prénom, votre adresse postale, votre adresse mail, votre numéro de téléphone ainsi que les coordonnées de la personne destinataire du service ou des produits si celle-ci n'est pas vous et que vous avez précisé à cette fin ces éléments. Elles peuvent être complétées par des informations concernant votre foyer (nombre et âge des enfants, centres d’intérêt).
 
Sur notre site, il peut vous être proposé de vous abonner pour recevoir des courriels d'information (newsletter) et autres offres commerciales de Grain de filles ou de ses partenaires. Par exemple, il peut s'agir d'un pop-up vous proposant de recevoir un code de réduction après communication de votre adresse email. Vous acceptez dans ce cas que votre adresse email soit utilisée à des fins de commerciales et marketing. Conformément à la loi pour la « Confiance en l’économie numérique », vous exprimez ainsi clairement votre consentement en inscrivant votre adresse email pour recevoir le code promotionnel. Vous aurez bien entendu la possibilité de retirer votre consentement à tout moment en exerçant vos droits d’opposition, d’effacement ou de limitation. Toutefois, vous ne pourrez pas remettre en cause la licéité du traitement opéré avant le retrait. De même en cas d'inscription à notre newsletter, vous donnez automatiquement et implicitement votre consentement pour le recueil et l'utilisation de votre adresse email à des fins marketing et commerciales.
Toutes ces données sont stockées dans notre base de données clients, afin de pouvoir communiquer avec vous et proposer des offres adaptées à vos besoins.
.
Données comportementales : vous pouvez être amené à répondre à des enquêtes en ligne proposées par graindefilles.fr parce que vous êtes client et utilisateur de produits ou de services. Ces enquêtes sont anonymes. Cependant, nous pouvons vous demander votre accord pour garder, associées à votre compte client, quelques données comportementales déclaratives. Dans ce cas, avec votre accord, nous conservons ces données.
Vous êtes alors averti de vos droits d’accès, de rectification, d’effacement et d’opposition, et des moyens de les exercer.
Lorsque vous naviguez sur notre boutique, nous recevons également automatiquement l’adresse de protocole Internet (adresse IP) de votre ordinateur, qui nous permet d’obtenir plus de détails au sujet du navigateur et du système d’exploitation que vous utilisez.
Nous sommes également susceptibles de conserver les événements d’interactions intervenus entre vous et les services de Grain de filles (chargements de pages, clics boutons, taux de clics sur les newsletters, les bannières etc…) afin de vous proposer des offres adaptées à vos souhaits, et d’une manière générale améliorer nos services en fonction des attentes de nos clients. Dans ce cas, avec votre accord, nous conservons ces données. Vous êtes alors averti de vos droits d’accès, de rectification, d’opposition et d’effacement, à la portabilité des données, à la limitation des traitements et des moyens de les exercer. Pour toutes les données enregistrées par la plateforme d'hébergement Shopify, veuillez vous référer à l'article 4 de cette présente déclaration.
.
Les données déclaratives:
Les données déclaratives sont nécessaires à l’enregistrement et à la gestion de vos commandes, ou à l’utilisation des services proposés par le site graindefilles.fr.
Les données concernant vos centres d’intérêt ou la composition de votre foyer peuvent nous permettre de vous faire des propositions adaptées à vos besoins.
Votre adresse e-mail pourra être utilisée dans les conditions suivantes :
  • Si vous êtes client de graindefilles.fr, estimant que cela peut également vous être utile, nous utiliserons vos coordonnées de contact pour vous tenir informé sur nos produits et services (univers analogues: en l'occurrence les accessoires de mode vendus sur notre boutique graindefilles.fr). Les informations personnelles dont vous nous avez fait part, ainsi que les données relatives à vos achats chez graindefilles.fr, permettront de personnaliser les offres que nous vous envoyons. Bien entendu, si vous ne souhaitez plus recevoir ces communications, vous pouvez vous désabonner rapidement et facilement à tout moment par simple envoi d'un e-mail ou sur le lien de désabonnement présent en bas de page de notre newsletter.
  • Il peut vous être proposé de recevoir des offres des partenaires Grain de filles en cochant la case prévue à cet effet. Si vous acceptez, les partenaires de Grain de filles pourront vous adresser des offres commerciales par mail.
Comme nous l'avons vu, TGBC a un intérêt légitime à utiliser les données que vous nous communiquez, d'autant plus que cela n'empiète pas sur votre vie privée ni sur votre intimité. Dans tous les cas, vous pouvez demander à ne plus recevoir d’offres commerciales à votre adresse email :
  • Soit en utilisant le lien de désinscription que vous trouverez en bas de tous les e-mailings commerciaux de Grain de filles.
  • Soit en envoyant un courrier à l’adresse suivante : The Green Banana Company sas , 6, chemin des Bouteillers, D4, 83120 Sainte-Maxime
  • Soit en écrivant un mail à l’adresse suivante : graindefilles@gmail.com
Dans l’hypothèse où le Grain de filles est informé de votre décès, cette information sera indiquée sur nos fichiers afin que plus aucune prospection ne soit envoyée. Vos données seront par la suite effacées de notre base de données.
ARTICLE 2 - CONSENTEMENT
 

Comment obtenez-vous mon consentement?

