POLITIQUE DE CONFIDENTIALITE ET PROTECTION DES DONNEES
Soucieuse de la protection de votre vie privée,Kebello s’engage à assurer le meilleur niveau de protection de vos données à caractère personnel.
Dans le cadre de ses activités, Kebello mets à disposition de ses clients un service de e-commerce accessible depuis le site internet www.kebello.com .
Pour délivrer son service, Kebello collecte des données à caractère personnel sur les individus. La collecte de données s’effectue sur le site internet de Kebello, , par téléphone, ou lors de la réception de commande papier.
Cette rubrique a pour objet de vous dispenser une information complète sur l’usage qui est opéré par Kebello des données à caractère personnel de ses clients.
KEBELLO, en tant que Responsable de traitement, s’engage à respecter les dispositions du règlement (UE) n°2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel.
Dans les formulaires de collecte de données à caractère personnel sur le site ou au format papier, le Client est notamment informé du caractère obligatoire ou non de la collecte de données. En cas de non fourniture d’un champ de données obligatoire, kebello ne pourra accomplir ses prestations.
SOMMAIRE
- 1. QUI COLLECTE LES DONNEES A CARACTERE PERSONNEL ?
- 2. QUELLES SONT LES FINALITES DE LA COLLECTE DE VOS DONNEES PERSONNELLES ET QUELLES SONT NOS RAISONS ?
- 3. A QUI VOS DONNEES SONT ELLES TRANSMISES ?
- 4. QUELS SONT MES DROITS SUR LES DONNEES ?
- 4.1. Quels sont mes droits ?
- 4.2. Que faire ensuite ?
- 4.3. Quelles sont les conséquences de l’exercice du droit d’opposition au profilage ?
- 4.4. Quels sont mes droits ?
- 5. QUEL EST LE SORT DE MES DONNEES APRES MON DECES ?
- 6. MES DONNEES SONT ELLE ENVOYEES HORS DE L’UE ?
- 7. COMBIEN DE TEMPS MES DONNEES SONT-ELLES CONSERVEES ?
- 7.1. Règles générales concernant la gestion de la relation commerciale :
- 7.2. Règles spécfiques concernant certains traitements de données :
- 8. QUELLES MESURES DE SECURITE SONT PRISES POUR PROTEGER MES DONNEES ?
- 8.1. Règles générales
- 8.2. Règles applicables aux données bancaires et à la carte bancaire
- 9. QUE FAUT-IL SAVOIR DES DONNEES COLLECTEES PAR LES RÉSEAUX SOCIAUX ?
- 10. DES DONNEES SUR LES MINEURS DE MOINS DE 16 ANS SONT ELLES COLLECTEES ?
- 11. VAIS-JE RECEVOIR DES SOLLICITATIONS COMMERCIALES ?
- 11.1. Principes applicables à Kebello
- 11.2. Prospection par email et sms
- 12. EST-CE QUE KEBELLO DES COOKIES,TAGS ET TRACEURS
- 13. QU’EST-CE QUE LE DÉLÉGUÉ A LA PROTECTION DES DONNEES DE KEBELLO
- 13.1. QUELLES SONT SES MISSIONS ?
- 13.2. COMMENT CONTACTER LE CORRESPONDANT INFORMATIQUE ET LIBERTES ?
1. QUI COLLECTE LES DONNEES A CARACTERE PERSONNEL ?
La société qui collecte les données à caractère personnel et met en œuvre les traitements de donnée est :
Société Warren'b (Kébello) 114 Route de corbeil 91360 Villemoisson-sur-orge
France au capital de 8000 Euros, immatriculée au Registre du Commerce et des Sociétés d'EVRY-Métropole sous le numéro 444,558,936 dont le siège social est situé à la même adresse :Kébello 114 Route de corbeil 91360 Villemoisson-sur-orge
2. QUELLES SONT LES FINALITES DE LA COLLECTE DE VOS DONNEES PERSONNELLES ET QUELLES SONT NOS RAISONS ?
2.1 BASE JURIDIQUE DES TRAITEMENTS
La vie privée des utilisateurs est protégée par la règlementation. En vertu de la règlementation sur la protection des données, La Kebello n'est autorisée à utiliser les données personnelles de ses utilisateurs que s'il dispose d'une base juridique valable.
