POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES

POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES

Mise à jour : Septembre 2023

La présente politique de confidentialité (la « Politique ») décrit comment la Société GALLIA 1890 (« GALLIA ») Société par Actions Simplifiée au capital de 19 290,70 euros dont le siège social est situé au 35 rue Méhul – 93500 Pantin, immatriculée au RCS de Paris sous le n°521 550 541 traite, en qualité de Responsable de traitement les données personnelles de ses clients et prospects (« Vous », « Votre », « Vos » données personnelles) collectées sur son site internet galliaparis.com (le « Site »).

GALLIA, en sa qualité de Responsable de traitement, attache une grande importance à la confidentialité et à la sécurité de vos données personnelles et met en œuvre une démarche d’amélioration continue de sa conformité au Règlement (UE) 2016/679 du parlement européen et du Conseil du 27 avril 2016, dit Règlement Général sur la Protection des données (« RGPD »), ainsi qu’à la Loi n°78-17 du 6 janvier 1978 relative à l’Informatique, aux fichiers et aux libertés modifiée, dite « Loi Informatique et Libertés » et ce, pour assurer le meilleur niveau de protection à vos données personnelles.

La présente Politique vous explique la manière dont vos données personnelles sont collectées, utilisées par GALLIA et décrit également la manière dont vous pouvez accéder à vos données personnelles et les mettre à jour. 

1. Quelles sont les données personnelles que nous collectons ?

GALLIA collecte les catégories de données personnelles listées ci-dessous et ce, conformément aux finalités figurant dans la présente Politique.

1.1. Les données que vous partagez directement avec nous

1.1.1. Données du compte client

Il s’agit des données nécessaires à la création du compte client. Ces données comprennent notamment : adresse e-mail, prénom, nom, adresse postale, autres adresses pour la livraison ou la facturation, mot de passe.

1.1.2. Données d’identification

Nom, prénom, adresse postale, adresse e-mail, date de naissance, âge, numéro de téléphone.

1.1.3. Données d’Achat

Il s’agit des données relatives aux achats que vous effectuez sur notre Site. Ces données comprennent notamment : données du compte client, données bancaires, adresse de livraison, articles commandés, date de la commande, date de livraison.

1.1.4. Données de prospection

Il s’agit des données vous concernant que nous utilisons pour vous envoyer des emails personnalisés en fonction des produits que vous avez consultés sur notre site ou de vos achats. Nous pouvons également vous recommander des produits similaires à ceux que vous avez déjà achetés ou consultés et qui correspondent à vos centres d’intérêts.

Ces données comprennent notamment : nom, prénom, adresse e-mail, numéro de téléphone.

1.1.5. Données liées aux opérations promotionnelles

Il s’agit des données que vous nous fournissez pour participer aux opérations promotionnelles que nous organisons. Ces données comprennent notamment : nom, prénom, adresse, e-mail.

1.1.6. Données du Service clientèle

Historique des échanges avec le service consommateurs et les données échangées avec notre équipe du service consommateurs.

1.2. Les données collectées automatiquement lorsque vous interagissez avec nos Sites

Lorsque vous utilisez nos Sites, lisez nos emails ou communiquez avec nous par le biais d'un ordinateur ou d'un appareil mobile, nous et nos partenaires tiers pouvons recueillir automatiquement des informations sur la façon dont vous accédez et utilisez nos Sites, ainsi que sur l'appareil que vous utilisez pour y accéder.

Nous recueillons ces informations au moyen de diverses technologies de suivi et notamment des cookies qui collectent certaines catégories de données telles que l’adresse IP, les préférences de navigation, les pages visitées ainsi que les informations relatives à votre expérience de navigation (durée de la visite). Nous vous laissons le soin de vous référer à la rubrique sur les Cookies figurant ci-après pour en savoir plus sur le sujet.

2. Pourquoi collectons-nous vos données personnelles et sur quelles bases légales ?

Nous ne collectons vos données que pour les finalités déterminées, explicites et légitimes listées ci-dessous.

