Politique de confidentialité

BIOCHRYSALIDE, Société par Actions Simplifiée, au capital de 25 000 € dont le siège social est situé à Montélimar, 26200, immatriculée au Registre du Commerce et des Sociétés de Romans sous le n° 819 347 790 traite les données collectées, et est responsable des traitements des données à caractère personnel pour toute collecte de données en relation avec les services proposés par BIOCHRYSALIDE.

BIOCHRYSALIDE collecte et traite les données pour les finalités listées ci-après et détaillées ci-dessous :
En premier lieu, elles sont utilisées pour les besoins de la gestion de la relation clients et pour  permettre de mieux interagir avec les clients, d’optimiser l’expérience utilisateur ou encore de répondre aux demandes et éventuelles réclamations des clients. 

Ces traitements incluent notamment :

• La possibilité de créer un compte,
• La gestion des consentements et autorisations concernant l’utilisation des données personnelles en particulier pour l’envoi des newsletters et des sollicitations commerciales par voie électronique,
• Pouvoir de bénéficier des services de BIOCHRYSALIDE, commander des produits et services, suivre les commandes et leur facturation, s’inscrire aux newsletters, etc..
• Être reconnu en qualité de client fidélité, dès lors que vous aurez souhaité l’indiquer à BIOCHRYSALIDE, et si cette information vous est demandée.

Etant ici rappelé l’utilisation des données personnelles par le programme de fidélité BIOCHRYSALIDE font l’objet de conditions d’utilisation spécifiques au programme de fidélité :

• La gestion des communications et le suivi des échanges notamment dans le cadre d’éventuels litiges (notamment via le service client accessible par exemple par téléphone, par messagerie instantanée de type tchat. ces échanges peuvent être enregistrées à des fins d’amélioration du service)
• La gestion des demandes liées à l’exercice des droits notamment d’accès, de rectification, et d’opposition, en application de la règlementation sur les données personnelles
• La gestion du risque d’usage frauduleux des données ou des services accessibles via BIOCHRYSALIDE; en fonction des résultats des contrôles effectués, BIOCHRYSALIDE pourra prendre toutes mesures qu’elle estime utiles pour la sécurisation des données et des systèmes d’informations utilisés pour les besoins de l’utilisation de BIOCHRYSALIDE, ainsi que pour la défense de ses intérêts. Le cas échéant, ces mesures pourront conduire à suspendre l’accès à BIOCHRYSALIDE et au compte en ligne
• La gestion des rappels produits initiés par les fournisseurs ou l’envoi de différentes informations ou documents s’y rapportant
• Etablir des analyses ou des statistiques pour répondre à des enquêtes ou demandes menées par des organismes d’intérêts publics, ou des administrations, ou autorités administratives ou judiciaires (exemple en cas de risque alimentaire),
• Tracer et administrer les preuves que BIOCHRYSALIDE doit rapporter en application de ses obligations légales ou règlementaires ou pour des besoins liés à la gestion du contentieux (ex : les preuves nécessaires concernant l’exercice des droits, preuves relatives aux commandes)
• La gestion des éventuels contentieux, notamment lié au recouvrement des sommes à devoir, et la gestion des incidents de paiement,
• Respecter les obligations légales ou règlementaires applicables à l’activité de BIOCHRYSALIDE (ex: pour répondre à des demandes de l’administration fiscale).
• Envoyer des messages de promotion ou des publicités personnalisés ou non, par voie postale ou électronique y compris par notifications mobiles, selon les profils
• Analyser l’utilisation des services (notamment la navigation en ligne et les réactions aux emails), afin d’apprécier l’intérêt que représente les Services proposés ainsi que les messages adressés et proposer des offres, contenus et services adaptés à chaque profil; ces analyses seront effectuées dans le respect des autorisations éventuellement consenties, notamment en cas d’utilisation de cookies ou autres traceurs.
• Les opérations de prospection commerciale liée au profilage et qui reposent sur le consentement de la personne concernée par le traitement, celle-ci peut retirer à tout moment son consentement étant entendu que cela ne remettra pas en cause la licéité du traitement mis en œuvre avant cette révocation.
  
  Les données sont susceptibles d’être utilisées pour la réalisation d’opérations techniques liées aux traitements des données personnelles, pour les besoins des finalités énoncées aux présentes. Cela inclut :
• Les opérations techniques liées au redressement d’adresses
• L’attribution d’un identifiant numérique lié aux données, afin d’interagir via différents supports de communication numérique (sites internet et applications mobiles, réseaux sociaux) y compris l’adressage des publicités ciblées
• Les opérations techniques, organisationnelles ou de cybersécurité liées à la détection d’anomalie et à la sécurisation des données ainsi que les systèmes d’information à partir desquels les données sont traitées.

