Politique de confidentialité

Introduction

La présente Politique de confidentialité a été élaborée en tenant compte des dispositions de la Loi organique relative à la protection des données à caractère personnel en vigueur, ainsi que du Règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, ci-après le RGPD.
La présente Politique de confidentialité a pour objet d’informer les personnes concernées par les données personnelles faisant l’objet d’une collecte sur les aspects spécifiques relatifs au traitement de leurs données, notamment les finalités des traitements, les coordonnées permettant d’exercer leurs droits, les durées de conservation des informations et les mesures de sécurité, entre autres.

Responsable du traitement

Les responsables du traitement de vos données sont :

  • HABITUS GLOBAL RETAIL, S.L.U, société qui agit actuellement en tant que fournisseur de produits de la marque « MUY MUCHO » :
  • CIF : B‑26612754
  • Adresse postale : Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Espagne.
  • Contact du DPD :  932890410
  • Adresse e-mail : Contac@muymucho.com

Type de données que nous traiterons

Nous vous informons que les catégories de données que nous pouvons traiter sont définies ci-dessous : 

  • Données d’identification et de contact : nom, adresses postales, numéros de téléphone, adresses e-mail, numéro de la carte d’identité ou du passeport, ainsi que les détails de vos profils sur les réseaux sociaux et autres données d’identification et de contact pouvant être nécessaires aux finalités définies dans la présente politique.
  • Données professionnelles : pour la gestion du curriculum vitae. 
  • Données d’achat : Numéro de commande, détails des articles achetés ou du service commandé, détails du mode de paiement utilisé, adresses de livraison et de facturation, messages et communications directes liés à l’achat et à l’exécution du service.
  • Données de paiement : adresses de facturation, données de carte bancaire
  • Données relatives à l’utilisation du site web : Lorsque vous interagissez avec notre site web, conformément aux informations fournies dans la politique relative aux cookies.
  • Réseaux sociaux : Si vous utilisez les réseaux sociaux, les opérateurs de ces réseaux déterminent la nature, la portée et les finalités du traitement des données qui y sont effectué.
  • Images : à partir des caméras de vidéosurveillance. 

Traitement des données

Les données à caractère personnel demandées, le cas échéant, se limiteront à celles strictement indispensables pour identifier et traiter la demande formulée par leur titulaire, ci-après dénommé la personne concernée. Ces informations seront traitées de manière loyale, licite et transparente à l’égard de la personne concernée. Par ailleurs, les données personnelles seront recueillies à des fins déterminées, explicites et légitimes, et ne feront pas ultérieurement l’objet d’un traitement incompatible avec ces finalités.
Les données recueillies auprès de chaque personne concernée seront adéquates, pertinentes et non excessives au regard des finalités correspondantes dans chaque cas, et seront mises à jour chaque fois que nécessaire.

Le titulaire des données sera informé, avant la collecte de ses données, des éléments généraux régis par la présente politique afin qu’il puisse donner son consentement exprès, précis et non équivoque au traitement de ses données, conformément aux aspects suivants.
Finalités du traitement.

Les finalités explicites de chacun des traitements sont indiquées dans les clauses d’information intégrées à chacun des moyens de collecte des données (formulaires web, formulaires papier, messages vocaux ou affiches et notes d’information).

En fonction de la manière dont vous utilisez notre site web, nous traiterons vos données personnelles aux fins suivantes :

FINALITÉ

PLUS D’INFORMATIONS

Données relatives à l’inscription des utilisateurs

Toute personne concernée qui décide de s’inscrire en tant qu’utilisateur de notre site web doit nous fournir ses données afin que nous puissions l’identifier en tant qu’utilisateur. Ce n’est qu’ainsi que nous pourrons lui donner accès aux fonctionnalités, produits et services mis à votre disposition en tant qu’utilisateur inscrit. La personne concernée peut supprimer ses données à tout moment.

Données nécessaires au développement, à l’exécution et au respect du contrat de vente ou de services conclu avec Nous sur le site web

Les finalités liées au présent traitement de vos données sont les suivantes :

1. Contacter le client au sujet des modifications, mises à jour ou communications informatives relatives aux produits souscrits.

2. Gérer le paiement des produits achetés par le client, ainsi que la facturation, la gestion des tickets et l’émission des factures.

3. Prévenir et détecter toute utilisation abusive du site web, ainsi que les fraudes potentielles.

4. Gérer les expéditions et les éventuelles modifications ou retours, ainsi que les garanties des produits, les réclamations et les demandes d’information sur les produits.

