Politique de confidentialité
1 Responsable du traitement
Le responsable du traitement des données à caractère personnel est la société BOOKNOOK, dont les coordonnées figurent à la section 7 du présent document. Pour toute question relative à la protection de vos données, vous pouvez contacter BOOKNOOK à l'adresse indiquée en section 7, ou, le cas échéant, le délégué à la protection des données [nom du DPO ou du référent RGPD, si désigné].
2 Données collectées
Dans le cadre de l'utilisation du site et de la réalisation de vos achats, BOOKNOOK peut collecter les catégories de données suivantes :
• Données d'identification : nom, prénom, adresse e-mail, adresse postale et de livraison, numéro de téléphone ;
• Données relatives à la commande : produits consultés, ajoutés au panier, achetés, retournés ou échangés ;
• Données de paiement : les données de paiement sensibles sont traitées directement par notre prestataire de paiement sécurisé et ne sont pas conservées par BOOKNOOK ;
• Données de compte client : identifiants, préférences, historique de commandes ;
• Données de communication : messages échangés avec le service client ;
• Données techniques et de navigation : adresse IP, type de navigateur, données de cookies, dans les conditions décrites à la section 6.8.
3 Finalités et bases légales du traitement
Vos données sont traitées pour les finalités suivantes, sur les bases légales correspondantes prévues à l'article 6 du RGPD :
• Traitement des commandes, gestion de la livraison et du service après-vente — exécution du contrat (article 6.1.b) ;
• Gestion de la relation client et réponse aux demandes — exécution du contrat et intérêt légitime (article 6.1.b et f) ;
• Prospection commerciale et communications marketing — consentement préalable (article 6.1.a), avec faculté de retrait à tout moment ;
• Prévention de la fraude, respect des obligations légales et comptables — obligation légale (article 6.1.c) ;
• Amélioration du site et statistiques de fréquentation — intérêt légitime (article 6.1.f) ou consentement, selon la nature des cookies utilisés.
4 Destinataires des données
Les données sont destinées aux services internes d'BOOKNOOK habilités, ainsi que, le cas échéant, aux sous-traitants suivants agissant pour le compte d'BOOKNOOK : prestataire d'hébergement du site, prestataire de paiement sécurisé, transporteurs et prestataires logistiques, outils d'analyse d'audience et, si applicable, prestataires d'emailing marketing. Ces prestataires sont soumis à des obligations contractuelles de confidentialité et de sécurité conformément à l'article 28 du RGPD. Les données ne sont en aucun cas vendues à des tiers.
5 Transferts de données hors Union européenne
Certains prestataires techniques d'BOOKNOOK peuvent être établis hors de l'Espace économique européen. Dans un tel cas, BOOKNOOK s'assure que le transfert repose sur une décision d'adéquation de la Commission européenne ou sur des garanties appropriées, telles que les clauses contractuelles types approuvées par la Commission européenne, conformément aux articles 44 à 49 du RGPD.
6 Durée de conservation
Les données sont conservées pendant les durées suivantes :
• Données de compte client : pendant la durée de la relation commerciale, puis archivées conformément aux délais de prescription légale ;
• Données relatives aux commandes et factures : 10 ans à compter de la clôture de l'exercice comptable, conformément aux obligations comptables et fiscales (article L.123-22 du Code de commerce) ;
• Données de prospection commerciale : 3 ans à compter du dernier contact, sauf opposition antérieure du client ;
• Données de navigation (cookies) : conformément aux durées indiquées à la section 6.8, dans la limite de 13 mois recommandée par la CNIL.
7 Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données à caractère personnel :
• Droit d'accès à vos données ;
• Droit de rectification des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli »), dans les cas prévus par la réglementation ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de vos données ;
• Droit d'opposition, notamment à des fins de prospection commerciale ;
• Droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés) ;
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
Pour exercer ces droits, vous pouvez contacter BOOKNOOK aux coordonnées indiquées à la section 7, en justifiant de votre identité. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via www.cnil.fr.
8 Cookies et traceurs
Le site utilise des cookies strictement nécessaires à son fonctionnement (gestion du panier, sécurité, mémorisation de session), ainsi que, sous réserve de votre consentement préalable recueilli via un bandeau dédié, des cookies de mesure d'audience et des cookies publicitaires ou de personnalisation. Conformément aux recommandations de la CNIL relatives aux cookies et autres traceurs, vous pouvez à tout moment modifier vos préférences ou retirer votre consentement via le module de gestion des cookies accessible depuis le site.
9 Sécurité des données
BOOKNOOK met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre toute perte, accès non autorisé, divulgation ou destruction, conformément à l'article 32 du RGPD. Aucune méthode de transmission ou de stockage n'étant totalement sécurisée, BOOKNOOK ne peut toutefois garantir une sécurité absolue.
10 Mineurs
Le site n'est pas destiné aux personnes n'ayant pas atteint l'âge de la majorité numérique fixé par la loi (15 ans en France, sauf autorisation parentale conformément à l'article 45 de la loi Informatique et Libertés). BOOKNOOK ne collecte pas sciemment de données concernant des mineurs non autorisés.
11 Modification de la politique de confidentialité
La présente Politique de confidentialité peut être mise à jour afin de refléter les évolutions légales, réglementaires ou opérationnelles. La version en vigueur est celle publiée sur le site à la date de votre visite.