Politique de confidentialité de Compagnie des Cuirs Précieux

Date d’effet : novembre 2021

 

1. Déclaration générale

 

Nous prenons votre vie privée très au sérieux et nous nous engageons à la protéger. Nous considérons que vous devez pouvoir facilement savoir quelles sont les données à caractère personnel que nous recueillons et utilisons, et comprendre vos droits en lien avec celles-ci.La présente politique de confidentialité (la « Politique de confidentialité ») explique nos politiques et pratiques quant à la manière dont vos données à caractère personnel sont traitées lorsqu’elles sont recueillies sur le site www.groupehcp.com (ci-après le « Site »).

Nous vous recommandons de lire attentivement la présente Politique de confidentialité car elle contient des informations importantes sur vos données à caractère personnel.La présente Politique de confidentialité est conçue de manière à ce que vous puissiez facilement accéder à la rubrique qui vous intéresse.Vous pouvez imprimer le texte complet de notre Politique de confidentialité. N’hésitez pas à nous contacter si vous avez des questions ou des remarques sur la présente Politique de confidentialité (voir la rubrique « Comment nous contacter » ci-dessous).

 

2. Qui sommes-nous ?

 

Le terme « CCP » désigne la société Compagnie des Cuirs Précieux, société par actions simplifiée au capital social de 5 000 000 €, dont le siège social est situé 3 avenue Hoche – 75008 Paris – France, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 582 025 755. CCP agit en tant que responsable de traitement de vos données à caractère personnel pour les opérations énoncées à l’article 4 de la présente Politique de confidentialité.

Lorsque vous passez une commande sur le Site, vos données sont également traitées par les sociétés ci-dessous en tant que responsables de traitement conjoints pour les opérations énoncées à l’article 4 de la présente Politique de confidentialité :

  • Tannerie d’Annonay, société par actions simplifiée au capital social de 2 924 022 €, dont le siège social est situé 5 Route de la Roche Péréandre – 07100 Annonay – France, immatriculée au registre du commerce et des sociétés d’Aubenas sous le numéro 329 294 953, et/ou
  • Mégisserie Julien, société par actions simplifiée au capital social de 7 622,45€, dont le siège social est situé 3 avenue Hoche – 75008 Paris – France, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 393367172, et/ou
  • Tanneries du Puy, société par actions simplifiée au capital social de 190 452 €, dont le siège social est situé Chadrac BP 31 43 000 – Le Puy-en-Velay – France, immatriculée au registre du commerce et des sociétés du Puy en Velay sous le numéro 533 947 529.

CCP, Tannerie d’Annonay, Mégisserie Julien, Tanneries du Puy sont des sociétés du Groupe HCP (ci-après les « Sociétés du Groupe HCP »). HCP est la société holding du Groupe HCP. HCP est une société par actions simplifiée au capital social de 6 400 000€, dont le siège social est sis 3, avenue Hoche – 75008 Paris – France immatriculée au registre du commerce et des sociétés de Paris sous le numéro 398 142 695.

Le terme « Vendeur(s) » désigne la ou les Sociétés du Groupe HCP avec laquelle vous effectuez un achat sur le Site.
Selon le contexte, les termes « nous », « notre » « nos », le « Vendeur » et les « Vendeurs » que nous utilisons dans les présentes désignent indépendamment ou collectivement les Sociétés du Groupe HCP. Vous trouverez nos coordonnées dans la rubrique « Comment nous contacter ? » ci-dessous.

 

3. Quelles sont les données à caractère personnel que nous recueillons et comment sont-elles recueillies ?

 

Les données à caractère personnel sont des informations relatives à une personne physique identifiée ou identifiable. Elles incluent par exemple le nom, l’adresse et le genre d’une personne. Vos données à caractère personnel peuvent être recueillies directement auprès de vous (par exemple lorsque vous achetez un produit sur le Site) ou indirectement (par exemple à partir de vos appareils électroniques qui interagissent avec le Site).

