Politique de confidentialité

SARL RIO INTERNATIONAL, dont le siège social est situé 63 Rue de Paris, 93310, Le Pré Saint-Gervais, immatriculée au RCS de Bobigny sous le numéro 378 477 319.

• Contact général : hello@foodearth.fr — +33 (0) 1 49 72 00 00

• Contact données personnelles : hello@foodearth.fr ou à l'adresse postale ci-dessus, à l'attention du « Service Protection des Données »

Nous collectons uniquement les données strictement nécessaires à nos activités (principe de minimisation — art. 5.1.c du RGPD). Vous trouverez ci-après l'ensemble des traitements mis en œuvre:

• Données d'identification (nom, prénom, adresse électronique, mot de passe crypté) : gestion du compte client, traitement des commandes, relation client — base légale : exécution du contrat ;
  
• Données de contact (adresse postale de livraison, numéro de téléphone) : traitement et livraison des commandes — base légale : exécution du contrat ;
  
• Données de paiement (informations relatives à la transaction, sans conservation des coordonnées bancaires complètes) : traitement des paiements, prévention de la fraude — base légale : exécution du contrat et intérêt légitime ;
  
• Données de navigation (adresse IP, cookies, logs de connexion) : sécurité du Site, amélioration de l'expérience utilisateur, statistiques de fréquentation — base légale : consentement (pour les cookies non strictement nécessaires) et intérêt légitime ;
  
• Données de commande (historique des commandes, Produits commandés) : gestion de la relation client, personnalisation des offres, conformité aux obligations légales (comptabilité, archivage) — base légale : exécution du contrat et obligations légales ;
  
• Données relatives aux allergènes (informations communiquées volontairement par le Client) : sécurité alimentaire, adaptation des Produits — base légale : intérêt vital du Client (article 9.2.c du RGPD) ;
  
• Adresse électronique pour envoi de newsletters et offres promotionnelles : marketing direct — base légale : consentement préalable du Client.
  

Comment nous utilisons vos informations personnelles

En fonction de la façon dont vous interagissez avec nous ou des Services que vous utilisez, nous pouvons utiliser vos informations personnelles aux fins suivantes :

• Fournir, adapter et améliorer les Services. Nous utilisons vos informations personnelles pour vous fournir les Services, notamment afin d’exécuter notre contrat avec vous, de traiter vos paiements, de traiter vos commandes, de mémoriser vos préférences et les articles qui vous intéressent, de vous envoyer des notifications liées à votre compte, de traiter les achats, retours, échanges ou autres transactions, de créer, maintenir et gérer de toute autre façon votre compte, d’organiser les expéditions, de faciliter les éventuels retours et échanges, de vous permettre de publier des avis, et de créer une expérience d’achat personnalisée, par exemple en vous recommandant des produits en lien avec vos achats. Ceci peut inclure l’utilisation de vos informations personnelles afin d’adapter et d’améliorer les Services de manière plus pertinente.

Marketing et publicité. Nous utilisons vos informations personnelles à des fins de marketing et de promotion, par exemple pour vous envoyer des communications marketing, publicitaires et promotionnelles par e-mail, SMS ou courrier postal, et pour vous montrer des publicités en ligne concernant des produits ou des services sur les Services ou sur d’autres sites web, notamment en fonction des articles que vous avez précédemment achetés ou ajoutés à votre panier, ainsi que de vos autres activités sur les Services.

Sécurité et prévention de la fraude. Nous utilisons vos informations personnelles pour authentifier votre compte, offrir une expérience de paiement et d’achat sécurisée, détecter, enquêter ou intervenir en cas d’activité frauduleuse, illégale, dangereuse ou malveillante, protéger la sécurité publique et sécuriser nos services. Si vous choisissez d’utiliser les Services et de créer un compte, vous êtes responsable de la confidentialité des identifiants de votre compte. Nous vous recommandons vivement de ne pas partager votre nom d’utilisateur, votre mot de passe ou tout autre identifiant d’accès avec qui que ce soit.

Communiquer avec vous. Nous utilisons vos informations personnelles pour vous fournir un service à la clientèle, répondre à vos demandes, vous offrir des services efficaces et entretenir notre relation commerciale avec vous.