2.1. Créer et gérer votre compte client

Type de données concernées : Données du compte client

Bases légales de traitement : Votre consentement lorsque vous créez votre compte & Exécution du contrat

2.2. Gestion des commandes et de la relation client

Nous collectons vos données personnelles pour traiter et expédier vos commandes et les suites de celles-ci (confirmation de commandes, information sur la livraison de votre colis, factures, gestion de votre compte, suivi de la relation client…).

Type de données concernées : Données du compte client

Bases légales de traitement : Respect de nos obligations contractuelles & Notre intérêt légitime

2.3. Gérer le paiement de vos commandes

Nous collectons seulement un identifiant de paiement et une partie des chiffres de votre carte bancaire pour vous permettre de reconnaitre la carte qui a servi au dernier paiement. L’intégralité de vos coordonnées bancaires sont collectées uniquement par notre prestataire de service de paiement.

Enregistrement de votre carte bancaire pour vos prochains achats : si vous avez accepté l’enregistrement de votre carte bancaire pour faciliter vos prochains achats, votre carte est enregistrée dans votre compte et conservée pour cet usage pour la durée de validité de la carte bancaire, à moins que vous décidiez de supprimer ces données.

Type de données concernées : Données d’Achats

Bases légales de traitement : Exécution du contrat & Votre Consentement (enregistrement de votre carte bancaire)

2.4. Répondre à vos demandes

Pour répondre à vos demandes de renseignements, réclamations, suggestions que vous adressez par l’intermédiaire de notre Site ou d’autres canaux de communication.

Type de données concernées : Données du service clientèle

Bases légales de traitement : Intérêt légitime de GALLIA de répondre à vos demandes et d’améliorer leur prise en charge.

2.5. Nous permettre de vous adresser par voie électronique nos actualités marques et de la publicité adaptée à vos besoins éventuels.

Vous pouvez vous désabonner des communications à tout moment :

Type de données concernées : Données de prospection

Bases légales de traitement : Votre Consentement

2.6. Gestion de votre participation à des opérations promotionnelles.

Nous collectons vos données personnelles dans le cadre de la gestion d’opérations promotionnelles et la livraison des éventuels services et dotations dont vous pourriez bénéficier en participant audites opérations.

Type de données concernées : Données d’identification

Bases légales de traitement : Nos obligations contractuelles

2.7. Envoi d’enquêtes de satisfaction

Suite à un achat sur notre Site, nous pouvons solliciter votre avis par email par le biais de questionnaires. Vous pouvez vous y opposer directement dans les emails qui vous sont envoyés ou en nous le signalant à l’adresse suivante : eshop@galliaparis.com

Type de données concernées : Données d’identification

Bases légales de traitement : Notre intérêt légitime

2.8. Alertes produit

Vous avez la possibilité de recevoir des alertes afin d’être tenu informé par e-mail de la prochaine disponibilité d’un produit qui vous intéresse.

Type de données concernées : Données d’identification

Bases légales de traitement : Votre consentement

2.9. Vérification de votre âge

Nous collectons cette donnée personnelle pour assurer le respect des limites d’âge en matière de consommation d’alcool.

Type de données concernées : Données d’identification

Bases légales de traitement : Notre intérêt légitime : respect des lois.

2.10. Assurer le fonctionnement de notre Site internet et sa sécurité

Nous collectons vos données afin d’assurer la sécurité de son Site et de détecter, d’éviter ou de retracer toute tentative de malveillance ou d’intrusion informatique ou toute violation des conditions d’utilisation de ses Services.

Type de données concernées : Données de navigation & Données d’identification

Bases légales de traitement : Notre intérêt légitime

2.11. Analyser comment vous visitez notre Site et à quelle fréquence

Nous utilisons des données personnelles, dont des cookies, pour comprendre vous utilisation de notre Site (fréquence d’utilisation, source du trafic et interactions avec nos contenus) afin d’améliorer les performances de notre Site.

Type de données concernées : Données de navigation & Données d’identification

Bases légales de traitement : Votre consentement

2.12. Respect de nos obligations légales

Nous utilisons vos données personnelles pour nous conformer à nos obligations légales, à des procédures légales ou à des requêtes des autorités, lorsque nous y sommes légalement tenus et lorsque la divulgation de vos données personnelles est nécessaire.

