Politique de confidentialité

Colombian Royal Reserve attache une grande importance à la protection de votre sphère privée et de vos données à caractère personnel ainsi qu’à la sécurité nécessaire des données et, par conséquent, collecte, traite et utilise vos données à caractère personnel exclusivement en conformité avec les principes décrits ci-après ainsi que les dispositions du Règlement général sur la protection des données de l’UE et avec la loi nationale relative à la protection des données applicable.

I. Nom et adresse du responsable du traitement

Le responsable du traitement, au sens du Règlement général sur la protection des données de l’UE (« RGPD ») et d’autres lois nationales sur la protection des données des États-membres de l’UE ainsi que d’autres dispositions en matière de protection de données, pour l’exploitation du site Internet et de la boutique en ligne Café Royal (ci-après « site Internet » ou « boutique ») est:

Delica AG
Hafenstrasse 120
CH-4127 Birsfelden
téléphone: +41 800 506 506 (Suisse)
E-mail: info@cafe-royal.com

(ci-après dénommée « la société » ou « nous »).

Interlocuteur responsable de la protection des données, en particulier pour les questions concernant la collecte, le traitement ou l’utilisation de vos données ainsi que pour faire valoir vos droits en tant que personne concernée (information sur les données, suppression des données ou opposition au traitement des données), vous pouvez nous contacter par e-mail ou par courrier aux coordonnées susmentionnées ou à notre responsable de la protection des données. Vous pouvez également obtenir des informations sur vos données à caractère personnel à tout moment et gratuitement en utilisant les coordonnées fournies.

II. Nom et adresse du délégué à la protection des données et du représentant de l’UE/EEE

Vous pouvez joindre le délégué à la protection des données du responsable du traitement des données à l’adresse suivante:

Protection des données Café Royal Rerseve

Vous pouvez contacter le représentant UE/EEE de la personne responsable à l’adresse suivante:

 

III. Vos données à caractère personnel

Les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée »). Il n’est pas nécessaire de nous communiquer vos données à caractère personnel lors de la consultation de notre site Internet. Seront collectées uniquement les données à caractère personnel (comme p. ex. votre nom, votre numéro de téléphone, vos adresses postale et électronique ainsi que votre date de naissance) que vous mettez volontairement à notre disposition ou dont vous avez accepté la collecte. Veuillez vous rapporter aux points « VI. Mise à disposition du site Internet et création de fichiers log/ fichiers journal » et « VII. Utilisation de cookies » pour les données nécessaires d’un point de vue technique.

IV. Informations générales sur le traitement des données

1. Étendue du traitement des données à caractère personnel

Nous traitons les données à caractère personnel (ci-après également dénommées « données ») des visiteurs du site Internet dans la mesure où cela est nécessaire pour la mise à disposition d’un site Web fonctionnel ainsi que de nos contenus et services de notre boutique.

Le traitement des données à caractère personnel des visiteurs de notre site Internet n’est régulièrement effectué qu’après le consentement de l’utilisateur au traitement ainsi que l’accomplissement de la gestion du processus d’achat et de commande. Une exception s’applique dans les cas où le traitement des données est autorisé par des dispositions légales ou est techniquement nécessaire.

En tant que visiteur, vous avez la possibilité de décider vous-même si vous souhaitez ou non donner votre consentement à la collecte et au traitement de vos données à caractère personnel par l’utilisation de mesures techniques au moyen de notre plateforme de gestion des consentements (abrégée « CMP »), qui est contrôlée par vous via notre bannière de cookies (voir la section « V. Paramètres de protection des données via ACRIS »). Nous rendons transparentes les mesures techniques impliquées et le destinataire de vos données dans notre CMP. Nous attirons l’attention sur le fait que certains traitements de données sont nécessaires à la construction et à la garantie de la sécurité de notre site Internet, ainsi que sur le fait qu’ils sont techniquement nécessaires aux différents traitements de données, de sorte qu’un consentement à ces traitements de données n’est pas possible.

La communication de vos données n’est pas exigée par la loi, mais elle est nécessaire pour créer le compte client et commander et livrer les biens et services. Sans les données nécessaires au traitement des commandes, nous ne pouvons pas traiter la commande que vous avez passée via la boutique. En marquant les champs obligatoires, nous vous indiquons quelles données sont absolument nécessaires pour le traitement de la commande, la création du compte client, l’abonnement à notre newsletter ou la participation à un concours.

2. Base juridique du traitement des données à caractère personnel

Si nous demandons un consentement de la personne concernée pour des procédures de traitement de données à caractère personnel, l’article 6, paragraphe 1, phrase 1, point a) du RGPD en constitue la base juridique.