Raisons légales. Nous utilisons vos informations personnelles afin de nous conformer à la législation en vigueur ou de répondre à des procédures judiciaires valides, notamment aux demandes émanant des forces de l’ordre ou d’organismes gouvernementaux, pour enquêter ou participer à des procédures civiles de communication de preuves, à des litiges potentiels ou en cours, ou à d’autres procédures contentieuses, ainsi que pour faire respecter nos conditions ou politiques, ou enquêter sur d’éventuelles violations de celles-ci.

Comment nous divulguons les informations personnelles

Dans certaines circonstances, nous pouvons divulguer vos informations personnelles à des tiers pour des raisons légitimes, conformément à la présente Politique de confidentialité. Ces circonstances peuvent inclure :

• Avec Shopify, des prestataires et autres tiers qui fournissent des services en notre nom (par exemple gestion informatique, traitement des paiements, analyses de données, service à la clientèle, stockage cloud, traitement et expédition).
• Avec des partenaires commerciaux et marketing afin de vous fournir des services de marketing et de vous adresser des publicités. Par exemple, nous utilisons Shopify pour prendre en charge la publicité personnalisée via des services tiers, en fonction de votre activité en ligne auprès de différents marchands et sites web. Nos partenaires commerciaux et marketing utiliseront vos informations conformément à leurs propres avis de confidentialité. En fonction de votre lieu de résidence, vous pouvez avoir le droit de nous demander de ne pas partager d’informations vous concernant dans le but de vous montrer des publicités et des contenus marketing ciblés, basés sur votre activité en ligne auprès de différents marchands et sites web.
• Lorsque vous nous donnez instruction, nous adressez une demande ou consentez par tout autre moyen à la divulgation de certaines informations à des tiers, par exemple pour vous expédier des produits ou via votre utilisation de widgets de réseaux sociaux ou d’intégrations de connexion.
• Avec nos affiliés ou plus généralement au sein de notre groupe de sociétés.
• Dans le cadre d’une transaction commerciale telle qu’une fusion ou un dépôt de bilan, pour nous conformer à toute obligation légale applicable (notamment en réponse à des citations à comparaître, mandats de perquisition ou demandes similaires), pour faire respecter les conditions de service ou politiques applicables, ainsi que pour protéger ou défendre les Services, nos droits et les droits de nos utilisateurs ou de tiers.

Relation avec Shopify

Les Services sont hébergés par Shopify, qui collecte et traite des informations personnelles concernant votre accès aux Services et votre utilisation de ceux-ci afin de vous fournir les Services et de les améliorer. Les informations que vous soumettez aux Services seront transmises et partagées avec Shopify, ainsi qu’avec des tiers qui peuvent être situés dans d’autres pays que celui où vous résidez, afin de vous fournir les Services et de les améliorer. De plus, afin de protéger, développer et améliorer notre activité, nous utilisons certaines fonctionnalités améliorées de Shopify qui intègrent des données et informations issues de vos interactions avec notre Boutique, ainsi qu’avec d’autres marchands et avec Shopify. Pour fournir ces fonctionnalités améliorées, Shopify peut utiliser des informations personnelles collectées à partir de vos interactions avec notre boutique, avec d’autres marchands et avec Shopify. Dans ces circonstances, Shopify est responsable du traitement de vos informations personnelles, notamment afin de répondre à vos demandes d’exercer vos droits concernant l’utilisation de vos informations personnelles à ces fins. Pour en savoir plus sur l’utilisation par Shopify de vos informations personnelles et sur les droits dont vous disposez, vous pouvez consulter la Politique de confidentialité des consommateurs de Shopify . En fonction de votre lieu de résidence, vous pouvez exercer certains droits relatifs à vos informations personnelles ici Lien du portail de confidentialité de Shopify.

Sites web et liens de tiers

Les Services peuvent fournir des liens à des sites web ou autres plateformes en ligne exploitées par des tiers. Si vous suivez des liens menant vers des sites qui ne sont pas affiliés à nous ou que nous ne contrôlons pas, nous vous recommandons de consulter leurs politiques de confidentialité et de sécurité ainsi que leurs autres conditions générales d’utilisation. Nous ne garantissons pas et ne sommes pas responsables de la confidentialité ou de la sécurité de ces sites, y compris de l’exactitude, de l’exhaustivité ou de la fiabilité des informations qui se trouvent sur ces sites. Les informations que vous fournissez dans des espaces publics ou semi-publics, y compris les informations que vous partagez sur des plateformes de réseaux sociaux tierces, peuvent également être visibles par d’autres utilisateurs des Services et/ou par des utilisateurs de ces plateformes tierces sans restriction quant à leur utilisation par nous ou par un tiers. Le fait que nous incluions ces liens n’implique pas en soi une quelconque approbation du contenu de ces plateformes, ni de leurs propriétaires ou exploitants, sauf indication contraire figurant sur les Services.

