POLITIQUE D’UTILISATION DES DONNÉES PERSONNELLES 

Date de mise à jour :  6 novembre 2024 

La présente politique d’utilisation des données personnelles est faite conformément aux dispositions de la Loi n°78-17 du 6 janvier 1978 (dite « Loi informatique et libertés » ou « LIL ») et du Règlement Général sur la protection des Données Personnelles (« RGDP ») n°2016/679. 

Identité du responsable du traitement  

Raison sociale Audrey BURFIN  E.I.

 Immatriculée au Registre du Commerce et des Sociétés de Vienne sous le numéro 822 742 102,

 Ayant son siège social : 73 route du village 38300 Les éparres

Coordonnées de la personne en charge de la politique d’utilisation des données personnelles 

Madame Audrey BURFIN, 

Adresse électronique : audrey@vignaigrette.fr  

Adresse postale : 9 impasse de la Fournasse 38300 Les éparres.

Personnes concernées par les traitements 

Les personnes concernées par les traitements sont les Utilisateurs du site internet www.vignaigrette.fr (ci-après le « Site »), clients, prospects et abonnés (ci-après les « Personnes concernées »). Les données traitées relèvent des catégories de données suivantes :  

-les données relatives à l’identification des Personnes concernées (nom, prénom, fonction professionnelle, adresse postale, adresse mail, numéro de téléphone) ; 

-les coordonnées bancaires d’un Utilisateur du Site et d’un Client ; 

-toutes les données à caractère personnel nécessaires pour pouvoir effectuer des conseils sécuritaires sans entrer en interactions avec d’éventuels traitements en cours, ou aggraver les symptômes d’une pathologie : informations sur le mode et l’hygiène de vie, ainsi que l’état de santé du Client.

Destinataires 

Dans le cadre de ses activités et aux fins d’améliorer l’accompagnement du Client, Audrey BURFIN peut être amenée à transmettre les données de ses clients à différents destinataires (pharmacien, infirmière), ce que le Client accepte sans réserve. Ce partage de données n’est cependant réalisé qu’après information et accord express et préalable de la personne concernée (case à cocher optionnelle lors du formulaire d’inscription). 

Bases légales des traitements de données à caractère personnel

Audrey BURFIN collecte des données à caractère personnel des Personnes concernées sur la base du consentement exprès de ces derniers.

Les données à caractère personnel sont collectées lorsque la Personne concernée :

 – utilise le formulaire de Contact du site www.vignaigrette.fr

– contacte Audrey BURFIN par téléphone, en personne, par mail ou autre moyen pour bénéficier d’une prestation

 – crée un compte Utilisateur sur le Site 

– s’inscrit à la newsletter  

– s’inscrit à un atelier, à un évènement, à une conférence organisée ou animée par Audrey BURFIN

– entre en relation d’affaires avec Audrey BURFIN ou encore est membre des mêmes réseaux sociaux et/ou professionnels  

En ce qui concerne le formulaire de saisie d’informations affiché sur le Site, les données à caractère personnel dont la communication est obligatoire pour la prise en compte de la demande sont identifiées par un astérisque « *Champs obligatoires ». Le défaut de communication d’une donnée personnelle identifiée comme obligatoire provoquera la non validation du formulaire en question. Audrey BURFIN ne pourra donc pas donner suite à la demande.  

Finalités du traitement des données à caractère personnel 

Les finalités des traitements qu’Audrey BURFIN effectue sont les suivantes : 

• Gestion des comptes Utilisateurs du Site 
• Gestion, traitement et suivi des accompagnements de Clients 
• Gestion de la facturation Client et du recouvrement  
• La comptabilité 
• Constitution et gestion de fichiers Clients 
• Constitution et gestion de fichiers Utilisateurs du Site
• Constitution et gestion de fichiers Prospects et membres des réseaux d’affaires 
• Gestion de lettres d’information (newsletter) 
• Actions de marketing avec ou sans personnalisation 
• Analyse statistique
• Gestion d’une liste d’opposition au traitement de données personnelles
• Protection des services en ligne contre les atteintes aux droits de la propriété intellectuelle et la concurrence déloyale   

