Privacybeleid

Artikel 1 Verantwoordelijke voor de verwerking

De controller is SAS Godé, een onderneming met een vereenvoudigd aandelenkapitaal van 375 800 €, RCS Saint-Quentin 449 160 902, met haar hoofdkantoor gevestigd 15 bis, rue Augereau, 02420 Le Catelet, vertegenwoordigd door Julien Godé.

Voor vragen over de bescherming van uw gegevens of de uitoefening van uw rechten: [email protected] of per mail naar het adres van het hoofdkantoor, met vermelding "Gegevensbescherming." Gezien de aard van haar activiteiten is SAS Godé niet verplicht een functionaris voor gegevensbescherming aan te stellen (artikel 37 AVG); Een intern contactpunt is echter verantwoordelijk voor deze kwesties.

Artikel 2

Order management en klantrelatie • Doel: verwerking, betaling, voorbereiding en levering van bestellingen; afgifte van betalingsbevestigingen en facturen; commando tracking; after-sales service; beheer van retourneren, opnames en terugbetalingen. Rechtsgrondslag: uitvoering van de overeenkomst (art. 6.1.b AVG) en naleving van de wettelijke en fiscale verplichtingen (art. 6.1.c). Gegevens: beschaafdheid, achternaam, voornaam, bedrijfsnaam, SIRET- en intracommunautair BTW-nummer (professionals), facturerings- en leveringsadressen, land, e-mail, telefoon, bestelde producten, bedragen, gebruikte promotionele codes, betalingsstatus (transactie-identificatienummer, laatste vier cijfers en kaartmarkering, nooit volledig nummer), trackingnummer Colissimo, IP-adres en tijdstempel van de bestelling.

Client-account Doelen: account aanmaken en beheren, authenticatie, ordergeschiedenis, adresboek, follow-up van garantieverzoeken. Rechtsgrondslag: uitvoering van het contract (art. 6.1.b). Gegevens: identiteit, kwaliteit (persoonlijk of professioneel), SIRET en BTW indien van toepassing, e-mail, wachtwoord (alleen bewaard in gehakte vorm), geregistreerde adressen, land, logboek.

Contactformulier en offerteaanvraag Doel: verwerken en volgen van uw aanvraag. Rechtsgrondslag: precontractuele maatregelen genomen op uw verzoek (art. 6.1.b) of gerechtvaardigd belang bij het beantwoorden van verzoeken (art. 6.1.f). Gegevens: naam, bedrijf (facultatief), e-mail, telefoon (facultatief), berichtobject en inhoud, IP-adres (antimisbruik).

Registratie van de handelsgarantie 3 jaar Doel: verificatie van de subsidiabiliteit, afgifte en elektronische handtekening van het certificaat, gevolgd door interventies onder garantie. Rechtsgrondslag: uitvoering van het garantiecontract (art. 6.1.b) en rechtmatig belang bij het voorkomen van fraude (art. 6.1.f). Gegevens: identiteit, postadres, land, e-mail, telefoon (optioneel), apparaat, serienummer, reseller, factuurdatum, factuurkopie indien van toepassing, status van de aanvraag, verwerkingsnota, identificatiecode van de handtekening en auditlogboek van de elektronische handtekening (tijdstempel, IP-adres, documentvoetafdruk).

Commerciële prospectie en nieuwsbrief Doel: het verzenden van productinformatie, nieuws en aanbiedingen Godé. Rechtsgrondslag: toestemming (art. 6.1.a AVG en art. L34-5 van de Post- en Electronic Communications Code) voor particulieren; gerechtvaardigd belang voor professionele klanten, met oppositie op elk moment. Gegevens: e-mail, naam, aankoopgeschiedenis. Elk bericht heeft een afmeldlink. Er wordt geen prospectie verricht zonder dat de Klant wordt geïnformeerd en zich daartegen kan verzetten.

Publieksmaatstaf Doel: geaggregeerde aanwezigheidsstatistieken om de site te verbeteren. Rechtsgrondslag: toestemming (art. 82) Gegevens: geraadpleegde pagina's, bron, type apparaat en browser, afgekapt IP-adres. Zie de Cookie Management pagina.

Veiligheid en fraudepreventie Doel: het beveiligen van de site en API, het beperken van geautomatiseerde zendingen, het opsporen van frauduleuze betalingen, het bijhouden van technische tijdschriften. Rechtsgrondslag: rechtmatig belang (art. 6.1.f) en wettelijke verplichting om verbindingsgegevens bij te houden (art. L34-1 CPCE en decreet nr. 2021-1362). Gegevens: IP-adressen, timing, sessie-identificaties, serverlogs.