Données des enfants

Les Services ne sont pas destinés à être utilisés par des enfants et nous ne collectons sciemment aucune information personnelle concernant des enfants n’ayant pas atteint l’âge de la majorité dans votre juridiction. Si vous êtes le parent ou le tuteur d’un enfant qui nous a fourni ses informations personnelles, vous pouvez nous contacter à l’aide des coordonnées indiquées ci-dessous pour demander leur suppression. À la date d’effet de la présente Politique de confidentialité, nous n’avons pas connaissance du fait que nous « partageons » ou « vendons » (au sens des définitions de ces termes prévues par la législation applicable) des informations personnelles concernant des personnes de moins de 16 ans.

Veuillez noter qu’aucune mesure de sécurité n’est parfaite ou infaillible et que nous ne pouvons garantir une « sécurité parfaite ». De plus, toute information que vous nous envoyez peut ne pas être sécurisée lors de sa transmission. Nous vous recommandons de ne pas utiliser de canaux non sécurisés pour nous communiquer des informations sensibles ou confidentielles.

Les données personnelles sont conservées pour les durées suivantes :

• Données de compte client : pendant toute la durée de la relation contractuelle et jusqu'à 2 ans après la clôture du compte ;
  
• Données de commande et de facturation : 10 ans à compter de la commande (obligations comptables et fiscales) ;
  
• Données de navigation et cookies : 12 mois maximum (selon les catégories de cookies) ;
  
• Données relatives aux réclamations et litiges : 5 ans à compter de la clôture du dossier ;
  
• Données à des fins de prospection commerciale (consentement) : 3 ans à compter du dernier contact.
  

Vos droits et vos choix

En fonction de votre lieu de résidence, vous pouvez disposer de certains ou de l’ensemble des droits indiqués ci-dessous concernant vos informations personnelles. Cependant, ces droits ne sont pas absolus, peuvent s’appliquer uniquement dans certaines circonstances et, dans certains cas, nous pouvons refuser votre demande dans les limites autorisées par la loi.

• Droit d’accès/droit à l’information. Vous pouvez avoir le droit de demander l’accès aux informations personnelles que nous détenons à votre sujet.
• Droit à l’effacement. Vous pouvez avoir le droit de demander la suppression des informations personnelles que nous détenons à votre sujet.
• Droit de rectification. Vous pouvez avoir le droit de demander la rectification des informations personnelles inexactes que nous détenons à votre sujet.
• Droit à la portabilité. Vous pouvez avoir le droit de recevoir une copie des informations personnelles que nous détenons à votre sujet et de demander leur transfert à un tiers, dans certaines circonstances et avec certaines exceptions.
• Gestion des préférences en matière de communication. Nous pouvons vous envoyer des e-mails promotionnels. Vous pouvez à tout moment choisir de ne plus en recevoir en utilisant l’option de désabonnement incluse dans nos e-mails. Si vous vous désabonnez, nous pouvons toujours vous envoyer des e-mails non promotionnels, par exemple concernant votre compte ou des commandes que vous avez effectuées.

Si vous résidez au Royaume-Uni ou dans l’Espace économique européen, et sous réserve des exceptions et limitations prévues par la législation locale, vous pouvez exercer les droits suivants en complément des droits énumérés ci-dessus :

• Opposition au traitement et limitation du traitement : Vous pouvez avoir le droit de nous demander de cesser ou de restreindre le traitement de vos informations personnelles à certaines fins.
• Retrait du consentement : Lorsque nous dépendons de votre consentement pour traiter vos informations personnelles, vous avez le droit de retirer ce consentement. Si vous retirez votre consentement, la légalité du traitement fondé sur votre consentement avant son retrait ne sera pas affectée.

