1. Responsable du traitement et champ d’application
1.1. Qui est responsable de vos données ?
PARLAPAPA est responsable des traitements de données personnelles mis en œuvre sur le site de vente en ligne accessible à l’adresse indiquée dans nos mentions légales.
À ce titre, PARLAPAPA détermine les finalités et les moyens des traitements de vos données personnelles collectées lors de votre navigation sur le site, de la création et de la gestion de votre compte client, de vos commandes, de vos demandes au service client, ainsi que dans le cadre de nos actions de prospection commerciale et de gestion des cookies.
Les coordonnées complètes de PARLAPAPA et, le cas échéant, celles de son représentant sont indiquées dans les mentions légales du site et dans la présente politique, afin de vous permettre d’exercer facilement vos droits.
1.2. Coordonnées de contact pour la protection des données
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter PARLAPAPA par les moyens suivants :
- Adresse postale : 55B Avenue Barthélémy Buyer 69005 LYON
- Adresse électronique dédiée : contact@parlapapa.com
- Le cas échéant, coordonnées du délégué à la protection des données (DPO) désigné par PARLAPAPA.
Cette politique s’applique à tous les traitements de données personnelles réalisés par PARLAPAPA dans le cadre de l’exploitation de son site e-commerce et de la relation avec ses clients et prospects consommateurs.
2. Données collectées
2.1. Catégories de données que nous collectons
PARLAPAPA peut être amenée à collecter les catégories de données suivantes :
- Données d’identification : nom, prénom, civilité.
- Coordonnées : adresse postale de livraison et de facturation, adresse de courrier électronique, numéro de téléphone.
- Données relatives à votre compte client : identifiant de connexion, mot de passe (stocké sous forme sécurisée), historique de commandes, préférences et centres d’intérêt déclarés, participation à des programmes de fidélité ou opérations promotionnelles.
- Données relatives aux transactions : produits commandés, montants, remises éventuelles, modalités de livraison, adresse de facturation, informations nécessaires à la facturation et au suivi comptable.
- Données de paiement : PARLAPAPA ne conserve pas les numéros complets de carte bancaire ; seuls des identifiants techniques ou des données partielles nécessaires à la gestion des opérations de paiement et de leurs suites (litiges, remboursement, gestion de la fraude) peuvent être conservés, conformément aux obligations légales et aux recommandations applicables.
- Données nécessaires à la gestion du service après-vente, des retours, réclamations, garanties légales et commerciales, et du droit de rétractation.
- Données liées à la lutte contre la fraude : informations relatives aux transactions jugées atypiques ou suspectes, données relatives aux justificatifs éventuellement demandés, informations relatives au blocage d’un compte client ou à l’inscription sur une liste de vigilance interne.
- Données techniques et de navigation : adresse IP, identifiants de connexion, type de navigateur, pages consultées, durée de consultation, identifiants de cookies et autres traceurs, logs techniques.
- Données relatives à vos échanges avec PARLAPAPA : demandes adressées via les formulaires en ligne, courriels, échanges téléphoniques pouvant, le cas échéant, faire l’objet d’un enregistrement, ainsi que les réponses apportées.
PARLAPAPA ne collecte pas de catégories particulières de données (telles que des données de santé ou des opinions politiques) dans le cadre de ses activités habituelles de vente en ligne. Si, exceptionnellement, de telles données devaient être collectées, elles ne le seraient qu’en application des règles spécifiques prévues par la réglementation applicable, avec une information claire et, le cas échéant, votre consentement explicite.
2.2. Caractère obligatoire ou facultatif des données
Les champs marqués comme obligatoires dans nos formulaires doivent être renseignés pour que nous puissions traiter votre demande ou exécuter le contrat (par exemple, livraison d’une commande ou réponse à une demande de contact). À défaut, PARLAPAPA pourrait ne pas être en mesure de fournir le service demandé ou de conclure le contrat.
Les autres données sont facultatives et ont pour objet d’améliorer votre expérience ou de mieux répondre à vos besoins. Vous êtes libre de ne pas les renseigner.
3. Finalités et bases légales des traitements
Les traitements de vos données personnelles par PARLAPAPA reposent sur des finalités déterminées, explicites et légitimes, et sur une base légale appropriée.
3.1. Gestion du site, des comptes clients et des commandes
Finalités :
- Gestion de la création et du fonctionnement de votre compte client.
- Gestion des commandes (prise de commande, paiement, facturation, préparation, livraison, suivi, retours, remboursements).
- Gestion de la relation client (service après-vente, réclamations, garanties légales et commerciales, droit de rétractation, médiation).
Base légale : exécution du contrat de vente conclu avec vous ou de mesures précontractuelles prises à votre demande.
