La Griff’AM attache une grande importance, à la confidentialité et à la sécurité de vos données personnelles.

Cette politique de confidentialité a pour objectif de vous informer de manière claire, simple et transparente des traitements réalisés sur les données personnelles que vous nous confiez, ou que nous pouvons être amenés à collecter lors de votre navigation sur notre site web ou mobile https://m.lagriff-am.fr  La Griff’AM (ci-après le « Site »), de leur éventuel transfert auprès de tiers, et des droits et des options dont vous disposez pour contrôler vos informations personnelles et protéger votre vie privée.

1. Qu’est-ce qu’une donnée personnelle ?

Une donnée personnelle est toute information relative à une personne susceptible d’être identifiée directement ou indirectement par référence à un ou plusieurs éléments qui lui sont propres tels que son nom, son prénom, son adresse postale ou e-mail ou par référence à un numéro d’identification tel qu’un numéro de commande ou encore une adresse IP, etc.

2. Pourquoi La Griff’AM collecte mes données personnelles ?

La Griff’AM collecte et traite vos données afin de :

• Permettre la création d’un compte sur notre Site ;
• Gérer vos accès à votre compte sur le Site ;
• Vous adressez un email d’invitation à nos ventes quotidiennes ;
• Traiter et gérer les commandes passées auprès de La Griff’AM ou de ses partenaires

dans le cadre de l’utilisation de notre marketplace

• Assurer la livraison des produits et services que vous commandez ;
• Traiter et gérer vos demandes de reprise de produits

La Griff’AM, association bénévole dont le siège social est sis 16 Rue Idrac immatriculée à la sous-préfecture de Muret sous le numéro W313036951 est le responsable de traitement des données personnelles collectées sur le Site au sens de la règlementation applicable en matière de données personnelles et notamment de la loi n°78-17 du 6 janvier 1978 dite « Informatique et Libertés » et du Règlement UE 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « RGPD »).  

• Assurer la sécurité́ des transactions en ligne, prévenir les fraudes, les incidents de paiement et gérer le recouvrement (cf. nos CGV pour plus de détail), notamment par le biais d’un traitement automatisé de vos données ;
• Gérer la relation membre dans le cadre de demandes d’information ou de réclamation que vous pourriez nous adresser par email ;
• Réaliser des enquêtes et/ou des sondages de satisfaction, soit par email soit par téléphone ;
• Tracer et gérer les retraits-rappels de produits ;
• Gérer et optimiser votre expérience client au travers d’une meilleure connaissance de nos membres ;
• Fournir une expérience shopping personnalisée, au plus près à vos gouts et préférences ;
• Réaliser des analyses statistiques pour développer des outils de pilotage, de mesure et de

reporting en vue d’adapter et d’améliorer nos activités commerciales et marketing ;

• Sous réserve de votre consentement :

o vous adresser des informations sur nos offres spéciales, actualités et évènements sur les supports de communication que vous aurez sélectionnés ;

o vous adresser des communications annonçant l’ouverture des ventes pour lesquelles vous avez demandé à être informés ;

o conserver vos données de carte bancaire (hors CVV) afin de faciliter vos achats ultérieurs ;

o vous adresser une newsletter

La Griff’AM vous informe que vous pouvez à tout moment modifier vos choix en termes de communications en nous envoyant un email.

III. A quelles occasions pouvons-nous collecter vos données personnelles ? Nous pouvons recueillir vos données personnelles à l’occasion de/d’ :

• La création de votre compte membre sur notre Site, soit directement auprès de vous lorsque vous complétez le formulaire de création de compte présent sur le Site.
• La passation de commande sur le Site ;
• Du paiement de votre commande ;
• Votre acceptation de recevoir certaines communications commerciales de notre part par email et/ou par notification sur votre smartphone ;
• Sondages ou enquêtes de satisfaction portant sur votre expérience client ;
• Une interaction avec notre société́ via sa page officielle ou via message privé sur les réseaux sociaux ;
• Vos échanges avec notre Service Relations Membres par téléphone ou par email ;
• Votre participation à un jeu-concours ou autre évènement que nous organisons ;
• Votre navigation sur notre Site par l’intermédiaire de cookies ou technologies similaires (ci-après « Cookies » tels que définis dans la politique cookies ci-dessous) ou lorsque vous cliquez sur des publicités relatives à nos ventes ;
• Vos reventes de produits (achetées neufs sur le Site La Griff’AM) à d’autres membre
• Vos demandes de reprises d’articles  

IV. Quelles données personnelles pouvons-nous être amenés à collecter ?

(i) Dans le cadre de nos activités nous pouvons être amenés à recueillir certaines données directement auprès de vous pour les finalités détaillées au point II de la présente politique.

