Article 1 : généralités

SBOTECHNOLOGY SAS, Société par Actions Simplifiée au capital de 1000 €, dont le siège social est situé au 3 rue Jean Racine, 78180 Montigny le Bretonneux, immatriculée au RCS de Versailles sous le n° 822 920 765 (ci-après « SBOTECHNOLOGY » ou « nous ») est le responsable du traitement des données à caractère personnel vous concernant.

La présente Charte de Protection des Données Personnelles (ci-après la « Charte ») vise à vous informer de nos pratiques concernant la collecte, l’utilisation et le partage des informations que vous êtes amenés à nous fournir ou que nous recueillons via notre site internet https://exosfer.fr (le « Site ») ; et vous indiquer comment exercer vos droits.

La Règlementation sur les Données Personnelles (ci-après la « Règlementation ») désigne ensemble le règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données personnelles (règlement dit « RGPD ») et tout texte législatif ou réglementaire qui viendrait en faire application.

Les données à caractère personnel (ci-après « Données Personnelles ») désignent toute information se rapportant à une personne physique identifiée ou identifiable qui peut être identifiée personnellement, directement ou indirectement, notamment par le biais d’un identifiant, tel qu’un nom, prénom, un numéro d’identification, des données de localisation, un identifiant en ligne. Ainsi, les données que nous collectons peuvent inclure vos données strictement personnelles, en ce qu’elles permettent de vous identifier comme une personne particulière. A l’inverse, certaines données ne nous permettent pas de vous identifier directement, telle que votre profession ou vos données de navigation (le type de navigateur, de terminal et de système d’exploitation, le chemin suivi sur le site, etc.) mais sont tout de même considérées comme des Données Personnelles car elles sont rattachées et/ou rattachables aux premières.

La présente Charte fait partie intégrante des conditions générales de vente du site. En acceptant les conditions générales de vente du site vous acceptez expressément les dispositions de cette Charte.

Nous vous invitons à lire attentivement le présent document pour connaître, comprendre nos pratiques quant aux traitements de vos Données Personnelles que nous mettons en œuvre et les droits qui vous sont offerts.

Article 2 : traitement des données recueillies

Lorsque vous utilisez notre site, votre consentement vous sera demandé préalablement à la collecte de vos Données Personnelles. SBOTECHNOLOGY et ses sociétés affiliées peuvent s’échanger ces Données Personnelles et les utiliser conformément à la présente Charte. Vous n’êtes pas obligé de nous communiquer certaines des Données Personnelles que nous vous demandons. Cependant, si vous choisissez de ne pas les communiquer, l’accès à certains services mis en œuvre par notre site pourra être limité.

Toutes les informations que vous avez pu fournir à SBOTECHNOLOGY lors de vos visites sur notre site sont strictement confidentielles. Ces informations sont nécessaires à la finalité de leurs traitements telle que la gestion de vos commandes sur le site.

Article 2.1 : base légales des traitements de données personnelles

Conformément à la Règlementation, la majorité des traitements désignés dans la présente Charte ont reçu votre consentement préalable.

Les traitements qui n’ont pas reçu votre consentement sont nécessaires à l’exécution de nos obligations contractuelles en lien avec les services proposés sur le site, sont justifiés par une obligation légale nous incombant ou se fondent sur un intérêt légitime.

Article 2.2 : types de données personnelles recueillies

Données Personnelles que vous nous communiquez

En utilisant le site, vous pouvez être amenés à partager volontairement des Données Personnelles. Ces Données Personnelles sont notamment transmises à SBOTECHNOLOGY lorsque :

• Vous créez un compte utilisateur via le site ;
• Vous utilisez le site ;
• Vous participez à des jeux concours, sondages ;
• Vous contactez notre Service Client ;

Ces Données Personnelles comprennent notamment les éléments suivants : votre nom, prénom(s), mot de passe, adresse email, date de naissance, numéro de téléphone, données techniques. Le caractère facultatif des données vous est signalé lors de la collecte.

Données Personnelles que SBOTECHNOLOGY recueille automatiquement 

Lorsque vous naviguez sur notre site, nous collectons automatiquement les données des cookies qui permettent ou facilitent la communication par voie électronique ou sont strictement nécessaires à la fourniture d’un service de communication en ligne.