Type de données concernées : Toutes les catégories de données

Bases légales de traitement : Obligations légales de GALLIA

2.13. Faire valoir et assurer la défense de nos droits

Assurer la défense et faire valoir nos droits devant des autorités judiciaires, administratives ou policières.

Type de données concernées : Toutes les catégories de données

Bases légales de traitement : Intérêt légitime de GALLIA de faire valoir ses droits et d’en assurer la défense

2.14. Gestion des obligations de conformité RGPD

Traiter, répondre et suivre les demandes d’exercice de droits.

Notifier aux personnes concernées, la survenance d’une violation de données personnelles susceptible d’engendrer un risque élevé pour leurs droits et libertés.

Type de données concernées : Toutes les catégories de données

Bases légales de traitement : Obligation légale de GALLIA

2.15. Modification du site internet

Nous utilisons vos données personnelles pour vous envoyer de l'information sur les changements apportés aux modalités et conditions de notre Site.

Type de données concernées : Données d’identification

Bases légales de traitement : Notre intérêt légitime à vous informer de l'entrée en vigueur de ces modifications. 

3. A quel moment procédons-nous à la collecte de vos données personnelles ?

Vos Données Personnelles pourront être collectées de plusieurs manières et notamment dans les hypothèses ci-dessous.

• Vous créez votre compte client sur notre Site.
• Vous effectuez une commande sur notre Site.
• Vous naviguez sur notre Site.
• Vous participez à une opération promotionnelle.
• Vous contactez notre Service consommateurs.
• Vous rédigez un commentaire ou laissez un avis sur nos produits.
• Vous répondez à une enquête de satisfaction.
• Vous consultez nos publicités/actualités.

4. Quelle est la durée de conservation de vos données personnelles ?

Nous conservons vos données à caractère personnel pendant la durée nécessaire au regard des finalités pour lesquelles elles sont traitées.

A l’issue de ces délais, les données personnelles seront supprimées ou anonymisées, de manière sécurisée, à condition qu’elles ne soient plus nécessaires à l’exécution du contrat, au respect d’une obligation légale ou à la preuve d’un droit et/ou qu’il n’y ait plus d’intérêt légitime à leur conservation.

Voici les durées de conservation de chaque type de données/finalités :

 4.1. Données du compte client

Durée du compte client et 5 ans en archive à compter de la suppression du compte.

4.2. Données d’Achat

Vos données bancaires sont conservées le temps nécessaire à la transaction et pour une durée de 15 mois à compter du paiement afin de garantir la preuve de la transaction (article L133-24 du Code Monétaire et Financier).

4.3. Données de Prospection

3 ans à compter du dernier contact que nous avons avec vous.

4.4. Données collectées dans le cadre d’une demande à notre Service Consommateurs.

Le temps de la gestion des réclamations éventuelles et archivage le temps des prescriptions légales.

4.5. Données collectées dans le cadre de votre participation à des opérations promotionnelles.

Durée de l’opération et maximum 5 ans à compter de la collecte de vos données.

4.6. Données collectées dans le cadre de votre navigation sur notre Site.

Pour plus d’information, vous pouvez consulter la rubrique sur la gestion des cookies détaillée ci-après.

4.7. Données collectées dans le cadre de la sécurité du Site

Le temps de la gestion des réclamations éventuelles et archivage intermédiaire le temps des prescriptions légales.

4.8. Données collectées dans le cadre du respect de nos obligations légales

Le temps de la gestion des réclamations éventuelles et archivage intermédiaire le temps des prescriptions légales.

4.9. Données collectées dans le cadre du respect de nos obligations de conformité RGPD

5 ans à compter de la clôture du dossier.

Les pièces d’identité éventuellement transmises sont :

•  immédiatement supprimées lorsque la demande ne nécessitait
  pas la transmission d’une pièce d’identité
• supprimées à la suite de la réalisation du contrôle
  d’identité

5. Quelles sont les cookies utilisés par GALLIA ?

5.1. Qu’est-ce qu’un cookie ?

Lors de la consultation de notre Site, des cookies sont déposés sur votre ordinateur, votre mobile ou votre tablette. Un cookie est un fichier texte déposé lors de la visite d’un site ou de la consultation d’une publicité.

