Politique de confidentialité

Politique de confidentialité

Mise à jour le : 6/12/2021

Introduction

La présente Politique de confidentialité est destinée à informer les utilisateurs du présent site www.guayapi.com (ci-après le « Site ») et des services fournis par Guayapi (ci-après désignés par « vous » ou les « utilisateurs ») des modalités de collecte et de traitement des données à caractère personnel effectués par Guayapi.

Elle vise également à informer les utilisateurs de leurs droits ainsi que l’exercice de ces droits conformément à la réglementation nationale en vigueur et le Règlement 2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel.

Le responsable de traitement est la société Guayapi, SARL au capital social de 24 000 € dont le siège social est situé 55 rue Traversière
75012 Paris, France et immatriculé au registre du commerce et des sociétés de Paris sous le numéro 353 588 718.

(ci-après dénommée la « Société »).

La Société a désigné un délégué à la protection des données (ci-après dénommé le « DPO ») que vous pouvez contacter à l’adresse mail suivante : info@guayapi.com ou par courrier à l’adresse postale suivante :

GUAYAPI TROPICAL

Délégué à la protection des données

55 rue Traversière
75012 Paris, France

Les personnes concernées par cette politique de confidentialité

Cette politique s’applique à vous lorsque :

• Vous visitez notre site Web
• Nous vous fournissons des produits et/ou services en tant que client

Le type de données collectées

Nous recueillons et utilisons des renseignements de base sur les utilisateurs de notre site Web, que nous utilisons principalement pour améliorer notre site Web. Nous examinons la façon dont vous utilisez notre site Web, la fréquence de vos visites sur notre site Web et le moment où le site Web est le plus utilisé. En outre, nous utilisons également les données du site Web pour surveiller le comportement des visiteurs et optimiser nos campagnes dans le contexte du remarketing.

Utilisateurs du site web

Nous recueillons et utilisons les informations vous concernant ou concernant des individus au sein de votre organisation afin de communiquer avec vous (ex: formulaire de contact).

Il s’agit habituellement des renseignements personnels que nous pouvons recueillir et utiliser à votre sujet :

• Prénom ;
• Nom de famille ;
• Adresse électronique ;
• Numéro de téléphone ;

Clients

Nous recueillons et utilisons les informations vous concernant pour vous fournir nos produits et/ou services. Lors de la collecte de données, nous nous limitons à l’information nécessaire pour atteindre notre objectif. Il s’agit habituellement des renseignements personnels que nous pouvons recueillir et utiliser à votre sujet :

• Prénom ;
• Nom de famille ;
• Rue ;
• Numéro de maison ;
• Code postal ;
• Province ;
• Emplacement ;
• Pays ;
• Adresse électronique ;
• Numéro de téléphone ;
• Numéro de TVA ;
• Numéro de commande ;
• Mode de transmission ;
• Mode de paiement ;
• Articles achetés ;
• Montant des articles achetés.

Pour un client, l’adresse e-mail est utilisée à deux fins :

1. Pour l’envoi d’une confirmation de commande
2. Pour des informations sur la livraison

En cas d’interruption du processus de commande, nous pouvons vous envoyer un e-mail de rappel avec le contenu du panier d’achat (également appelé carte d’achat abandonnée).

Comment recueillons-nous vos données personnelles ?

Nous recueillons automatiquement vos données à l’aide de cookies lorsque vous visitez notre site Web, sur la base des paramètres des cookies dans notre barre de cookies. Lorsque vous nous contactez ou vous vous inscrivez sur notre boutique via le site Web, nous recueillons également des informations vous concernant.

Utilisateurs du site web

Nous recueillons vos informations personnelles dans le cadre de notre relation contractuelle.

Clients

Nous recueillons les données personnelles des clients de façons différentes:

1. Les données personnelles que vous nous fournissez en tant que client (ex : lors de votre inscription sur notre boutique) ;
2. Données personnelles que nous collectons automatiquement.

Comment utilisons-nous vos renseignements personnels ?

Utilisateurs du site web

Les informations des utilisateurs du site Web nous aide à améliorer votre expérience d’utilisateur avec notre site Web.

Clients

Nous utilisons les données des clients à cette fin :

1. Fourniture de produits et/ou services ;
2. Activités de marketing ;
3. Activités financières ;
4. Analyse de la clientèle.

La raison principale de l’utilisation des données client est de s’assurer que les accords contractuels peuvent être respectés afin que la relation se déroule sans heurts. Dans des cas exceptionnels, nous utilisons vos données personnelles dans le cadre d’une procédure pénale.

Avec qui partageons-nous vos données personnelles ?

Nous pouvons partager vos renseignements personnels avec les catégories de personnes suivantes de différentes façons et pour différentes raisons, selon le cas et conformément aux lois et règlements locaux :

• Toutes les entités commerciales relevant de Guayapi ;
• Lorsque la loi l’exige : autorités fiscales, d’audit ou autres autorités ;
• Les tiers tels que les fournisseurs de services qui exercent des fonctions pour notre compte ;
• Les tiers tels que les fournisseurs informatiques externalisés et les fournisseurs de stockage de fichiers avec lesquels nous avons un accord de traitement ;
• Plates-formes technologiques de marketing et de réseaux social : Facebook

Cette liste n’est pas exhaustive.