Données Personnelles que SBOTECHNOLOGY obtient de tiers

Article 3 : conservation et suppression des données

Nous conservons vos Données Personnelles aussi longtemps que nécessaire notamment pour l’exécution de nos obligations contractuelles, la conformité avec nos obligations légales ou la résolution des différends. Nous conservons certaines de vos Données Personnelles tant que vous disposez d’un compte EXOSFER.

Sur votre demande, nous supprimerons ou rendrons anonymes vos Données Personnelles afin que vous ne puissiez plus être identifié, à moins que la loi ne nous autorise ou nous contraigne à conserver certaines Données Personnelles, notamment dans les situations suivantes :

• S’il existe un problème non résolu concernant votre compte, comme un impayé ou une réclamation ou un litige non résolu, nous conserverons les Données Personnelles nécessaires jusqu’à ce que le problème soit résolu ;
• Si nous sommes tenus de conserver les Données Personnelles du fait d’obligations juridiques, fiscales, d’audit et de comptabilité, nous conserverons les Données Personnelles nécessaires pendant la période exigée par la loi applicable ; et/ou
• Si ces données sont requises pour nos intérêts légitimes, tels que la prévention des fraudes ou la sécurité de nos utilisateurs.

Dans toute autre situation, nous conserverons vos Données Personnelles pendant une période que nous jugeons raisonnable.

Article 4 : partage des données personnelles à des tiers

Nous ne transmettrons pas vos Données Personnelles à des tiers susceptibles de les utiliser à des fins de prospection commerciale sans votre consentement exprès.  

Nous sommes susceptibles de partager des Données Personnelles, avec d’autres sociétés détenues par SBOTECHNOLOGY.

Conformément à la législation applicable et avec votre consentement lorsqu’il est requis, nous pouvons agréger vos Données Personnelles que nous recevons ou envoyons à nos partenaires commerciaux, notamment tout ou partie de vos Données collectées par l’intermédiaire de cookies.

Nous faisons appel à des tiers de confiance pour réaliser différentes opérations en notre nom. Nous pouvons leur fournir les informations dont ils ont besoin pour réaliser un service donné et leur demandons de ne pas utiliser vos Données Personnelles pour d’autres finalités. Nous pourrons être amenés à leur transférer certaines Données Personnelles qui sont nécessaires pour l’exploitation, l’animation, la maintenance de notre site ; assurer l’accomplissement de tâches nécessaires à l’exécution de votre commande sur le site (prestations techniques, services de paiement, vérification d’identité) ; assurer la mise en œuvre de certains aspects du service après-vente ; lutter contre la fraude ; répondre à la demande des autorités.

Ainsi, vos Données Personnelles pourront faire l’objet d’un transfert à un tiers lorsque nous avons l’obligation légale de le faire ou si nous pensons de bonne foi que cela est nécessaire pour se conformer à toute demande judiciaire ; se conformer à toutes demandes des autorités ; en cas d’urgence mettant en jeu la santé publique ou l’intégrité physique d’une personne ; dans le cadre d’enquêtes et d’investigations ; ou afin de garantir les droits, les biens et la sécurité de SBOTECHNOLOGY et plus généralement de tout tiers.

Article 5 : transfert des données hors Union Européenne

Nous conservons vos Données Personnelles dans des serveurs situés dans l’Union Européenne. Toutefois, il est possible que les Données Personnelles que nous recueillons lorsque vous utilisez notre site soient transférées dans d’autres pays, certains d’entre eux pouvant avoir une législation sur la protection des Données Personnelles moins protectrice que celle en vigueur dans le pays où vous résidez. Nous nous engageons à prendre toutes les mesures requises afin de nous assurer que les engagements contractuels avec ces tiers soient conformes à la Règlementation. Ces mesures peuvent inclure un contrôle des normes appliquées par ces tiers en matière de protection des données à caractère personnel et de sécurité et/ou la signature de contrats appropriés (sur la base du modèle adopté par la Commission européenne).