 

3.1 Données que vous nous fournissez directement

 

Vous pouvez nous fournir des données :

  • lorsque vous créez un compte en ligne sur le Site ;
  • lorsque vous vous abonnez à notre bulletin d’information ;
  • lorsque vous utilisez le Site ;
  • lorsque vous achetez des produits sur le Site ;
  • lorsque vous participez à l’un de nos événements ;
  • lorsque vous utilisez notre formulaire de contact.

Selon ce que vous nous fournissez, lesdites informations peuvent inclure :

  • votre identité (y compris votre prénom, nom de famille, sexe) ;
  • les informations légales concernant votre société (y compris la dénomination sociale, le numéro Siret, la forme sociale le numéro TVA intracommunautaire,) ;
  • vos coordonnées (y compris votre adresse postale, e-mail, numéros de téléphone) ;
  • votre statut personnel (y compris votre titre de civilité) ;
  • vos achats (y compris l’historique des achats, les détails de la commande) ;
  • vos préférences ;
  • certaines données de paiement (y compris les données de facturation, le type ou le moyen de paiement, le numéro de carte de crédit ou de débit) ;
  • d’autres informations que vous pouvez fournir en remplissant des formulaires ou en nous contactant (y compris vos commentaires ou d’autres communications avec nous).

Nous vous informerons lorsque vos informations sont nécessaires pour traiter votre demande, pour répondre à vos demandes ou pour vous fournir nos produits et services. Si vous ne donnez pas ces informations, cela peut retarder ou rendre impossible le traitement de votre demande, la réponse à vos questions et la fourniture des produits ou services.

Nous nous efforçons de veiller à ce que les données à caractère personnel que nous détenons soient exactes à tout moment. Nous vous encourageons donc à mettre à jour vos données au cas où des changements se produiraient. Nous pouvons également vous demander de mettre à jour vos données de temps à autre.Nous vous recommandons de ne fournir que les données demandées ou nécessaires à votre requête, à l’exception des données sensibles relatives à la race, à l’origine ethnique, aux opinions politiques, aux croyances religieuses ou philosophiques, et des données concernant la santé, la vie sexuelle ou l’orientation sexuelle.

 

3.2 Données recueillies indirectement

 

Nous pouvons recueillir des données lorsque vous utilisez notre Site, notamment votre adresse IP ou d’autres données de navigation (y compris le navigateur, le système d’exploitation, le modèle de l’appareil), par le biais de cookies ou de technologies similaires placés sur votre appareil. Certains cookies sont nécessaires au bon fonctionnement du Site et d’autres sont utilisés à des fins d’analyse qui nous aident à vous fournir des services plus personnalisés et une meilleure expérience numérique. Pour plus d’informations sur les cookies et pour savoir comment modifier vos préférences, veuillez lire notre Politique des cookies.

 

3.3 Age minimum

 

Nous vous rappelons que nous ne recueillons pas, directement ou indirectement, de données à caractère personnel de personnes âgées de moins de 18 ans, sans préjudice de toute loi locale fixant un âge minimum différent. Nous vous demandons donc de ne pas nous fournir de données à caractère personnel de personnes ne remplissant pas ce critère. Par ailleurs, nous ne fournissons pas nos services ou produits directement aux personnes âgées de moins de 18 ans.

 

4. Pourquoi recueillons-nous vos données à caractère personnel et comment les utilisons-nous ?

 

Nous recueillons et utilisons vos données à caractère personnel en nous fondant sur une ou plusieurs des bases juridiques suivantes :

  • nous avons obtenu votre consentement préalable (par exemple lorsque vous vous abonnez à notre bulletin d’information). Veuillez noter qu’avec cette base juridique particulière, vous avez le droit de révoquer votre consentement à tout moment (voir ci-dessous « Quels sont vos droits sur vos données à caractère personnel ? ») ;
  • le traitement est nécessaire dans le cadre d’un contrat entre le Vendeur et vous (par exemple lorsque vous effectuez un achat) ;
  • nous avons un intérêt légitime pour effectuer le traitement et cet intérêt légitime n’est pas éclipsé par vos intérêts, droits fondamentaux ou libertés (par exemple la prévention de la fraude aux moyens de paiement) ;
  • nous devons traiter vos données à caractère personnel afin de respecter les lois et la règlementation en vigueur.