Les informations que nous sommes amenés à collecter sont :

• Les données personnelles que vous fournissez lors de la création de votre compte membre telles que votre identité́, votre adresse email et votre mot de passe, et votre date de naissance ;
• Vos coordonnées ; notamment vos adresses pour la facturation et la livraison de vos commandes ;
• vos préférences personnelles en lien avec les produits que nous commercialisons sur notre Site, notamment par vos choix d’alertes marques ;
• Les informations relatives à vos commandes, telles que les produits et services que vous commandez ;
• Les informations relatives à vos moyens de paiement lorsque vous passez commande sur notre Site.

A noter, vos coordonnées bancaires ne transitent pas en clair sur les serveurs de La Griff’AM. Les paiements sont réalisés via une plateforme de paiements sécurisées, conforme à la norme PCI-DSS, et complétée par des mesures de contrôle, afin de garantir la sécurité́ des achats effectués sur https://m.lagriff-am.fr et de lutter contre la fraude. Les coordonnées de votre carte bancaire communiquées lors de votre commande ne transitent jamais en clair sur le réseau : elles sont chiffrées grâce au protocole TLS (Transport Layer Security)

Lorsque vous souhaitez enregistrer vos données de carte bancaire auprès de notre site pour faciliter vos achats ultérieurs, La Griff’AM conserve de manière sécurisée une partie des numéros de votre carte bancaire : les 4 derniers chiffres. La Griff’AM ne peut en aucune manière reconstituer votre numéro de carte bancaire dans son intégralité́ à partir de ces chiffres. En outre, nous ne conservons pas le CVV de votre carte bancaire (les 3 numéros au dos de votre carte).

Seuls les 4 derniers chiffres de votre carte bancaire seront visibles dans votre compte.

• Les informations que vous pouvez être amenées à communiquer auprès de notre Service Relations Membres dans le cadre de la gestion de vos demandes d’information ou de vos réclamations ;

✔ Les données traitées lors de la vente des produits éligibles lorsque vous procédez à la mise en vente d’un produit acheté sur le Site La Griff’AM:

• Les informations relatives aux produits de vos anciennes commandes éligibles au Service
• Le prix auquel vous avez acheté le produit ;
• Le point Mondial Relay (prestataire de transport) que vous aurez choisi pour la livraison de votre commande ;
• Vos données de paiement ;

(ii) Afin d’assurer la sécurité des paiements lors des transactions sur le Site, d’éviter les fraudes et ainsi de vous protéger dans le cadre de la vente à distance, nous pouvons également collecter des données et procéder à un traitement automatisé de celles-ci dont la finalité est de contrôler et/ou faire contrôler les commandes par l’un de nos prestataires et de vérifier la régularité des informations qui lui sont transmises lors de leur passation sur notre Site. Dans l’hypothèse où le paiement d’une commande fait l’objet d’un signalement, une vérification individuelle de ce signalement est effectuée par notre service de prévention de la Fraude.

(iii) Enfin, nous pouvons collecter des informations relatives à l’utilisation de notre Site, notamment

votre navigation (adresse IP, pages, produits et services visités ou recherchés, liens cliqués, etc). De la même manière, nous pouvons collecter des données relatives à la consultation des emails que nous vous adressons à des fins statistiques et de prospection commerciale. Certaines de ces informations peuvent être collectées par l’intermédiaire de Cookies déposés sur votre terminal lors de votre navigation sur notre Site. Pour en savoir plus sur les Cookies, consultez le point XI de la présente

politique.

V. Quels sont les fondements juridiques qui légitiment le traitement de vos données

La Griff’AM traite vos données personnelles sur les fondements juridiques suivants :

Exécution du contrat : le traitement de vos données est nécessaire à l’exécution du contrat conclu entre vous et La Griff’AM lorsque vous créez un compte sur le Site, mais également lorsque vous passez commande auprès de La Griff-AM ou de ses partenaires directement auprès de ses derniers via notre Brandsplace, afin d’assurer le paiement, la livraison et le suivi de vos commandes, afin de gérer vos relations avec notre Service Relations Membres;

Intérêt légitime : La Griff’AM peu disposer d’un intérêt légitime à traiter vos données. C’est par exemple le cas lorsque La Griff’AM procède à l’envoi de ses emails d’annonce d’ouverture des ventes à ses membres, à des traitements de prévention et de lutte contre la fraude sur son Site ou lors des retours produits, au recouvrement des commandes impayées ou lorsqu’elle procède à l’analyse de la navigation de ses membres dans un but d’amélioration de ses offres et services, de réalisation d’ études statistiques sur les produits et/ou services qu’elle commercialise, de sécurisation de ses supports numériques (sites internet, applications, etc) ;