3.2. Gestion de la prospection commerciale et des newsletters
Finalités :
- Envoi de courriels d’information et de prospection commerciale relatifs aux produits et services de PARLAPAPA.
- Gestion des abonnements et désabonnements à la newsletter.
Bases légales :
- Intérêt légitime de PARLAPAPA à promouvoir ses produits et à fidéliser sa clientèle, lorsque les messages sont adressés à des clients pour des produits ou services analogues à ceux déjà fournis, dans le respect des règles applicables en matière de prospection électronique.
- Ou consentement préalable de votre part, lorsque la réglementation l’exige (par exemple, pour l’envoi de communications à des prospects n’ayant pas encore effectué d’achat). Vous pouvez retirer votre consentement à tout moment en utilisant les liens de désabonnement ou les modalités décrites ci-après.
3.3. Personnalisation de l’expérience et analyse statistique
Finalités :
- Amélioration de la navigation sur le site, personnalisation des contenus, recommandations de produits en fonction de votre historique de navigation et de vos achats, dans le respect de vos choix en matière de cookies et de prospection.
- Réalisation de statistiques anonymisées ou agrégées sur l’utilisation du site, l’efficacité des campagnes commerciales et la performance des offres.
Bases légales :
- Intérêt légitime de PARLAPAPA à mieux connaître l’utilisation de son site et à améliorer ses services, dans le respect de vos droits et libertés.
- Consentement lorsque des cookies ou autres traceurs non strictement nécessaires sont utilisés à des fins de mesure d’audience ou de personnalisation, conformément aux règles applicables en matière de cookies.
3.4. Lutte contre la fraude et gestion des impayés
Finalités :
- Prévention et détection des fraudes, y compris la fraude aux moyens de paiement.
- Sécurisation des paiements et des livraisons.
- Gestion des incidents de paiement et du recouvrement des créances.
Bases légales :
- Intérêt légitime de PARLAPAPA à assurer la sécurité des transactions et à se protéger contre la fraude et les impayés.
- Respect des obligations légales en matière de lutte contre la fraude et de conservation des preuves.
3.5. Respect des obligations légales et réglementaires
Finalités :
- Tenue de la comptabilité, gestion fiscale, respect des obligations en matière de garanties légales, de droit de rétractation, de sécurité des produits, de rappel de produits, de médiation de la consommation.
- Réponse aux demandes des autorités administratives ou judiciaires, et exercice ou défense des droits de PARLAPAPA en justice.
Base légale : respect d’une obligation légale ou réglementaire à laquelle PARLAPAPA est soumise.
3.6. Sécurité du site et des systèmes d’information
Finalités :
- Assurer la sécurité du site, détecter les incidents techniques, prévenir les accès non autorisés, garantir l’intégrité et la confidentialité des données.
- Base légale : intérêt légitime de PARLAPAPA à assurer la sécurité de son site et de ses systèmes d’information.
4. Destinataires de vos données
4.1. Destinataires internes
Vos données personnelles sont principalement destinées aux services internes de PARLAPAPA qui en ont besoin dans le cadre de leurs missions :
- Service commercial et service client, pour la gestion des commandes, de la relation client et de la prospection.
- Services administratif, comptable et financier, pour la facturation, la comptabilité, la gestion des paiements et des éventuels litiges.
- Service technique ou informatique, pour la gestion du site, la maintenance et la sécurité.
- Service de contrôle interne ou de conformité, notamment pour la lutte contre la fraude.
L’accès à vos données est limité aux seules personnes qui en ont besoin dans le cadre de leurs fonctions.
4.2. Destinataires externes et sous-traitants
PARLAPAPA peut faire appel à des prestataires et partenaires dûment habilités, qui agissent en qualité de sous-traitants ou de destinataires, notamment :
- Prestataires de paiement et établissements bancaires.
- Transporteurs et prestataires logistiques chargés de la livraison des commandes.
- Prestataires informatiques, d’hébergement, de maintenance et de sécurité du site.
- Prestataires de services marketing ou de prospection, dans la limite de vos choix.
- Conseils externes (avocats, experts-comptables, etc.) et organismes de recouvrement.
- Autorités administratives ou judiciaires, organismes publics, auxiliaires de justice, lorsque la loi l’exige ou pour la défense des droits de PARLAPAPA.
Lorsque ces tiers agissent en tant que sous-traitants, ils sont tenus par contrat de respecter la confidentialité et la sécurité de vos données et ne peuvent les utiliser que selon les instructions de PARLAPAPA.
5. Transferts de données hors de l’Union européenne
Les données personnelles que nous collectons sont en principe hébergées et traitées au sein de l’Union européenne.