Nous pouvons faire appel aux services de sous-traitants situés en dehors de l’Union Européenne notamment pour la gestion de votre commande sur le site, répondre à vos demandes de service après-vente, fournir des outils de paiement en ligne ou nous fournir des services commerciaux et publicitaires.

Pour plus de détails sur le transfert de vos Données Personnelles en dehors de l’Union Européenne, nous vous invitons à nous contacter à l’adresse suivante : contact@exosfer.fr.

Article 6 : contrôle des informations personnelles partagées avec SBOTECHNOLOGY

Article 6.1 : droits relatifs à vos données personnelles

Conformément à la Règlementation en vigueur, vous disposez d’un ensemble de droits relatifs aux Données Personnelles vous concernant, notamment :

• Un droit d’accès : vous pouvez obtenir une copie de l’ensemble de vos données traitées par SBOTECHNOLOGY, ainsi que les informations relatives aux caractéristiques des traitements opérés sur vos données.
• Un droit de rectification : vous pouvez obtenir la rectification et/ou la complétude de vos données inexactes et/ou incomplètes.
• Un droit à l’effacement : vous pouvez obtenir l’effacement de vos données lorsque ces données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, vous exercez votre droit d’opposition aux traitements concernés, ou le traitement concerné est illicite. Toutefois, ce droit ne s’applique pas lorsque la conservation de vos données est nécessaire à SBOTECHNOLOGY pour respecter une obligation légale ou pour l’exercice de droits en justice ;
• Un droit à la limitation du traitement : vous pouvez obtenir une limitation du traitement des données vous concernant lorsque vous contestez l’exactitude des données, pendant une durée permettant à SBOTECHNOLOGY d’effectuer les vérifications adéquates. Il en est de même lorsque SBOTECHNOLOGY n’a plus besoin des données mais qu’elles vous sont encore nécessaires pour la défense d’un droit en justice, ou lorsque vous exercez votre droit d’opposition, le temps de l’étude de votre demande par SBOTECHNOLOGY. Lorsqu’une telle limitation est mise en place, les données ne peuvent être traitées, sauf pour leur conservation, qu’avec votre consentement ou pour la défense d’un droit en justice.
• Un droit à la portabilité : vous pouvez obtenir les données que vous avez fournies à SBOTECHNOLOGY et qui sont utilisées par cette dernière dans le cadre de traitements nécessaires à l’exécution de votre contrat, dans un format structuré, couramment utilisé et lisible par machine, et leur transmission par SBOTECHNOLOGY à un autre prestataire lorsque cela est techniquement possible.
• Un droit d’opposition : vous pouvez demander à SBOTECHNOLOGY, pour des raisons tenant à votre situation particulière, de cesser les traitements que ce dernier opère sur vos données aux fins de poursuivre ses intérêts légitimes. SBOTECHNOLOGY cessera alors ces traitements à moins qu’il ne justifie que ses intérêts légitimes et impérieux priment sur vos droits et libertés.
• Un droit de définir des directives générales et particulières définissant la manière dont vous entendez que soient exercés les droits ci-dessus après votre décès.

Vous disposez par ailleurs du droit d’introduire une réclamation auprès de l’autorité de contrôle française ou de celle du pays dans lequel se trouve votre résidence habituelle si vous considérez qu’un traitement opéré par SBOTECHNOLOGY enfreint les dispositions du Règlement européen sur la protection des données personnelles. A titre indicatif, pour la France, l’autorité de contrôle en charge du respect des obligations en matière de données personnelles est la Commission Nationale de l’Informatique et des Libertés (CNIL).

Article 6.2 : procédure d’exercice de vos droits

Pour exercer vos droits sur vos Données Personnelles, vous pouvez adresser votre demande soit à l’adresse contact@exosfer.fr, soit par courrier à SBOTECHNOLOGY SAS, Protection des Données, 3 rue Jean Racine, 78180 Montigny le Bretonneux ; en indiquant vos nom, prénom, adresse e-mail et si possible votre référence client. Conformément à la réglementation en vigueur, votre demande doit être signée et accompagnée de la photocopie d’un titre d’identité portant votre signature et préciser l’adresse à laquelle nous devons vous faire parvenir la réponse.

