Politique de confidentialité

Art.1 Règles de confidentialité

Le règlement général sur la protection des données du 27 avril 2016 (ci-après le RGPD, ce qui signifie le General Data Protection Regulation) est d'application à partir du 25 mai 2018. Il impose des règles et conditions strictes aux entreprises et commerçants dans le cadre du traitement des données à caractère personnel de leurs clients et prospects, et ce afin de protéger la vie privée de ceux-ci.

A travers la présente, nous entendons vous communiquer des informations claires et précises concernant le traitement de vos données à caractère personnel.

Art.2 Le responsable du traitement

Le « responsable du traitement » de vos données à caractère personnel est STARMIX, éditeur du site www.starmix.re. Pour toute question relative à la présente politique ou pour exercer vos droits, vous pouvez contacter Starmix à l'adresse contact@starmix.re.

Art.3 Bases légales du traitement des données et utilisation

Nous ne pouvons utiliser vos données à caractère personnel qu'à des fins à la fois légitimes et nécessaires (art. 6 du RGPD) :

Cela signifie concrètement que nous traitons vos données à caractère personnel, que cela soit ou non sous forme électronique, pour des finalités légitimes dans le cadre de la relation contractuelle, du business et de la sécurité/sûreté.

Ces finalités sont notamment, mais pas seulement, les suivantes :

• Communication d'informations, offres et prospect ;
• Communications dans le cadre de l'exécution d'un contrat.

Art.4 Qu'est-ce qu'une donnée à caractère personnel

Les données à caractère personnel incluent toutes les informations qui vous concernent et sur base desquelles vous pouvez être identifié. Les données anonymes, qui ne permettent pas de vous identifier, ne sont par conséquent pas considérées comme des données à caractère personnel. Vos données à caractère personnel peuvent donc comprendre :

• Données relatives à votre identité (nom, prénom, adresse, numéro à la TVA, numéro d'entreprise, etc.)
• Données de statut personnel (numéro de téléphone, e-mail personnel, …)
• Données financières (numéro de compte bancaire, détails de facturation, …)
• Données relatives à l'exécution du contrat conclu avec nous (objet du contrat, adresse de facturation, données professionnelles, …)
• Données relatives à l'utilisation d'équipement électronique, tel que des ordinateurs (mot de passe, log data, données d'identification électronique, détails de facturation, …)

Données sensibles :

Le traitement de données à caractère personnel révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, ainsi que le traitement des données génétiques, des données biométriques aux fins d'identifier une personne physique de manière unique, des données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique sont interdits.

Nous nous engageons à respecter strictement cette interdiction.

Art.5 Sources et origines des données à caractère personnel

En principe, les données que nous possédons proviennent de vous.

Si vous n'entendez pas fournir les informations obligatoires ou nécessaires, vous pouvez perdre le bénéfice de certains avantages et/ou nous pouvons décider de mettre fin à nos services à votre profit.

Art.6 Accès aux données à caractère personnel

Vos données sont essentiellement à usage interne. Pour certains motifs légitimes, vos données à caractère personnel peuvent être communiquées, voire même traitées, par des tierces parties. Nous veillerons toutefois au respect de la réglementation RGPD par nos sous-traitants. Le traitement des données par ces derniers est régi par un cadre légal strict.

Pour protéger nos formulaires (connexion, création de compte, commande, demande de démonstration) contre les robots, nous utilisons le service Cloudflare Turnstile. Il analyse des informations techniques de votre navigateur, sans cookie publicitaire ni suivi, dans le seul but de vérifier qu'un humain est à l'origine de la demande (intérêt légitime de sécurité).

Art.7 Intelligence artificielle

Nous utilisons un service d'intelligence artificielle de Google, par l'intermédiaire de Vercel, dans les cas suivants. Pour chacun, l'option retenue exclut toute conservation de vos données par ces prestataires et toute utilisation pour entraîner leurs modèles, et une personne de notre équipe vérifie le résultat : aucune décision vous concernant n'est prise sur le seul fondement d'un traitement automatisé.

• Bons de commande papier : lorsque vous passez commande sur un bon de commande papier auprès d'un·e conseiller·ère, la photo ou le scan de ce bon est lu afin de préparer la saisie de votre commande, ensuite vérifiée par notre équipe (exécution de votre commande). Le bon est conservé avec votre commande.
• Événements et recettes proposés par nos conseillers : avant leur vérification par notre équipe, les textes et la photo sont relus (orthographe, règles de publication, cohérence, photo). Le résultat est conservé avec la proposition (intérêt légitime de qualité et de protection des personnes et des marques). Si vous figurez sur la photo d'un événement ou d'une recette, le conseiller qui l'a proposée confirme avoir votre accord.

Une photo créée ou retouchée avec l'intelligence artificielle est signalée comme telle sur le site.

