Données personnelles

Protection des données personnelles

 

La société Crea-Drive  (nom commercial : Nasthés ) s'engage au quotidien à assurer le plus haut niveau de protection et de confidentialité de vos données à caractère personnel.

Cette page a pour but de vous expliquer le traitement des données personnelles mis en oeuvre dans le cadre de l'utilisation des services que nous vous proposons.

La société Crea-Drive s'engage à respecter les dispositions de la loi Informatique et Libertés n°78-17 du 6 janvier 1978 ainsi que le règlement (UE) n°2016/679 du 27 avril 2016 à partir de son application le 25 mai 2018.

 

QUELLES SONT LES DONNÉES PERSONNELLES QUE NOUS COLLECTONS ET DANS QUEL BUT ?

La société Crea-Drive est amenée à collecter des données à caractère personnel de ses visiteurs et ses clients pour effectuer les traitements suivants :

- Gestion du compte client, de vos commandes, de la livraison et du service après-vente :

Nous ne collectons que les données nécessaires à la bonne gestion de votre compte client et du traitement des commandes : prénom, nom, téléphone, adresse, email, date de naissance, mot de passe (crypté). 

- Accès à notre service client via notre messagerie instantanée de type tchat :

Les échanges, via le tchat en bas à droite de l'écran, entre notre service client et le visiteur sont enregistrés (nom et adresse email) chez notre prestataire Shopify. Ceci afin de pouvoir vous apporter une assistance ou des réponses à vos questions y compris en dehors des horaires d'ouverture de notre service client. 

- Inscriptions à la newsletter :

Vous avez la possibilité de vous inscrire à notre newsletter d'offres commerciales via votre compte client ou la page newsletter dédiée. Pour ce service, nous avons besoin de collecter votre adresse email. 

- Envoi de code promotionnel :

Ponctuellement nous envoyons des codes promotionnels sans obligation d'achats. Pour vous les transmettre, nous avons besoin de collecter votre nom, prénom et adresse email. 

- Navigation sur notre site :

Lorsque vous naviguez sur notre site, certaines données techniques de votre navigateur nous sont transmises afin de vous proposer des contenus et des services adaptés à vos centres d'intérêts : adresse IP, durée de la navigation, lieu de connexion...Pour en savoir plus sur les cookies, consultez notre page dédiée ici.

 

OÙ VOS DONNÉES SONT ELLES STOCKÉES ET QUELLES MESURES DE SECURITÉ SONT PRISES POUR LES PROTÉGER ?

 La société Crea-Drive prend toutes les précautions utiles pour préserver la sécurité et la confidentialité des données personnelles et empêcher que des tiers non autorisés y aient accès frauduleusement. Les prestataires avec lesquels la société Crea-Drive travaille s'engagent à respecter la sécurité et la confidentialité des données. 

Les données que nous collectons pour la gestion des comptes clients (prénom, nom, téléphone, adresse, email, date de naissance, mot de passe, liste des commandes) sont stockées chez notre prestataire Shopify. La société Crea-Drive ne stocke aucunes données bancaires et n'y a pas accès (voir plus bas). 

 

À QUI VOS DONNÉES SONT ELLES TRANSMISES ? 

La société Crea-Drive fait appel à différents prestataires qui respectent le règlement général sur la protection des données (RGPD) pour les services suivants :

- L'expédition et le suivi de vos commandes : nous transmettons aux transporteurs (La Poste, Mondial Relay, Chronopost, GLS, UPS, DHL, DPD) toutes les informations nécessaires à la livraison : nom, prénom, email, téléphone et adresse de livraison. 

- Le paiement de vos commandes : Crea-Drive ne stocke aucunes données bancaires lors du paiement et n'y a pas accès. Ces données sont stockées uniquement chez nos 2 prestataires de paiement : Paypal et Stripe. 

Afin d'éviter toutes opérations frauduleuses, Crea-Drive peut être amenée à demander tous justificatifs pouvant valider le paiement. Dans le cadre de cette vérification, il serait alors demandé au client d'adresser par courrier ou email à la société Crea-Drive une copie d'une pièce d'identité ainsi qu'un justificatif de domicile éventuellement. 

 - Recueil des avis clients sur les commandes et les produits : dans le but de toujours proposer le meilleur des services et des produits, nous sollicitons nos clients au travers de demandes d'avis. Ces derniers sont collectés via un prestataire français : Avis Vérifiés.  

- Envoi d'offres commerciales ciblées par email (newsletter) et offres promotionnelles : l'abonnement à notre newsletter (email) est facultative. Vous pouvez choisir de vous abonner ou non à notre newsletter via la gestion de votre compte client. Si vous ne disposez pas d'un compte client (abonnement à notre newsletter via notre page Newsletter ou réception de code promotionnel) vous pourrez choisir de vous désabonner en cliquant sur le lien situé en bas de nos newsletters. 

Pour l'envoi de nos newsletters nous travaillons avec le prestation : Mailchimp.  

- Outils de partage sur les réseaux sociaux : les réseaux sociaux peuvent collecter des données relatives à votre navigation sur notre site. Nous vous invitons à consulter les politiques de gestion des données personnelles des différents réseaux sociaux que vous utilisez.  

- Mesure des statistiques et de fréquentation de notre site : afin de vous proposer des contenus et des services adaptés à vos centres d'intérêts, nous collectons des données techniques. Pour ce service nous utilisons le logiciel : Google Analytics.

 

COMMENT DEMANDER L'EFFACEMENT DE VOS DONNÉES PERSONNELLES ? 

En application du règlement 2016/679 du 27 avril 2016, toute personne peut exercer son droit à la limitation du traitement et à l'effacement de ses données. Ce droit peut être exercé auprès de la société Crea-Drive de la manière suivante :

- Par voie postale : Crea-Drive - Nasthés - 27 rue de la grande forêt - 38080 Four en précisant vos noms, prénoms, adresse et email.

- Par courrier électronique à : contact@nasthes.fr 

La société Crea-Drive vous adressera une réponse écrite dans un délai maximal de 30 jours suivant la réception de votre demande.

 

COMBIEN DE TEMPS VOS DONNÉES SONT-ELLES CONSERVÉES ? 

Les données personnelles (compte client) sont automatiquement supprimées dans un délai maximal après inactivité (sans demande de votre part) de 36 mois. 


COMMENT CONTACTER LE CORRESPONDANT INFORMATIQUE ET LIBERTÉS DÉLÉGUÉ À LA PROTECTION DES DONNÉES CHEZ NASTHES ?

Le correspondant informatique et libertés a pour mission de veiller au respect de la réglementation et des règles concernant la protection des données personnelles.

Le correspondant informatique et libertés chez Nasthés est Julie Noiret (gérante).

Vous avez la possibilité de le contacter concernant toutes questions portant sur la protection et le traitement des données personnelles : contact@nasthes.fr

Vous pouvez également consulter le site de la CNIL pour mieux comprendre vos droits : www.cnil.fr/fr/comprendre-vos-droits.