Veuillez noter que nous sommes susceptibles de conserver certaines informations vous concernant lorsque la loi nous l’impose ou en cas d’intérêt légitime tel que la fraude. C’est par exemple le cas si nous estimons que vous avez commis une fraude ou violé les Conditions Générales d’Utilisation du site et que nous souhaitons éviter que vous contourniez les règles applicables à notre communauté.

Vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente ou d’obtenir réparation auprès des tribunaux compétents si vous considérez que nous n’avons pas respecté vos droits.

Article 7 : procédures de sécurité et de protection des données personnelles

Nous appliquons des procédures de sécurité limitant l’utilisation et l’accès à vos Données Personnelles présentes sur nos serveurs. Seul le personnel habilité est autorisé, dans le cadre de son travail, à accéder à vos Données Personnelles.

Article 8 : gestion des données personnelles des mineurs

Conformément à la Réglementation sur les données personnelles, la collecte de Données Personnelles d’un enfant âgé de moins de seize (16) ans n’est autorisée qu’avec le consentement valide du détenteur de l’autorité parentale. Si vous avez moins de seize (16) ans et si vous n’avez pas le consentement de votre parent ou responsable légal, veuillez ne fournir aucune Donnée Personnelle. Si nous apprenons que nous avons recueilli les Données Personnelles d’un enfant de moins de seize (16) ans sans le consentement valide du parent ou du responsable légal, nous les supprimerons sauf accord contraire du parent ou responsable légal.

Article 9 : informations sur les données bancaires

Pour les besoins du paiement des commandes, les coordonnées bancaires sont collectées et conservées par nos prestataires en matière de paiement. Ces derniers respectent les exigences PCI-DSS, standard de sécurité internationale dont les objectifs sont d’assurer la confidentialité et l’intégrité des données des porteurs de cartes, et ainsi de sécuriser la protection des données cartes et de transaction.

Article 10 : information sur les cookies

Cookies techniques qui font fonctionner le Site : ils sont indispensables et vous permettent d’utiliser les fonctionnalités de base du Site. Ces cookies permettent notamment de : naviguer sur le Site de façon sécurisée, ajouter des produits dans votre panier d’achat. Ces cookies sont toujours actifs sur le Site. Les données à caractère personnel collectées sont : l’adresse IP. Le responsable de traitement est SBOTECHNOLOGY.

Cookies de mesure d’audience : ils nous permettent de collecter des informations sur la façon dont les visiteurs naviguent sur notre Site. Grâce à eux, nous pouvons compter le nombre de visiteurs ou les pages les plus consultées. Nous utilisons ces informations pour : nous assurer que nos utilisateurs trouvent du contenu approprié, mesurer certains indicateurs de performance du Site, identifier les messages d’erreur rencontrés pour résoudre d’éventuels bugs. Ces cookies sont utilisés par SBOTECHNOLOGY. Si vous n’acceptez pas ces cookies, nous ne serons pas informés de votre visite sur notre Site. Le consentement pour l’utilisation de ces cookies est valable 6 mois. Les données à caractère personnel collectées sont : l’identifiant utilisateur déterminé de manière aléatoire. Le responsable de traitement est SBOTECHNOLOGY.

Cookies performance : ces cookies nous permettent de poser des pixels pour la création de zone de chaleur. Ces cookies sont utilisés par SBOTECHNOLOGY. Le consentement pour l’utilisation de ces cookies est valable 6 mois. Les données à caractère personnel collectées sont : adresse IP du terminal et identifiant utilisateur. Le responsable du traitement est SBOTECHNOLOGY.

Article 11 : nous contacter

Pour toute question relative à la présente Charte ou pour toute demande relative à vos Données Personnelles et/ou pour exercer vos droits, vous pouvez nous contacter via l’adresse suivante : contact@exosfer.fr ; ou par courrier à SBOTECHNOLOGY SAS, Protection des Données, 3 rue Jean Racine, 78180 Montigny le Bretonneux. Conformément à la réglementation en vigueur, votre demande doit être signée et accompagnée de la photocopie d’un titre d’identité portant votre signature et préciser l’adresse à laquelle nous devons vous faire parvenir la réponse.