5. Gestion du service client.

Pour répondre aux demandes formulées par le client et/ou l’utilisateur via le canal « Service client »

Lorsque cela est nécessaire pour répondre à une demande d’information des utilisateurs et/ou des clients.

Gestion des demandes d’exercice de leurs droits en matière de protection des données.

À des fins de marketing

Les données seront traitées afin de mener des actions promotionnelles. Elles seront également utilisées pour gérer les abonnements et envoyer des informations personnalisées sur les produits ou services du responsable par différents moyens électroniques (tels que le courrier électronique ou les SMS).

Gestion de la newsletter

Gestion de la participation à d’éventuels concours ou tirages au sort

Données nécessaires au développement, à l’exécution et au respect du contrat de vente ou de services conclu avec Nous dans l’établissement

Gérer la demande formulée par la personne concernée concernant la vente de produits et services.

Gestion des achats et émission des factures.

Gérer les expéditions et les éventuels échanges ou retours, ainsi que les garanties des produits, les réclamations et les demandes d’informations sur les produits.

Vidéosurveillance

Vidéosurveillance visant à garantir la sécurité des personnes, des biens et des installations.

Curriculum vitae

Gérer les processus de recrutement et évaluer l’adéquation des candidats à de futurs postes au sein de l’entreprise

Collaboration avec l’administration et des tiers

Lorsqu’une collaboration est requise avec :

  • Juges et tribunaux.
  • L’Agence espagnole de protection des données.
  • L’Agence nationale de l’administration fiscale.
  • Forces et services de sécurité de l’État

Canal de signalement

Les données personnelles seront traitées afin de gérer le système d’information du Canal de signalement et, plus précisément, de gérer, traiter et enquêter sur tout acte ou omission contraire à l’éthique ou à la loi, de veiller au respect de ces dernières et d’adopter les mesures disciplinaires ou légales appropriées et, le cas échéant, de poursuivre les infractions pénales et d’exécuter les sanctions pénales relatives au signalement reçu, ainsi que d’en assurer le traitement et la résolution.

Toutefois, les données à caractère personnel de la personne concernée seront traitées dans le seul but de lui apporter une réponse efficace et de traiter les demandes formulées par l’utilisateur, précisées à côté de l’option, du service, du formulaire ou du système de collecte de données utilisé par le responsable.

Base légale du traitement des données

TYPE DE DONNÉES

BASE LÉGALE

Données relatives à l’inscription des utilisateurs

La base légale du traitement repose sur la nécessité de traiter les données pour exécuter les conditions régissant l’utilisation du site web, car l’inscription n’est possible que si les données sont traitées. Si les données proviennent d’un réseau social, le consentement donné pour leur transmission sur ce réseau constitue le fondement légal du traitement. (Art. 6.1 a) et b) du RGPD)

Données nécessaires au développement, à l’exécution et au respect du contrat de vente ou de services conclu avec Nous sur le site web

Le traitement de vos données est nécessaire à l’exécution du contrat de vente qui nous lie au Client. (Art. 6.1 b) du RGPD)

 La base légale du traitement de ces données varie : certains traitements liés au processus d’achat peuvent être fondés sur le consentement du Client (par ex. le stockage des données de paiement), tandis que d’autres peuvent être effectués sur la base de notre intérêt légitime (par ex. la réalisation de contrôles visant à prévenir d’éventuelles fraudes). (Art. 6.1 f du RGPD)

Pour répondre aux demandes formulées par le Client et/ou l’utilisateur par l’intermédiaire du canal « Service client »

La base légale du traitement repose sur la nécessité du traitement pour l’exécution du contrat ou la prestation de services qui nous lie à l’utilisateur, ou sur son propre consentement. (Art. 6.1 b) RGPD)

Lorsque le traitement résulte de l’exercice des droits des personnes concernées ou de réclamations liées aux produits ou services du responsable, la base légale reposera sur le respect de nos obligations légales. (Art. 6.1 c) RGPD)

Lorsque le traitement concerne la gestion d’incidents liés au produit acheté, il sera nécessaire à l’exécution du contrat de vente.

Marketing et newsletter

La base légale du traitement repose sur le consentement de l’utilisateur. (Art. 6.1 a) RGPD) L’intérêt légitime à établir un profil à partir des informations dont nous disposons sur les utilisateurs justifie la possibilité de leur présenter des informations personnalisées. (Art. 6.1 f) RGPD).