Lorsque vous nous fournissez vos renseignements personnels pour conclure une transaction, vérifier votre carte de crédit, passer une commande, planifier une livraison ou retourner un achat, nous présumons que vous consentez à ce que nous recueillions vos renseignements et à ce que nous les utilisions à cette fin uniquement.

Si nous vous demandons de nous fournir vos renseignements personnels pour une autre raison, à des fins de marketing par exemple, nous vous demanderons directement votre consentement explicite, ou nous vous donnerons la possibilité de refuser.

Comment puis-je retirer mon consentement?

Si après nous avoir donné votre consentement, vous changez d’avis et ne consentez plus à ce que nous puissions vous contacter, recueillir vos renseignements ou les divulguer, vous pouvez nous en aviser en nous contactant à graindefilles@gmail.com ou par courrier à: The Green Banana Company sas 6, chemin des Bouteillers D4, Sainte-Maxime, 83120, France


ARTICLE 3 – DIVULGATION
 
Nous pouvons divulguer vos renseignements personnels si la loi nous oblige à le faire ou si vous violez nos Conditions Générales de Vente et d’Utilisation.
En dehors de ces précédents cas, les Données personnelles collectées sont destinées à TGBC.
Vos Données personnelles ne font l’objet d’aucune communication à des tiers, excepté dans les cas suivants :
  • lorsque vous avez donné votre accord préalable pour le partage et/ou la divulgation de vos Données personnelles, y compris par l’intermédiaire des fonctionnalités proposées par le site internet graindefilles.fr ;
  • lorsque graindefilles.fr doit partager vos Données personnelles avec les partenaires commerciaux (tel qu’autorisé par vos soins), fournisseurs, prestataires et notamment prestataires techniques aux fins de fourniture des services, de résolution des problèmes de fonctionnement des services ou encore en vue d’offrir des informations publicitaires et promotionnelles en relation avec les services proposés par Grain de filles
  • Grain de filles fournit en particulier vos Données personnelles à des sociétés tierces pour fournir des services en son nom, y compris le traitement des paiements, l’analyse des données, le traitement des campagnes de mailing, la gestion des flux d’information des abonnements et réabonnements, l’hébergement des services, le traitement de certains aspects marketing des services ;
  • en application d’une loi, d’un règlement ou en vertu d’une décision d’une autorité réglementaire ou judiciaire compétente ou encore, si cela s’avère nécessaire, aux fins de préserver ses droits et intérêts, Grain de filles pourra communiquer vos données ;
  • en cas de changement de contrôle de TGBC ou de cession de tout ou partie de ses actifs, TGBC sera autorisé à transférer vos Données personnelles
Grain de filles ne transmet pas vos Données personnelles à des annonceurs tiers à des fins de marketing ciblé à moins que vous y ayez consenti préalablement. Il convient toutefois de noter que les annonceurs peuvent obtenir vos Données personnelles à partir d’autres sources publiques. Grain de filles ne saurait de la même manière voir sa responsabilité engagée à ce titre.
En revanche, Grain de filles peut utiliser et partager avec des tiers certaines données techniques ou agrégées non personnelles relatives à votre navigation sur le site Grain de filles. La collecte, le traitement et la divulgation de telles données anonymisées ne sauraient être soumis aux restrictions énoncées dans les présentes.

 

Durée de conservation des Données Personnelles
La durée de conservation de vos Données personnelles peut varier en fonction de la finalité de la collecte.
Des obligations légales peuvent imposer à Grain de filles une conservation pour une durée minimale. Dans les autres cas, les données vous concernant ne seront conservées que dans la limite de la réalisation de la finalité poursuivie, ou dans le respect de la règlementation applicable en la matière.
Les informations stockées dans votre terminal (ex : cookies), ou tout autre élément utilisé pour vous identifier et permettant leur traçabilité ainsi que les données de fréquentation brutes associant un identifiant, ne seront pas par conservés par TGBC au-delà de treize (13) mois. La durée de conservation par la plateforme d'hébergement Shopify relève de la Politique de confidentialité de Shopify (cf Article 4) et de la gestion des cookies de cette dernière (cf Article 6).