 

4.1 CCP peut utiliser vos données à caractère personnel pour :

 

4.1.1 La gestion du Site

 

  • créer et gérer votre compte client sur le Site ;
  • gérer les événements auxquels vous vous êtes inscrit et/ou auxquels vous avez participé ;
  • détecter, prévenir et lutter contre toute activité frauduleuse ou illégale, y compris pour protéger vos transactions de la fraude aux moyens de paiement, agir contre la contrefaçon et contre la revente de nos produits en violation de nos conditions générales et/ou de notre réseau de distribution ;
  • respecter nos obligations légales, ce qui inclut de fournir des informations aux organismes de réglementation lorsque la loi l’exige, notamment pour respecter nos obligations légales en matière de prévention et de lutte contre la fraude, le blanchiment d’argent et le financement du terrorisme ;
  • surveiller et améliorer notre Site ;
  • effectuer des analyses statistiques, notamment pour adapter notre offre de produits et services.

 

4.1.2 La répartition des commandes et la redirection vers le service après-vente concerné pour le compte des Vendeurs

 

  • effectuer des vérifications pour vous identifier et vérifier votre identité ;
  • vous rediriger vers le Vendeur concerné par vos demandes de service après-vente et réclamations ;
  • répondre à vos questions, suggestions et requêtes notamment vos demandes d’exercice de droits ;
    améliorer nos produits et services ;

 

4.1.3 L’envoi de communications marketing, avec votre consentement préalable (voir la section « Communications marketing »)

 

4.2 Les Vendeurs, y compris CCP lorsqu’il agit en tant que Vendeur, traitent également de vos données à caractère personnel

 

Pour :

  • vous fournir les produits et services que vous avez demandés ;
  • gérer vos demandes de remboursement ;
  • vous fournir un service après-vente ;
  • répondre à vos questions, suggestions et requêtes notamment vos demandes d’exercice de droits ;
  • gérer les réclamations et les contentieux ;
  • détecter, prévenir et lutter contre toute activité frauduleuse ou illégale, y compris pour protéger vos transactions de la fraude aux moyens de paiement, agir contre la contrefaçon et contre la revente de nos produits en violation de nos conditions générales et/ou de notre réseau de distribution ;
  • améliorer nos produits et services ;
  • respecter nos obligations légales, ce qui inclut de fournir des informations aux organismes de réglementation lorsque la loi l’exige, notamment pour respecter nos obligations légales en matière de prévention et de lutte contre la fraude, le blanchiment d’argent et le financement du terrorisme.

 

5. Communications marketing (bulletin d’informations, invitations, etc.)

 

Avec votre consentement exprès préalable (généralement obtenu en cochant une case particulière dans un formulaire), vous pouvez recevoir des informations concernant des offres, des services, des produits ou des événements envoyés par les Sociétés du Groupe HCP.

Nous comptons sur votre consentement pour traiter les données à caractère personnel que vous nous fournissez pour cette finalité. Par conséquent, si vous ne souhaitez plus recevoir de telles informations, vous pouvez retirer votre consentement à tout moment (voir ci-dessous « Quels sont vos droits sur vos données à caractère personnel ? »).

Nous pouvons vous demander de confirmer ou de mettre à jour vos préférences en matière de marketing si vous nous demandez de fournir d’autres produits et/ou services à l’avenir, ou s’il y a des changements dans la loi, la réglementation ou la structure de notre entreprise.

 

6. Combien de temps conservons-nous vos données à caractère personnel ?

 

Vos données à caractère personnel sont traitées pendant la période nécessaire pour les finalités pour lesquelles elles ont été recueillies, pour se conformer aux obligations légales et réglementaires et pour la durée de toute période nécessaire à l’établissement, l’exercice ou la défense de droits légaux.

