1. Introduction
Le responsable de du traitement de vos données à caractère personnel est la SRL EDESSTA, (ci-après « Edessta », ou « nous »), société dont le siège social est établi à 1200 Woluwe-Saint-Lambert, Av. Georges Henri 466 et enregistrée à la BCE sous le numéro 0762.624.490.
Edessta exerce ses activités sous le nom commercial « Into Basket ». Nous avons mis en place une plateforme du même nom (ci-après la « Plateforme » , comprenant un site web et une application Android et une application IOS) pour offrir des services de livraison de produits alimentaires à nos clients.
Edessta peut être contacté aux coordonnées suivantes :
· Par email : claims@intobasket.com
· Par courrier : Av. Georges Henri 466, 1200 Woluwe-Saint-Lambert
2. Le traitement de vos données personnelles
Lorsque vous consultez ou vous utilisez la Plateforme, Edessta va traiter des données personnelles vous concernant. Le terme « données personnelles » est utilisé pour désigner toute information concernant une personne physique identifiée ou identifiable. Par la présente déclaration, Edessta, en sa qualité de responsable du traitement, souhaite informer toute personne physique au sujet de laquelle elle collecte et traite des données personnelles. Il s’agit par exemple de votre nom, votre numéro de téléphone, votre adresse, ainsi que toutes les informations qui permettent de vous identifier.
Tous les traitements de données par Edessta sont effectués conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 sur la protection des personnes physiques à l’égard de la transformation des Données Personnelles et sur la libre circulation de ces données, connu sous le nom de Règlement Général sur la Protection des Données (ci-après le « RGPD »).
3. Comment collectons-nous vos données personnelles ?
Nous collectons vos données personnelles lorsque vous utilisez notre Plateforme et en particulier lorsque vous nous communiquez directement des données via la Plateforme :
– Lors de la création de votre Compte Client ;
– Lorsque vous nous contactez pour nous poser des questions.
Nous collectons également vos données personnelles via des réseaux sociaux lorsque vous participez à des concours que nous organisons sur ces pages.
4. Quelles données personnelles Edessta collecte-t-elle?
Chez Edessta, nous faisons en sorte que vos données personnelles soient traitées conformément à la législation applicable, de manière adéquate, et limitée par rapport à ce qui est nécessaire pour la finalité prévue.
Les données vous concernant, que Edessta collecte et traite sont :
· Des données d’identification : comme votre nom, prénom, etc.
· Données de contact : adresse postale, adresse email, numéro de téléphone, votre pseudo lorsque vous nous contactez via des réseaux sociaux, etc.
· Données client : votre numéro client, vos points de fidélité, etc.
· Données concernant votre comportement d’achat en ligne : comme votre profil client ou votre segment client qui résulte d’une analyse de vos achats (ex : les amateurs de vin, les végétariens, …), votre utilisation de promotions et de points de fidélité, etc.
· Données électroniques : l’appareil que vous utilisez, votre adresse IP, le système d’exploitation et la plateforme, la date et l’heure de votre visite du site, etc.
· Données concernant votre comportement en ligne : ouverture d’emails, participation à des concours, achats en ligne, utilisation de la Plateforme, utilisation de votre compte client, les produits que vous avez consultés, etc.
· Vos inscriptions et désinscriptions à nos communications commerciales.
· Données de transaction, en ce compris le numéro de carte bancaire, sa date d’expiration, la date et le montant de la transaction.
· Des données obtenues suites à nos communications avec vous (par exemple concernant des plaintes, des questions, des remarques).
Nous ne collectons et ne traitons pas de catégories particulières de données, sauf si nous recevons votre consentement explicite pour cela. Nous pouvons, par exemple, conserver et utiliser des données concernant des allergies lorsque vous nous communiquez de telles données dans le cadre de questions que vous posez à notre service clientèle au sujet d’allergènes.
