CHARTE RELATIVE À LA PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL DES UTILISATEURS

1. Définition et nature des données à caractère personnel

Lors de votre utilisation du site sharpon.paris et de son espace de paiement shop.sharpon.paris (ci-après : le « Site »), nous pouvons être amenés à vous demander de nous communiquer des données à caractère personnel vous concernant, afin de traiter vos commandes et d'utiliser les services proposés.

2. Objet de la présente charte

La présente charte a pour objet de vous informer sur les moyens que nous mettons en œuvre pour collecter vos données à caractère personnel, dans le respect le plus strict de vos droits. Nous nous conformons à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (la « Loi Informatique et Libertés »), ainsi qu'au règlement (UE) 2016/679 du 27 avril 2016 (le « RGPD »).

3. Identité du responsable de la collecte de données

Le responsable de la collecte de vos données à caractère personnel est la société Apollo, SASU immatriculée au Registre du Commerce et des Sociétés de Paris sous le n° 100 240 613, ayant son siège social au 58 rue de Monceau, 75008 Paris (ci-après : « Nous »).

Nous n'avons pas désigné de délégué à la protection des données (DPO). Pour toute question relative à vos données, vous pouvez nous contacter à l'adresse indiquée à l'article 10.

4. Quelles données personnelles collectons-nous sur vous ?

Dans le cadre de notre activité de vente de compléments alimentaires (notamment le Rituel cognitif), nous collectons les catégories de données suivantes :

Données d'identification : vos nom, prénom, adresse postale (facturation et livraison), adresse e-mail, numéro de téléphone.

Données de paiement : données relatives à votre carte bancaire (traitées de manière sécurisée par notre prestataire de paiement via Shopify ; nous ne stockons pas vos numéros de carte).

Données de connexion et de navigation : adresse IP, informations sur le navigateur, historique de navigation sur notre Site (via Framer et Shopify).

Données relatives à vos commandes : votre historique d'achats, le point de retrait Mondial Relay sélectionné.

5. Finalités, bases légales et durée de conservation

Exécuter votre commande, gérer les livraisons et la facturation. Base légale : exécution du contrat de vente. Durée de conservation : pendant la durée de la relation commerciale, puis archivage à des fins probatoires et comptables pour la durée légale de 10 ans.

Vous permettre de choisir un point relais sur une carte interactive. Base légale : exécution du contrat (service de livraison). Traitement : votre code postal / adresse est temporairement transmis aux API Google Maps et Mondial Relay pour afficher les points à proximité.

Adresser des newsletters et offres promotionnelles Sharpon. Bases légales : votre consentement (prospects) ; pour nos clients, l'exception de prospection commerciale prévue à l'article L34-5 du Code des postes et des communications électroniques (produits ou services analogues à ceux commandés), avec possibilité de vous y opposer sans frais lors de la collecte et à chaque envoi. Durée de conservation : 3 ans à compter de votre dernier contact actif.

Élaborer des statistiques commerciales et de fréquentation. Base légale : notre intérêt légitime à améliorer l'expérience utilisateur de notre Site.

6. Destinataires des données collectées

Auront accès à vos données à caractère personnel :

Le personnel autorisé de notre société.

Nos sous-traitants techniques et logistiques, strictement encadrés :

Framer : hébergement de la vitrine et navigation.

Shopify : gestion du panier, sécurisation du paiement et base de données clients.

Mondial Relay / InPost : génération des étiquettes d'expédition et suivi de vos colis.

Google (Google Maps API) : affichage de la carte de sélection des points de retrait lors de la validation de commande.

·       Les organismes publics, exclusivement pour répondre à nos obligations légales.

7. Sécurité

Nous prenons toutes les mesures organisationnelles et techniques appropriées pour préserver la sécurité de vos données. L'architecture de notre Site repose sur des acteurs majeurs du web (Framer et Shopify) qui garantissent des systèmes de paiement sécurisés conformes aux standards PCI-DSS (Payment Card Industry Data Security Standard).

