Politique de protection des données personnelles

Objet du document

La présente politique de protection des données personnelles a pour objet de vous informer de la manière dont notre site internet Aurega collecte et traite vos données à caractère personnel dans le cadre de votre utilisation du site.

Elle précise notamment les données collectées, les finalités de leur collecte et de leur traitement, la base légale utilisée, les destinataires des données, leur durée de conservation, ainsi que vos droits concernant vos données, conformément au Règlement général sur la protection des données (RGPD).

Le site Aurega est un site vitrine destiné à présenter les créations et les produits proposés par Aurega SARL. Aucun achat ou paiement n’est effectué directement sur ce site.

Les données à caractère personnel sont principalement collectées lorsque vous utilisez le formulaire de contact ou lorsque vous vous inscrivez à notre newsletter.

Responsable de traitement

Le responsable de traitement des données à caractère personnel collectées sur notre site est :

AUREGA SARL — 6027 route de Molières, Bois de Gal, 82130 L’Honor-de-Cos, France — info@aurega-mode.fr

Finalité

Le traitement a pour objet la gestion du site internet ainsi que des demandes adressées par les utilisateurs au moyen du formulaire de contact et, le cas échéant, leur inscription à la newsletter.

Il permet notamment :

• de permettre aux utilisateurs de contacter Aurega ;
• de recevoir et de traiter les demandes adressées par les particuliers, professionnels, journalistes et autres interlocuteurs ;
• de répondre aux demandes, questions ou sollicitations transmises via le formulaire de contact ;
• d’assurer le suivi des échanges avec les utilisateurs ;
• de gérer et d’assurer le bon fonctionnement, la sécurité et la maintenance du site internet ;
• de permettre aux utilisateurs de s’inscrire à la newsletter, s’ils le souhaitent ;
• d’envoyer la newsletter ainsi que des informations relatives à la marque, notamment ses actualités, nouveautés, collections, événements ou tout autre contenu susceptible d’intéresser les abonnés ;
• de mesurer l’audience et la fréquentation du site, sous réserve du consentement de l’utilisateur lorsque celui-ci est requis ;
• de produire des statistiques relatives à l’utilisation du site afin d’en améliorer le contenu, le fonctionnement et l’expérience utilisateur.

Base légale

Concernant le formulaire de contact

Les traitements réalisés dans le cadre du formulaire de contact reposent sur l’intérêt légitime d’Aurega, conformément à l’article 6, paragraphe 1, f) du RGPD, qui consiste à pouvoir recevoir, traiter et répondre aux demandes qui lui sont adressées.

Lorsque la demande concerne la préparation ou la mise en œuvre d’une relation contractuelle à la demande de la personne concernée, le traitement peut également être fondé sur l’article 6, paragraphe 1, b) du RGPD, relatif à l’exécution des mesures précontractuelles prises à la demande de la personne concernée.

Concernant la newsletter

L’inscription à la newsletter repose sur le consentement de la personne concernée, conformément à l’article 6, paragraphe 1, a) du RGPD.

Concernant les cookies et autres traceurs

Les traitements liés aux cookies et autres traceurs, notamment ceux utilisés à des fins de mesure d’audience, sont réalisés conformément à la réglementation applicable et, lorsque cela est nécessaire, sur la base du consentement de l’utilisateur, conformément à l’article 6, paragraphe 1, a) du RGPD.

Le bandeau affiché lors de votre première visite vous permet d’accepter ou de refuser la mesure d’audience : aucun traceur de mesure d’audience n’est déposé tant que vous n’avez pas donné votre accord.

Catégories de données traitées

Les données collectées sont :

Concernant le formulaire de contact

• la qualité de la personne à l’origine de la demande : particulier, professionnel, presse ou autre ;
• le nom et le prénom ;
• l’adresse électronique ;
• le numéro de téléphone, lorsqu’il est renseigné ;
• le sujet de la demande ;
• le contenu du message ;
• la date et l’heure de la demande ;
• les informations nécessaires au traitement et au suivi de la demande.

Concernant l’inscription à la newsletter

• l’adresse électronique.

Concernant l’utilisation des cookies

• l’adresse IP ;
• les données relatives au navigateur et à l’appareil utilisé ;
• les pages consultées ;
• la date et l’heure de connexion ;
• les données relatives à la navigation sur le site ;
• les informations relatives aux cookies et autres traceurs.

Source des données

Les données sont directement collectées auprès des personnes concernées :

• lorsqu’elles remplissent le formulaire de contact ;
• lorsqu’elles s’inscrivent à la newsletter ;
• lorsqu’elles naviguent sur le site et acceptent, lorsque cela est requis, l’utilisation de cookies et autres traceurs.

