POLITIQUE DE PROTECTION DES DONNÉES
Responsable du Traitement des Données Personnelles
Les données à caractère personnel du Site sont collectées par CROSSCALL en sa qualité de responsable de traitement, conformément au règlement (UE) 2016/679 du parlement européen et du conseil du 27 avril 2016 applicable à compter du 25 mai 2018 et à la loi n°2018-493 du 20 juin 2018.
Coordonnées du responsable de traitement
CROSSCALL SA
245 rue Paul Langevin
Zone d’activité
des Milles
13290 Aix en Provence
SIRET : 518 706 890 00069
Représentant
: Monsieur Cyril VIDAL en sa qualité de président
Traitement des Données Personnelles Collectées
CROSSCALL est susceptible de récolter vos données personnelles au travers de ce site pour différentes finalités, à savoir :
1. Créer votre compte client et gérer vos commandes
Objet de la collecte | Finalités | Données collectées | Base légale | Durée de conservation |
---|---|---|---|---|
Création de compte client | Les données nécessaires sont collectées pour la création d’un compte | Obligatoires : Nom, prénom, date de naissance, civilité et adresse e-mail / facultatives : adresse, n° de téléphone portable, situation professionnelle, sports pratiqués, enfants | Consentement | Jusqu’au retrait du consentement |
Gestion des commandes | Les données nécessaires sont collectées pour le traitement et le suivi de vos commandes sur le site web |
Données de création de compte Numéro de CB, nom du titulaire de la carte, cryptogramme |
Exécution du contrat |
Paiement par carte bancaire : 540 jours à partir de la date de
transaction (par le partenaire Ogone Worldline) Paiement par PayPal : Les données personnelles utilisées dans le cadre de la relation continue entre vous et PayPal sont stockées pendant toute la durée de la relation à laquelle s'ajoute une période de 10 ans Documents commerciaux conservés 10 ans à compter du dernier contact |
Gestion du paiement en plusieurs mensualités | Les données nécessaires sont collectées pour s'assurer de votre solvabilité et autoriser la réalisation du paiement en plusieurs mensualités | Nom, prénom, adresse, date et lieu de naissance, Numéro de CB, nom du titulaire de la carte, cryptogramme, etc. | Intérêt légitime | ONEY : Si acceptation du paiement, pendant toute la durée du prêt + 5 ans à des fins de preuve en cas de contestation / 6 mois en cas de refus du paiement |
Gestion des rétractations | Les données nécessaires sont collectées pour traiter vos demandes de rétractation des produits achetés sur le web et vous informer sur ce processus | Nom, prénom, adresse, mail, n° de téléphone, référence et modèle du produit | Exécution du contrat | Documents commerciaux conservés 10 ans à compter du dernier contact |
Gestion des réclamations/ contentieux | Les données nécessaires sont collectées pour traiter vos réclamations | Nom, prénom, adresse, e-mail, n° de téléphone, IMEI et date d’achat | Exécution du contrat / intérêt légitime | En cas de contentieux, les données sont conservées pendant la durée du contrat augmentée de la durée de prescription |
2. Répondre à vos demandes
Objet de la collecte | Finalités | Données collectées | Base légale | Durée de conservation |
---|---|---|---|---|
Gestion du formulaire de contact | Les données nécessaires sont collectées pour répondre aux demandes des internautes (obtenir des informations sur sa commande, facture ou parrainage), permettre aux personnes de communiquer par chat avec un employé de CROSSCALL, de faire des demandes de Partenariat / Ambassadeur et de recevoir les actualités de CROSSCALL sur consentement. |
Nom, Prénom, e-mail, message Pour les demandes de partenariat / ambassadeurs, sont également récoltées la discipline et la profession |
Intérêt légitime | Jusqu’au traitement de la demande |
