Données personnelles
Conformément à la loi n° 78-17 du 6 janvier 1978 modifiée par la loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles, et au Règlement Général de l’Union Européenne sur la Protection des Données (RGPD), le responsable de la collecte, du traitement et de l’utilisation des données personnelles est la société Vroom. Les coordonnées de Vroom sont disponibles sur la page « Mentions Légales » du Site internet.
Pour toute question ou requête concernant la protection des données personnelles traitées par notre Société, le responsable de la protection des données peut être contacté via la page cette page ou encore par courrier à l’adresse suivante : Vroom – 10 rue Vivienne,
75002 Paris
Les traitements de données personnelles qui peuvent être effectués par notre Société sont les suivants :
1. Contact
Les données traitées sont les suivantes : Nom, Prénom, Adresse, Mail, Numéro de téléphone, Demande. Ces données sont collectées au moment où vous confirmez l’envoi du formulaire en cliquant sur « Envoyer » ou « Être rappelé ».
Ce traitement a les finalités suivantes :
● Répondre à votre demande ;
● Vous envoyer des informations dans le cadre de la personnalisation de la relation
commerciale, sous la responsabilité de notre Société ;
● Donner suite aux demandes d’exercice des droits des personnes concernées conformément au RGPD : droit d’accès, de rectification, d’effacement et d’opposition,
droit à la limitation du traitement, droit à la portabilité des données.
Ce traitement a pour fondement le consentement de la personne concernée conformément à l’article 6 (a) du RGPD. Le refus du traitement ou l’opposition à celui-ci empêchera toute réponse à votre demande.
La conservation des données par notre Société a lieu pour une durée n’excédant pas 3 ans à compter de votre dernière sollicitation. Le cas échéant, la durée pourra être celle imposée par toute obligation légale.
Ces durées de conservation sont stipulées sous réserve de l’exercice conforme des droits des personnes concernées, tel que ci-dessous précisé.
2. Inscription et validation de commande
Les données traitées sont les suivantes : Nom ; Prénom ; Identifiant de connexion ; Mail ; Mot de passe ; Nom de l’entreprise ; Adresse de facturation ; Adresse de destination. En cas de
paiement par chèque, les données complémentaires suivantes seront traitées : Domiciliation bancaire ; Numéro de chèque. Ces données sont collectées au moment où vous cliquez sur « Créer mon compte » ou « Commander ». Les données complémentaires en cas de paiement par chèque sont traitées au moment de la réception dudit chèque.
Ce traitement a les finalités suivantes :
● Ouvrir un compte client et permettre la modification des informations clients ;
● Assurer l’exécution d’une commande de produits ou de services ;
Ce traitement a pour fondement l’exécution du contrat conclu entre notre Société et le client pour la livraison de produits ou services vendus sur notre Site, conformément à l’article 6 (b) du RGPD. La conservation des données par notre Société a lieu pour une durée de 5 ans après la fin des relations contractuelles. Le cas échéant, la durée pourra être celle imposée par toute obligation légale.
Le traitement ayant pour finalité la création d’un compte client et la modification a pour fondement le consentement de la personne concernée, conformément à l’article 6 (a) du RGPD. La conservation des données par notre Société a lieu pour une durée n’excédant pas 3 ans à compter de la création du compte ou de la dernière modification de vos informations.
Le cas échéant, la durée pourra être celle imposée par toute obligation légale.
Ces durées de conservation sont stipulées sous réserve de l’exercice conforme des droits des personnes concernées, tel que ci-dessous précisé.
En cas d’exercice de son droit d’opposition, de demande d’effacement ou de limitation par la personne concernée par le traitement, notre Société ne pourra plus fournir les services et/ou maintenir l’accès au compte client.
3. Newsletter
Les données traitées sont les suivantes : Nom ; Prénom ; Mail. Ces données sont collectées au
moment où vous confirmez l’envoi du formulaire en cliquant sur « Inscription ».
Ce traitement a pour finalité d’abonner la personne concernée à la newsletter du Site.
Ce traitement a pour fondement le consentement de la personne concernée conformément à l’article 6 (a) du RGPD. Le refus du traitement ou l’opposition à celui-ci empêchera toute réponse à votre demande.
La conservation des données par notre Société a lieu pour une durée n’excédant pas 3 ans à compter de votre dernière sollicitation ou interaction avec notre Société. Le cas échéant, la durée pourra être celle imposée par toute obligation légale.
Ces durées de conservation sont stipulées sous réserve de l’exercice conforme des droits des personnes concernées, tel que ci dessous précisé.
4. Cookies
Des cookies sont déposés afin d’assurer le bon fonctionnement du site et de mesurer l’audience.
Pour plus d’informations, vous pouvez consulter la politique de cookies ci-dessus.
Conformément aux articles 12 à 22 du RGPD, les personnes concernées par le traitement disposent des droits suivants à l’égard de leurs données :
– un droit d’accès aux données traitées
– un droit de rectification et de mises à jour des données erronées
– un droit d’opposition au traitement des données traitées
– un droit d’effacement des données traitées
– un droit de limitation du traitement effectué des données
– un droit à la portabilité des données traitées
– un droit au retrait du consentement lorsque celui-ci a été donné
Concernant notre Société, les communications relatives à l’exercice des droits susmentionnés se feront par voie électronique en cas de demande électronique, sauf à la personne concernée de préférer un autre moyen de communication. A défaut, les communications s’effectueront par courriel à partir du formulaire contact en suivant ce lien. Notre Société répondra dans un délai d’un mois maximum à compter de la réception de la demande ; ou si besoin dans un délai de deux mois compte tenu de la complexité et du nombre de demandes.
Il est rappelé que la transmission de données personnelles n’exclut pas l’éventualité d’une atteinte ou d’un accès illicite aux données personnelles. Néanmoins, et pendant toute la durée de conservation des données personnelles ci-dessus mentionnées, notre Société met en place les moyens organisationnels, logiciels, juridiques, techniques et physiques aptes à assurer la confidentialité et la sécurité des données personnelles traitées, de manière à empêcher leur endommagement, effacement ou accès par des tiers non autorisés. L’accès aux données personnelles des personnes concernées est strictement limité aux employés et préposés de notre Société, habilités en raison de leurs fonctions et tenus à une obligation de confidentialité.
Cependant, les données collectées pourront éventuellement être communiquées à des sous-traitants chargés contractuellement de l’exécution des tâches nécessaires à la bonne gestion de la relation avec les clients et prospects, sans qu’il soit nécessaire d’obtenir une autorisation. Il est précisé que, dans le cadre de l’exécution de leurs prestations, les sous-traitants n’ont qu’un accès limité à vos données et ont une obligation contractuelle de les utiliser conformément à la réglementation en vigueur. En dehors des cas énoncés ci-dessus, notre Société s’engage à ne pas vendre, louer, céder ou donner accès à des tiers à vos données sans le consentement préalable des personnes concernées, à moins d’y être contraints en raison d’un motif légitime (obligation légale, lutte contre la fraude ou l’abus, exercice des droits de la défense, etc.).
Conformément à l’article 5 du RGPD, les données collectées et traitées sont proportionnées, pertinentes et limitées vis-à-vis des finalités qui leurs sont attribuées.
La personne concernée est en droit de présenter toute réclamation relative aux traitements de ses données auprès des autorités compétentes, dont notamment la Commission.