Données nécessaires au développement, à l’exécution et au respect du contrat de vente ou de services conclu avec Nous dans l’établissement

Exécution du contrat, en lien avec la vente de produits. (Article 6.1.b du RGPD)

 

 

Vidéosurveillance

Intérêt légitime du responsable du traitement (article 6.1.f du RGPD)

 

 

Curriculum vitae

Consentement de la personne concernée (art. 6.1.a RGPD) lors de l’envoi de son CV et mise en œuvre de mesures précontractuelles (art. 6.1.b) RGPD) si elle est retenue pour un poste à pourvoir.

Collaboration avec l’administration et des tiers

Sur la base du respect d’une obligation légale. (Art. 6.1 c) RGPD)

 

Canal de signalement

Le respect des obligations légales applicables au responsable du traitement (art. 6.1 c) RGPD), Concernant l’obligation de disposer d’un canal de signalement, conformément aux articles 24 et 8 de la LO 3/2018 relative à la protection des données et à la garantie des droits numériques, ainsi qu’à l’article 30.2 de la Loi 2/2023.

Durée de conservation des données

En règle générale, nous conservons vos données personnelles aussi longtemps que nécessaire pour atteindre la finalité pour laquelle elles ont été recueillies, conformément à la base juridique du traitement et à la législation applicable. Nous conservons vos informations personnelles tant qu’il existe une relation contractuelle et/ou commerciale avec vous, ou tant que vous n’exercez pas votre droit à l’effacement ou à la limitation du traitement de vos données. Dans ces cas, nous conserverons les informations dûment bloquées, sans les utiliser, tant qu’elles pourront être nécessaires à l’exercice ou à la défense de réclamations, ou qu’une quelconque responsabilité judiciaire, légale ou contractuelle pourrait découler de leur traitement et devrait être prise en charge, ce qui nécessiterait leur traitement.

La durée de conservation des données personnelles variera en fonction des finalités pour lesquelles elles sont traitées, conformément à ce qui suit :

TYPE DE DONNÉES

DURÉE DE CONSERVATION

Données relatives à l’inscription des utilisateurs

Nous traiterons vos données tant que vous conserverez votre statut d’utilisateur, c’est-à-dire jusqu’à votre désinscription.

Données nécessaires au développement, à l’exécution et au respect du contrat de vente ou de services conclu avec Nous sur le site web

Nous traiterons vos données aussi longtemps que nécessaire à la gestion des produits achetés, y compris les éventuels échanges, retours, plaintes ou réclamations concernant le produit acheté.

Pour répondre aux demandes formulées par le Client et/ou l’utilisateur par l’intermédiaire du canal « Service client »

Nous traiterons vos données aussi longtemps que nécessaire pour répondre à la demande formulée.

Marketing

Nous traiterons vos données jusqu’à ce que vous vous désabonniez de notre Newsletter ou retiriez votre consentement à la réception d’actions commerciales.

Données nécessaires au développement, à l’exécution et au respect du contrat de vente ou de services conclu avec Nous dans l’établissement

Pendant la relation commerciale, jusqu’à la demande de suppression et pendant les délais légalement requis à des fins fiscales

Données collectées dans le cadre du programme de fidélité

Les données associées à la carte de fidélité seront conservées tant que le programme restera actif ou jusqu’à ce que vous demandiez leur suppression, sauf pour des raisons légales.

Vidéosurveillance

Délai maximal de 30 jours, sauf pour des raisons de sécurité.

Curriculum vitae

Elles seront conservées pendant une durée maximale d’un an à compter de leur réception, après quoi elles seront supprimées, sauf si le candidat renouvelle son consentement ou est recruté.

Canal de signalement

Les données seront conservées pendant le temps strictement nécessaire pour décider s’il convient d’ouvrir une enquête sur les faits signalés. Dans tous les cas, à l’issue d’un délai de trois (3) mois à compter de la réception du signalement, si aucune mesure d’enquête n’a été engagée, elles seront supprimées, sauf lorsqu’il est nécessaire de les conserver afin de démontrer le fonctionnement du système. En aucun cas, les communications et enquêtes internes ne seront conservées pendant plus de dix ans.

