Protection des données

La société DCM, éditrice de tisalia.com est soucieuse de la protection des données personnelles. Elle s’engage à assurer le meilleur niveau de protection des données personnelles en conformité avec les réglementations européennes et françaises qui lui sont applicables en matière de protection des données personnelles. Pour toute information sur la protection des données personnelles, vous pouvez également consulter le site de la Commission Informatique et Liberté www.cnil.fr.

La politique énoncée ci-après s’applique aux traitements de données personnelles effectués par DCM, SAS de droit français au capital de 160 000 €, immatriculée au registre du commerce et des sociétés d’Amiens sous le numéro 844 146 969, ayant son siège social au 5 rue Saint-martin aux Waides 80000 AMIENS, représentée par YENA, dûment habilité en sa qualité de Président. (ci-après désigné le responsable du traitement).

Dispositions générales

Les dispositions qui suivent concernent tous les traitements de données personnelles effectués par le responsable du traitement, sauf mention contraire dans les dispositions spécifiques.

Cadre juridique – conformité au RGPD et à la loi française

Le responsable du traitement déclare qu’il effectue des traitements de données personnelles conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après désigné le RGPD) et à loi française n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (modifiée).

Responsable du traitement et autres intervenants

Le responsable du traitement est identifié ci-dessus. Ses coordonnées sont :

• Téléphone : +33 (0)3 10 02 04 23
• Courriel : contact@dcm-org.com
• Site internet : www.tisalia.com

Le responsable du traitement a nommé un délégué à la protection des données. Ses coordonnées sont :

• Téléphone : +33 (0)3 10 02 04 23
• Courriel : dpo@dcm-org.com
• Site internet : www.tisalia.com

Destinataires des données à caractère personnel

Transmission de données à des sous-traitants

Les données que nous collectons peuvent être transmises aux prestataires auxquels DCM fait appel pour la réalisation de services dans le cadre des finalités mentionnées ci-après dans les dispositions spécifiques pour la gestion, l'exécution, le traitement, le paiement de vos commandes, ainsi que pour des opérations marketing.

Partage des données entre les différentes marques de DCM

Les données collectées sur les sites et applications publiées par DCM ou en magasins sont en premier lieu destinées aux entités agissant sous les enseignes propres à DCM et sa maison mère, pour mieux vous connaître et ainsi mieux vous servir.

En utilisant le compte TISALIA vous pourrez bénéficier des services proposés par le groupe auquel appartient DCM afin de profiter des nombreux avantages résultant des interactions entre les enseignes du groupe. Vous acceptez en conséquence le partage de vos données entre les enseignes du groupe YENA , SAS au capital de 1 326 101 €, immatriculée au registre de commerce de Nanterre sous le numéro 532 881 562 et dont le siège social est au 86 avenue Louis Roche 92230 GENNEVILLIERS.

Pour connaître la liste à jour des entités du groupe susceptibles d'être destinataires de vos données vous pouvez en faire la demande.

Partage des données avec des tiers

Nous vous informons que nous pouvons communiquer certaines de vos données non identifiantes à des partenaires, telles que profils clients (données sociodémographiques), cookies ou identifiants techniques sans qu'il leur soit possible de vous identifier de façon nominative :

• à des fins de ciblage publicitaire sur notre site ou sur des sites de tiers (voir également la rubrique cookies et ciblage publicitaire) ;
• pour améliorer notre connaissance client
• pour nous permettre de relier vos différents terminaux (ordinateurs, téléphone portable ...) et vous fournir une expérience harmonisée sur les différents appareils que vous utilisez.

Vous pouvez également paramétrer vos préférences cookies afin de gérer directement les cookies en lien avec le ciblage publicitaire depuis la page d'information sur les cookies.

Transfert de données

Vous êtes informé que des données vous concernant peuvent être transmises pour les besoins des finalités mentionnées plus haut à des sociétés situées dans des pays hors Union Européenne qui présentent un niveau de protection des données moins fort qu'en Union Européenne. Préalablement au transfert hors Union Européenne, DCM prendra toutes les mesures et garanties nécessaires pour sécuriser de tels transferts.

Des transferts hors Union Européenne peuvent être réalisés notamment dans le cadre de nos activités suivantes : service client (call center), prévention de la fraude, exploitation des données en lien avec les réseaux sociaux (vers les USA).