Lors du traitement des données à caractère personnel nécessaire à l’exécution d’un contrat dont la personne concernée est cocontractante, l’article 6, paragraphe 1, phrase 1, point b) du RGPD en constitue la base juridique. Cela vaut également pour les procédures de traitement nécessaires à l’exécution de mesures précontractuelles.

Dans la mesure où un traitement de données à caractère personnel s’impose à des fins d’exécution d’une obligation légale à laquelle notre société est soumise, l’article 6, paragraphe 1, phrase 1, point c) du RGPD en constitue la base juridique.

Dans le cas où les intérêts vitaux de la personne concernée ou de toute autre personne physique rendent un traitement des données à caractère personnel nécessaire, l’article 6, paragraphe 1, point d) du RGPD en constitue la base juridique.

Si le traitement est nécessaire pour défendre un intérêt légitime de notre société ou d’un tiers et si les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas sur l’intérêt cité en premier, l’article 6, paragraphe 1, phrase 1, point f) du RGPD constitue la base juridique du traitement.

3. Effacement des données et durée de conservation

Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que la finalité de leur enregistrement disparaît. Un enregistrement peut avoir lieu au-delà de ce cadre lorsque ceci a été prévu par le législateur européen ou national dans des règlements, lois ou autres dispositions du droit de l’Union auxquels le responsable du traitement est soumis. Un blocage dans le traitement ultérieur des données ou un effacement des données a également lieu à l’écoulement des délais de conservation légaux, à moins qu’il ne soit nécessaire de conserver les données pour l’exécution d’un contrat.

V. Paramètres de protection des données via ACRIS

Nous utilisons une plateforme de gestion des consentements (ou « CMP » en abrégé), c’est-à-dire un système qui régit l’utilisation de prestataires tiers, de mesures techniques ainsi que de cookies via un consentement accordé ou refusé, les services d’ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Autriche (ci-après « ACRIS »).

La CMP garantit qu’aucune mesure soumise à l’obligation de consentement n’est prise ou exécutée sans consentement préalable. À cette fin, notre CMP traite les données suivantes pour la fourniture et la gestion de la CMP:

(1) Votre adresse IP anonyme (hachée) lorsqu’elle est collectée par ACRIS,

(2) Un identifiant unique généré de manière aléatoire,

(3) Vos consentements donnés ou vos paramètres de confidentialité individuels, qui sont stockés dans un fichier texte de consentement de cookie,

et utilise à la fois la mémoire locale (également appelée Local Storage) de votre appareil final et le paramétrage de plusieurs cookies de consentement pour stocker ces informations localement.

La période de conservation est la période pendant laquelle les données traitées par la CMP sont stockées aux fins de la gestion des consentements. Les données relatives au consentement (consentement donné et révocation du consentement) sont conservées pendant 30 jours. Pendant cette période, aucun nouveau consentement n’est requis, sauf si de nouveaux systèmes sont introduits ou si, en raison de conditions cadres juridiques ou légales, il est nécessaire d’obtenir un nouveau consentement.

L’objectif du traitement des données par ACRIS est de fournir et de gérer les consentements donnés par les visiteurs de notre site Internet d’une manière conforme à la protection des données. L’utilisation d’ACRIS a pour but de fournir le consentement éclairé du visiteur du site Internet, la preuve du consentement donné et non donné, ainsi que l’administration des paramètres individuels de protection des données des visiteurs de notre site Internet. Le traitement est effectué dans le but d’obtenir le consentement du visiteur du site Internet, de fournir des options de révocation et d’objection, de fournir la preuve du consentement obtenu (moment du consentement, appareil final utilisé) et d’identifier l’utilisateur pour gérer ses paramètres individuels de protection des données.

L’utilisation d’une plateforme de gestion des consentements ainsi que la gestion et le stockage de vos consentements au traitement de vos données à caractère personnel se fondent sur notre obligation légale de fournir un site Internet conforme au Règlement sur la protection des données (article 6, paragraphe 1, phrase 1, point c) du RGPD). La base juridique pour l’utilisation du prestataire de services ACRIS est également l’article 6, paragraphe 1, phrase 1, point f) du RGPD. Notre intérêt légitime réside dans la documentation juridiquement sûre et la vérifiabilité du consentement ainsi que dans le contrôle de nos campagnes d’analyse sur la base de votre consentement par l’utilisation de processeurs spécialisés et la mise en œuvre technique associée.

Le traitement des données pour fournir une solution CMP est obligatoire pour le fonctionnement du site Internet. L’utilisateur n’a pas de droit d’opposition tant que nous sommes légalement obligés d’obtenir le consentement de l’utilisateur pour certains traitements de données.