Kebello doit s'assurer de disposer d'une ou de plusieurs des bases juridiques suivantes :
- l'exécution d'un contrat (par exemple pour traiter et exécuter une commande de biens ou pour ouvrir et gérer un compte Kebello), ou ;
- l’exécution d’une obligatoi légale (ex : conservation de factures), ou ;
- lorsque cela est dans l’intérêt légitime de Kebello, ou ;
- Lorsque l’utilisateur a donné son consentement.
Un " intérêt légitime " de kebello ne doit pas aller à l'encontre des droits et libertés des utilisateurs. Parmi les exemples d'intérêts légitimes mentionnés dans le RGPD figurent la prévention de la fraude, le marketing direct et le partage de données au sein d'un groupe de sociétés (comme Kebello).
2.2 LES BASES JURIDIQUES KEBELLO
La société Kebello est amenée à collecter et à enregistrer des données à caractère personnel de ses clients pour effectuer les traitements suivants :
| Pourquoi nous utilisons vos données à caractère personnel ? | Quels sont nos raisons ? |
| Gestion du compte client, du panier d’achat et des commandes ; |
Exécution du contrat passé entre un Client et KEBELLO Intérêt légitime de Kebello |
| Gestion des opérations de paiement | Exécution du contrat passé entre un Client et la Kebello |
| Gestion des opérations de livraisons ; | Exécution du contrat passé entre un Client et la Kebello |
| Gestion de la relation client (téléphone / tchat / email), du suivi des commandes du service après-vente, des retours produits et des remboursements ; | Exécution du contrat passé entre un Client et la Kebello |
| Enregistrement des échanges entre le service client et le client par téléphone ou tchat ; à des fins d’amélioration du service. | Intérêt légitime de Kebello afin d’améliorer la qualité du service |
| Gestion de la satisfaction client (Recueil des avis clients sur les produits et sur la performance du service client) ; | Intérêt légitime de kebello afin d’améliorer les produits et le service |
| Lutte contre la fraude lors du paiement de la commande et gestion des impayés après commande ; |
Exécution du contrat passé entre un Client et la Kebello< Intérêt légitime de Kebello |
| Opérations de statistiques, d’analyse, de sélection et de segmentation des clients afin d’améliorer la connaissance des clients ; |
Exécution du contrat passé entre un Client et Kebello Intérêt légitime de Kebello |
| Envoi d’offres commerciales ciblées par email, par notifications mobiles, sur les réseaux sociaux, sur d’autres sites internet ou tout autre support ; |
Consentement du Client Intérêt légitime pour les envois de prospection sur support papier |
| Personnalisation des sites (mobile et desktop) et applications selon les affinités de l’Utilisateur ; | Consentement du Client |
| Mesure de fréquentation des sites (mobile et desktop) et applications mobiles ; | Consentement du Client |
| Mise à disposition d’outils de partage sur les réseaux sociaux ; | Consentement du Client |
Pour les traitements nécessitant le recueil du consentement, la personne concernée à la faculté de retirer son consentement en effectuant une demande à : contact@kebello,com
Les opérations de luttre contre la fraude et d’évaluation du risque de fraude ont fait l’objet d’une autorisation de la CNIL comme explicité au point 8.3.
Les opérations de mise en relation des personnes ayant des problèmes de sourdité reposent sur le consentement express de la personne concernée. La personne concernée à la faculté de retirer son consentement en effectuant une demande à:contact@kebello,com
3. A QUI VOS DONNEES SONT ELLES TRANSMISES ?
Vos données sont transmises à des partenaires de Kebello qui peuvent traiter les données pour leur compte (ce sont des destinataires) ou uniquement pour le compte et selon les instructions de Kebelllo (ce sont des sous-traitants).
Les destinataires des données sont :
- les établissements de financement et crédits
- Les autorités de police dans le cadre des réquisitions judiciaires concernant la lutte contre la fraude
- Les services de douane en cas de livraison à l’étranger
- le paiement sécurisé sur les sites
- la lutte contre la fraude et le recouvrement des impayés
- l’expédition de vos commandes et de vos colis
- Le recueil des avis clients
Kebello peut également partager les données à caractère personnnel si la structure de la société Kebello change à l'avenir :
- En cas de vente, transfert ou fusion de l'entreprise ou d'une partie de celle-ci, ou si Kebello acquiert ou fusionne avec une autre société.