Si certains de nos prestataires ou partenaires sont situés dans des pays n’offrant pas un niveau de protection des données équivalent à celui de l’Union européenne, PARLAPAPA s’assure que des garanties appropriées sont mises en place, telles que des clauses contractuelles types approuvées par la Commission européenne, ou toute autre garantie reconnue comme adéquate par la réglementation applicable.
Des informations complémentaires sur ces transferts et les garanties associées peuvent être obtenues en contactant PARLAPAPA aux coordonnées indiquées ci-dessus.
6. Durées de conservation des données
PARLAPAPA conserve vos données personnelles pendant une durée limitée, déterminée en fonction des finalités poursuivies, des exigences légales et des recommandations des autorités de contrôle.
À titre indicatif :
- Données relatives à la gestion du compte client : conservées tant que le compte est actif, puis pendant une durée limitée à compter de la clôture, par exemple à des fins de preuve ou de gestion des litiges, dans le respect des délais de prescription applicables.
- Données relatives aux commandes et à la facturation : conservées pendant la durée nécessaire à l’exécution du contrat, puis archivées pendant les délais légaux de conservation comptable et fiscale.
- Données utilisées à des fins de prospection commerciale : conservées pendant une durée maximale fixée par PARLAPAPA à compter du dernier contact actif de votre part (par exemple, une commande ou un clic sur un lien dans un courriel), sous réserve de votre droit d’opposition ou de retrait de consentement.
- Données relatives à la lutte contre la fraude : conservées pour la durée nécessaire à la prévention et à la gestion des incidents, pouvant aller jusqu’aux délais de prescription applicables aux actions en justice.
- Données techniques et de navigation (cookies et traceurs) : conservées pour des durées variables selon la nature des cookies et les recommandations en vigueur, précisées dans la rubrique « Cookies ».
Au-delà de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.
7. Vos droits et modalités d’exercice
Conformément à la réglementation applicable en matière de protection des données personnelles, vous disposez des droits suivants sur vos données :
- Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, en recevoir une copie ainsi que des informations sur les traitements.
- Droit de rectification : demander la correction des données inexactes ou incomplètes vous concernant.
- Droit d’effacement : demander, dans certains cas, la suppression de vos données, par exemple lorsqu’elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou lorsque vous retirez votre consentement.
- Droit à la limitation du traitement : obtenir, dans certains cas, la suspension temporaire du traitement de vos données, par exemple en cas de contestation de l’exactitude des données.
- Droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur l’intérêt légitime de PARLAPAPA, ainsi qu’à tout moment au traitement de vos données à des fins de prospection commerciale.
- Droit à la portabilité : recevoir, dans un format structuré, couramment utilisé et lisible par machine, les données personnelles que vous avez fournies à PARLAPAPA lorsque le traitement est fondé sur le consentement ou sur un contrat et effectué à l’aide de procédés automatisés, ou demander leur transmission directe à un autre responsable de traitement lorsque cela est techniquement possible.
- Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait.
- Droit de définir des directives relatives au sort de vos données après votre décès, lorsque ce droit est prévu par la réglementation applicable.
Modalités d’exercice :
Vous pouvez exercer vos droits à tout moment en contactant PARLAPAPA aux coordonnées indiquées dans la présente politique. Une réponse vous sera apportée dans les délais prévus par la réglementation.
En cas de doute raisonnable sur votre identité, PARLAPAPA pourra vous demander des informations complémentaires ou un justificatif d’identité.
Vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données personnelles si vous estimez que vos droits ne sont pas respectés.
8. Prospection commerciale et newsletters
PARLAPAPA peut vous adresser des offres commerciales, des informations sur ses produits et services, ou des newsletters :
Si vous êtes déjà client, pour des produits ou services analogues à ceux que vous avez achetés, dans le cadre de l’intérêt légitime de PARLAPAPA à promouvoir ses produits, sous réserve de vous offrir la possibilité de vous y opposer à tout moment.
Si vous n’êtes pas encore client, sur la base de votre consentement préalable, recueilli par un acte positif clair (par exemple, une case à cocher non pré-cochée).
Chaque message de prospection que vous recevez comporte un lien de désabonnement ou une indication claire vous permettant de vous opposer gratuitement à la réception de nouveaux messages.
Vous pouvez également, à tout moment, gérer vos préférences de communication depuis votre compte client ou en contactant PARLAPAPA.
9. Lutte contre la fraude
PARLAPAPA met en œuvre des traitements spécifiques destinés à prévenir et détecter les fraudes, notamment les fraudes aux moyens de paiement et les tentatives d’usurpation d’identité.