Il a pour but de collecter les informations relatives à votre navigation et de vous adresser des services adaptés à votre terminal, afin d’améliorer votre expérience de navigation. C’est en outre pour cela que nous faisons usage des cookies afin par exemple de vous identifier et d’accéder à votre compte.

La durée de conservation des cookies sur votre terminal dépend de leur finalité. Elle est de 13 mois maximum, à compter de la date de votre consentement. La durée précise de conservation de chaque cookie est précisée ci-après.

5.2. Quels sont les cookies utilisés par GALLIA ?

5.2.1. Les cookies strictement nécessaires (dits cookies « techniques » ne nécessitant pas de consentement préalable)

Ces cookies sont purement techniques et strictement nécessaires au bon fonctionnement de notre Site. De ce fait, ils ne sont pas soumis à votre consentement. Nous les configurons automatiquement sur votre appareil lorsque vous accédez au Site ou effectuez des choix spécifiques sur le Site. Il s'agit par exemple, d'un cookie de préférence linguistique vous permettant d'accéder au Site dans votre langue.

Si vous bloquez ces cookies sur votre navigateur, nous ne pouvons garantir l’accès aux services proposés sur notre Site ou assurer le bon fonctionnement de celui-ci pendant votre visite.

Emetteur             Nom et type de Cookies               Fonction              Durée de vie

5.2.2. Les cookies d’analyse et de performance (nécessitant votre consentement préalable)

Ces cookies nous permettent de déterminer le nombre de visites et les sources du trafic afin de mesurer et d’améliorer les performances de notre Site. Ils nous aident également à identifier les pages les plus/moins visitées et d’évaluer comment les visiteurs naviguent sur le site web.

Emetteur             Nom et type de Cookies               Fonction              Durée de vie

5.2.3. Les cookies fonctionnels (nécessitant votre consentement préalable)

Ils sont nécessaires pour que les fonctions spécifiques avec lesquelles vous interagissez sur le Site, telles que les vidéos ou les chats en direct, fonctionnent correctement. 

Ils peuvent être utilisés, par exemple, pour stocker des données techniques nécessaires à la lecture de contenu vidéo ou audio avec lequel vous pourriez interagir sur le Site. 

Emetteur             Nom et type de Cookies               Fonction              Expiration

5.2.4. Les cookies publicitaires (nécessitant votre consentement préalable)

Les cookies publicitaires permettent à GALLIA ou à ses partenaires de vous présenter ou vous adresser des offres publicitaires plus pertinentes car mieux adaptées à vos centres d’intérêts sur notre Site ou en dehors de notre Site lors de votre navigation sur Internet.

Les tiers (par exemple Facebook, YouTube, Twitter, LinkedIn) peuvent également placer des cookies sur le Site. Cela vous permet de partager le contenu du Site sur les réseaux sociaux. Ces tiers peuvent utiliser des cookies à leurs propres fins. GALLIA n'a aucune influence sur la manière dont ces réseaux sociaux utilisent vos données. Pour plus d'informations concernant les cookies tiers, ou placés par les réseaux de médias sociaux, nous vous invitons à vous référer à leurs propres politiques en matière de confidentialité et de cookies. 

Emetteur             Nom et type de Cookies               Fonction              Expiration

5.3. Comment gérer les paramètres de vos cookies ?

Plusieurs possibilités vous sont offertes pour gérer les cookies. Tout paramétrage que vous pouvez entreprendre sera susceptible de modifier votre navigation sur Internet et vos conditions d'accès à certains services nécessitant l'utilisation de cookies.

Lorsque vous visitez notre Site pour la première fois, nous vous informons que nous utilisons des Cookies à l'aide d'un module de gestion des cookies incluant des mentions d'information et de paramétrage figurant sur la page d'accueil du Site. En cliquant sur « Tout accepter », vous consentez à ce que nous utilisions des Cookies tels que décrit dans notre module de gestion des Cookies.

Vous pouvez modifier à tout moment les paramètres relatifs aux cookies en cliquant sur le lien renvoyant vers le module de gestion des Cookies présent sur notre page d'accueil (« Paramètres cookies »).