- Si une telle transaction a lieu,Kebello s’assurera que l’autre partie respecte la législation sur la protection des données.
4. QUELS SONT MES DROITS SUR LES DONNEES
4.1. Quels sont mes droits ?
En application des articles 14 à 22 du du règlement 2016/679 du 27 avril 2016, toute personne physique utilisant le service a la faculté d’exercer les droits suivants :
- Un droits d’accès
- Un droit de rectification
- Un droit d’opposition et d’effacement au traitement de ses données
- Un droit d’opposition au profilage
- Un droit à la limitation du traitement
- Un droit à la portabilité de ses données
Enfin, lorsque Kebello détecte une violation de données à caractère personnel susceptible d’engendrer un risque élevé pour vos droits et libertés, vous serez informé de cette violation dans les meilleurs délais.
4.2. Comment les exercer ?
Ces droits peuvent être exercés auprès de la société Kebello qui a collecté les données à caractère personne de la manière suivante :
Par voie postale, en nous écrivant à l’adresse suivante :
Kebello-Service Relations Clients – 114 route de corbeil 91360 Villemoisson sur orge, en indiquant vos nom, prénom, adresse, email et si possible référence client afin d'accélérer la prise en compte de votre demande.
Par voie électronique, à : contact@kebello,com
La demande doit être accompagnée d’un justificatif d’identité.
Kebello adresse une réponse dans un délai d’1 mois après l’exercice du droit. Dans certains cas, liés à la complexité de la demande ou du nombre de demande, ce délai peut être prolongé de 2 mois.
4.3. Quelles sont les conséquences de l’exercice du droit d’opposition au profilage ?
En cas de l’exercice d’un droit d’opposition au profilage marketing, l’utilisateur est informé qu’il continuera à recevoir des sollicitations commerciales mais celles-ci seront moins pertinentes et ne seront plus ciblées selon ses centres d’intérêts de la personne.
4.4. Que faire ensuite ?
En cas de non réponse ou de réponse non satisfaisante, la personne concernée à la faculté de saisir l’autorité de contrôle de son pays de résidence :
- En France, la CNIL : https://www.cnil.fr/
5. QUEL EST LE SORT DE MES DONNEES APRES MON DECES ?
L’Utilisateur peut formuler des directives relatives à la conservation, à l'effacement et à la communication de ses données à caractère personnel après son décès conformément à l’article 40-1 de la loi 78-17 du 6 janvier 1978. Ces directives peuvent être générales ou particulières.
L’Utilisateur peut formuler ses directives anticipées à : contact@kebello,com
6. MES DONNEES SONT ELLE ENVOYEES HORS DE L’UE ?
Vous êtes informé que des données à caractère personnel vous concernant peuvent être transmises pour les besoins des finalités définies ci-dessus à des sociétés situées dans des pays hors de l’Union Européenne et ne présentant pas un niveau de protection adéquat en ce qui concerne la protection des données personnelles.
Préalablement au transfert hors Union Européenne, et conformément à la règlementation en vigueur,Kebello mets en œuvre toutes les procédures requises pour obtenir les garanties nécessaires à la sécurisation de tels transferts.
Des transferts hors Union Européenne peuvent être réalisés notamment dans le cadre des activités suivantes :
| Activité | Pays de destination des données | Encadrement du transfert de données |
| Réalisation des operations logisiques | Australie | Clauses contractuelles types |
| Exploitation des données vers les réseaux sociaux | Etats-Unis | Privacy Shield / Clauses contractuelles types |
| Activités de relation client | Maroc | Clauses contractuelles types |
| Activités de relation client | Côte d’Ivoire | Clauses contractuelles types |
Pour plus d’information sur l’encadrement des flux transfrontières, vous pouvez contacter le délégué à la protection des données.
7. COMBIEN DE TEMPS MES DONNEES SONT-ELLES CONSERVEES ?
Kebello a déterminé des règles précises concernant la durée de conservation des données à caractère personnel des Utilisateurs.