5. Dans quels buts traitons-nous vos données et sur quelles bases légales ?
Nous traitons vos données personnelles dans les buts suivants :
– Pour conclure un contrat avec vous,
– Pour vous fournir des informations sur notre produits et services,
– Pour gérer l’ensemble du processus d’achat, en ce compris vous permettre d’effectuer des paiements via la Plateforme,
– Pour la gestion technique de notre Plateforme et améliorer notre Plateforme,
– Pour gérer notre service client, et donc pour répondre à vos questions et/ou vos plaintes,
– Pour améliorer la qualité de nos produits et services,
– Pour communiquer avec vous suite à votre demande,
– Pour vous suggérer des produits ou des services susceptibles de vous intéresser,
– Pour vous envoyer notre newsletter,
– A des fins marketing propres à notre société,
– Pour organiser des jeux/ concours et le tirage au sort dans ce cadre (ainsi que pour vous informer des résultats), et
– Pour lutter contre les infractions et les fraudes.
De manière plus générale, Edessta collecte et utilise vos données personnelles pour des finalités spécifiques, explicites, légitimes, et n’utilisera pas ces données pour des finalités ultérieures qui ne seraient pas compatibles avec les finalités initiales.
Les bases légales qui nous permettent de traiter vos données personnelles sont les suivantes :
· L’intérêt légitime. Dans certaines situations, le traitement des données est nécessaire aux fins des intérêts légitimes poursuivis par Edessta. Dans ce cas, nous vérifierons que vos intérêts, libertés et droits fondamentaux ne prévalent pas sur les intérêts de Edessta.
· La nécessité du traitement pour l’exécution d’un contrat. Vos données personnelles sont traitées par Edessta pour l’exécution d’un contrat que vous avez conclu avec Edessta, ou pour l’exécution de mesures précontractuelles prises à votre demande.
· Le consentement. Edessta demandera votre consentement pour pouvoir utiliser vos données personnelles pour des finalités spécifiques (par exemple, pour pouvoir vous envoyer des communications électroniques à caractère commercial à travers des Newsletters, SMS, Réseaux sociaux, etc… ).
· Les obligations légales et réglementaires.
Lorsque nous traitons vos données personnelles sur la base de votre consentement, vous avez à tout moment le droit de retirer ce consentement.
Lorsque nous traitons vos données à des fins commerciales, vous pouvez à tout moment vous opposer à ce traitement, y compris le profilage qui y est lié.
Vous trouverez plus d’information concernant vos droits à l’article 8.
6. Avec qui partage-t-on vos données ?
L’accès aux données personnelles est limité aux membres du personnel qui ont besoin d’avoir accès à ces données dans le cadre de leur mission au sein d’Edessta. Le personnel concerné est tenu de conserver la confidentialité de vos données personnelles et doit respecter les instructions techniques imposées par Edessta à cet égard.
Edessta peut également être amené à transmettre vos données personnelles à des prestataires de services externes. Ce transfert de données ne se fait qu’en ce qu’il est nécessaire pour les finalités pour lesquelles les données personnelles sont traitées. Nous vous garantissons que ces prestataires ont accès uniquement à vos données dans la mesure où cela s’avère nécessaire pour exécuter leurs tâches. Nous garantissons également qu’ils sont liés par une obligation de confidentialité et qu’ils n’utilisent jamais vos données personnelles à leurs propres fins.
Ces prestataires de services externes sont les suivants :
· Notre sous-traitant informatique, la société Technoduce Info Solutions Pvt Ltd, JV Building, 2/3 & 2/4 Mullai Nagar, Maruthamalai Main Road, Vadavalli, Coimbatore, 641041, Tamil Nadu, India ;
· Notre prestataire de paiement Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland ;
· D’autres prestataires informatiques, tels qu’Amazon (fournissant l’hébergement de nos serveurs) et les réseaux sociaux via lesquels nous obtenons des données personnelles par exemple lorsque vous participez à des concours que nous organisons sur ces pages, et en particulier :
o Instagram: Social network; Service provider: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website: https://www.instagram.com; Privacy Policy:
https://instagram.com/about/legal/privacy.
o Facebook: Social network; Service provider: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, parent company: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website: https://www.facebook.com; Privacy Policy: https://www.facebook.com/about/privacy; Opt-Out: Settings for advertisements: https://www.facebook.com/settings?tab=ads.
o LinkedIn: Social network; Service provider: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland; Website: https://www.linkedin.com; Privacy Policy: https://www.linkedin.com/legal/privacy-policy; Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
o Twitter: Social network; Service provider: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ireland, parent company: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Privacy Policy: https://twitter.com/de/privacy, (Settings) https://twitter.com/personalization.
o YouTube: Social network and video platform; Service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Privacy Policy:
https://policies.google.com/privacy; Opt-Out: https://adssettings.google.com/authenticated.
