Politique de confidentialité

A l’instar de leurs engagements sociaux, les membres du réseau ENVIE ont à cœur de construire avec leurs clients une relation de confiance qui allie transparence et pérennité. Nous, l'association Envie Montpellier (ci-après nommée "l'association Envie")  nous engageons ainsi à protéger la vie privée des Visiteurs de notre Site https://www.montpellier.envie.org en conformité avec la loi Informatique et Libertés du 6 janvier 1978 modifiée ainsi qu’avec le Règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD).

A ce titre nous respectons les principes suivants :

• Nous collectons exclusivement les données dont nous avons besoin ;

• Nous traitons vos données pour des finalités explicites, légitimes et déterminées ;

• Nous conservons vos données pendant la durée nécessaire à la réalisation du traitement pour lesquelles elles ont été collectées ou, si tel est le cas, pendant la durée fixée par la loi ;

• Nous ne communiquons vos données qu’aux seules sociétés adhérentes de la marque Envie et des prestataires ayant besoin d’en connaître dans le cadre de nos activités ;

• Nous veillons à mettre en œuvre les mesures de sécurité adaptées afin d’assurer un niveau de protection élevé à vos données ;

L'association ENVIE Occitanie, dont le siège social est situé au 29 boulevard de Thibaud, 31100 Toulouse, représentée par M. Claude GOURDON, en sa qualité de Président, est responsable du traitement des données qu’elle collecte via le Site et par le biais de son/ses magasin(s).

Les données collectées et traitées par l'association Envie sont celles que l’Utilisateur transmet volontairement lors de l'utilisation du Site.

Au travers des formulaires de contact, l'association Envie collecte et traite les données à caractère personnel suivantes :

o    Nom (*)

o    Prénom (*)

o    Email (*)

o    Téléphone

 (* : indique si l’information est obligatoirement saisie pour bénéficier du Service)

Lors de l’utilisation du Site, certaines données peuvent être collectées automatiquement, notamment des données techniques (telles que l’adresse IP, le type de navigateur) ainsi que des informations relatives à la consultation et à l’utilisation que le Visiteur fait des fonctionnalités du Site.

Conformément à la réglementation  applicable, le Visiteur est informé que ses données sont traitées, suite à son consentement, afin d’exécuter les Services ou afin de respecter une obligation légale applicable ;

La collecte et le traitement des données à caractère personnel du Visiteur ont pour objectif la mise à disposition des Services du Site, leur amélioration et le maintien d’un environnement technique sécurisé. Plus précisément, les utilisations sont les suivantes :

o   L’accès et le Visiteur du Site  par l’Utilisateur ;

o   La gestion du fonctionnement et l’optimisation du Site ;

o   La prévention et la détection des fraudes, logiciels malveillants et la gestion des incidents de sécurité ;

o   La mise en œuvre des Cookies permettant de générer des statistiques et de faciliter la navigation et les performances du Site ;

o   La gestion des actions d’information en réponse aux sollicitations des Visiteurs (ex : réponses aux demandes issues des formulaires de contact) ;

• En fonction de leurs besoins respectifs, sont destinataires de tout ou partie des données  

o   les salariés habilités de l'association Envie (et en particulier les membres des Services Magasin et SAV) ;

o   les prestataires informatiques et comptables habilités par l'association Envie ;

o   les salariés habilités de l’association Fédération ENVIE qui apporte conseil et assistance aux membres du réseau Envie (service Informatique et autres personnes habilitées à recevoir communication de ces données et à les traiter en raison de leurs fonctions pour les finalités désignées ci-dessus) ;

• Les données à caractère personnel du Visiteur peuvent être partagées avec des tiers dans le cas où la loi l'exige. Dans ce contexte, l'association Envie peut transmettre les données d’un Visiteur pour donner suite aux réclamations présentées par des autorités administratives et judiciaires et se conformer ainsi aux procédures administratives et judiciaires ;

• Le Visiteur est informé que ses données peuvent faire l’objet d’un transfert dans un pays autre que son pays de résidence, au sein de l’Union Européenne ;

• L'association Envie Montpellier met en œuvre des mesures organisationnelles, techniques, logicielles et physiques en matière de sécurité numérique pour protéger les données personnelles contre les altérations, destructions et accès non autorisés au niveau de son Site ;

• L'association Envie s'appuie sur l’expertise de ses prestataires en charge des développements, des intégrations et de l’hébergement pour limiter au maximum les risques liés à la sécurité.

• Le Site, accessible via le réseau internet, ne peut cependant pas garantir une sécurité totale concernant la transmission et le stockage des informations et notamment concernant les échanges de données qui ont lieu entre le terminal du Visiteur et l’environnement technique du Site

 L’association Envie Montpellier utilise la solution de gestion des consentements Didomi sur ce Site internet. Cette solution permet de répondre aux contraintes réglementaires RGPD, à savoir :

-        Permettre aux utilisateurs et/ou visiteurs d’accéder et de modifier facilement leurs consentements lors de la navigation sur le Site

-        Collecter, conserver et gérer les preuves de consentement des utilisateurs et/ou visiteurs.

• Au-delà des délais légaux de  conservation des documents comptables et fiscaux dans le cadre d’une activité commerciale, les données sont conservées au sein des bases de données Clients pour la durée strictement nécessaire à la l’exécution du contrat et à la réalisation des finalités visées précédemment.

• Dans le cas de demandes d'informations, volontairement transmises par le Visiteur, le Site définit ainsi la durée de conservation à 3 ans après le dernier contact commercial.
  

• En application de la réglementation applicable aux données à caractère personnel, les Visiteurs disposent des droits suivants : 

o   Demander la transmission des données personnelles les concernant détenues par l'association Envie(et ce dans un format structure, couramment utilisé et lisible par ordinateur) ;

o   Demander l’anonymisation de leurs données personnelles ;

o   Demander la suppression de leurs données personnelles ;

o    Définir le sort de leurs données à caractère personnel après leur mort ;

Dans tous les cas, avant la mise en œuvre de ces droits, l'association Envie pourra demander une preuve de l’identité du Visiteur afin d’en vérifier l’exactitude.

• Afin d’exercer les droits décrits ci-dessous, le Visiteur doit envoyer une demande

o   Par courrier : à l’attention du Délégué à la Protection des Données (DPO), L'association ENVIE Montpellier, 429 rue Charles Nungesser, 34130  - Mauguio

o   Par email : à dpo.envie.montpellier@envie.org

• Si le Visiteur estime, après avoir contacté l'association Envie et accusé réception de son retour, que ses droits sur ses données ne sont pas respectés, il peut adresser une réclamation à la CNIL.