Afin de déterminer les durées de conservation les plus appropriées pour vos données à caractère personnel, nous avons spécifiquement pris en compte la quantité, la nature et la sensibilité de vos données à caractère personnel, les raisons pour lesquelles nous avons recueilli vos données à caractère personnel, le service que vous méritez et attendez de nous ainsi que les exigences légales applicables.

Par exemple :

  • En ce qui concerne nos prospects (clients potentiels) : vos données sont conservées pendant trois (3) ans à compter de votre dernière action, puis supprimées ou archivées afin de respecter les obligations légales de conservation ;
  • En ce qui concerne nos clients : vos données sont conservées pendant toute la durée de notre relation commerciale et jusqu’à cinq (5) ans, puis supprimées ou archivées afin de respecter les obligations légales de conservation ;
  • En ce qui concerne les cookies utilisés sur les Plateformes numériques : ils sont stockés jusqu’à treize (13) mois à partir du moment où ils ont été installés sur votre appareil.

 

7. Comment divulguons-nous et transférons-nous vos données à caractère personnel ?

 

Nous ne pouvons divulguer vos données à caractère personnel qu’aux parties désignées ci-dessous et pour les raisons suivantes :

    • Nous divulguons vos données à caractère personnel aux employés de CCP dans le cadre de la gestion du Site ainsi que des Sociétés du Groupe Hcp agissant en tant que Vendeurs qui ont besoin d’avoir accès à vos données à caractère personnel et qui sont autorisés à les traiter pour les finalités susmentionnées et qui s’engagent à en respecter la confidentialité.
    • CCP est amenée à divulguer vos données à caractère personnel aux départements des sociétés du groupe Hermès en charge des relations avec la clientèle, de la vente au détail, du commerce électronique, de la communication, des affaires juridiques, de la finance, de l’audit interne, de la gestion informatique et de la sécurité pour les finalités énoncées dans la présente Politique de confidentialité.

Dans le cadre de la lutte contre la fraude aux moyens de paiement, vos données à caractère personnel sont communiquées à CCP afin de traiter votre commande et de lutter contre les tentatives de fraude aux moyens de paiement en ligne. Dans le cadre de notre intérêt légitime dans la lutte contre la fraude aux moyens de paiement, CCP, en tant que responsable du traitement des données, peut transmettre vos données financières à un prestataire externe avec un outil de détection de fraude afin d’authentifier un paiement. Ledit prestataire de services est tenu par une obligation de confidentialité.

  • Nous pouvons également être amenés à communiquer des données à caractère personnel à des tiers agissant pour le compte des Sociétés du Groupe Hcp et agréés par les Sociétés du Groupe Hcp. Tous ces traitements sont basés sur nos instructions préalables énoncées dans un contrat contraignant qui est conforme aux exigences de la loi applicable.
    Lesdites divulgations sont faites pour des motifs différents, notamment :

    • Le développement et l’assistance informatiques ;
    • L’hébergement et la réalisation d’études de marketing et d’études économiques et de campagnes de marketing ;
    • La vérification de vos informations, l’authentification des paiements et le traitement des commandes et des paiements à des tiers qui fournissent des rapports de solvabilité, des services de paiement ou d’exécution des commandes ;
    • Services de livraison…

Ces prestataires s’engagent à respecter la confidentialité et ne sont pas autorisés à utiliser vos données à caractère personnel pour toute autre finalité. Nous leur imposons également l’application de mesures de sécurité appropriées pour protéger vos données à caractère personnel. Une partie de ces prestataires de services sont situés en dehors de votre pays, et plus exactement en dehors de l’UE. Nous avons pris des mesures pour nous assurer que toutes les données à caractère personnel sont protégées de manière adéquate et que tous les transferts de données à caractère personnel, y compris en dehors de l’UE, sont effectués légalement.