Consentement : La Griff’AM réalise des traitements à la suite de votre consentement exprès, qui peut être retiré à tout moment. Tel est le cas pour l’envoi de nos communications commerciales portant sur les offres spéciales, les jeux-concours, les alertes marques ou pour le rattachement de vos données de carte bancaire à votre compte La Griff’AM afin de ne plus avoir à saisir celles-ci pour vos prochaines commandes;

Respect des obligations légales : La Griff’AM peut réaliser des traitements dans le cadre du respect de ses obligations légales. Tel est le cas dans le cadre d’éventuelles procédures de rappel ou retrait de produits, ou encore pour le traitement comptable de vos commandes.

VI. Quels sont les destinataires de vos données personnelles ?

1. Vos données personnelles sont traitées par le personnel de La Griff’AM. Nous veillons à ce que seules les personnes habilitées au sein de La Griff’AM puissent accéder à vos données personnelles lorsque cela est nécessaire aux fins de gestion de notre relation commerciale ou de nos obligations légales.
2. Nous pouvons également être amenés à communiquer vos données personnelles à :  
   • des sous-traitants tels que : notre prestataire de mise à disposition et de maintenance de plateforme SaaS
   • nos prestataires de service de paiement ;
   • nos prestataires de prévention et de lutte contre la fraude ;
   • nos prestataires logistiques ;
   • nos prestataires de transport ;
   • nos prestataires de solutions marketing ;
   • nos prestataires de gestion de prospection commerciale et de communication via les réseaux sociaux ;
   • nos prestataires de service client ;
   • nos prestataires d’organisation de jeux concours ;

VIII. Combien de temps conservons-nous vos données ?

La Griff’AM a défini des durées des rétentions de vos données personnelles en accord avec ses obligations légales et les recommandations de la Commission Nationale Informatique et Libertés (ci- après la « CNIL »).

IX. Quels sont vos droits et comment les exercer ?

Concernant les données de votre carte bancaire, celles-ci seront conservées pour une durée maximum de 15 mois suivant le paiement de votre commande. Dans l’hypothèse où vous auriez choisi d’enregistrer les données de votre carte bancaire sur notre Site, vos données de carte bancaire seront conservées jusqu’à expiration de votre carte bancaire plus un jour ou jusqu’à ce que vous décidiez de procéder à la suppression de ces données via votre compte membre.

Conformément à la règlementation en vigueur, notamment au RGPD, vous disposez du droit d’obtenir de nos services le droit d'accéder et de rectifier vos données personnelles, ainsi le droit d’en demander l’effacement, de vous opposer à leur traitement et d’en obtenir la limitation de traitement pour des motifs légitimes ou la portabilité dans la mesure où cela est applicable.

Vous disposez également du droit de formuler des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès.

Conformément à la loi, vous pouvez formuler des :

• Directives générales, lesquelles s’appliquent à l’ensemble de vos données personnelles et peuvent être enregistrées dans un registre unique auprès d’un tiers de confiance numérique certifié par la CNIL ;
• Directives particulières, qui concernent certains traitements de données personnelles que vous avez spécifiquement identifiés. Ces directives doivent être adressées aux responsables de traitements concernés, tels que La Griff’AM.

Vous pouvez modifier ou révoquer ces directives à tout moment. En l’absence de directives, vos héritiers pourront exercer les droits d’accès, de rectification, d’opposition nécessaires à l’organisation et au règlement de votre succession.

Ces droits peuvent être exercés directement auprès de La Griff’AM par

• Par courrier électronique à l’adresse email contact@lagriff-am.fr
• Par courrier postal à l'adresse suivante : La Griff’AM – 16 Rue Idrac 31000 Toulouse

Une réponse vous sera adressée dans un délai d’un (1) mois maximum suivant la date de réception de votre demande.

Pour vous opposer au traitement de vos données à des fins de prospection commerciale, vous pouvez nous contacter comme indiqué ci-dessus.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 7.

X. Coordonnées du délégué à la protection des données (DPO) et droit d’introduire une réclamation

Pour toute question en lien avec la collecte et le traitement de vos Données par La Griff’AM, vous pouvez contacter par email notre délégué à la protection des données de La Griff’AM à l’adresse suivante : contact@lagriff-am.fr

Pour plus d’information sur les droits dont vous disposez à l’égard de vos données, nous vous invitons à consulter le site de la CNIL : www.cnil.fr.