politique de confidentialité

1. Introduction

La présente politique de confidentialité a été élaborée en tenant compte des dispositions de la loi organique sur la protection des données à caractère personnel en vigueur, ainsi que du règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données personnelles et à la libre circulation de ces données, ci-après le RGPD.

Cette politique de confidentialité a pour but d’informer les titulaires des données personnelles, dont les informations sont collectées, des aspects spécifiques relatifs au traitement de leurs données, notamment les finalités des traitements, les coordonnées pour exercer les droits qui leur sont reconnus, les durées de conservation des informations et les mesures de sécurité, entre autres.

2. Responsable du traitement

Les responsables du traitement de vos données sont :

HABITUS GLOBAL RETAIL, S.L.U, société qui opère actuellement en tant que fournisseur des produits de la marque « MUY MUCHO » :
CIF : B‑26612754
Adresse postale : Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelone, Espagne.
Contact du DPD : 932890410
Courriel : Contac@muymucho.com

3. Types de données que nous traiterons

Nous vous informons que les catégories de données que nous pouvons traiter sont celles définies ci-dessous :

Données d’identification et de contact : nom, adresses postales, numéros de téléphone, adresses e-mail, numéro de carte d’identité ou de passeport, ainsi que les détails de vos profils sur les réseaux sociaux et autres données d’identification et de contact nécessaires aux finalités définies dans cette politique.
Données professionnelles : pour la gestion du curriculum.
Données d’achat : Numéro de commande, détails des articles achetés ou du service commandé, détails du mode de paiement utilisé, adresses de livraison et de facturation, messages et communications directes liés à l’achat et à l’exécution du service.
Données de paiement : adresses de facturation, données de la carte de crédit
Données relatives à l’utilisation du site web : Lorsque vous interagissez avec notre site, comme indiqué dans la politique relative aux cookies.
Réseaux sociaux : Si vous utilisez les réseaux sociaux, les opérateurs de ces réseaux déterminent la nature, la portée et les finalités du traitement des données sur ces plateformes.
Image : basé sur les caméras de vidéosurveillance.

4. Traitement des données

Les données personnelles demandées, le cas échéant, consisteront uniquement en celles strictement indispensables pour identifier et traiter la demande faite par le titulaire des données, ci-après l'intéressé. Ces informations seront traitées de manière loyale, licite et transparente vis-à-vis de l'intéressé. Par ailleurs, les données personnelles seront collectées pour des finalités déterminées, explicites et légitimes, et ne seront pas traitées ultérieurement de manière incompatible avec ces finalités.

Les données collectées de chaque intéressé seront adéquates, pertinentes et non excessives par rapport aux finalités correspondantes pour chaque cas, et seront mises à jour chaque fois que nécessaire.

Le responsable des données sera informé, avant la collecte de ses données, des points généraux régis par cette politique afin qu'il puisse donner son consentement exprès, précis et sans équivoque pour le traitement de ses données, conformément aux aspects suivants.

5. Finalités du traitement.

Les finalités explicites pour lesquelles chaque traitement est effectué sont indiquées dans les clauses d'information intégrées dans chaque canal de collecte de données (formulaires web, formulaires papier, messages vocaux ou affiches et notes d'information).

Selon la manière dont vous utilisez notre site, nous traiterons vos données personnelles pour les finalités suivantes :

FINALITÉ	PLUS D'INFORMATIONS
Données pour l'enregistrement des utilisateurs	Toute personne souhaitant s'enregistrer comme utilisateur de notre site doit nous fournir ses données pour l'identifier en tant qu'utilisateur, c'est le seul moyen de lui donner accès aux fonctionnalités, produits et services disponibles en tant que utilisateur enregistré. L'intéressé peut supprimer ses données à tout moment.
Données pour le développement, l'exécution et la réalisation du contrat de vente ou de services conclu avec Nous sur le site web	Les finalités incluses dans le cadre de ce traitement de vos données sont : 1. Contacter le client concernant les modifications, mises à jour ou communications informatives liées aux produits souscrits. 2. Gérer le paiement des produits achetés par le client, ainsi que la facturation, la gestion des tickets et l'émission des factures. 3. Prévenir et détecter une utilisation abusive du site web, ainsi que les fraudes potentielles. 4. Gérer les envois et les éventuels échanges ou retours, ainsi que les garanties produit, réclamations et demandes d'information sur les produits. 5. Gestion du service client.
Pour répondre aux demandes faites par le client et/ou utilisateur via le canal « Service client »	Lorsque cela est nécessaire pour répondre à une demande d'information des utilisateurs et/ou clients. Gestion des demandes d'exercice de vos droits de protection des données.
Pour le marketing	Les données seront traitées pour mener des actions promotionnelles. Elles seront également utilisées pour gérer les abonnements, pour l'envoi d'informations personnalisées concernant les produits ou services du responsable en utilisant différents moyens électroniques (comme le courrier électronique ou les SMS). Gestion de la newsletter Gestion de la participation à d'éventuels concours ou tirages au sort
Données pour le développement, l'exécution et la réalisation du contrat de vente ou de services conclu avec Nous en magasin	Gérer la demande effectuée par la personne concernée pour la vente de produits et services. Gestion des achats et émission des factures. Gérer les envois et les éventuels échanges ou retours, ainsi que les garanties produit, les réclamations et les demandes d'information sur les produits.
Vidéo-surveillance	Vidéo-surveillance pour garantir la sécurité des personnes, des biens et des installations.
Curriculums	Gérer les processus de sélection du personnel et évaluer l'aptitude des candidats pour de futurs postes dans l'entreprise
Collaboration avec l'administration et des tiers	Lorsque cela est requis pour la collaboration avec : Juges et tribunaux. L'Agence espagnole de protection des données. L'Agence d'État de l'Administration Fiscale. Forces et corps de sécurité de l'État
Canal de signalement	Les données personnelles seront traitées dans le but de gérer le système d'information du Canal de Signalement et, en particulier, pour gérer, traiter et enquêter sur tous les actes ou omissions contraires à l'éthique, à la légalité, veiller à leur respect et adopter les mesures disciplinaires ou légales appropriées et, le cas échéant, le jugement des infractions pénales et l'exécution des sanctions pénales liées à la plainte reçue ainsi que son traitement et sa résolution.