· Nos livreurs indépendants et salariés;
· Certaines professions réglementées telles que les avocats, les notaires ou les commissaires aux comptes.
Nous sommes parfois tenus de transmettre des données personnelles vous concernant. C’est le cas lorsqu’une loi, un règlement ou une procédure judiciaire (comme une décision de justice) nous y oblige : à la demande des autorités, des forces de police dans le cadre d’actions en application de la loi. Il est également possible que nous pensions qu’il est nécessaire ou souhaitable de transmettre vos données pour prévenir un dommage physique ou financier, ou en cas d’enquête sur une fraude présumée ou avérée ou sur des activités illégales.
Nous nous réservons également le droit de transmettre toutes les données que nous avons vous concernant en cas de vente ou de cession de tout ou partie de nos activités ou avoirs. Nous nous engageons dans ce cas à faire tout ce qui est en notre pouvoir pour que le cessionnaire utilise vos données conformément à la présente Déclaration de vie privée. Si une telle vente ou cession devait se produire, vous pourrez prendre contact avec le cessionnaire pour lui poser des questions concernant le traitement de vos données.
7. Transfert de données à l’étranger
Certaines données pourraient être transférées vers des parties tierces, situées hors de l’Espace Economique européen (« EEE ») qui pourront traiter les données en notre nom et selon nos instructions. Par exemple, vos données seront traitées par notre prestataire de service Technoduce Info Solutions Pvt Ltd en Inde.
Lorsque vos données sont transmises vers un pays se situant hors de l’Espace Economique européen (« EEE »), et lorsque le niveau de protection des données dans ce pays n’est pas jugé adéquat par la Commission européenne, nous prévoyons les garanties nécessaires pour protéger vos données (nous utilisons habituellement les clauses contractuelles standard de la Commission européenne). Nous assurons de cette façon que les données que nous transmettons vers des pays tiers sont protégées de manière adéquate.
Pour obtenir une copie de ces textes ou savoir comment y accéder, vous pouvez nous adresser une demande écrite.
8. Sécurité et confidentialité
Edessta s’engage à prendre toutes les mesures techniques et organisationnelles adaptées pour protéger les informations et les données recueillies contre la destruction, la perte, la modification non intentionnelle, des dommages, l’accès accidentel ou non autorisé ou tout autre traitement non autorisé de données.
Pour assurer cette sécurité, Edessta utilise, entre autres des mesures telles que la mise en place de pare-feux, contrôles d’accès, logs, back ups, etc..
9. Vos droits
Vous avez toujours des droits spécifiques que vous pouvez exercer concernant le traitement de vos données. Ci-dessous vous retrouverez un aperçu et une description de ces droits. Pour exercer ces droits, il vous suffit de prendre contact avec Edessta :
· Par e-mail : claims@intobasket.com
· Par la poste : Av. Georges Henri 466, 1200 Woluwe-Saint-Lambert
1. Vous avez toujours un droit d’accès à vos données.
2. Vous avez toujours le droit de faire effacer ou rectifier des données inexactes, incomplètes, inappropriées ou obsolètes, ainsi que le droit de faire supprimer vos données.
3. Vous avez, dans certains cas définis par la loi, le droit d’opposition au traitement de vos données, de limiter le traitement de vos données ainsi que le droit de retirer votre consentement précédemment accordé pour un traitement spécifique de vos données.
Dans l’exercice de votre droit de limiter ou de vous opposer au traitement ou de retirer votre consentement, nous vous demandons d’indiquer clairement contre quel(s) traitement(s) vous vous opposez ou quel consentement vous souhaitez retirer.
Nous souhaitons attirer votre attention sur le fait que l’opposition à certains traitements, la limitation de certains traitements ou le retrait de votre consentement à certains traitements de vos données peut avoir pour effet que vous ne puissiez plus utiliser certains services ou produits que nous offrons.
4. Vous avez également le droit de demander la portabilité de vos données dans les cas où Edessta traite vos données, fournies par vos soins, sur la base de votre consentement ou du traitement dans le cadre de l’exécution du contrat entre vous et Edessta et que ce traitement est effectué entièrement via un procédé automatisé.
