Identité du responsable de traitement
La société General Metal Edition SAS (au capital de 51.000 € dont le siège social est situé 3 rue des frères Montgolfier, 95500 Gonesse, immatriculée au registre du commerce et des sociétés de Pontoise RCS 521 018 184) est le responsable de traitement des données traitées au travers du site www.sinfina.fr
Données traitées
Dans le cadre de la navigation, de l’inscription et de la gestion des achats sur le site, Sinfina.fr traite des données personnelles et notamment les typologies de données personnelles suivantes :
- Les données d’identification et d’adresse (civilité, nom, prénom, numéro de téléphone, adresse postale, adresse email, ainsi que certains éléments pouvant justifier de l’identité de l’utilisateur si nécessaire…) ;
- Les données permettant la gestion des commandes (numéro de transaction, montant, détail des articles achetés, marque achetée, date d’achat, etc.) ;
- Les données permettant la gestion du compte client et du service client (date de création de compte, réclamation client, etc.) ;
- Les données relatives aux moyens et aux modalités de paiement (carte bancaire, paiement en 3 fois sans frais, chèque, virement bancaire, informations liées à la carte bancaire pour effectuer le paiement (numéro de carte, date de fin de validité..) ;
- Les données de préférence (par exemple le choix des catégories ou des types de produits sélectionnés par l’utilisateur dans la rubrique dédiée « Mes favoris » dans son espace personnel, par l’ajout de produits dans sa sélection ou à l’occasion de la constitution de son panier d’achat) ;
- Les données relatives à la fidélisation et prospection commerciale, notamment données d’utilisation des emails et des sms (date d’envoi, ouverture email, clic, etc.)
- Les données relatives aux échanges avec le service client ;
- Les données relatives à la navigation internet (cookies, données de navigation, mesure d’audience etc.).
Les données marquées d’un astérisque (prénom, nom, nom de l’entreprise, n° Siret, pays, nom de la rue, code postal, ville, n° de téléphone, adresse de messagerie, identifiant du compte, mot de passe) sur les formulaires de collecte sont obligatoires. Dans le cas où ces champs ne seraient pas remplis, la passation de commande ne sera pas possible.
Finalités du traitement de données personnelles
Les données personnelles collectées sont traitées par General Metal Edition notamment pour les principales finalités suivantes :
- La gestion des ventes en ligne sur le site www.sinfina.fr;
- la gestion et le suivi des commandes (contrat de vente avec l’utilisateur, paiements, facturation, livraisons et retours de produits) ;
- le suivi de la relation client, enquête de satisfaction, gestion des réclamations et du service client ;
- la réalisation d’actions marketing (actions promotionnelles, actions de personnalisation, par email ou par animation/affichage sur le site etc…) ;
- amélioration de l’expérience client (mesure de la qualité et de la satisfaction) ;
- amélioration de la connaissance client : études statistiques et segmentation clients ;
- la prospection commerciale et la gestion de celle-ci (normalisation, enrichissement, déduplication) ;
- la gestion des droits d’accès ;
- l’organisation des jeux concours, de loterie ou de toute opération promotionnelle ;
- la prévention et la gestion de la fraude et des impayés ;
- mesure d’audience du site sinfina.fr.
En fonction de la finalité du traitement, celui-ci sera fondé soit sur le respect d’une obligation contractuelle ou d’une obligation légale, soit sur le consentement ou l’intérêt légitime.
Destinataires des données collectées
Les données personnelles traitées par General Metal Edition sont destinées aux services habilités de General Metal Edition, en charge de la gestion du site. Selon le degré d’habilitation, les services suivants peuvent avoir accès à tout ou partie des données personnelles :
- les personnes habilitées au sein du Service Client et de la direction Marketing
- les personnes habilitées au sein de la Direction des Systèmes d’Information,
Par ailleurs, d’autres destinataires peuvent avoir accès à tout ou partie des données personnelles selon leur degré d’habilitation et la finalité, à savoir :
- les services habilités des prestataires techniques, des prestataires logistiques et de transport et des prestataires financiers de General Metal Edition;
- les organismes étatiques, services de police et les autorités judiciaires notamment en cas de réquisition judiciaire, dans le cadre de leur mission.
Origine des données personnelles
Les données personnelles recueillies par General Metal Edition sont collectées directement auprès de l’utilisateur à l’occasion de son inscription sur le site www.sinfina.fr. (gestion du compte ou newsletter) ou lors de ses achats, à l’exception des données recueillies lors de la navigation sur le site internet www.sinfina.fr.
Informations et droits des titulaires
Conformément à la législation applicable relative à la protection des données personnelles, toute personne concernée par le traitement dispose d’un droit d’interrogation, d’accès, de rectification, d’effacement des données la concernant, ainsi que d’un droit d’opposition pour motif légitime et d’un droit d’opposition à la prospection notamment commerciale.
Par ailleurs, la personne adhérant au programme dispose d’un droit à la limitation du traitement la concernant ainsi que d’un droit de formuler des directives spécifiques et générales concernant la conservation, l’effacement et la communication de ses données post-mortem.
L’exercice de ces droits s’effectue au travers de l’envoi d’un courrier postal à l’adresse suivante : General Metal Edition, Service Client 3 rue des frères Montgolfier 95500 Gonesse, accompagné de la photocopie d’un titre d’identité.
Enfin, l’utilisateur a le droit d’introduire une réclamation auprès de la Commission Nationale Informatique et Libertés (« CNIL »).
Durée de conservation
Les données personnelles traitées par General Metal Edition sont conservées en fonction de leur finalité conformément à la législation applicable et archivées selon les durées de prescription et de conservation légales et notamment fiscales, commerciales et comptables.
Localisation des données
Les données personnelles sont hébergées sur des serveurs d’un prestataire de service localisé en France.