Les données pourront faire l'objet d'un traitement pour l'une ou plusieurs des raisons suivantes :

• Cela est nécessaire pour fournir les services de BIOCHRYSALIDE.
• Dans le cadre de l'accord éventuellement formulé, par exemple pour permettre de communiquer sur les offres et produits ou celles d’annonceurs tiers
• Dans le respect des intérêts, libertés et droits fondamentaux des personnes inscrites aux services de BIOCHRYSALIDE parce que cela est nécessaire pour permettre de poursuivre des intérêts légitimes tels que fidéliser la clientèle, gérer de manière optimale la relation avec les clients, mieux les connaître et promouvoir auprès d'eux les produits et services ou encore lutter contre la fraude et assurer notre défense en cas de contentieux.

Les données traitées dans le cadre BIOCHRYSALIDE sont issues :

• De l’inscription : données figurant sur le formulaire de souscription telles que les nom, prénom, date de naissance, coordonnées
• De l’utilisation des services BIOCHRYSALIDE tels que les achats, qu’ils soient effectués directement auprès de BIOCHRYSALIDE ou via BIOCHRYSALIDE : données permettant une identification et une authentification (logs de connexion, adresse IP), celles relatives aux achats, aux lieux et moments de commande et d’achat, du parcours de navigation sur le site, aux dates et horaires de consultation du site, données de localisation
• Des sites et applications mobiles édités par des entités tierces à BIOCHRYSALIDE: informations relatives à la navigation ou aux publicités qui sont adressées ;
• Des réseaux sociaux de type Facebook, Linkedin, Twitter ; en effet des échanges de données peuvent intervenir entre BIOCHRYSALIDE et les réseaux sociaux, lorsque l’utilisateur est connecté au réseau social Facebook sur son ordinateur et qu’il consulte une page du site BIOCHRYSALIDE. De même s’il clique sur le bouton twitter d’une page du site BIOCHRYSALIDE, Twitter collectera cette information. Si l’utilisateur ne souhaite pas de tels échanges, il est recommandé de se déconnecter des réseaux sociaux avant de consulter le site BIOCHRYSALIDE.
• Des données peuvent éventuellement nous être transmises par des tiers, telles que l’adresse postale ou électronique, des données relatives au profil. Ces tiers ont collectés loyalement les données et obtenu tout consentement requis avant toute transmission à BIOCHRYSALIDE.

Pour atteindre les finalités décrites ci-dessus et dans les limites nécessaires à la poursuite de ces finalités, les données pourront être transmises à tout ou partie des destinataires suivants :

• Personnes habilitées des services concernés au sein de la société BIOCHRYSALIDE (ex: services en charge du marketing, des études et analyses, des panels de consommateurs, du service clients, du contentieux, des affaires comptables et fiscales ou de l’informatique et de la sécurité des systèmes d’informations)
• Aux prestataires de paiement et prestataires de recouvrement des sommes éventuellement dues
• Les prestataires et sous-traitants de la société BIOCHRYSALIDE (ex: prestataires informatiques, prestataires intervenant dans le secteur de la publicité)
• Les annonceurs ou marques partenaires, mais dans ce cas ces derniers n’ont pas accès ni directement ni indirectement aux données et seules des données liées au profil sans qu’il soit possible d’identification directement ou indirectement, peuvent être utilisées pour ces annonceurs
• Les autorités administratives ou judiciaires le cas échéant dans le cadre du respect de nos obligations légales ou pour nous permettre d’assurer la défense de nos droits et intérêts.

Les données collectées seront conservées pour la durée nécessaire à l’accomplissement des finalités ci-dessus, augmentée du délai de la prescription légale. 
Ainsi, à titre principal, les données de compte (inscription) seront conservées pendant toute la durée de l’adhésion. Elles pourront ensuite être conservées et traitées pendant 5 ans suivant le dernier contact, pour permettre d’adresser des sollicitations commerciales. 
Les données sont susceptibles d’être conservées plus longtemps au titre d’obligations légales spécifiques ou au regard des délais de prescription légale applicables. A titre d’exemple, les données peuvent être conservées pendant :

• 6 ans pour les documents fiscaux ;
• 10 ans pour les pièces comptables ;
• Toute la durée des contentieux et jusqu’à épuisement des voies de recours.

Enfin, en cas d'exercice de leurs droits par les personnes concernées, les données relatives aux pièces d'identité peuvent être conservées pendant les délais de prescription légale applicables, soit pendant une période maximale de 3 ans.