ARTICLE 4 – SHOPIFY
 

Notre boutique est hébergée sur Shopify Inc. Ils nous fournissent la plate-forme e-commerce en ligne qui nous permet de vous vendre nos services et produits.

Vos données sont stockées dans le système de stockage de données et les bases de données de Shopify, et dans l’application générale de Shopify. Vos données sont conservées sur un serveur sécurisé protégé par un pare-feu.


Paiement:
Si vous réalisez votre achat par le biais d’une passerelle de paiement direct, dans ce cas Shopify stockera vos renseignements de carte de crédit. Ces renseignements sont chiffrés conformément à la norme de sécurité des données établie par l’industrie des cartes de paiement (norme PCI-DSS). Les renseignements relatifs à votre transaction d’achat sont conservés aussi longtemps que nécessaire pour finaliser votre commande. Une fois votre commande finalisée, les renseignements relatifs à la transaction d’achat sont supprimés.

Toutes les passerelles de paiement direct respectent la norme PCI-DSS, gérée par le conseil des normes de sécurité PCI, qui résulte de l’effort conjoint d’entreprises telles que Visa, MasterCard, American Express et Discover.

Les exigences de la norme PCI-DSS permettent d’assurer le traitement sécurisé des données de cartes de crédit par notre boutique et par ses prestataires de services.

Pour plus d’informations, veuillez consulter les Conditions d’Utilisation de Shopify.


ARTICLE 5 – SERVICES FOURNIS PAR DES TIERS

De manière générale, les fournisseurs tiers que nous utilisons vont uniquement recueillir, utiliser et divulguer vos renseignements dans la mesure du nécessaire pour pouvoir réaliser les services qu’ils nous fournissent.

Cependant, certains tiers fournisseurs de services, comme les passerelles de paiement et autres processeurs de transactions de paiement, possèdent leurs propres politiques de confidentialité quant aux renseignements que nous sommes tenus de leur fournir pour vos transactions d’achat.

En ce qui concerne ces fournisseurs, nous vous recommandons de lire attentivement leurs politiques de confidentialité pour que vous puissiez comprendre la manière dont ils traiteront vos renseignements personnels.

Il ne faut pas oublier que certains fournisseurs peuvent être situés ou avoir des installations situées dans une juridiction différente de la vôtre ou de la nôtre. Donc si vous décidez de poursuivre une transaction qui requiert les services d’un fournisseur tiers, vos renseignements pourraient alors être régis par les lois de la juridiction dans laquelle ce fournisseur se situe ou celles de la juridiction dans laquelle ses installations sont situées.

À titre d’exemple, si vous êtes situé au Canada et que votre transaction est traitée par une passerelle de paiement située aux États-Unis, les renseignements vous appartenant qui ont été utilisés pour conclure la transaction pourraient être divulgués en vertu de la législation des États-Unis, y compris le Patriot Act.

Une fois que vous quittez le site de notre boutique ou que vous êtes redirigé vers le site web ou l’application d’un tiers, vous n’êtes plus régi par la présente Politique de Confidentialité ni par les Conditions Générales de Vente et d’Utilisation de notre site web.

Liens
Vous pourriez être amené à quitter notre site web en cliquant sur certains liens présents sur notre site. Nous n’assumons aucune responsabilité quant aux pratiques de confidentialité exercées par ces autres sites et vous recommandons de lire attentivement leurs politiques de confidentialité.


ARTICLE 6 – SÉCURITÉ

Pour protéger vos données personnelles, nous prenons des précautions raisonnables et suivons les meilleures pratiques de l’industrie pour nous assurer qu’elles ne soient pas perdues, détournées, consultées, divulguées, modifiées ou détruites de manière inappropriée.

Si vous nous fournissez vos informations de carte de crédit, elles seront chiffrées par le biais de l’utilisation du protocole de sécurisation SSL et conservées avec un chiffrement de type AES-256. Bien qu’aucune méthode de transmission sur Internet ou de stockage électronique ne soit sûre à 100 %, nous suivons toutes les exigences de la norme PCI-DSS et mettons en œuvre des normes supplémentaires généralement reconnues par l’industrie.


FICHIERS TÉMOINS (COOKIES)

Lors de vos visites sur le site graindefilles.fr, des cookies peuvent être implantés dans votre ordinateur. La plateforme Shopify qui héberge le site internet graindefilles.fr respecte la recommandation de la CNIL datant du 5 décembre 2013 concernant les cookies :
  • Lors de votre première visite sur un site, un bandeau vous informe de l’implantation de cookies, de votre faculté de vous y opposer et de la marche à suivre pour ce faire ;
  • Ne sont pas concernés les cookies qui vous permettent de naviguer sur notre site et d’être identifié lors de votre prochaine visite, ou encore de mémoriser votre panier d’achat.
Voici une liste de fichiers témoins que Shopify utilise. Nous les avons énumérés ici pour que vous ayez la possibilité de choisir si vous souhaitez les autoriser ou non. Vous pouvez vous opposer à l'implantation des cookies au risque d'avoir un accès dégradé aux services proposés.