Gestion des demandes de devis | Les données nécessaires sont collectées pour répondre aux demandes de devis et transmettre les offres promotionnelles si vous y avez consenti. | Obligatoires : Nom, prénom, numéro de téléphone, e-mail, pays, nom de l'entreprise, fonction, produit souhaité et volume, description du projet | Consentement | 3 ans suivant votre dernier contact / jusqu'à désinscription des informations commerciales |
Gestion des demandes d'exercice de droit | Les données nécessaires sont collectées pour traiter la demande d’exercice de droit formulée via le formulaire dédié |
Obligatoires : Nature de la demande, e-mail, nom, numéro de compte
ou de commande Pièce d'identité dans le cadre d'une demande de droits d'accès |
Obligation légale |
Pièce d'identité si elle vous a été demandée : Supprimée
immédiatement après vérification 1 an en base active et 5 ans en base intermédiaire avant suppression |
3. Traiter vos demandes auprès du service client
Objet de la collecte | Finalités | Données collectées | Base légale | Durée de conservation |
---|---|---|---|---|
Gestion des demandes effectuées par téléphone | Les données nécessaires sont collectées pour vous recontacter et traiter votre demande | Obligatoires : Nom, prénom, adresse, e-mail et n° de téléphone, IMEI, facture d'achat | Consentement | Les données sont conservées le temps d'apporter une réponse et pour une durée maximale de 2 ans |
Gestion des demandes de prise en charge dans le cadre du service après-vente pour réparation | Les données nécessaires sont collectées pour la prise en charge du produit, vous contacter et retourner le produit réparé | Obligatoires : Nom, adresse, e-mail et n° de téléphone, IMEI, facture d’achat | Contrat de garantie / Intérêt légitime | Le temps de traiter votre demande + 2 ans / 2 ans après la fin de garantie si appareil sous garantie |
4. Gérer les recrutements
Objet de la collecte | Finalités | Données collectées | Base légale | Durée de conservation |
---|---|---|---|---|
Gestion des candidatures | Les données nécessaires sont collectées pour traiter les candidatures en ligne ou par courrier | Nom, prénom, e-mail Données CV : adresse, n° de téléphone, âge, genre, situation familiale, formation et expériences professionnelles | Intérêt légitime | 2 ans à compter de la réception de votre CV |
5. Vous proposer des offres promotionnelles et jeux concours
Objet de la collecte | Finalités | Données collectées | Base légale | Durée de conservation |
---|---|---|---|---|
Gestion des newsletters | Les données nécessaires sont collectées pour l’envoi des mails personnalisés de promotion, offres promotionnelles dont une spécifique à la date d'anniversaire | Newsletters : Nom, adresse email / offres promotionnelles : Nom, adresse e-mail et date de naissance | Consentement | Données supprimées à la désinscription ou 3 ans après le dernier contact |
Gestion des jeux concours | Les données nécessaires sont collectées pour la réalisation des animations et l’envoi des lots gagnés | Nom, Prénom, adresse email, n° de téléphone et adresse postale (en fonction de l’objet du jeux concours) | Consentement |
Suppression des données 2 mois après la remise des lots Si consentement à la newsletter : jusqu’à désinscription |
Gestion des offres de remboursement | Les données nécessaires sont collectées pour vous rembourser et envoyer des newsletters sur votre consentement | Nom, adresse email, n° de téléphone et adresse postale (en fonction de l’objet du jeux concours) | Consentement | Suppression des données dans un délai maximal de 3 ans après la fin du contrat / jusqu'à désinscription de la newsletter si consentement à la newsletter |
6. Nous permettre de faire évoluer nos produits et services
Objet de la collecte | Finalités | Données collectées | Base légale | Durée de conservation |
---|---|---|---|---|
Gestion des enquêtes d'opinion | Les données nécessaires sont collectées pour comprendre votre usage de nos produits | Nom, adresse e-mail et n° de téléphone, nom de la société et profession | Consentement | Suppression à l’issue du traitement des résultats de l’enquête / Si consentement pour être recontacté, données supprimées lors de la désinscription |
