POLITIQUE DE CONFIDENTIALITÉ

Cette Politique de confidentialité s’adresse à vous, en votre qualité d’utilisateur du site internet
https://www.graazie.com (ci-après le « SITE »), et a pour objectif de vous informer de la manière dont vos
informations
personnelles peuvent le cas échéant être collectées et traitées par GRAAZIE.

Le respect de votre vie privée et de vos données à caractère personnel est pour nous une priorité et nous nous
engageons à traiter vos données dans le plus strict respect de la Loi Informatique et Libertés du 6 janvier 1978
(ci-après « loi IEL ») modifiée et du Règlement (UE) général sur la protection des données du 27 avril 2016
(ci-après « RGPD »).

En tout état de cause, nous nous engageons à respecter les deux principes essentiels suivants :

• Vous restez maître de vos données à caractère personnel
• Vos données sont traitées de manière transparente, confidentielle et sécurisée.

1. IDENTITÉ & COORDONNÉES DU RESPONSABLE DE TRAITEMENT

Le responsable du traitement de vos données est GRAAZIE, Société par Actions Simplifiées au capital social de 1
000 euros, dont le siège social est situé au 49 avenue d’Iéna 75116 Paris, France.

Immatriculée au RCS de Paris sous le numéro 848 561 866 00015.

Rappel légal : Le responsable du traitement est, au sens de la loi Informatique et libertés, la personne qui
détermine les moyens et les finalités du traitement. Lorsque deux responsables du traitement ou plus déterminent
conjointement les finalités et les moyens du traitement, ils sont les responsables conjoints du traitement (ou
co-responsables). Le sous-traitant est une personne traitant des données à caractère personnel pour le compte du
responsable du traitement, il agit sous l’autorité du responsable du traitement et sur instruction de celui-ci.

Pour toute question relative à la gestion et à l’utilisation faite de vos données à caractère personnel, vous
pouvez nous joindre :

• Soit via le formulaire de contact disponible sur notre site internet et accessible ici :
  https://graazie.com/contact/
• Soit par email à [email protected]
• Soit par courrier à GRAAZIE 26 Rue de Montholon, 75009 Paris.
• Soit par téléphone au 01.88.40.17.60 du lundi au vendredi de 10h à 18h.

2. COLLECTE & ORIGINE DES DONNÉES

L’ensemble des données vous concernant sont collectées soit directement auprès de vous (informations
communiquées lors de votre inscription sur le SITE ou de la commande de vos produits, via le formulaire de
contact disponible sur le SITE), soit indirectement à l’occasion de votre visite sur notre SITE internet
(données de connexion et de navigation). Dans tous les cas, vos données sont collectées et traitées
uniquement pour gérer votre inscription au SITE, assurer la livraison de vos produits, vous faire bénéficier
de l’ensemble des fonctionnalités et services proposés, vous proposer des offres commerciales, nous
permettre d’améliorer nos services et d’assurer un suivi commercial performant. Le détail de la manière dont
vos données sont collectées et traitées est fourni dans la présente Politique de Confidentialité.

Lorsque cela est nécessaire, nous nous engageons, selon les cas, à recueillir votre consentement et/ou à vous
permettre de vous opposer à l’utilisation de vos données pour certaines finalités, comme par exemple, la
possibilité de vous adresser de la prospection commerciale ou de déposer des cookies tiers sur votre
terminal, à des fins de mesure d’audience de notre site internet et pour vous proposer des offres
commerciales et publicités ciblées en fonction de vos centres d’intérêts.

3. FINALITÉS & BASE LÉGALE DES TRAITEMENTS

Lorsque la base légale utilisée pour les opérations de traitements réalisées par GRAAZIE repose sur la
poursuite d’un intérêt légitime, les personnes concernées ont la possibilité, sur simple demande, d’obtenir
des informations complémentaires relatives à la mise en balance des intérêts.

Vos différentes données sont collectées et traitées pour :

• La gestion et le suivi de votre COMPTE, de vos contrats, commandes, livraisons et factures.
• Répondre à vos demandes d’informations sur nos produits ou sur nos conditions de livraison et pour la
  gestion de la relation client
• Vous proposez des offres commerciales pour nos services.
• Gérer et répondre à vos demandes d’exercice de droits « Informatique et libertés ».
• Assurer le bon fonctionnement et l’amélioration permanente de notre site internet et de ses
  fonctionnalités.
• Personnaliser notre communication et nos publicités en ligne.
• Lutter contre la fraude :

Les données personnelles collectées sur le SITE sont traitées par notre prestataire de paiement afin de
sécuriser les règlements et les livraisons et ainsi assurer une qualité de service optimale. Notre
prestataire de paiement détermine un niveau de risque de fraude associé à chaque commande et GRAAZIE pourra
être amenée à prendre des mesures de sécurisation, comme des demandes de justificatifs complémentaires. Ces
mesures auront pour effet de suspendre temporairement l’exécution de la commande, voire de l’annuler si le
résultat de l’analyse de permet pas de garantir la sécurité de la commande.