La société BIOCHRYSALIDE prend en compte, la nature des données personnelles et les risques que présentent les traitements, pour mettre en place les mesures techniques, physiques et organisationnelles appropriées pour préserver la sécurité et la confidentialité des données personnelles et empêcher qu’elles ne soient déformées, endommagées ou que des tiers non autorisés y aient accès. 
La société BIOCHRYSALIDE choisit des sous-traitants ou des prestataires qui présentent des garanties en terme de qualité, de sécurité, de fiabilité et de ressources pour assurer la mise en œuvre de mesures techniques et organisationnelles y compris en matière de sécurité des traitements. Les sous-traitants et les prestataires s’engagent à respecter des niveaux de confidentialité au moins identiques à ceux de la société BIOCHRYSALIDE.

Les différentes catégories de données collectées et traitées peuvent être transmises à des sociétés prestataires situées dans des pays hors Union Européenne tels que le Maroc, voire dans le cadre de prestations informatiques ou de l’exploitation de données en lien avec les réseaux sociaux. 
Pour sécuriser les transferts hors de l’Union européenne, nos sous-traitant signent avec BIOCHRYSALIDE par exemple soit des clauses types définies par la Commission européenne afin d’encadrer les flux, soit son soumis à des règles internes contraignantes par les autorités qui contrôlent la protection des données personnelles, ou sont situés dans un pays disposant d’une législation offrant une protection adéquate.
Liste des prestataires et localisation:
- Shopify (Union Européenne et Etats-Unis)
- Stripe (Union Européenne et Etats-Unis)
- Facebook (Etats-Unis)
- Google (Etats-Unis)
- LWS (Union Européenne et Etats-Unis)
- Zendesk (Union Européenne et Etats-Unis)
- ShippyPro (Union Européenne et Etats-Unis)
Nous transmettons également certaines données à nos partenaires transporteurs (DPD, Mondial Relay, UPS, Chronopost).

Conformément à la règlementation sur la protection des données à caractère personnel, l’utilisateur bénéficie d’un droit à l’information ainsi que d’un droit d’accès, de rectification, d’effacement (sauf si elles sont nécessaires à l’exécution de notre contrat, ou qu’elles nous sont nécessaires pour respecter nos obligations légales ou constater ou exercer nos droits) lié aux données qui vous concernent, ainsi que du droit de définir des directives relatives au sort des données après un décès. Il est ici précisé qu’au titre du droit d’accès, BIOCHRYSALIDE pourra demander le paiement de frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire des données à celle qui sera communiquée. 

L’utilisateur dispose également d’un droit d’obtenir la limitation d’un traitement et d’un droit à la portabilité de ses données, qui trouveront à s’appliquer dans certains cas et demander à exercer son droit d’opposition pour motif pour des raisons tenant à une situation particulière, à un traitement de données personnelles lorsque le traitement est fondé sur l’intérêt légitime du responsable de traitement y compris le profilage. En cas d’exercice d’un tel droit d’opposition, BIOCHRYSALIDE cessera le traitement sauf lorsqu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et droits et les libertés de la personne concernée ou pour la constatation, l’exercice ou la défense d’un droit en justice. L’utilisateur peut également s’opposer à tout traitement lié à la prospection (y compris le profilage lié à une telle prospection), ou retirer son consentement à tout moment, pour les cas où celui-ci aurait été demandé (le retrait de consentement sera sans incidence sur la licéité du traitement réalisé avant le retrait du consentement) 

BIOCHRYSALIDE indique que le non renseignement ou la modification des données sont susceptibles d’avoir des conséquences dans le traitement de certaines demandes dans le cadre de l’exécution des services et que les demandes au titre de l’exercice des droits seront conservées à des fins de suivi.

Pour exercer ses droits, il suffit d’écrire à BIOCHRYSALIDE, 5 route de Saint Gervais, 26200 Montélimar :
- Par courrier électronique : contact@bioecovrac.com en indiquant nom, prénom, e-mail, adresse et si possible la référence client. Conformément à la réglementation en vigueur, cette demande doit être signée et accompagnée de la photocopie d’un titre d’identité portant une signature en précisant l’adresse à laquelle doit parvenir la réponse. Une réponse sera alors adressée dans les meilleurs délais.
Il existe par ailleurs une liste d'opposition au démarchage téléphonique « Bloctel », gérée par Opposetel, sur laquelle on peut s’inscrire gratuitement ici : https://conso.bloctel.fr/.
Dans l’hypothèse où nous ne parviendrions pas à répondre à vos demandes d’une manière qui vous satisfasse, vous pouvez également introduire une réclamation auprès d’une autorité de contrôle (en France la CNIL 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07. Tél : 01 53 73 22 22).