7.1. Règles générales concernant la gestion de la relation commerciale :
Pour calculer la durée de conservation la plus pertinente, Kebello distingue :
- les personnes dites « prospect » et n’ayant jamais effectué d’achat auprès de kebello
- les personnes dites « clients » ayant effectuées au moins 1 achat
Une durée de conservation distincte sera appliquée aux prospects et aux clients.Concernant les prospects, le point de départ de la durée de conservation est la création du compteConcernant les clients, le point de départ de la durée de conservation constitue le dernier achat de celui-ci chez Kebello. La durée de conservation des données d’un client sera différente selon que ce dernier adhère ou non à un programme de fidélité.
7.2. Règles spécfiques concernant certains traitements de données :
Pour certains types de traitement, la conservation des données fait l’objet de durées de conservation spécifiques.
En voici quelques exemples :
- Les enregistrements des conversations téléphoniques au service relation client sont conservés pendant une durée de 3 mois.
- Les consignes concernant la lutte contre la fraude sont conservées 3 ans.
- Les factures liés aux achats sont conservées 10 ans.
Pour plus d’informations sur les durées de conservation appliquées par Kebello, vous pouvez contacter le délégué à la protection des données (cf. point 12).
8. QUELLES MESURES DE SECURITE SONT PRISES POUR PROTEGER MES DONNEES ?
8.1. Règles générales
En tant que responsable de traitement, la société Kebello prend toutes les précautions utiles pour préserver la sécurité et la confidentialité des données et notamment, empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès.
La Redoute a déployé un système de sécurité robuste afin d’assurer la plus grande sécurité des données collectées et de détecter les violations de données. Cela inclut la sécurité physique des bâtiments abritant nos systèmes, la sécurité du système informatique pour empêcher l'accès externe à vos données, et le fait d'avoir des copies sécurisées de vos données.
Lorsqu’elle recourt à des sous-traitants, La Redoute s’assure du respect par ceux-ci des règles liées à la protection des données.
8.2. Règles applicables aux données bancaires et à la carte bancaire
Afin d´assurer la sécurité des paiements, Kebello utilise les services d’un prestataire, SOGENACTIF(3D-sécure (sécurisation des données carte bancaire)certifié PCI-DSS. Cette norme est un standard de sécurité international dont les objectifs sont d’assurer la confidentialité et l’intégrité des données des porteurs de cartes, et ainsi de sécuriser la protection des données cartes et de transaction.
Lorsque vous passez une commande en paiement carte bancaire à Kebello, notre système de prise de commande se connecte en temps réel avec le système de SOGENACTIF(3D-sécure)qui collecte vos données et procède aux diverses vérifications pour éviter les abus et les fraudes. Les données sont stockées sur les serveurs SOGENACTIF et ne sont à aucun moment transmises sur les serveurs de Kebello. SOGENACTIF fait la demande d’autorisation auprès de la banque et nous transmet un n° de transaction qui permet des opérations à hauteur du montant de l’autorisation.
Afin de pouvoir débiter le compte lors de la facturation ou de la créditer suite à un retour,SOGENACTIF garde les données bancaires associées au n° d’autorisation, le temps nécessaire à la réalisation de la transaction (paiements après expédition de la marchandise) et au traitement des éventuelles réclamations (retours, litiges).
9. QUE FAUT-IL SAVOIR DES DONNEES COLLECTEES PAR LES RÉSEAUX SOCIAUX ?
Kebello vous propose de recourir aux réseaux sociaux pour améliorer la relation commerciale et vous proposer des offres publicitaires ciblées sur ces réseaux.
L’utilisation des réseaux sociaux pour interagir avec Kebello (et comprenant notamment les outils Facebook Messenger, Facebook Connect, les boutons « partager » de Facebook, Instagram ou Twitter) est susceptible d’entrainer des échanges de données entre Kebello et ces réseaux sociaux.
Par exemple, si vous êtes connecté au réseau social Facebook sur votre ordinateur et que vous consultez une page du site de Kebello, Facebook est susceptible de collecter cette information. Kebello vous invite à consulter les politiques de gestion des données personnelles des différents réseaux sociaux pour avoir connaissance des données personnelles pouvant être transmises par ceux-ci.
