Politique de confidentialités

LES ENGAGEMENTS DE VPI

Conformément au Règlement Général sur la Protection des Données (RGPD), VPI a mis à jour sa politique de confidentialité. En effet, le RGPD renforce l’obligation d’information par rapport à la loi Informatique et Libertés du 6 janvier 1978. Vous trouverez donc ci-dessous des informations claires et concises sur l’engagement de VPI concernant la protection de vos Données personnelles.

Définitions

• Qu’est-ce qu’une Donnée personnelle? Il s’agit de l’ensemble des informations relatives à une personne physique identifiée ou qui peut être identifiée directement ou indirectement (identité, coordonnées, numéro identifiant, données de localisation, informations relatives à la vie...).

• Qu’est-ce que le traitement des Données personnelles? Il s’agit de l’ensemble des opérations appliquées à des Données à caractère personnel (collecte, enregistrement, organisation, structuration, modification, extraction, consultation, transmission, rapprochement, effacement, destruction…).

POLITIQUE DE PROTECTION DES DONNEES PERSONNELLES

Responsable du traitement

La société EDENWORK est responsable du Traitement des Données personnelles collectées auprès des visiteurs du site internet VPI. Légalement, le premier responsable du traitement est donc le chef d’entreprise, à savoir Monsieur Sylvain VOTO.

Collecte et utilisation des Données

L’adhésion au club pro VPI dans le but de bénéficier des avantages fidélités suppose la communication de certaines de vos Données personnelles. Le défaut de communication de ces données aura donc pour conséquence l’impossibilité pour VPI de vous faire profiter des points de fidélité. EDENWORK s’engage à respecter le principe de minimisation des Données. Ainsi, nous collectons seulement les Données utiles au bon déroulement du programme fidélité. L’ensemble des Données sont collectées une fois le consentement explicite des personnes concernées recueilli.

Plusieurs catégories de Données sont collectées :

• Données d’identification : nom, raison sociale, fonction, adresse, mail…
• Données juridiques et commerciales : Siret, fonction, activité, rattachement région…
• Données sur vos achats réalisés : quantités achetées, produits achetés, factures…
• Données concernant vos connexions : nombre de connexions, historique des commandes…

Une fois collectées, ces Données sont traitées selon trois finalités principales :

• La correspondance : échanger avec vous par courrier, emails, téléphone sur vos avantages fidélités.
• Le calcul de vos avantages fidélités : cumul de vos achats, évaluation de l’atteinte de l’objectif, calcul de la générosité et ajout de cette générosité.
• L’adaptation du site internet à travers la réalisation de statistiques concernant les volumes d’achats et les familles de produits.

Destinataires des Données

Le destinataire principal de vos Données est la société EDENWORK. Cette dernière collecte et gère vos Données. De plus, les commerciaux et directeurs de la société VPI consultent vos Données relatives à la création et au suivi du programme fidélité. En dehors de ces informations-là, la société VPI dispose seulement d’un droit d’accès et de visualisation de vos Données. Aucun autre prestataire n’a accès à vos Données.

Transfert des Données

L’ensemble des Données communiquées restent en France. Nous nous engageons à respecter la politique de non communication. Vos Données ne seront jamais vendues, partagées ou communiquées à des Tiers sauf cas suivants :

• Communication aux destinataires mentionnés précédemment ;
• Communication à un prestataire en vue de la réalisation d’une tâche ou d’une mission précise, la durée de conservation des données est définie au préalable avec le prestataire.
• Communication à un Tiers si l’entreprise y est contrainte par la loi ou par une disposition réglementaire ou si cette divulgation est nécessaire dans le cadre d’une requête judiciaire ou d’une procédure contentieuse.

Durée de conservation

Toutes les Données personnelles collectées sont conservées pour une durée limitée en fonction de la durée d’adhésion sur le site club-pro VPI. Une fois que vous vous désinscrivez du site alors l’entreprise dispose de trois années pour conserver vos Données personnelles. Au-delà, les Données seront obligatoirement supprimées.  Vous disposez d’un droit de suppression de vos Données. Vous pouvez à tout moment en demander la suppression, ce qui engendrera automatiquement la suppression du programme fidélité en cours.