Certaines données techniques peuvent également être collectées automatiquement dans le cadre du fonctionnement et de la sécurité du site.

Caractère obligatoire ou facultatif du recueil des données

Dans le cadre du formulaire de contact, les champs identifiés comme obligatoires sont nécessaires au traitement de la demande.

Le numéro de téléphone est facultatif. L’utilisateur peut donc choisir de ne pas le renseigner.

La non-fourniture des informations obligatoires peut empêcher Aurega de traiter ou de répondre à la demande.

Dans le cadre de la newsletter, la fourniture d’une adresse électronique est nécessaire pour recevoir les communications. L’inscription est entièrement facultative.

Les cookies et autres traceurs qui ne sont pas strictement nécessaires au fonctionnement du site sont soumis au consentement de l’utilisateur lorsqu’il est requis.

Destinataires des données

Dans la limite de leurs besoins respectifs, peuvent être destinataires de tout ou partie des données :

• les personnes habilitées au sein d’Aurega chargées du traitement des demandes ;
• les personnes habilitées à gérer les inscriptions et l’envoi de la newsletter ;
• les prestataires techniques chargés de l’hébergement, de la maintenance et de la sécurité du site ;
• les prestataires utilisés pour le fonctionnement du formulaire de contact ;
• le prestataire utilisé pour la gestion et l’envoi de la newsletter ;
• les prestataires de mesure d’audience, lorsque l’utilisateur a consenti aux cookies concernés.

Transfert des données en dehors de l’Union européenne

Le site est hébergé par Netlify, dont la société mère est établie aux États-Unis. Pour assurer la diffusion, le bon fonctionnement et la sécurité du site, Netlify est susceptible de traiter certaines données techniques, dont l’adresse IP, depuis un pays situé en dehors de l’Union européenne.

Lorsque ces transferts sont réalisés, ils sont encadrés conformément au chapitre V du RGPD, notamment par les clauses contractuelles types adoptées par la Commission européenne.

Lorsque la mesure d’audience est active, Google Analytics est également susceptible de traiter des données depuis les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et par la certification de Google au titre du EU-US Data Privacy Framework.

Durée de conservation des données

Les données collectées via le formulaire de contact sont conservées pendant la durée nécessaire au traitement de la demande et au suivi des échanges, puis au maximum trois ans à compter du dernier contact avec la personne concernée.

Les données relatives aux échanges à caractère commercial ou professionnel peuvent être conservées pendant la durée de la relation commerciale, puis trois ans à compter de la fin de cette relation, sous réserve des obligations légales applicables.

Les données collectées dans le cadre de l’inscription à la newsletter sont conservées pendant toute la durée de l’inscription. En cas de désinscription, l’adresse électronique est supprimée de la liste de diffusion, sous réserve de la conservation des informations nécessaires à la gestion de la preuve du consentement ou de l’opposition.

Les données relatives aux cookies et autres traceurs de mesure d’audience sont conservées treize mois au maximum, conformément à la recommandation de la CNIL.

Les données des journaux techniques (logs) sont conservées pendant six mois, dans la limite nécessaire à la sécurité et au bon fonctionnement du site.

Les données faisant l’objet d’une obligation légale de conservation sont conservées pendant la durée prévue par les dispositions légales et réglementaires applicables.

Vos droits

Conformément à la réglementation applicable, notamment au RGPD, vous disposez, selon les conditions prévues par celui-ci, des droits suivants :

• droit d’accès à vos données personnelles ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement de vos données dans les conditions prévues par la réglementation ;
• droit à la limitation du traitement dans les cas prévus par le RGPD ;
• droit d’opposition au traitement de vos données lorsque celui-ci est fondé sur l’intérêt légitime ;
• droit à la portabilité de vos données lorsque ce droit est applicable ;
• droit de retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour la newsletter, vous pouvez notamment retirer votre consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque communication.

Vous pouvez exercer vos droits en écrivant à info@aurega-mode.fr.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) si vous estimez que le traitement de vos données personnelles n’est pas conforme à la réglementation applicable.

Retrait et conséquences du retrait du consentement

Lorsque le traitement de données à caractère personnel repose sur le consentement de la personne concernée, celle-ci peut retirer son consentement à tout moment, conformément à l’article 7, paragraphe 3 du RGPD.

Pour la newsletter, le retrait du consentement peut être effectué en utilisant le lien de désinscription présent dans les communications envoyées ou en contactant Aurega à l’adresse info@aurega-mode.fr.

Le retrait du consentement n’entraîne aucune conséquence autre que la désinscription de la newsletter et l’arrêt de l’envoi des communications concernées. Il n’affecte pas la licéité des traitements effectués antérieurement sur la base du consentement.