Durée de conservation des données à caractère personnel

Droits de la personne dont les données sont collectées

La personne dont les données personnelles sont collectées a le droit :

• de demander au responsable du traitement l’accès aux données à caractère personnel, la rectification ou l’effacement de celles-ci, ou une limitation du traitement relatif à la personne concernée,
• de s’opposer au traitement,
• à la portabilité de ses données,
• d’introduire une réclamation auprès d’une autorité de contrôle,
• de retirer son consentement à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci, ce droit existant exclusivement lorsque le traitement est fondé sur l’article 6, paragraphe 1, point a), ou sur l’article 9, paragraphe 2, point a) du RGPD, c’est-à-dire sur le consentement de la personne concernée au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques.

Prise de décision automatisée – profilage

Sauf mention contraire dans les dispositions spécifiques, aucun profilage ne sera réalisé et plus généralement aucune décision automatisée ne sera prise sur la base des données collectées. Les dispositions spécifiques précisent, pour chaque type de traitement concerné, la logique sous-jacente de ces décisions automatisées, ainsi que l’importance et les conséquences prévues de ces traitements pour la personne concernée.

Dispositions spécifiques

Les dispositions qui suivent sont spécifiques à chaque type de traitement de données personnelles.

Gestion de la relation avec nos contacts et prospects

Données personnelles traitées – Nous traitons les données personnelles suivantes :

civilité, prénom, nom, coordonnées téléphoniques, adresse électronique, adresses postales.

Finalités – Le traitement de données personnelles est destiné à la gestion de la relation avec nos contacts et prospects.

En particulier, ce traitement tend à communiquer à la personne concernée des informations sur les actualités de notre organisation, nos produits et nos services.

Base juridique – Ce traitement de données personnelles est fondé sur le consentement de la personne concernée (article 6, paragraphe 1, point a) du RGPD). La demande de données a un caractère contractuel. La personne concernée n’est pas tenue de fournir ces données. Si la personne concernée ne fournit pas les données ou retire son consentement au traitement de données, elle ne pourra pas recevoir d’information sur les actualités de notre organisation, nos produits et nos services .

Gestion de la relation avec nos clients

Données personnelles traitées – Nous traitons les données personnelles suivantes : civilité, prénom, nom, coordonnées téléphoniques, adresse électronique, adresse postale, profession, date de naissance, nationalité, produit ou service acheté, prix d’achat, remise éventuelle, éventuelle offre promotionnelle, date et lieu d’achat, lieu de livraison, canal de distribution, modalités de paiement, informations relatives au paiement.

Finalités – Le traitement de données personnelles est destiné à la gestion de la relation avec nos clients.

En particulier, ce traitement tend à exécuter les mesures précontracutelles prises à la demande de la personne concernée, exécuter le contrat auquel la personne concernée est partie, respecter nos obligations légales, fiscales et comptables.

Base juridique – Ce traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci. Il est fondé sur l’article 6, paragraphe 1, point b) du RGPD. La demande de données a un caractère contractuel. La personne concernée est tenue de fournir ces données si elle souhaite bénéficier de nos produits ou de nos services.

Si la personne concernée ne fournit pas les données, elle ne pourra pas devenir cliente, acquérir nos produits ou bénéficier de nos services.

Exécution des commandes passées sur notre site Internet

Données personnelles traitées – Nous traitons les données personnelles suivantes : civilité, prénom, nom, coordonnées téléphoniques, adresse électronique, adresse postale, lieu de livraison, modalités de paiement, informations relatives au paiement.

Finalités – Le traitement est destiné à l’exécution des commandes passées sur notre site Internet et à la gestion de la relation avec nos clients.

Base juridique – Ce traitement est nécessaire à l’exécution de mesures précontractuelles prises à votre demande et à l’exécution du contrat conclu entre nous. Il est fondé sur l’article 6, paragraphe 1, point b) du RGPD. La demande de données conditionne la conclusion du contrat. Elle a un caractère contractuel. La personne concernée est tenue de fournir les données. À défaut, elle ne pourra pas passer de commande sur notre site.

Analyse et amélioration de nos produits et services

Données personnelles traitées – Nous traitons les données suivantes : civilité, prénom, nom, coordonnées téléphoniques, adresse électronique, adresse postale, avis client.