Sous-traitants  

Le Responsable de traitement a recours à des sous-traitants pour réaliser certains traitements, notamment pour ses actions de mailing et de marketing. Le Prestataire utilise également des outils collaboratifs afin de faciliter les échanges avec le Client. La personne concernée est informée et donne, par les présentes, son consentement explicite au fait que certains sous-traitants du Prestataire peuvent être amenés à réaliser des transferts de Données personnelles en dehors de l’Union Européenne, en particulier vers les États-Unis. Dans de tels cas, le Prestataire s’engage à ce que les transferts réalisés par ses sous-traitants soient faits conformément à la Règlementation. Lorsque des transferts de Données sont réalisés en application de l’article 46, le Prestataire s’assure que ces transferts soient soumis à des garanties appropriées et soient documentés conformément aux dispositions de l’Article 30(2) du RGPD. A ce titre, la personne concernée donne tout pouvoir et autorise le Prestataire à signer avec les sous-traitants concernés des CCT (Clauses Contractuelles Types de la Commission Européenne) relatives aux Données et, mandate plus largement le Prestataire pour prendre toutes mesures de nature à protéger les Données.  

Durées de conservation 

Principe : les données à caractère personnel faisant l’objet d’un traitement automatisé sont conservées sous une forme permettant l’identification des Personnes concernées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont enregistrées. 

FINALITES : DUREE DE CONSERVATION 

Gestion des comptes Utilisateurs du Site : Les données sont conservées pendant 3 ans à compter de la collecte ou de la dernière connexion de l’utilisateur 

Gestion des commandes conclues en ligne : Les données sont conservées 10 ans après la clôture de l’exercice 

Gestion, traitement et suivi des accompagnements de Clients:  Les données sont conservées jusqu’à deux ans après le derniers rendez-vous

Gestion de la facturation Client et du recouvrement : 10 ans 

La comptabilité et en particulier la gestion des comptes Clients : 10 ans 

Constitution et gestion de fichiers Clients : Les données sont conservées le temps de la relation contractuelle puis pendant 3 ans à des fins de prospection commerciale à compter de leur collecte ou de la dernière prise de contact de la personne concernée 

Constitution et gestion de fichiers Utilisateurs : 3 ans à compter de la collecte

 Constitution et gestion de fichiers Prospects et membre des réseaux d’affaires: 3 ans à compter de la collecte 

Gestion de lettres d’information : Jusqu’au désabonnement de la Personne concernée 

Gestion des numéros de carte bancaire des Clients et Utilisateurs: Les données sont supprimées une fois la transaction réalisée et au plus tard 30 jours après la collecte

Gestion d’une liste d’opposition : 3 ans à compter de l’inscription sur la liste 

 Actions de marketing avec ou sans personnalisation : 3 ans à compter de l’inscription sur la liste

 Analyse statistique:  3 ans à compter de l’inscription sur la liste 

Protection des services en ligne contre les atteintes aux droits de la propriété intellectuelle et la concurrence déloyale : 3 ans à compter de la création du compte Utilisateur du site ou de la dernière connexion

Politique en matière de cookies 

La personne concernée est invitée à consulter la page de politique de confidentialité disponible sur le site https://www.vignaigrette.fr/politique-de-confidentialite 

Dérogation au droit d’information 

Lorsque des données à caractère personnel n’ont pas été collectées auprès de la Personne concernée, Audrey BURFIN n’a pas à informer celle-ci, dès lors que ces données doivent rester confidentielles en vertu du secret professionnel. 

Droit des Personnes concernées 

 La Personne concernée par un traitement de données bénéficie d’un droit d’accès, d’opposition, de rectification, d’effacement, de limitation et de portabilité de ses données personnelles. La Personne concernée a le droit de retirer son consentement à tout moment si le consentement constitue la base légale du traitement  Elle peut exercer ces droits en s’adressant à Audrey BURFIN à l’adresse suivante : audrey@vignaigrette.fr La demande devra indiquer les nom et prénom, adresse e-mail ou postale, de la personne concernée, et être signée et accompagnée d’un justificatif d’identité en cours de validité. 

Réclamation 

Si la Personne concernée par un traitement estime, après avoir contacté Audrey BURFIN, que ses droits « Informatique et Libertés » ne sont pas respectés, elle a le droit d’introduire une réclamation auprès de l’autorité de contrôle (CNIL).