Sécurité et confidentialité

Conformément au RGPD, notre Société s'engage strictement à préserver la qualité, la confidentialité et l’intégrité de vos Données personnelles. Afin d’assurer la sécurité des Données que nous collectons, nous disposons de moyens techniques et organisationnels. L’ensemble des Données présentes sur le site internet sont hébergées sur un serveur sécurisé en France, fourni par le prestataire OVH. Ce dernier, met à disposition d’EDENWORK un serveur mais ne dispose d’aucun accès aux Données stockées. Les autres Données collectées par la société sont hébergées cette fois-ci sur un serveur sécurisé dans les locaux d’EDENWORK. Les deux serveurs utilisés sont hébergés en France. En matière organisationnelle, l’accès aux Données est nominatif et individuel. Lors du traitement de vos Données personnelles, nous nous engageons à protéger vos Données contre toute perte, utilisation détournée, accès non autorisé, divulgation, altération ou destruction.

Vos droits

Conformément au RGPD, nous nous engageons à respecter l’ensemble de vos droits quant à la protection et à la conservation de vos Données. Les droits se sont vus renforcer afin de protéger davantage les utilisateurs. Nous vous garantissons l’exercice des droits ci-dessous.

• Droit à l’information et à la transparence : les utilisateurs doivent être informés et comprendre l’usage qui est fait de leurs Données.
• Droit au consentement : le consentement des usagers est obligatoire pour la collecte des Données. Le consentement doit être enregistré par un « acte positif clair ». Le consentement peut être retiré à tout moment.
• Droit d’accès : la personne concernée a le droit d'obtenir du responsable du traitement la confirmation que des Données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, l'accès auxdites Données à caractère personnel.
• Droit de rectification : l’utilisateur peut obtenir la rectification des Données personnelles la concernant et qui sont inexactes ou incomplètes.
• Droit de limitation : l’usager a le droit de limiter le traitement de ses Données personnelles dans certains cas.
• Droit d’opposition : l’utilisateur a le droit de s’opposer au traitement de ses Données à caractère personnel.
• Droit à l’oubli : les utilisateurs peuvent obtenir l’effacement de leurs Données directement auprès du responsable du traitement.
• Droit de réclamation, recours et réparation : Les États membres prévoient que toute personne ayant subi un dommage matériel ou un préjudice moral du fait d'une opération de traitement illicite ou de toute action qui constitue une violation des dispositions nationales adoptées en vertu de la présente directive a le droit d'obtenir du responsable du traitement, ou de toute autre autorité compétente en vertu du droit d'un État membre, réparation du préjudice subi.
• Droit de portabilité : les utilisateurs peuvent récupérer les Données fournies. Pour l’entreprise, il est nécessaire de mettre à disposition les Données personnelles des personnes qui le demandent dans un format structuré.

Pour supprimer ou modifier vos Données personnelles vous pouvez le faire directement à partir de votre espace personnel en cliquant sur « ESPACE PERSO », onglet « Ma fiche personnelle ». Pour toute autre demande, vous pouvez nous contacter par mail. Pour cela, il suffit de cliquer sur « Contact » tout en bas à gauche, et de renseigner l’objet de votre demande afin que cette dernière soit traitée dans les meilleurs délais. Vous pouvez également nous joindre directement par courrier en écrivant à : CLUB PRO VPI – EDENWORK – 7 quai Tilsitt – 69002 LYON.

Nous nous engageons à traiter vos demandes dans un délai ne dépassant pas un mois après réception de votre message.

Réclamation auprès de la CNIL

En cas de non réponse sur le traitement de vos Données, vous disposez du droit d’introduire une réclamation auprès d’une autorité de contrôle : la Commission Nationale de l’Informatique et des Libertés (CNIL).