Gestion des expériences utilisateurs | Les données nécessaires sont collectées pour recueillir vos retours d'expérience utilisateur des produits afin de les faire évoluer / vous recontacter pour des précisions sur vos réponses | Genre, Prénom, adresse mail, pays | Consentement | 2 ans puis anonymisation |
Participation à la communauté d'innovateurs | Les données nécessaires sont collectées pour gérer les inscriptions et le recrutement à la communauté d'innovateurs, la réalisation d'études de marché, de satisfaction, de besoins et d'usage | Nom, prénom, mail, date de naissance, ville, pays, Enfants O/N, Sports pratiqués, fréquence, Autres possibles et non obligatoires : appartement /maison, type de voiture (et souhaité), marque de vêtement souhaité, Catégorie professionnelle, horaires de travail, cadre de travail, Tranche de revenu | Consentement puis exécution du contrat / Intérêt légitime | Jusqu'à désinscription |
DESTINATAIRES
Les destinataires de ces données sont :
- Le prestataire mettant à disposition le système de Gestion de la Relation Clients (GRC) et le système Marketing Cloud ;
- Le prestataire mettant à disposition l’outil de déploiement des questionnaires en ligne ;
- Le prestataire mettant en œuvre les solutions de paiement en ligne ;
- Prestataire en charge de la livraison des commandes ;
- Les centres de réparation ;
- Le prestataire mettant à disposition la solut--ion de gestion des candidatures ;
- Le DPD/DPO externe de CROSSCALL dans le cadre d’une demande de droit.
TRANSFERT À DES TIERS ET HORS UNION-EUROPÉENNE
Vos données à caractère personnel sont traitées préférentiellement dans
l’Union européenne.
Dans le cadre des finalités précitées, certaines de vos données à
caractère personnel peuvent toutefois être transférées vers des entités
tierces établies dans des pays situés en dehors de l’Union européenne (ex
: Sous-traitants de la société intervenant dans le cadre des traitements
précités,…).
Certaines de ces entités destinataires de vos données à caractère
personnel sont considérées comme assurant un niveau suffisant de
protection des données à caractère personnel parce qu’elles sont établies
dans un pays dont la réglementation en matière de protection des données à
caractère personnel a été reconnue comme assurant un niveau de protection
adéquat desdites données (cf. décisions d'adéquation de la Commission européenne)
Par ailleurs, si le pays de l’entité destinataire de vos données à
caractère personnel n’offre pas un niveau adéquat de protection desdites
données, nous veillons à ce que les mesures appropriées de sécurité et de
confidentialité soient prises afin de garantir le maintien de la
protection de vos données.
Aussi, dans ces hypothèses, vous êtes informé(e) que les transferts de vos
données à caractère personnel vers d’autres entités hors Union européenne
sont encadrés par la mise en place de garanties appropriées telles que la
conclusion, avec les destinataires de ces données, de clauses
contractuelles conformes aux recommandations de la Commission européenne
permettant de nous assurer que les garanties appropriées sont prises
concernant la protection desdites données.
Nous vous précisons par ailleurs que les transferts de données à caractère
personnel hors de l’Union européenne sont licites si (i) le transfert est
nécessaire à l’exécution d’un contrat entre la personne concernée et le
Responsable du traitement ou à la mise en œuvre de mesures
précontractuelles prises à la demande de la personne concernée, si (ii) le
transfert est nécessaire à la conclusion ou à l’exécution d’un contrat
conclu dans l’intérêt de la personne concernée entre le responsable du
traitement et une autre personne physique ou morale, ou encore si (iii) la
Personne concernée a donné son consentement explicite au transfert
envisagé, après avoir été informée des risques que ce transfert pouvait
comporter pour elle en raison de l'absence de décision d'adéquation et de
garanties appropriées.