Artikel 3

De velden die in de formulieren als verplicht worden aangegeven zijn noodzakelijk om uw verzoek of bestelling uit te voeren; hun afwezigheid voorkomt behandeling. Andere velden zijn facultatief. Het intracommunautaire btw-nummer van buiten Frankrijk gevestigde handelaren is noodzakelijk om in aanmerking te komen voor belastingvrije facturering; het wordt gecontroleerd bij de VIES-dienst van de Europese Commissie.

Artikel 4 Houdbaarheid

Ordergegevens, bevestigingen van betaling en facturen: bewaard voor de duur van de handelsrelatie en vervolgens gearchiveerd tien jaar na het einde van het boekjaar, onder boekhoudkundige verplichting (artikel L123-22 van het handelswetboek) en fiscale verplichting (artikel L102 B van het belastingregister). De gegevens die strikt noodzakelijk zijn voor het bewijs van de overeenkomst die met elektronische middelen is gesloten voor een bedrag van meer dan € 120 worden tien jaar bewaard (artikel L213-1 van de consumentencode en besluit nr. 2005-137).

Klantaccount: gedurende de duur van de rekening, dan verwijderen na drie jaar inactiviteit (geen verbinding of bestelling), afhankelijk van het archiveren van de bovenstaande factuurgegevens. De Klant kan te allen tijde om verwijdering van zijn rekening verzoeken.

Garantieregistraties en certificaten: duur van de handelsgarantie, verhoogd met vijf jaar overeenkomstig de wettelijke verjaringstermijn (artikel 2224 van het Burgerlijk Wetboek); elektronische handtekeningenauditlogboeken worden gedurende dezelfde periode op proef bewaard.

Contactverzoeken: tijd nodig voor verwerking en dan drie jaar na de laatste uitwisseling. Prospectiegegevens: drie jaar vanaf het laatste contact vanaf het vooruitzicht, of tot de intrekking van de toestemming; professionele klanten: duur van de zakelijke relatie en vervolgens drie jaar.

Betalingsgegevens: de transactie-identificatie wordt bewaard bij de bestelling; geen kaartgegevens worden opgeslagen door SAS Godé. De betalingsdienstaanbieder bewaart de gegevens die nodig zijn voor het beheer van vorderingen en geschillen gedurende 13 maanden na de debetdatum (vijf maanden voor uitgestelde debetkaarten), overeenkomstig artikel L133-24 van het monetaire en financiële wetboek.

Technische tijdschriften en IP-adressen: 12 maanden. Publieksmetingsgegevens: maximaal 13 maanden voor tracer, 25 maanden voor geaggregeerde statistieken. Bewijs van toestemming of weigering van cookies: zes maanden. Aan het einde van deze perioden worden gegevens onherroepelijk verwijderd of geanonimiseerd.

Artikel 5 Ontvangers en onderaannemers

De gegevens zijn toegankelijk voor het bevoegde SAS Godé personeel (verkoopadministratie, werkplaats, after-sales service, boekhouding) binnen hun opdracht. Ze worden nooit verkocht, verhuurd of overgedragen aan derden voor commerciële doeleinden.

Sous-traitants au sens de l'article 28 du RGPD, liés par contrat et agissant sur instruction de SAS Godé : Association E-Cosplay, via son service ENUM (42 rue de Saint-Quentin, 02800 Beautor) — conception, hébergement et exploitation technique du site sur des serveurs loués auprès d'OVH SAS (Roubaix, France) ; Amazon Web Services EMEA SARL — acheminement des e-mails transactionnels via le service Amazon SES, région Europe (Paris) ; E-Cosplay e-sign — service de signature électronique et d'horodatage des certificats de garantie, hébergé dans l'Union européenne.

Ontvangers die optreden als onafhankelijke controleurs voor de doeleinden van hun eigen bedrijf: Lyra SAS Network (Systempay) en de verwerking van kaarten door de verkoper van kaarten, fraudebestrijding en 3-D Secure authenticatie; Poste SA (Colissimo) levering van pakketten en follow-upmeldingen (naam, leveringsadres, telefoon en e-mail van de ontvanger); de accountant en, in voorkomend geval, de administratieve of gerechtelijke autoriteiten die op verzoek gemachtigd zijn.

Artikel 6 Overschrijvingen buiten de Europese Unie

Gegevens worden gehost en verwerkt in de Europese Unie. SAS Godé geeft geen gegevens door aan een derde land bij de huidige exploitatie van de site. Indien een dienstverrichter een aanvullende overdracht (technische ondersteuning, vrijwaring) zou verrichten, zou hij onderworpen zijn aan een adequaatheidsbesluit van de Europese Commissie of aan standaardcontractbepalingen die overeenkomstig artikel 46.2c AVG zijn vastgesteld, waarvan de kopie op verzoek verkrijgbaar is bij [email protected].