10. DES DONNEES SUR LES MINEURS DE MOINS DE 16 ANS SONT ELLES COLLECTEES ?
Conformément aux conditions générales de vente, il est nécessaire d’avoir 16 ans pour créer un compte sur le site de Kebello et effectuer des achats.
Lors de la création d’un compte, l’utilisateur a la faculté de communiquer les données de ses enfants. L’utilisateur est susceptible de transmettre à Kebello des données concernant des mineurs de moins de 16 ans. Il s’assure d’être le titulaire de l’autorité parentale et consent expressement à transmettre ces données de mineurs à Kebello .
11. VAIS-JE RECEVOIR DES SOLLICITATIONS COMMERCIALES ?
11.1. Principes applicables à Kebello
Kebello utilise vos coordonnées pour vous adresser des publicités ciblées notamment par email, courrier postal, sms,ou sur les réseaux sociaux.
Dans ce cadre, la sociétéKebello s’engage à respecter les règles applicables à chaque canal de prospection.
11.2. Prospection par email et sms
Kebello respecte les règles édictées par la directive 2002/58/CE du 12 juillet 2002 qui prévoit le recueil préalable express du consentement de l’Utilisateur pour l’envoi de prospection commerciale par voie électronique (e-mail ou SMS).
Ainsi, lors de la création de votre compte sur le site, il vous est expressément demandé votre consentement :
- pour recevoir des offres de Kebello par email
- pour recevoir des offres de Kebello par sms
Kebello ne vous adressera pas de sollicitations personnalisées par email ou sms si vous n’y avez pas consenti.
Il existe une exception dans l’hypothèse où l’Utilisateur, sans avoir donné son consentement préalable, peut cependant être démarché dès lors qu’il est déjà client de la société Kebello et que l’objet de la prospection est de proposer des produits ou services analogues.
Dans tous les cas, l’Utilisateur a la possibilité de s’opposer à la réception de ces sollicitions en effectuant les actions suivantes :
- Lors de la création du compte, cocher à « non » les cases liées à
- la prospection ; Pour l’email, en cliquant sur le lien de désabonnement prévu dans chaque email ou en se rendant sur son compte Kebello dans la rubrique newsletter ;
- Pour le sms, en envoyant un stop SMS au numéro indiqué dans celui-ci ou en se rendant sur son compte Kebello dans la rubrique newsletter ;
- En contactant le service client.
12. EST-CE QUE KEBELLO UTILISE DES COOKIES, TAGS ET TRACEURS
Lors de l’utilisation de notre Service, des informations relatives à la navigation de votre terminal (ordinateur, tablette, smartphone, etc.), sont susceptibles d'être enregistrées dans des fichiers "Cookies" déposés sur votre terminal, sous réserve des choix que vous auriez exprimés concernant les Cookies et que vous pouvez modifier à tout moment.
13. QU’EST-CE QUE LE DÉLÉGUÉ A LA PROTECTION DES DONNEES DE KEBELLO
13.1. QUELLES SONT SES MISSIONS ?
Le délégué à la protection des données nommé au sein de Kebello a pour mission de veiller au respect de la réglementation et des règles décrites dans le présent document.
Il veille notamment à établir un registre des traitements de données à caractère personnel mis en œuvre dans l’entreprise et à s’assurer de la conformité de ceux-ci avec la réglementation et ses évolutions.
Il assure une sensibilisation des équipes et répond aux utilisateurs souhaitant exercer leurs droits concernant les données personnelles collectées par Kebello
13.2. COMMENT CONTACTER LE DELEGUE A LA PROTECTION DES DONNEES
Vous avez la possibilité de contacter le délégué à la protection des données à l’adresse contact@kebello,com
Pour mieux connaître vos droits, rendez-vous sur le site de votre autorité de contrôle :
- En France, la CNIL : https://www.cnil.fr/
- Au Royaume Uni, l’ICO : https://ico.org.uk/
- En Espagne, l’AEPD : http://www.agpd.es/portalwebAGPD/index-idfr-idphp.php
- Au Portugal, la CNPD : https://www.cnpd.pt/index.asp
- En Belgique, la CPVP : https://www.privacycommission.be/fr
- En Suisse, PFPDT : https://www.edoeb.admin.ch/edoeb/de/home.html