Destinataires

En règle générale, nous ne cédons ni ne communiquons les données à des entités tierces, sauf lorsque cela est légalement requis, nécessaire à la gestion de la vente et de l’expédition des produits (entreprises de logistique et de transport), ou lorsque ces entités nous fournissent des services technologiques (stockage et traitement des informations, service de sécurité). Nous avons conclu avec ces prestataires les contrats correspondants de sous-traitance du traitement des données. Toutefois, si cela s’avérait nécessaire, ces cessions ou communications de données seront portées à la connaissance de la personne concernée au moyen des clauses de consentement éclairé contenues dans les différents moyens de collecte des données personnelles. 

Source

En règle générale, les données personnelles sont toujours collectées directement auprès de la personne concernée. Toutefois, dans certaines exceptions, les données peuvent être collectées par l’intermédiaire de tiers, d’entités ou de services autres que la personne concernée. À cet égard, cette circonstance sera portée à la connaissance de la personne concernée au moyen des clauses de consentement éclairé contenues dans les différents moyens de collecte d’informations et dans un délai raisonnable après l’obtention des données, et au plus tard dans un délai d’un mois.

Données de navigation

Concernant les données de navigation susceptibles d’être traitées par l’intermédiaire du site web, si des données soumises à la réglementation sont collectées, il est recommandé de consulter la Politique relative aux cookies publiée sur notre site web.

Mineurs

Si vous êtes mineur, veuillez ne pas essayer de vous inscrire en tant qu’utilisateur de nos sites web, applications ou produits. Si nous découvrons que nous avons accidentellement obtenu des informations personnelles concernant un mineur, nous supprimerons ces informations dans les meilleurs délais.

Droits des personnes concernées

La réglementation en matière de protection des données accorde un certain nombre de droits aux personnes concernées ou aux titulaires des données, utilisateurs du présent site web ou des profils de nos réseaux sociaux et des sociétés adhérant à la présente politique,
Les droits dont bénéficient les personnes concernées sont les suivants :

  • Droit d’accès : droit d’obtenir des informations sur le fait que ses propres données font ou non l’objet d’un traitement, la finalité du traitement effectué, les catégories de données traitées, les destinataires ou catégories de destinataires, la durée de conservation et l’origine de ces données.
  • Droit de rectification : droit d’obtenir la rectification des données à caractère personnel inexactes ou incomplètes.
  • Droit à l’effacement : droit d’obtenir l’effacement des données dans les cas suivants :
    • Lorsque les données ne sont plus nécessaires à la finalité pour laquelle elles ont été recueillies
    • Lorsque leur titulaire retire son consentement
    • Lorsque la personne concernée s’oppose au traitement
    • Lorsqu’elles doivent être effacées en application d’une obligation légale
    • Lorsque les données ont été obtenues dans le cadre d’un service de la société de l’information sur le fondement des dispositions de l’art. 8, paragraphe 1, du règlement européen sur la protection des données.
  • Droit d’opposition : droit de s’opposer à un traitement donné fondé sur le consentement de la personne concernée. Elle a donc le droit de retirer son consentement à tout moment, sans que cela n’affecte la licéité du traitement fondé sur le consentement donné avant son retrait.
  • Droit à la limitation : droit d’obtenir la limitation du traitement des données lorsqu’un des cas suivants se présente :
    • Lorsque la personne concernée conteste l’exactitude des données à caractère personnel, pendant le délai permettant à l’entreprise d’en vérifier l’exactitude.
    • Lorsque le traitement est illicite et que la personne concernée s’oppose à l’effacement des données.
    • Lorsque l’entreprise n’a plus besoin des données aux fins pour lesquelles elles ont été recueillies, mais que la personne concernée en a besoin pour la formulation, l’exercice ou la défense de réclamations.
    • Lorsque la personne concernée s’est opposée au traitement, pendant la vérification visant à déterminer si les motifs légitimes de l’entreprise prévalent sur ceux de la personne concernée.
  • Droit à la portabilité : droit d’obtenir les données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement lorsque :
    • Le traitement est fondé sur le consentement
    • Le traitement est effectué par des moyens automatisés
  • Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

Les personnes concernées peuvent exercer les droits indiqués en s’adressant à HABITUS GLOBAL RETAIL, S.L.U. par écrit, en envoyant leur demande à l’adresse électronique suivante (DPD) : contact@muymucho.es, en indiquant dans l’objet le droit qu’elles souhaitent exercer, ou à l’adresse postale Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Espagne. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente en contactant l’AEPD : C/ Jorge Juan, 6. 28001 - Madrid.