Dans ce cadre, PARLAPAPA peut :
- Mettre en place des systèmes d’alerte ou de scoring des transactions, afin d’identifier les opérations présentant un risque élevé de fraude.
- Demander, le cas échéant, des justificatifs d’identité ou de domicile pour valider une commande.
- Bloquer ou annuler une commande présentant un risque de fraude, ou bloquer temporairement un compte client en cas de suspicion légitime.
- Inscrire certaines informations en lien avec des incidents de paiement ou des comportements frauduleux sur une liste de vigilance interne, pour la durée nécessaire à la prévention de nouveaux incidents.
Ces traitements reposent sur l’intérêt légitime de PARLAPAPA à sécuriser les transactions et à se protéger contre la fraude. Ils sont mis en œuvre dans le respect du principe de proportionnalité et des droits des personnes concernées.
10. Sécurité des données
PARLAPAPA met en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques présentés par les traitements de données personnelles, et notamment pour protéger vos données contre la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé.
Ces mesures peuvent comprendre :
- Des dispositifs de contrôle d’accès aux systèmes d’information.
- Le chiffrement de certaines données ou des communications.
- Des procédures de sauvegarde et de restauration.
Des dispositifs de journalisation et de détection des incidents de sécurité.
Des clauses contractuelles de confidentialité et de sécurité avec nos sous-traitants et partenaires.
PARLAPAPA veille également à ce que son personnel et ses prestataires soient sensibilisés aux exigences de confidentialité et de protection des données personnelles.
11. Cookies et autres traceurs
11.1. Qu’est-ce qu’un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la consultation d’un site internet. Il permet notamment de mémoriser certaines informations relatives à votre navigation pour faciliter votre expérience ou pour mesurer l’audience du site.
D’autres technologies similaires peuvent être utilisées, comme des traceurs ou identifiants techniques. Dans la présente politique, le terme « cookies » désigne l’ensemble de ces technologies.
11.2. Types de cookies utilisés sur le site PARLAPAPA
PARLAPAPA utilise différents types de cookies :
- Cookies strictement nécessaires au fonctionnement du site : ces cookies sont indispensables pour vous permettre de naviguer sur le site, d’utiliser ses fonctionnalités essentielles (création de compte, passage de commande, sécurisation de votre connexion, mémorisation de votre panier, etc.). Ils ne nécessitent pas votre consentement.
- Cookies de mesure d’audience et de performance : ces cookies permettent de mesurer la fréquentation du site, d’analyser l’utilisation qui en est faite et d’améliorer ses performances. Ils peuvent, selon les cas, être mis en œuvre sur la base de l’intérêt légitime de PARLAPAPA ou de votre consentement, en fonction des recommandations applicables.
- Cookies de personnalisation : ces cookies permettent de personnaliser l’affichage du site et des contenus proposés en fonction de vos préférences ou de votre historique de navigation, dans la limite de vos choix.
PARLAPAPA ne recourt pas à des cookies publicitaires de tiers destinés à afficher des publicités personnalisées pour le compte de partenaires sur des sites tiers, sauf si une telle utilisation est expressément indiquée et soumise à votre consentement.
11.3. Gestion de vos choix en matière de cookies
Lors de votre première visite sur le site, un bandeau d’information vous permet :
- D’accepter l’ensemble des cookies non strictement nécessaires.
- De refuser l’ensemble de ces cookies.
- De personnaliser vos choix par finalité.
Vous pouvez à tout moment modifier vos préférences en matière de cookies en utilisant le lien « Gérer mes cookies » disponible sur le site ou dans le pied de page, ou en paramétrant votre navigateur.
Le retrait de votre consentement n’affecte pas la licéité des traitements déjà réalisés sur la base de ce consentement avant son retrait.
Certaines fonctionnalités du site peuvent toutefois être dégradées ou indisponibles en cas de refus de certains cookies.
11.4. Durée de conservation des cookies
Les cookies sont conservés pour une durée limitée, qui varie selon leur nature et leur finalité, conformément aux recommandations applicables. Cette durée est précisée dans l’outil de gestion des cookies mis à votre disposition et, le cas échéant, dans une rubrique dédiée du site.
12. Mise à jour de la politique de confidentialité
PARLAPAPA peut être amenée à modifier la présente politique de confidentialité pour tenir compte de l’évolution de ses pratiques, de ses services ou de la réglementation applicable.
En cas de modification substantielle, PARLAPAPA informera les utilisateurs par tout moyen approprié, par exemple par un message sur le site ou un courriel, afin de leur permettre de prendre connaissance de la nouvelle version avant son entrée en vigueur.
La version en vigueur est celle accessible en ligne à la date de votre consultation du site.