Lorsque nous transférons des données à caractère personnel en dehors de l’UE vers un pays qui n’est pas désigné par la Commission européenne comme assurant un niveau suffisant de protection des données à caractère personnel, les transferts se feront dans le cadre d’un accord qui couvre les obligations imposées par l’UE pour le transfert de données à caractère personnel en dehors de l’UE, notamment les clauses contractuelles types approuvées par la Commission européenne, ou dans le cadre d’autres garanties appropriées.

Pour obtenir une description des mesures de protection appropriées, vous pouvez nous envoyer votre demande en utilisant les données de la rubrique « Comment nous contacter ? » ci-dessous :

  • Nous pouvons être tenus par les dispositions obligatoires d’une loi applicable ou dans le cadre d’une procédure judiciaire ou autre demande légale, de divulguer vos données à caractère personnel à des autorités ou à des tiers.
  • Nous pouvons également divulguer ou traiter vos données à caractère personnel conformément à la loi applicable pour défendre nos intérêts légitimes (par exemple dans le cadre d’une procédure civile ou pénale). Nous pouvons par exemple divulguer lesdites données à caractère personnel si nécessaire pour identifier, contacter ou intenter une action en justice contre une personne physique ou morale qui ne respecterait pas nos Conditions générales de vente et d’utilisation, ou qui perturberait d’autres utilisateurs de nos Plateformes numériques ou leur causeraient un préjudice.
  • En cas d’acquisition par un tiers de l’une des Sociétés du Groupe Hcp, ou de tout ou partie de leurs actifs, vos données à caractère personnel peuvent être incluses dans les actifs transférés.

 

8. Comment protégeons-nous vos données à caractère personnel ?

 

Toutes vos données à caractère personnel sont strictement confidentielles et ne seront accessibles qu’en cas de nécessité, uniquement par le personnel des Sociétés du groupe Hcp et les autres entités du groupe Hermès dûment autorisés ainsi que les prestataires indépendants agissant en notre nom dans le cadre de mesures de sécurité techniques et organisationnelles appropriées.

Des mesures de sécurité ont été mises en place pour protéger vos données à caractère personnel contre tout accès et utilisation non autorisés. Nous suivons des procédures de sécurité appropriées dans la conservation et la divulgation de vos données à caractère personnel afin d’empêcher l’accès non autorisé par des tiers et d’éviter la perte accidentelle de vos données. Nous limitons l’accès à vos données à caractère personnel aux personnes qui ont réellement besoin d’y accéder pour des raisons professionnelles. Les personnes qui accèdent à vos données seront soumises à un devoir de confidentialité.

Des procédures ont également été mises en place pour traiter toute atteinte présumée à la sécurité des données. Nous vous aviserons, ainsi que toute autorité de contrôle compétente, en cas d’atteinte présumée à la sécurité des données lorsque la loi nous impose de le faire. Nous exigeons également des personnes à qui nous transmettons vos données à caractère personnel qu’elles respectent ce qui précède. Malheureusement, la transmission d’informations via Internet n’est pas totalement sécurisée.

Nous ne pouvons donc pas garantir la sécurité de vos données à caractère personnel que vous nous avez transmises via Internet. Une telle transmission se fait à vos propres risques et vous reconnaissez et acceptez que nous déclinons toute responsabilité en cas d’utilisation, de distribution, de dommage ou de destruction non autorisés de vos données, sauf dans la mesure où la loi nous oblige à endosser une telle responsabilité. Une fois que nous aurons reçu vos données à caractère personnel, nous appliquerons les mesures de sécurité susmentionnées.

 

9. Quels sont vos droits sur vos données à caractère personnel ?

 

Conformément au droit applicable à la protection des données, vous pouvez à tout moment demander l’accès, la rectification, l’effacement et la portabilité de vos données à caractère personnel, ou en restreindre le traitement ou vous y opposer.