4. DONNÉES TRAITÉES

Le caractère obligatoire ou facultatif des données personnelles demandées et les éventuelles conséquences
d'un défaut de réponse à votre égard sont précisés lors de leur(s) collecte(s).

Les données susceptibles d’être collectées sont les suivantes :

• Pour la gestion et le suivi de votre COMPTE, de vos contrats, commandes, livraisons et factures :
  • Nom, prénom, adresse email, numéro de téléphone.
  • Adresse postale.
  • Données bancaires anonymisées.
• Pour répondre à vos demandes d’informations sur nos produits ou sur nos conditions de livraison et pour
  le suivi de la relation client :
  • Nom, prénom, adresse email, numéro de téléphone
• Pour les propositions commerciales et offres à nos services :
  • Adresse email.
  • Nom, prénom, adresse postale, numéro de téléphone.
• Pour la gestion et de vos demandes d’exercice de droits « Informatique et libertés» :
  • Nom, prénom, numéro de téléphone portable, adresse email.
  • Le cas échéant, copie de carte d’identité.
• Pour assurer le bon fonctionnement et l’amélioration permanente de notre site internet et de ses
  fonctionnalités :
  Cf. Charte cookie accessible ici
  https://graazie.com/wp-content/uploads/2019/04/Politique_de_confidentialite.pdf.
• Pour lutter contre la fraude :
  • Nom, prénom.
  • Type de carte bancaire utilisée pour le règlement.
  • Date de validité de la carte bancaire.
  • Adresse IP utilisée lors de la transaction de paiement.
• Pour personnaliser votre commande :
  • Nom, prénom
  • Photo
  • Message personnel

5. DESTINATAIRES DE VOS DONNÉES

Dans la limite de leurs attributions respectives et pour les finalités rappelées à l’article 3, les
principales personnes qui seront susceptibles d’avoir accès à vos données sont les suivantes :

• Le personnel habilité des différents services de GRAAZIE (services administratifs, comptabilité,
  marketing, commercial, logistique et informatique) ;
• Les sociétés chargées de la gestion du SITE ;
• Les sociétés chargées du transport et de la livraison des produits ;
• Le personnel habilité de nos sous-traitants (si sous-traitant il y a) ;
• S’il y a lieu, les juridictions concernées, médiateurs, experts-comptables, commissaires aux comptes,
  avocats, huissiers, sociétés de recouvrement, autorités de police ou de gendarmerie en cas de vol ou de
  réquisition judiciaire, secours ;
• Les tiers susceptibles de déposer des cookies sur vos terminaux (ordinateurs, tablettes, téléphones
  portables…) lorsque vous y consentez.
  Vos données ne sont communiquées, échangées, vendues ou louées à aucune autre personne que celles
  mentionnées ci-dessus.
• Colissimo La Poste
• Chronopost
• DHL
• Paypal

6. DURÉE DE CONSERVATION DES DONNÉES

Nous conservons vos données uniquement le temps nécessaire pour les finalités poursuivies, telles que
décrites à l’article 3 :

• Pour la gestion et le suivi de votre COMPTE, de vos contrats, commandes, livraisons et factures :
  • 3 ans à compter de la fin de la relation commerciale.
• Pour répondre à vos demandes d’informations sur nos produits ou sur nos conditions de livraison et pour
  le suivi de la relation client :
  • 3 ans à compter de la fin de la relation commerciale si vous êtes client ou à compter de votre
    dernier contact si vous n’êtes pas encore client.
• Pour les propositions commerciales et offres à nos services :
  • 3 ans à compter de la fin de la relation commerciale si vous êtes client ou à compter de votre
    dernier contact si vous n’êtes pas encore client.
• Pour la gestion et de vos demandes d’exercice de droits « Informatique et libertés » :
  • 1 an en cas d’exercice du droit d'accès ou de rectification.
  • 3 ans en cas d'exercice du droit d'opposition.
• Pour assurer le bon fonctionnement et l’amélioration permanente de notre site internet et de ses
  fonctionnalités :
  • 13 mois. Au-delà de ce délai, les données de fréquentation brutes associées à un identifiant
    sont soit supprimées soit anonymisées.
  • Les informations collectées par l’intermédiaire des cookies et traceurs sont conservées pendant
    une durée de 25 mois. Au-delà de ce délai, ces données sont supprimées ou anonymisées.
• Pour personnaliser notre communication et nos publicités en ligne :
  • 3 ans à compter de la fin de la relation commerciale si vous êtes client ou à compter de votre
    dernier contact si vous n’êtes pas encore client.
• Pour lutter contre la fraude :
  • 3 ans à compter de la fin de la relation commerciale.