Finalités – Ce traitement est utilisé à des fins d’analyse et d’étude statistique de l’utilisation de notre site, nos produits et services.

Base juridique – Le traitement est nécessaire aux fins des intérêts légitimes que nous poursuivons, consistant à améliorer et optimiser les produits et services. Il est fondé sur l’article 6, paragraphe 1, point f) du RGPD. La demande de données a un caractère contractuel. La personne concernée n’est pas tenue de fournir ces données et elle peut s’opposer à tout moment à leur traitement.

Utilisation de Google Analytics

Données personnelles traitées – Google traite les données mentionnées dans sa politique de confidentialité.

https://support.google.com/analytics/answer/6004245?hl=fr /

https://policies.google.com/privacy?hl=fr#infocollect

Ces données comprennent notamment l’adresse IP des appareils utilisés pour consulter le site.

Finalités – Ce traitement est utilisé à des fins d’analyse et d’étude statistique de l’utilisation de notre site.

Base juridique – Le traitement est nécessaire aux fins des intérêts légitimes que nous poursuivons, consistant à améliorer et optimiser notre site Internet au bénéfice des utilisateurs. Il est fondé sur l’article 6, paragraphe 1, point f) du RGPD. La demande de données a un caractère contractuel. La personne concernée n’est pas tenue de fournir ces données et elle peut s’opposer à tout moment à leur traitement. Pour empêcher la collecte de données relatives à son utilisation du site et le traitement de ces données par Google, la personne concernée doit suivre les indications de Google : http://tools.google.com/dlpage/gaoptout.

Messages marketing et publicitaires

Données personnelles traitées – Nous traitons les données suivantes :

nom, prénom, informations sur les messages ouverts et les liens suivis (y compris la date et l’horaire de la consultation).

Finalités – Le traitement est destiné à améliorer notre communication et à vous adresser des contenus pertinents à des moments

Prise de décision automatisée – profilage – Des décisions automatisées seront prises sur la base des données collectées. La logique sous-jacente de ces décisions automatisées est la suivante : vous adressez des informations ciblées correspondant strictement à vos centres d’intérêts.

Base juridique – Le traitement repose sur le consentement de la personne concernée (article 6, paragraphe 1, point a) du RGPD) et est nécessaire aux fins des intérêts légitimes que nous poursuivons, consistant à améliorer notre communication et à éviter d’adresser des communications inopportunes (article 6, paragraphe 1, point f) du RGPD). La demande de données a un caractère contractuel. La personne concernée n’est pas tenue de fournir ces données et elle peut s’opposer à tout moment à leur traitement. Si la personne concernée ne fournit pas les données ou retire son consentement au traitement de données, elle ne pourra pas recevoir des communications adaptées.

« Plug-ins » et modules sociaux

Notre site utilise des « plug-in » ou modules sociaux. Il s'agit notamment des petits boutons « j'aime », « partager » des réseaux sociaux tiers tels que Facebook, Twitter,…que vous pouvez trouver sur nos sites et applications. Ils vous permettent d'aimer (« liker ») et de partager des informations provenant de nos sites et applications avec vos amis sur les réseaux sociaux. Lorsque vous consultez une page de nos sites (web ou mobile) contenant des plugs-in ou modules sociaux, une connexion est établie avec les serveurs des réseaux sociaux (Facebook, Twitter...) qui sont alors informés que vous avez accédé à la page correspondante du site TISALIA consulté, et ce même si vous ne possédez pas de compte utilisateur Facebook ou Twitter, et même si vous n'êtes pas connecté à votre compte Facebook ou Twitter. Par exemple : Si vous êtes connecté à un réseau social lors de votre navigation sur le site www.tisalia.com, les réseaux sociaux auxquels vous êtes connectés pourront faire mention de votre visite dans votre compte sur les réseaux sociaux. Si vous utilisez les plug-ins (ex : like), vos actions pourront être enregistrées et publiées sur vos comptes dans les réseaux sociaux en fonction du paramétrage de votre compte des réseaux sociaux. Si vous ne souhaitez pas que les réseaux sociaux publient vos actions issues des plug-ins dans vos comptes sur les réseaux sociaux, vous devez vous déconnecter de vos réseaux sociaux avant de visiter notre site.