Un résumé de ces droits est énoncé ci-dessous :

  • Votre droit d’accès : le droit de recevoir une copie de vos données à caractère personnel.
  • Votre droit de rectification : le droit de nous demander de rectifier toute erreur dans vos données ou de les compléter.
  • Votre droit à l’oubli : le droit de nous demander de supprimer vos données à caractère personnel, dans certaines situations.
  • Votre droit à la limitation du traitement : le droit de nous demander de limiter le traitement de vos données à caractère personnel, dans certaines circonstances, par exemple si vous contestez l’exactitude des données.
  • Votre droit à la portabilité des données : le droit de recevoir les données à caractère personnel que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine et/ou de transmettre ces données à un tiers, dans certaines situations.

Votre droit d’opposition au traitement : le droit d’opposition :

  • à tout moment pendant le traitement de vos données à caractère personnel à des fins de marketing direct ;
  • dans certaines autres situations, à la poursuite de notre traitement de vos données à caractère personnel, par exemple le traitement effectué sur la base de nos intérêts légitimes.

Lorsque le traitement de vos données personnelles est basé sur votre consentement, vous pouvez à tout moment décider de le retirer. Si votre consentement est retiré, cela n’affectera pas les traitements de vos données à caractère personnel fondés sur d’autres bases juridiques, telles que l’exécution de vos commandes et la conservation de vos données de commande conformément à la loi applicable. Si vous ne souhaitez plus recevoir nos informations publicitaires ou promotionnelles, nous vous rappelons que vous pouvez révoquer votre consentement au marketing direct à tout moment directement à partir du lien de désabonnement inclus dans chaque message électronique publicitaire que nous vous envoyons.

Si vous le faites, nous mettrons rapidement à jour nos bases de données et prendrons toutes les mesures raisonnables pour répondre à votre demande le plus rapidement possible, mais nous pouvons continuer à vous contacter dans la mesure nécessaire en lien avec tout produit ou service que vous avez demandé.Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données en cas de violation présumée des règles de protection des données qui vous sont applicables.

Pour exercer l’un de ces droits, veuillez nous contacter en utilisant les coordonnées ci-dessous (voir « Comment nous contacter »). Veuillez noter que si vous exercez l’un des droits mentionnés ci-dessus, il vous sera demandé de nous faire savoir quel droit vous souhaitez exercer et de nous fournir certaines informations (copie d’une carte d’identité, passeport ou autre pièce d’identité légalement reconnue) à des fins d’identification pour traiter votre demande et vous protéger contre les demandes frauduleuses émanant de tiers.

 

10. Comment nous contacter ?

 

Quel que soit le Vendeur concerné, pour toute question relative à votre compte, pour révoquer votre consentement, pour poser des questions d’ordre général ou pour porter réclamation, veuillez communiquer avec le service client de HCP :

  • Par e-mail : paris@groupehcp.com
  • Par téléphone : (+33) 01 58 56 36 00
  • Par courrier : Compagnie des Cuirs Précieux – 3 avenue Hoche 75008 Paris FRANCE

Pour les questions ayant précisément trait aux e-mails publicitaires, nous vous rappelons que vous pouvez à tout moment vous désinscrire directement par le lien de « désabonnement » contenu dans tous les e-mails publicitaires que nous vous avons envoyés. Si vous avez des questions ou des préoccupations concernant notre Politique de confidentialité ou le traitement des données, vous pouvez contacter le délégué à la protection des données du Groupe Hcp à l’adresse suivante : privacy@hermes.com.

 

11. Modifications de la présente Politique de confidentialité

 

La présente politique de confidentialité reflète nos pratiques actuelles et peut être modifiée et mise à jour de temps à autre. Lorsque nous publions des changements à la présente Politique de confidentialité, nous modifions la « Date d’entrée en vigueur » en haut de la présente Politique de confidentialité pour indiquer quand de tels changements sont entrés en vigueur. Si nous modifions la présente Politique de confidentialité d’une manière substantielle, nous vous en informerons par le biais d’un avis de modification au début de la présente politique de confidentialité et sur la page d’accueil du Site.