7. VOS DROITS

Conformément à la Loi Informatique et Libertés et au RGPD, vous disposez des droits suivants:

• droit d’accès (article 15 RGPD), de rectification (article 16 RGPD), de mise à jour, de complétude de
  vos données.
• droit de verrouillage ou d’effacement de vos données à caractère personnel (article 17 RGPD),
  lorsqu’elles sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l'utilisation, la
  communication ou la conservation est interdite.
• droit de retirer à tout moment votre consentement (article 13-2c RGPD).
• droit à la limitation du traitement de vos données (article 18 RGPD).
• droit d’opposition au traitement de vos données (article 21 RGPD).
• droit à la portabilité des données que vous nous avez fournies, lorsque vos données font l’objet de
  traitements automatisés fondés sur votre consentement ou sur un contrat (article 20 RGPD).
• droit de définir le sort de vos données après votre mort et de choisir que nous communiquions (ou non)
  vos données à un tiers que vous aurez préalablement désigné.

En cas de décès et à défaut d’instructions de votre part, nous nous engageons à détruire vos données, sauf
leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale.

Vous pouvez exercer vos droits en adressant un courrier électronique à l’adresse : [email protected] ou par
courrier à GRAAZIE 26 Rue de Montholon, 75009 Paris.

Enfin, vous pouvez également introduire une réclamation auprès des autorités de contrôle et notamment de la
CNIL (https://www.cnil.fr/fr/plaintes).

8. DONNÉES DE CONNEXION ET COOKIES

Nous faisons usage sur notre site internet de données de connexion (date, heure, adresse Internet, protocole
de votre téléphone, pages consultées) et des cookies (petits fichiers enregistrés sur votre ordinateur)
permettant de vous identifier, de mémoriser vos consultations notamment relatives aux pages consultées, de
mesurer les utilisations de notre site internet.

Vous pouvez consentir, refuser ou choisir le type de cookies dont vous acceptez le dépôt sur vos terminaux
d’ordinateur. https://graazie.com/wp-content/uploads/2019/04/Politique_de_confidentialite.pdf

9. SÉCURITÉ

GRAAZIE et ses éventuels sous-traitants s’engagent à mettre en œuvre toutes les mesures techniques et
organisationnelles afin d’assurer la sécurité de nos traitements de données à caractère personnelle et la
confidentialité de vos données, en application de la Loi informatique et Libertés et du Règlement européen
sur la protection des données (RGPD).

A ce titre, GRAAZIE prend les précautions utiles, au regard de la nature de vos données et des risques
présentés par notre traitement, pour préserver la sécurité des données et, notamment, empêcher qu’elles
soient déformées, endommagées, ou que des tiers non autorisés y aient accès (protection physique des locaux,
procédé d’authentification de nos clients avec accès personnel et sécurisé via des identifiants et mots de
passe confidentiels, journalisation des connexions, chiffrement de certaines données,…).

10. RÉSEAUX SOCIAUX

Lors de la navigation sur le Site, les utilisateurs disposent de la possibilité de cliquer sur les icônes
dédiées aux réseaux sociaux (Facebook, Instagram, Pinterest). Les réseaux sociaux permettent d’améliorer la
convivialité du Site et aident à sa promotion via les partages.

Lorsque les Utilisateurs utilisent ces boutons, GRAAZIE peut avoir accès à des informations personnelles que
les Utilisateurs auraient indiquées comme publiques et accessibles depuis leur profil. Cependant, GRAAZIE ne
crée ni n’utilise aucune base de données indépendante de ces réseaux sociaux et n’exploite aucune donnée
relevant de votre vie privée par ce biais.

Afin de limiter les accès de tiers à vos informations personnelles présentes sur les réseaux sociaux, nous
vous invitons à paramétrer votre profil et/ou la nature de vos publications via les espaces dédiés sur les
médias sociaux dans le but d’en limiter l’audience.

11. CONTENU EMBARQUÉ DEPUIS D’AUTRES SITES

RECAPTCHA

Protection contre contre le spam :

Afin de filtrer les messages reconnus comme spam via les formulaires de contact, nous avons recours à Google
reCAPTCHA. L’utilisation de ces formulaires implique l’acceptation des politiques de confidentialité propres
à ces services, décrites ci-dessous.

Google reCAPTCHA (Google Ireland Limited)

Google reCAPTCHA est un service de protection des entrées des formulaires sur notre site. Il est utilisé pour
différencier les entrées faites par un être humain des abus automatisés.

L’utilisation de reCAPTCHA est soumise à la politique de confidentialité et aux conditions d'utilisation de
Google Ireland Limited. Données transmises : cookies et données d’utilisation. Lieu de traitement : Irlande.

reCAPTCHA : Règles de confidentialité
– Conditions d’utilisation