Art.8 Durée de conservation des données

Nous conservons vos données à caractère personnel pendant les durées suivantes :

• Compte client : tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis « Mon compte », rubrique « Sécurité et données ».
• Commandes, factures, avoirs et paiements (y compris les bons de commande papier) : 10 ans à compter de la clôture de l'exercice comptable, comme l'impose l'article L123-22 du Code de commerce, même après la suppression de votre compte.
• Demandes de démonstration ou d'information : 3 ans après notre dernier contact avec vous.
• Newsletter : jusqu'à votre désinscription, possible à tout moment par le lien présent dans chaque e-mail ou depuis « Mon compte ».
• Réservations d'événements : les informations sur les allergies et les remarques sont effacées au plus tard 24 heures après la fin de l'événement ; la réservation elle-même est conservée comme une commande lorsqu'elle a donné lieu à une facture.
• Cookies : voir l'article sur les cookies ci-dessous.

Art.9 Quels sont vos droits ?

Nous nous engageons à prendre les mesures techniques et organisationnelles appropriées afin de garantir la sécurité du traitement des données à caractère personnel de chacun (Art. 32 du RGPD).

Droit d'accès (Art. 15 du RGPD)

Nous accordons à chacun le droit d'accéder à ses propres données à caractère personnel et le droit d'en obtenir ou d'en faire une copie dans la mesure du raisonnable. Si vous avez un compte, « Recevoir mes données », dans « Mon compte », rubrique « Sécurité et données », vous envoie par e-mail, sous 24 heures, un lien privé vers un document PDF reprenant les données que nous conservons à votre sujet, accompagné d'un fichier informatique (JSON) pour les transmettre à un autre service (droit à la portabilité, Art. 20 du RGPD). Pour votre sécurité, la demande est confirmée par un code envoyé par e-mail et le lien, valable 72 heures, ne fonctionne qu'une seule fois.

Droit de rectification (Art. 16 RGPD)

Nous reconnaissons la possibilité de demander la rectification des données erronées et de demander de compléter ce qui doit l'être.

Droit à l'oubli (Art. 17 du RGPD) et droit à la limitation du traitement (Art. 18 du RGPD)

Nous nous engageons à octroyer l'effacement de vos données à caractère personnel notamment dans les cas suivants :

• Données n'étant plus nécessaires au regard des finalités pour lesquelles elles avaient été collectées ou traitées ;
• Vous vous opposez au traitement ;
• Les données à caractère personnel ont fait l'objet d'un traitement illicite.

Si vous avez un compte, vous pouvez le supprimer vous-même à tout moment depuis « Mon compte », rubrique « Sécurité et données » : votre compte, vos adresses, vos messages, votre inscription à la newsletter et vos demandes sont alors effacés. Vos commandes, factures, avoirs et paiements sont conservés pendant la durée légale indiquée à l'article 8 ; si vous créez un nouveau compte avec la même adresse e-mail, ils y réapparaissent. Si une commande, une réservation ou une démonstration est encore en cours, votre demande est enregistrée : vous ne recevez plus notre newsletter ni nos offres, et votre compte est supprimé automatiquement dès qu'elle est terminée (vos données sont nécessaires jusque-là pour l'exécuter). Les comptes de conseillers, liés à leur activité avec Starmix, ne se suppriment pas ainsi : leurs demandes sont traitées par l'équipe. Sans compte, ou pour toute demande, écrivez à contact@starmix.re : pour votre sécurité, une demande reçue par e-mail, par téléphone ou par courrier doit être confirmée depuis votre adresse e-mail avant d'être traitée.

Droit d'introduire une réclamation (Art. 77 du RGPD)

Le client a le droit d'introduire à tout moment une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr) s'il estime que le traitement de ses données à caractère personnel constitue une violation du RGPD.

Art.10 Notre engagement

Nous avons pour objectif de mettre en œuvre des techniques de sécurité afin de protéger les données stockées contre les accès non autorisés, les usages inappropriés, les altérations, la destruction illégale ou accidentelle et la perte accidentelle.

Art.11 Procédure en cas de violations

Il est toujours possible que des données à caractère personnel traitées dans le cadre de la relation contractuelle tombent dans de mauvaises mains à la suite d'une erreur humaine, d'une erreur informatique, etc.

Lorsque la violation présente un risque élevé pour les droits et libertés de la personne, nous l'informerons immédiatement des faits et mesures. Nous nous assurerons que le nécessaire soit fait quant à la notification de la violation en question à la CNIL dans les 72 heures après en avoir pris connaissance, à moins que la violation ne présente pas un risque élevé pour les droits et libertés de la personne (Art. 32-34 du RGPD).

Art.12 Consentement

Vous donnez votre consentement exprès, éclairé et univoque en vue du traitement des données à caractère personnel tels que décrites dans la présente politique de confidentialité. Vous avez le droit de retirer votre consentement à tout moment, sur simple demande écrite. Nous nous réservons le droit de modifier la présente politique de confidentialité.