Artikel 7 Beveiliging

SAS Godé implementeert de passende technische en organisatorische maatregelen als bedoeld in artikel 32 van de AVG: encryptie van uitwisselingen (TLS 1.2 en hoger, HSTS), opslag van wachtwoorden in gehakte en zoute vorm, sessiecookies ondertekend en ontoegankelijk voor scripts (HttpOnly, SameSite), partitionering van de administratieve ruimte, beperking van de stroom van formulieren, logging van toegangen, regelmatige gecodeerde back-ups, update van softwarecomponenten en bewustzijn van het personeel. Creditcardgegevens gaan nooit door via SAS-servers Godé. In geval van een inbreuk op gegevens die een hoog risico voor uw rechten en vrijheden kan opleveren, wordt u hiervan op de hoogte gesteld overeenkomstig artikel 34 van de AVG.

Artikel 8 Uw rechten

In overeenstemming met de artikelen 15 tot en met 22 van de AVG en de artikelen 48 en volgende van de Wet Informatietechnologie, hebt u de volgende rechten: recht op toegang tot uw gegevens en een kopie daarvan (art. 15); recht op correctie van onjuiste of onvolledige gegevens (art. 16); het recht op verwijdering in de in artikel 17 bedoelde gevallen, behoudens wettelijke instandhoudingsverplichtingen; recht op beperking van de behandeling (art. 18); recht op overdraagbaarheid van de gegevens die u hebt verstrekt en verwerkt op basis van het contract of de toestemming, in een gestructureerd, algemeen gebruikt en machineleesbaar formaat (art. 20); recht van verzet om redenen die verband houden met uw specifieke situatie van behandeling op basis van legitiem belang, en op elk moment en zonder reden van commerciële prospectie (art. 21); Het recht om uw toestemming te allen tijde in te trekken, onverminderd de wettigheid van voorafgaande behandeling (art. 7.3).

Overeenkomstig artikel 85 van de Wet Informatietechnologie en Vrijheden kunt u algemene of specifieke richtlijnen vaststellen betreffende het bewaren, wissen en openbaar maken van uw gegevens na uw overlijden en een persoon aanwijzen die verantwoordelijk is voor de uitvoering ervan.

U kunt zich ook kosteloos registreren op de lijst van bezwaren bij de telefooncel van Blocel (www.bloctel.gouv.fr), overeenkomstig artikel L223-1 van de consumentencode.

Artikel 9 Procedure en vordering

Deze rechten worden uitgeoefend via e-mail op [email protected] of via e-mail naar SAS Godé, 15 bis, rue Augereau, 02420 Le Catelet, met vermelding van uw achternaam, voornaam, e-mail verbonden aan het rekening- of bestelnummer. Bij redelijke twijfel over uw identiteit kan een kopie van een identiteitsbewijs worden aangevraagd; Het wordt vernietigd na verificatie. SAS Godé zal u antwoorden binnen een maand na ontvangst van het verzoek, dat kan worden verlengd met twee maanden vanwege de complexiteit of het aantal verzoeken (art. 12.3 AVG). Klantenaccounthouders kunnen hun gegevens en adressen rechtstreeks wijzigen en hun account uit het klantengebied verwijderen.

Als u, na contact met ons op te nemen, dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de National Commission for Information Technology and Freedoms (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 .

Artikel 10 Minderjarigen

De site is voor professionals en volwassenen. Bestellingen zijn voorbehouden aan volwassenen met rechtspersoonlijkheid. SAS Godé verzamelt bewust geen gegevens over minderjarigen jonger dan 15 jaar; wettelijke vertegenwoordigers die een dergelijke verzameling zouden vinden, kunnen verzoeken om verwijdering via [email protected].

Artikel 11

Geen enkel besluit met rechtsgevolgen of gevolgen voor u wordt uitsluitend genomen op basis van geautomatiseerde verwerking (art. 22 AVG). Controles van fraudebestrijding door de betalingsdienstaanbieder kunnen leiden tot weigering van een transactie; zij zijn de verantwoordelijkheid van deze provider en u kunt menselijke interventie aanvragen door contact op te nemen met uw bank of [email protected].

Artikel 12 Cookies en lokale opslag

Het gebruik van cookies, lokale browseropslag (mand, toegankelijkheidsvoorkeuren) en het meten van het publiek wordt beschreven op de pagina Cookie Management, waar u uw keuze op elk moment kunt wijzigen.

Artikel 13 Update

Dit beleid kan worden gewijzigd om rekening te houden met juridische, technische of behandelingsontwikkelingen. De toepasselijke versie is die welke op deze pagina wordt gepubliceerd, waarvan de datum aan de voet van de pagina is; elke wezenlijke wijziging van de doeleinden of ontvangers zal u per e-mail worden meegedeeld als u een klantaccount hebt.