Pendant combien de temps conservons-nous vos données personnelles ?

Nous supprimerons vos données personnelles de nos systèmes si :

Utilisateurs du site web

La période de conservation au niveau de l’utilisateur et au niveau de l’événement associé aux cookies, aux ID utilisateur et aux ID publicitaires sont stockés dans Google Analytics pendant 26 mois avant d’être automatiquement supprimés.

Clients

Si nous n’avons pas eu de contact significatif avec vous pendant une période de 5 ans, nous effacerons vos données, à moins que la loi ou les autorités compétentes ne nous obligent à les conserver plus longtemps.

Pour le consommateur s’applique :

Toutes les données personnelles concernant la passation d’une commande aboutissent dans le back end de notre site web (WooCommerce). Pour l’ensemble du processus, nous avons besoin des données personnelles dans WooCommerce.

Les droits des utilisateurs sur les données personnelles

Droit d’accès

Les utilisateurs ont le droit d’accéder aux données personnelles qui les concernent. Les utilisateurs ont le droit d’obtenir la confirmation que les données les concernant sont ou ne sont pas traitées. Si les utilisateurs exercent ce droit, la Société leur communiquera une copie des caractéristiques des traitements réalisés sur leurs données personnelles (les finalités du traitement, les catégories de données concernées, etc.).

Les informations seront fournies soit par support électronique, soit au format papier. Les utilisateurs peuvent obtenir une copie des données personnelles qui les concernent sous réserve du respect des droits d’autrui.

Droit de rectification

Les utilisateurs constatant que les données personnelles qui les concernent sont erronées ou incomplètes ont le droit de demander la correction ou la complétude de ces informations.

Droit à la limitation d’un traitement

Les utilisateurs ont le droit d’obtenir la limitation d’un traitement de leurs données personnelles notamment lorsqu’ils contestent l’exactitude des données, lorsque le traitement est illicite et qu’ils souhaitent obtenir la limitation et non l’effacement de leurs données ou encore lorsque le responsable de traitement n’a plus besoin des données personnelles mais que celles-ci sont encore nécessaires pour la constatation, l’exercice ou la défense d’un droit en justice.

Droit d’opposition à un traitement

Les utilisateurs peuvent s’opposer à ce que leurs données personnelles fassent l’objet d’un traitement s’ils disposent d’un motif légitime et dans le cas où le traitement est fondé sur leur consentement.

Dès lors que vous exercez votre droit d’opposition, vos données personnelles ne seront plus traitées. Lorsque le traitement est fondé sur une obligation légale, le droit d’opposition n’est pas applicable.

La Société vous informe que la modification ou la suppression interviendra dans les meilleurs délais.

Droit à l’oubli

Les utilisateurs peuvent demander l’effacement de leurs données personnelles dans les cas énumérés à l’article 17 du RGPD : lorsqu’elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été traitées ou collectées, lorsqu’elles doivent être effacées au titre d’une obligation légale, lorsqu’elles ont fait l’objet d’un traitement illicite ou encore lorsque vous retirez votre consentement pour la finalité visée.

Toutefois, l’effacement de ces données ne pourra être effectué lorsque le traitement est nécessaire, entre autre, à l’exercice du droit à la liberté d’expression et d’information, au respect d’une obligation légale incombant à la Société, à la constatation, à l’exercice ou à la défense de droits en justice.

Droit à la portabilité des données

Les utilisateurs disposent d’un droit à la portabilité des données personnelle qu’ils ont transmises. Vous pourrez y accéder dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez également demander à ce que ces données soient transmises à un autre responsable de traitement lorsque la technique le permet.

Vous pouvez exercer vos droits en contactant le DPO désigné par la Société à l’adresse ci-dessus.

Sécurité des données personnelles

La Société met en œuvre toutes les mesures de sécurité appropriées afin de garantir la protection des données personnelles collectées, et notamment de prévenir la destruction, la perte, l’altération, la divulgation ou l’accès non autorisée des données.

A cette fin, des mesures de sécurité telles que l’anonymisation ou le chiffrement des données seront mises en œuvre. Des mesures assurant la confidentialité, l’intégrité, la disponibilité et la résilience constantes des systèmes et des services de traitement seront également prises.

Toute violation de sécurité affectant vos données et susceptibles d’engendrer un risque élevé pour vos droits et libertés vous sera notifiée dans les meilleurs délais.

Stockage des données personnelles

Les serveurs utilisés par la Société pour stocker vos données personnelles sont situées en France.

La Société transmet certaines données personnelles à ses sous-traitants fournissant des prestations nécessaires à la réalisation des prestations. Certains sous-traitants hébergent des données personnelles sur des serveurs situés en dehors de l’Union Européenne. Dès lors, la Société s’assure qu’ils sont en mesure de garantir le même niveau de protection des données que celui exigé par le RGPD au sein de l’Union Européenne.