Art.13 Newsletter et communications par e-mail

Si vous vous inscrivez à notre newsletter, nous traitons votre adresse e-mail, et le cas échéant votre prénom et les listes choisies, afin de vous envoyer nos actualités, offres et inspirations. La base légale de ce traitement est votre consentement.

Inscription et preuve du consentement

L'inscription depuis le site se fait par double opt-in : vous recevez un e-mail de confirmation et n'êtes ajouté qu'après avoir cliqué sur le lien qu'il contient. Nous conservons la source, la date et l'adresse IP de votre consentement à titre de preuve. Les titulaires d'un compte peuvent aussi gérer leur inscription depuis leur espace « Mon compte ».

Désinscription

Chaque e-mail comporte un lien de désinscription et un mécanisme de désinscription en un clic. Vous pouvez à tout moment vous désinscrire de tout ou partie des listes, sans justification ; votre demande est prise en compte immédiatement. Les adresses en erreur permanente ou ayant signalé un e-mail comme indésirable sont automatiquement placées sur une liste d'exclusion et ne sont plus contactées.

Mesure d'engagement et attribution

Afin de mesurer l'intérêt de nos communications et de les améliorer, nous mesurons les ouvertures (au moyen d'un pixel) et les clics (au moyen de liens de redirection) de nos e-mails. Ces mesures sont statistiques et indicatives. Lorsque vous cliquez sur un lien d'un e-mail, et uniquement si vous avez accepté les cookies marketing, un cookie de première partie peut être déposé pendant 30 jours pour rattacher une éventuelle commande à la campagne correspondante. À défaut, aucun cookie n'est déposé.

Art.14 Prospection par téléphone et SMS

Lorsque vous créez un compte, passez une commande, demandez une démonstration ou réservez un événement, une case (jamais cochée à l'avance) vous propose d'accepter que Starmix vous contacte par téléphone ou par SMS pour vous présenter ses événements, ateliers et nouveautés. Nous ne vous contactons dans ce but que si vous avez coché cette case. La base légale de ce traitement est votre consentement (article L. 223-1 du Code de la consommation).

Données utilisées et destinataires

Nous utilisons votre numéro de téléphone et votre adresse e-mail. Votre accord est visible par l'équipe Starmix et, sous la seule forme « d'accord » ou « pas d'accord », par votre conseiller ou conseillère Starmix.

Preuve et durée de conservation

Nous conservons la preuve de votre accord (texte accepté, origine, dates) et l'historique de ses changements tant que l'accord est en vigueur. Après un retrait ou une opposition, cette preuve est conservée 5 ans (délai de prescription), puis supprimée automatiquement. Elle est supprimée avec vos autres données si vous supprimez votre compte.

Retrait de votre accord

Vous pouvez retirer votre accord à tout moment, sans justification, depuis « Mon compte » ou en écrivant à contact@starmix.re ; le retrait est pris en compte immédiatement. Vous pouvez aussi vous inscrire sur la liste d'opposition au démarchage téléphonique Bloctel (voir ci-dessous).

Gestion des cookies

Notre site utilise des cookies et technologies similaires. Un cookie est un petit fichier déposé sur votre terminal lors de la visite d'un site. Certains sont indispensables au fonctionnement du site ; les autres ne sont déposés qu'avec votre consentement.

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer les cookies. Vous pouvez modifier ou retirer vos choix à tout moment via le lien « Gérer les cookies » présent en bas de chaque page.

Cookies nécessaires

Indispensables au fonctionnement du site (navigation, sécurité, mémorisation de vos préférences de consentement). Ils ne peuvent pas être désactivés et ne requièrent pas votre consentement.

Mesure d'audience

Statistiques de fréquentation pour comprendre l'utilisation du site et l'améliorer. Sans votre accord, nous utilisons uniquement Vercel Web Analytics, un outil de mesure anonyme qui ne dépose aucun cookie et ne vous identifie pas (pages vues, pays, type d'appareil). Avec votre accord, nous utilisons aussi Google Analytics, via Google Tag Manager (Google Ireland Limited) : il dépose des cookies (_ga, conservés 13 mois au maximum) pour mesurer les visites et les étapes de commande ou de demande de démonstration. Les données peuvent être traitées par Google aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis.

Marketing

Cookies permettant de mesurer l'efficacité de nos annonces (Google Ads) et de vous proposer des contenus et offres personnalisés, y compris via des partenaires. Désactivés par défaut et déposés uniquement avec votre accord.

Votre choix est conservé pendant 6 mois au maximum, après quoi votre consentement vous sera à nouveau demandé.

Opposition au démarchage téléphonique

Conformément à la loi « informatique et libertés » n°2014-344 du 17 mars 2014 relative à la consommation et aux dispositions du Code de la Consommation (Article L. 223-2 du Code de la Consommation), vous pouvez exercer votre droit d'accès aux données vous concernant en vous inscrivant sur la liste d'opposition au démarchage téléphonique « Bloctel ».