5. Si vous souhaitez exercer vos droits, nous vous demandons de nous fournir une preuve de votre identité, et ce pour empêcher toute divulgation ou utilisation non autorisée de vos données. Nous vous demandons donc d’ajouter une copie de la face avant de votre carte d’identité à votre demande. Cette copie sera uniquement utilisée par nous pour mettre en œuvre les droits que vous exercez. Pour votre sécurité lors de l’envoi d’informations par e-mail, nous vous recommandons également de masquer votre numéro de carte (ou tout autre numéro de document si vous faites usage d’un autre moyen de preuve) ainsi que votre photo d’identité.
6. Pour l’exhaustivité, nous vous informons également de votre droit de déposer une plainte auprès de l’Autorité de protection des données si Edessta ne réagit pas à votre demande d’accès à vos données, si Edessta refuse votre demande ou si notre réponse ne répond pas à vos attentes. Vous disposez également de ce droit dans le cas où vous estimez que le traitement de vos données fait par Edessta serait illicite.
L’autorité de protection des données est joignable aux coordonnées suivantes :
· E-mail : contact@apd-gba.be
· Numéro de téléphone : +32 (0)2 274 48 00
· Fax : +32 (0)2 274 48 35
· Site web : https://www.autoriteprotectiondonnees.be/
10. Les cookies
Les cookies sont de petits fichiers enregistrés sur votre support de données qui enregistrent certains paramétrages et certaines données pour permettre des échanges avec notre système via votre navigateur. En principe, on distingue 2 types de cookies : les cookies de session qui s’effacent dès que vous fermez votre navigateur et les cookies temporaires / permanents qui sont enregistrés pour une période de temps plus longue ou en permanence sur votre support de données. Cet enregistrement nous permet d’aménager notre site et nos offres en conséquence et de faciliter votre utilisation en enregistrant, par exemple, certaines données, vous évitant ainsi de les saisir en permanence.
La plupart des cookies que nous utilisons sont supprimés automatiquement de votre disque dur lorsque vous quittez votre navigateur (fin de la session, d’où cookies dits de session). Les cookies de session servent, par exemple, à vous proposer la fonction panier sur plusieurs pages. En outre, nous utilisons également des cookies installés sur votre disque dur. Lors de votre prochaine visite, vous serez automatiquement reconnus, ainsi que les saisies et les paramétrages que vous préférez. Ces cookies temporaires et permanents (durée d’un mois à 10 ans) sont enregistrés sur votre disque dur et s’effacent d’eux-mêmes après la période définie. Ces cookies servent à rendre notre site plus accueillant, plus efficace et plus sûr. Les cookies servent exclusivement à adapter au mieux notre offre aux souhaits des clients et à vous permettre de surfer le plus confortablement possible sur notre site.
Seules des données pseudonymes sont enregistrées dans les cookies utilisés par Edessta. Lors de l’activation du cookie, un numéro d’identification lui est attribué et vos données personnelles ne sont aucunement affectées à ce numéro d’identification. Votre nom, votre adresse IP ou toute donnée similaire permettant une affectation directe du cookie à votre personne ne sont pas déposés sur le cookie. Sur la base de la technologie des cookies, nous recevons uniquement des informations pseudonymisées, s’agissant par exemple des pages de notre boutique que vous avez consultées, des produits que vous avez regardés, etc.
Vous pouvez paramétrer votre navigateur de sorte que l’enregistrement de cookies soit soumis à votre autorisation et de manière à empêcher que d’autres cookies soient déposés à l’avenir. Si vous souhaitez uniquement accepter les cookies d’Edessta, mais pas ceux de nos prestataires et partenaires, vous pouvez sélectionner « Bloquer les cookies de tiers » dans votre navigateur. En règle générale, la fonction assistance de la barre de menu de votre navigateur vous indique comment refuser les nouveaux cookies et bloquer les cookies déjà reçus.
11. Durée de stockage
Nous ne conservons pas vos données personnelles plus longtemps qu’il n’est nécessaire pour les finalités pour lesquelles elles ont été conservées. Nous utilisons la finalité comme un des critères pour définir la période pendant laquelle les données doivent être conservées. D’autres critères peuvent être : nos obligations légales de conservation de données ou d’information, ou la période pendant laquelle nous avons une relation commerciale avec vous ou pendant laquelle nous vous livrons des services.
A la fin de la période de rétention définie, nous nous engageons à effacer, détruire ou anonymiser les données de manière sécurisée.