Vous pouvez exercer ces droits aux emplacements prévus à cet effet sur les Services ou en nous contactant aux coordonnées fournies ci-dessous. Pour en savoir plus sur l’utilisation par Shopify de vos informations personnelles et sur les droits dont vous pouvez disposer, y compris les droits relatifs aux données traitées par Shopify, vous pouvez consulter https://privacy.shopify.com/fr.

Nous ne vous pénaliserons pas pour avoir exercé un de ces droits. Nous devrons peut-être vérifier votre identité avant de pouvoir traiter vos demandes, dans les limites prévues ou autorisées par la législation applicable. Conformément à la législation applicable, vous pouvez désigner un mandataire autorisé pour demander à exercer vos droits en votre nom. Avant d’accepter ladite demande de la part d’un agent, nous exigerons que l’agent fournisse une preuve de l’autorisation que vous lui avez donnée pour agir en votre nom, et il se peut que nous vous demandions de vérifier directement votre identité auprès de nous. Nous répondrons à votre demande dans les délais prévus par la législation applicable.

Plaintes

Si vous souhaitez déposer une plainte concernant notre traitement de vos informations personnelles, veuillez nous contacter aux coordonnées indiquées ci-dessous. En fonction de votre lieu de résidence, vous pouvez avoir le droit de contester notre décision en nous contactant aux coordonnées indiquées ci-dessous, ou en déposant une plainte auprès de l’autorité de protection des données compétente de votre région. Pour l’EEE, vous trouverez une liste des autorités de contrôle responsables de la protection des données ici.

Transferts internationaux

Veuillez noter que nous pouvons transférer, stocker et traiter vos informations personnelles en dehors du pays dans lequel vous résidez.

Si nous transférons vos informations personnelles en dehors de l’Espace économique européen ou du Royaume-Uni, nous nous appuierons sur des mécanismes de transfert reconnus, tels que les clauses contractuelles types de la Commission européenne, ou le cas échéant sur tout contrat équivalent émis par l’autorité compétente du Royaume-Uni, sauf si le transfert de données est effectué vers un pays reconnu comme offrant un niveau de protection adéquat.

Vos données sont traitées par les personnes habilitées de notre équipe interne et peuvent être transmises aux catégories de sous-traitants et tiers suivants, dans le strict cadre de nos activités :

• Prestataire de paiement : Shopify Payments — traitement sécurisé des transactions ;
  
• Transporteurs et services de livraison : Chronopost, Boxtail, Mondial Relay, La Poste — expédition et suivi des commandes ;
  
• Hébergeur du site : Shopify— stockage sécurisé des données ;
  
• Autorités compétentes (administration fiscale, autorités judiciaires) : uniquement sur réquisition légale dûment motivée.
  

Tous nos sous-traitants sont liés par un contrat de traitement de données conforme à l'article 28 du RGPD et présentent des garanties suffisantes en matière de protection des données. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales sans votre consentement préalable et exprès.

Conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL (délibération n° 2020-091 du 17 septembre 2020), le Site utilise deux catégories de cookies :

• Cookies strictement nécessaires (exemptés de consentement) : gestion de session, panier d'achat, authentification, sécurité, mémorisation de vos préférences de consentement. Sans ces cookies, le Site ne peut pas fonctionner correctement ;
  
• Cookies soumis à consentement préalable : cookies de mesure d'audience et d'analyse statistique, cookies de personnalisation. Ces cookies ne sont déposés qu'après votre accord exprès.
  

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser chaque catégorie de cookies non nécessaires. Refuser doit être aussi simple qu'accepter. Vous pouvez modifier vos préférences à tout moment via [le lien « Gestion des cookies » en pied de page du Site]. La durée de validité de votre consentement est de 6 mois (recommandation CNIL), après quoi il vous sera à nouveau demandé.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction, conformément à l'article 32 du RGPD. Ces mesures incluent notamment : chiffrement SSL/TLS des communications, accès restreint aux données sur la base du besoin d'en connaître, authentification forte des accès internes, et sauvegardes régulières sécurisées.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.

La présente politique de confidentialité peut être mise à jour à tout moment pour tenir compte de l'évolution de la réglementation (notamment du RGPD et de la loi Informatique et Libertés), de modifications de nos traitements ou de décisions de la CNIL. La date de dernière mise à jour est indiquée en en-tête. Nous vous informerons de toute modification substantielle par email ou par un avis visible sur le Site. Nous vous invitons à consulter régulièrement ce document.