_session_id, identificateur unique de session, permet à Shopify de stocker les informations relatives à votre session (référent, page de renvoi, etc.).

_shopify_visit, aucune donnée retenue, persiste pendant 30 minutes depuis la dernière visite. Utilisé par le système interne de suivi des statistiques du fournisseur de notre site web pour enregistrer le nombre de visites.

_shopify_uniq, aucune donnée retenue, expire à minuit (selon l’emplacement du visiteur) le jour suivant. Calcule le nombre de visites d’une boutique par client unique.

cart, identificateur unique, persiste pendant 2 semaines, stocke l’information relative à votre panier d’achat.

_secure_session_id, identificateur unique de session

storefront_digest, identificateur unique, indéfini si la boutique possède un mot de passe, il est utilisé pour savoir si le visiteur actuel a accès.


ARTICLE 7 – ÂGE DE CONSENTEMENT


En utilisant ce site, vous déclarez que vous avez au moins l’âge de la majorité dans votre État ou province de résidence, et que vous nous avez donné votre consentement pour permettre à toute personne d’âge mineur à votre charge d’utiliser ce site web.

 

ARTICLE 8 – MODIFICATIONS APPORTÉES À LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, donc veuillez s’il vous plait la consulter fréquemment. Les changements et les clarifications prendront effet immédiatement après leur publication sur le site web. Si nous apportons des changements au contenu de cette politique, nous vous aviserons ici qu’elle a été mise à jour, pour que vous sachiez quels renseignements nous recueillons, la manière dont nous les utilisons, et dans quelles circonstances nous les divulguons, s’il y a lieu de le faire.

Si notre boutique fait l’objet d’une acquisition par ou d’une fusion avec une autre entreprise, vos renseignements pourraient être transférés aux nouveaux propriétaires pour que nous puissions continuer à vous vendre des produits.


QUESTIONS ET COORDONNÉES
 

En application des dispositions des articles 39 et 40 de la loi « Informatique & Libertés » et au Règlement européen 2016/679, vous pouvez demander la communication de vos Données Personnelles et exiger que soient, selon les cas, rectifiées, complétées, mises à jour, verrouillées ou effacées vos Données Personnelles, qui sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l’utilisation, la communication ou la conservation est interdite.
Conformément à l’article 18 du Règlement européen 2016/679, vous pourrez également, le cas échéant, demander à limiter l’accès du traitement (par exemple, lorsque l’exactitude de vos Données personnelles est contestée par vos soins – et ce, pendant une durée permettant à Grain de filles de vérifier l’exactitude de vos Données personnelles, ou lorsque Grain de filles n’a plus besoin de vos Données personnelles aux fins du traitement mais que celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice).
Conformément à l’article 20 du Règlement européen 2016/679, il vous est également possible, dans la limite des procédés techniques utilisés par graindefilles.fr, de demander de recevoir vos Données personnelles, dans un format structuré, couramment utilisé et lisible par machine, et à ce qu’elles soient transmises à un autre responsable du traitement et ce, pour les traitements effectués à l’aide de procédés automatisés pour lesquels vous avez donné votre consentement.
Donc si vous souhaitez: accéder à, corriger, modifier ou supprimer toute information personnelle que nous avons à votre sujet, déposer une plainte, ou si vous souhaitez simplement avoir plus d’informations, contactez notre agent responsable des normes de confidentialité à graindefilles@gmail.com ou par courrier à:
The Green Banana Company sas
Responsable des Normes de Confidentialité
6, chemin des Bouteillers D4,
83120 Sainte-Maxime, France

Conformément au décret n°2007-451 du 25 mars 2007 pris pour l’application de la loi «Informatique & Libertés», vos demandes devront être présentées par écrit et devront être signées et accompagnées de la photocopie d’un titre d’identité portant votre signature. La demande devra préciser l’adresse à laquelle devra parvenir la réponse. Grain de fille disposera d’un délai de 1 (un) mois pour répondre suivant réception de votre demande.

Pour votre parfaite information, vous disposez de la faculté de saisir la Commission nationale de l’Informatique et des Libertés (dont les coordonnées figurent à l’adresse https://www.cnil.fr/fr/vous-souhaitez-contacter-la-cnil) dans l’hypothèse où Grain de filles n’aurait pas fait suite à votre demande dans le délai d’un mois suivant votre demande. Au besoin, ce délai peut être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes.


----