Vous pouvez également configurer votre navigateur pour limiter le nombre de cookies acceptés ou pour bloquer tous les cookies, en modifiant les paramètres navigateur à l’aide des procédures suivantes :

Google Chrome

1/Allez dans "Paramètres"

2/Cliquez sur "Confidentialité et sécurité"

3/Cliquez sur "Cookies et autres données de site"

Mozilla Firefox

1/Cliquez sur "Options"

2/"Vie privée et sécurité"

3/"Cookies et données de sites"

Safari

1/Sélectionnez "Préférences"

2/Cliquez sur "Confidentialité"

3/Choisissez les options de gestion des cookies souhaitées. 

Microsoft Edge 

1/Allez dans "Paramètres"

2/Cliquez sur "Confidentialité, recherche et services"

3/Cliquez sur "Gérer les autorisations"

4/Ajustez les paramètres des cookies selon vos préférences. 

Pour en savoir plus sur les cookies, vous pouvez consulter le site de la CNIL : https://www.cnil.fr/fr/cookies-et-autres-traceurs

6. Avec qui partageons-nous vos données personnelles ?

GALLIA communique vos données personnelles dans la stricte limite des traitements effectués pour les finalités énoncées dans la présente Politique.

• Notre personnel habilité de GALLIA est soumis à une obligation de confidentialité dans le cadre de leurs fonctions.
• Des tiers sous-traitants pour nous aider à exécuter et fournir nos services prévus sur le Site dans le cadre des finalités décrites ci-dessus. Ces prestataires nous aident à exercer nos activités tels le fonctionnement et le développement du
  Site, la relation Client. Ces prestataires sont autorisés à utiliser vos données personnelles en notre nom uniquement pour les tâches spécifiques pour lesquelles ils ont été sollicités et suivant nos instructions. Nous nous assurons que nos sous-traitants présentent les garanties suffisantes quant aux mesures techniques et organisationnelles mises en œuvre de manière à ce que
  l’usage des données soit effectué conformément à la Règlementation sur la protection des données.
• Les autorités légalement habilitées dans le cadre de leurs missions ou de l’exercice d’un droit de communication.

7. Vos données personnelles sont-elles transférées en dehors de l’Union Européenne ?

Des données personnelles vous concernant peuvent être transmises pour les besoins des finalités mentionnées plus haut à des sociétés situées dans des pays hors Union Européenne. Préalablement au transfert hors Union Européenne, GALLIA prendra toutes les mesures et garanties nécessaires pour sécuriser de tels transferts.

Lorsque le destinataire est situé dans un pays dont la législation n’a pas fait l’objet d’une décision d’adéquation de la part de la Commission européenne, nous prenons les mesures nécessaires pour préserver la sécurité de vos données personnelles, notamment par la mise en place des Clauses Contractuelles Types de la Commission Européenne, l’application de mesures supplémentaires contractuelles, organisationnelles et techniques lorsque nécessaire et le contrôle des normes appliquées par ces prestataires en matière de protection des données à caractère personnel et de sécurité.  

8. Comment sécurisons-nous vos données personnelles ?

GALLIA s'engage à mettre en œuvre des mesures de sécurité appropriées afin de garantir un niveau de sécurité, d’intégrité et de confidentialité adapté au risque compte tenu notamment de l'état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement pour protéger vos données contre le vol, la destruction, l’altération, la perte accidentelle, la diffusion ou l'accès non autorisé.

Lorsqu’elle recourt à des sous-traitants, GALLIA s’assure du respect par ceux-ci des règles liées à la protection des données personnelles.

Si GALLIA détecte une violation de données à caractère personnel susceptible d’engendrer un risque élevé pour vos droits et libertés, vous serez informé de cette violation dans les meilleurs délais.

Nous prenons aussi la protection des données internes à GALLIA très au sérieux. Les équipes et fournisseurs de services que nous engageons sont soumis à des obligations de confidentialité et de conformité avec la réglementation applicable à la protection des données personnelles. En outre, nos équipes et fournisseurs de services n’ont un accès aux données personnelles que nous traitons que lorsque cela est nécessaire.