8. Hébergement et transfert hors UE

Certains prestataires (Shopify Inc., Framer, Google) peuvent traiter vos données hors de l'Union européenne, notamment au Canada et aux États-Unis. Ces transferts sont encadrés :

·       par la décision d'adéquation de la Commission européenne concernant le Canada (organismes commerciaux) ;

·       par la décision d'adéquation « EU-US Data Privacy Framework » du 10 juillet 2023, pour les prestataires établis aux États-Unis et certifiés à ce cadre (Shopify et Google le sont) ;

·       à défaut, par les clauses contractuelles types (CCT) de la Commission européenne, assorties de mesures complémentaires.

Vous pouvez obtenir une copie de ces garanties en nous contactant.

9. Quels sont vos droits sur vos données personnelles ?

Conformément au RGPD, vous disposez des droits suivants :

·       Droit à l'information, d'accès et de rectification.

·       Droit à l'effacement (droit à l'oubli) et à la limitation du traitement.

·       Droit d'opposition au traitement de vos données fondé sur notre intérêt légitime.

·       Droit de retirer votre consentement à tout moment (newsletters, cookies, etc.).

·       Droit à la portabilité de vos données.

·       Droit d'introduire une réclamation auprès de la CNIL (cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

10. Point de contact en matière de données personnelles

Pour toute question ou pour exercer vos droits, vous pouvez nous contacter :

• Par email : matthieu@sharpon.paris

• Par courrier : Apollo, 58 rue de Monceau, 75008 Paris.

Nos Produits étant des compléments alimentaires assortis de précautions d'emploi, vous pourriez être amené à nous communiquer des informations relatives à votre santé (par exemple à l'occasion d'une question adressée à notre service client, ou d'un questionnaire préalable à la commande). Ces données relèvent des catégories particulières de données au sens de l'article 9 du RGPD. Elles ne sont traitées qu'avec votre consentement explicite, dans le seul but de répondre à votre demande, et ne sont jamais utilisées à des fins commerciales ou de prospection. En dehors de ce cas, nous ne collectons pas de données relatives à votre santé et vous invitons à ne pas nous en communiquer spontanément.

12. Sort de vos données après votre décès

Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données à caractère personnel après votre décès, et désigner une personne chargée de leur exécution. Vous pouvez nous adresser des directives particulières à l'adresse de contact indiquée à l'article 10. À défaut, vos héritiers peuvent exercer certains droits dans les conditions prévues par la loi.

ANNEXE - POLITIQUE DE COOKIES

1. Qu'est-ce qu'un cookie ? Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite de notre Site. Il permet de mémoriser vos actions et préférences.

2. Identification des cookies sur sharpon.paris.

Cookies techniques et fonctionnels (strictement nécessaires) : gérés par Shopify, ils sont indispensables pour conserver les articles dans votre panier, maintenir votre connexion sécurisée lors du paiement et mémoriser votre sélection de point de retrait Mondial Relay. Ces cookies ne nécessitent pas votre consentement.

Cookies analytiques et publicitaires : ils nous permettent d'analyser le trafic du Site et de vous proposer du contenu adapté. Outils concernés : [Google Analytics / Meta Pixel / … — à compléter selon vos outils réels]. Ils sont déposés uniquement après votre consentement exprès.

Durée de vie : les cookies soumis à consentement ont une durée de vie maximale de 13 mois ; les informations qu'ils collectent sont conservées au maximum 25 mois. Votre consentement est conservé 6 mois, au terme desquels il vous est à nouveau demandé.

3. Vos choix. Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels ; refuser est aussi simple qu'accepter. Vous pouvez retirer votre consentement ou modifier vos choix à tout moment, aussi simplement que vous les avez donnés, via le module « Gérer les cookies » accessible en pied de page. Vous pouvez également paramétrer votre navigateur pour bloquer les cookies, ce qui peut toutefois altérer votre expérience d'achat.