CROSSCALL pourrait être amenée à transmettre des données personnelles aux
services et autorités compétents dans le cadre des demandes de
renseignement ou de décisions administratives ou judiciaires.
SÉCURITÉ DES DONNÉES
CROSSCALL veille à garantir la sécurité de vos données personnelles
hébergées sur ses serveurs. La société s’emploie à prendre les mesures de
sécurité techniques et organisationnelles nécessaires afin de garantir
l’intégrité, la confidentialité ainsi que la disponibilité de vos données.
Les salariés de CROSSCALL ayant accès aux données personnelles des
utilisateurs du Site du fait de leur fonction s’engagent à la plus grande
confidentialité à cet égard.
Le site web CROSSCALL utilise le protocole de chiffrement TLS
permettant d’assurer la confidentialité et l’intégrité de vos données
transmises via le site et d’assurer également l’authentification
client-serveur.
Vous pouvez consulter notre certificat de sécurité, établi par un tiers,
en cliquant sur le pictogramme de cadenas dans la barre d'adresse de votre
navigateur.
DROIT DES PERSONNES ET MOYENS DE LES FAIRE EXERCER
Conformément à la loi n° 78-17 du 6 janvier 1978, relative à l'Informatique, aux fichiers et aux Libertés (articles 38, 39, 40), et à la Règlementation Générale sur la Protection des Données, vous disposez de différents droits à l’égard de l’utilisation qui est faite de vos données à caractère personnel. Ces droits sont les suivants :
- L’accès : L'exercice du droit d’accès permet à l’Utilisateur de contrôler l'exactitude des données et, au besoin, de les faire rectifier ou effacer ;
- La rectification : L’exercice du droit de modification permet à l’Utilisateur de mettre à jour ses données ;
- La portabilité : L’exercice du droit à la portabilité des données permet à l’Utilisateur de les transmettre à un tiers de son choix ;
- La suppression : L’exercice du droit de suppression permet à l’Utilisateur d’obtenir la suppression de ses données ;
- L’opposition : L’exercice du droit d’opposition permet à l’Utilisateur de s’opposer à l’utilisation de ses données pour un objectif précis ;
- La limitation : L’exercice du droit à la limitation permet à l’Utilisateur de demander à un organisme de geler temporairement l’utilisation de certaines de ses données.
Ces droits peuvent s’exercer auprès du délégué à la protection des données
de CROSSCALL en renseignant le formulaire disponible à la page suivante :
Gestion des données personnelles
A noter que CROSSCALL vous offre également la possibilité de modifier
vos informations personnelles et de retirer votre consentement aux
offres commerciales et promotionnelles directement depuis votre compte
client. Il est également possible de vous désinscrire de toute
communication en cliquant sur le lien de désinscription à la fin des
e-mails reçus.
Si vous estimez, après avoir contacté le responsable de traitement ou le
délégué à la protection des données de CROSSCALL, que vos droits en
matière de protection des données ne sont pas respectés, vous pouvez
adresser une réclamation en ligne à la Commission nationale de
l’informatique et des libertés (CNIL) ou
par courrier postal au 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
A PROPOS DES COOKIES
Ce site utilise des cookies pour le bon fonctionnement du site et
l’expérience utilisateur : navigation normale sur le site, lecture de
vidéos, partage du contenu sur les réseaux sociaux, mesure de l’audience
des pages. Les cookies strictement nécessaires sont ceux liés au
fonctionnement du site.
Ce site utilise également des cookies d’analyse afin d’améliorer la
fonctionnalité du site. Toutes les données collectées par ces cookies sont
anonymes.
Des cookies publicitaires sont utilisés pour afficher des publicités
adaptées aux centres d’intérêt des utilisateurs et mesurer l’efficacité
des campagnes publicitaires.
Voir la politique des cookies.
MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITE
CROSSCALL est amenée à modifier la présente politique de confidentialité. Nous vous invitons donc à la consulter régulièrement afin de prendre connaissance de sa dernière version.