 9. Comment traitons-nous les données personnelles des enfants

GALLIA prend au sérieux la protection de la vie privée des enfants mineurs. Notre site n’est pas destiné aux enfants qui n’ont pas l’âge légal pour consommer de l’alcool (« Mineur »), de sorte que nous ne collectons sciemment aucune Donnée Personnelle auprès de Mineurs. Vous devez avoir au moins dix-huit ans pour créer un compte et pour intervenir de quelconque façon sur notre Site. Dans le cas où nous serions informés ou nous apprendrions qu’un Mineur nous a soumis des Données Personnelles via notre Site, ces dernières seront supprimées.

10. Quels sont vos droits sur vos données personnelles et comment pouvez-vous les exercer ?

10.1. Vos droits concernant le traitement de vos données personnelles

Conformément à la réglementation en matière de protection des données à caractère personnel, vous disposez de plusieurs droits pour la gestion de vos données.

Conformément à la réglementation en matière de protection des données à caractère personnel, vous disposez de plusieurs droits pour la gestion de vos données.

• Droit d'accès : vous avez le droit d’obtenir une copie de toutes les données personnelles que nous détenons à votre sujet et de recevoir des informations sur les traitements de vos données personnelles ;
• Droit de rectification : vous avez le droit de nous demander de mettre à jour ou de corriger toute données personnelles vous concernant qui sont inexactes ou de les compléter ;
• Droit à l’effacement : vous pouvez demander la suppression de vos données personnelles ;
• Droit d’opposition : vous pouvez vous opposer au traitement de vos données personnelles. Nous ne traiterons plus vos données personnelles sauf à ce qu’il existe des motifs légitimes et impérieux de les traiter ou que celles-ci sont nécessaires à la constatation, l’exercice ou la défense de droits en justice.
• Droit à la limitation du traitement : vous pouvez obtenir la limitation du traitement de vos données personnelles.
• Droit à la portabilité : vous pouvez nous demander de vous transmettre vos données personnelles ou lorsque cela est possible, à ce que nous les transmettions directement à un autre responsable de traitement.
• Droit de retirer votre consentement : vous avez le droit de retirer à tout moment votre consentement pour les traitements nécessitant un consentement de votre part.
  

Vous pouvez également nous transmettre des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après la mort.

10.2. Nous contacter pour exercer vos droits

Pour exercer l’un de vos droits, vous pouvez contactez à l’adresse électronique suivante : dpo@galliaparis.com en joignant à votre demande une copie d’un titre d’identité.

Veuillez préciser clairement quelles informations vous souhaitez que nous vous fournissions, révisions, modifions, ou supprimions ou pour lesquels vous souhaitez que nous cessions le traitement.

Pour toute question ou remarque relative au traitement de vos données à caractère personnel, vous pouvez aussi vous adresser au Délégué à la Protection des données personnelle : dpo@galliaparis.com

11. La Commission Nationale de l’Informatique et des Libertés (CNIL)

Nous nous engageons à tout mettre en œuvre pour respecter vos droits à l’égard de vos données à caractère personnel. Si toutefois vous considériez que ces droits n’ont pas été respectés, vous avez la possibilité de porter une réclamation auprès de l’autorité de la Commission Nationale de l’Informatique et des Libertés (CNIL).

12. Quelle est la loi applicable ?

La présente Politique est régie par la loi Française et tout litige à son sujet relèvera de la compétence exclusive des tribunaux français.

13. Comment la présente Politique est-elle mise à jour ?

La présente Politique reflète nos standards actuels en matière de protection des données personnelles, et pourra faire l’objet d’évolutions ou de modifications, en fonction du contexte légal et réglementaire et de la doctrine de la CNIL.

Tout changement prendra effet à compter de la publication de la dernière version mise à jour de la présente politique sur notre Site. Par conséquent, nous vous invitons à vous y référer lors de chaque visite afin de prendre connaissance de sa dernière version disponible en permanence sur notre Site.

La version actualisée de la présente Politique sera, en tout état de cause, toujours publiée sur cette page, avec indication de sa dernière mise à jour.