Néanmoins, les données à caractère personnel de la personne concernée seront traitées dans le seul but de fournir une réponse efficace et de répondre aux demandes formulées par l'utilisateur, spécifiées avec l'option, le service, le formulaire ou le système de collecte de données utilisé par le responsable.

6. Légitimation pour le traitement des données

TYPE DE DONNÉES	LÉGITIMATION
Données pour l'enregistrement des utilisateurs	La légitimation du traitement repose sur la nécessité du traitement des données pour l'exécution des conditions régissant l'utilisation du site web, car l'enregistrement n'est possible que si les données sont traitées. Si les données proviennent d'un réseau social, le consentement donné pour la cession sur ce réseau est la cause qui légitime le traitement. (Art. 6.1 a) et b) RGPD)
Données pour le développement, l'exécution et la réalisation du contrat de vente ou de services conclu avec Nous sur le site web	Le traitement de vos données est nécessaire à l'exécution du contrat de vente qui nous lie au Client. (Art. 6.1 b) RGPD) La légitimation pour le traitement de ces données variera, étant possible que dans certains traitements liés au processus d'achat, elle soit activée par le consentement du Client (ex. stockage des données de paiement) et que d'autres données puissent être traitées en considérant que nous avons un intérêt légitime (ex. effectuer des vérifications pour prévenir d'éventuelles fraudes). (Art. 6.1 f RGPD)
Pour répondre aux demandes faites par le Client et/ou l'utilisateur via le canal « Service Client »	La légitimation du traitement repose sur la nécessité du traitement pour l'exécution du contrat ou la fourniture de services qui nous lient à l'utilisateur, ou bien sur le consentement lui-même. (Art. 6.1 b) RGPD) Si le traitement intervient dans le cadre de l'exercice des droits des personnes concernées, ou en cas de réclamations liées aux produits ou services du responsable, la légitimation reposera sur le respect des obligations légales de notre part. (Art. 6.1 c) RGPD) Si le traitement concerne la gestion des incidents liés au produit acheté, le traitement sera nécessaire à l'exécution du contrat de vente.
Marketing et Newsletter	La légitimation du traitement repose sur le consentement de l'utilisateur. (Art. 6.1 a) RGPD) Elle légitime la possibilité de montrer des informations personnalisées aux utilisateurs, ainsi que l'intérêt légitime de réaliser un profilage avec les informations que nous détenons sur les utilisateurs. (Art. 6.1 f) RGPD).
Données pour le développement, l'exécution et la réalisation du contrat de vente ou de services conclu avec Nous en magasin	Exécution du contrat, en lien avec la vente de produits. (Article 6.1.b du RGPD)
Vidéo-surveillance	Intérêt légitime du responsable du traitement (Article 6.1.f du RGPD)
Curriculums	Consentement de la personne concernée (art. 6.1.a RGPD) lors de l'envoi de son CV et application de mesures précontractuelles (art. 6.1.b) RGPD) en cas de considération pour un poste vacant.
Collaboration avec l'administration et des tiers	Sur la base du respect d'une obligation légale. (Art. 6.1 c) RGPD)
Canal de signalement	Le respect des obligations légales applicables au responsable du traitement (art. 6.1c) RGPD), en ce qui concerne l'obligation de disposer d'un canal de signalement et conformément aux articles 24 et 8 de la LO 3/2018 sur la protection des données et la garantie des droits numériques, ainsi qu'à l'article 30.2 de la Loi 2/2023.

7. Durée de conservation des données

En règle générale, nous conservons vos données personnelles aussi longtemps que nécessaire pour atteindre la finalité pour laquelle elles ont été collectées, et selon la base juridique du traitement conformément à la loi applicable. Nous conserverons vos informations personnelles tant qu'il existera une relation contractuelle et/ou commerciale avec vous, ou tant que vous n'exercerez pas votre droit de suppression ou de limitation du traitement de vos données. Dans ces cas, nous maintiendrons les informations dûment bloquées, sans les utiliser, tant qu'elles pourront être nécessaires à l'exercice ou à la défense de réclamations ou qu'une responsabilité judiciaire, légale ou contractuelle liée à leur traitement pourrait en découler, nécessitant leur traitement.

La durée de conservation des données personnelles variera en fonction des finalités pour lesquelles elles sont traitées, conformément à ce qui suit :

TYPE DE DONNÉES	DURÉE DE CONSERVATION
Données pour l'enregistrement des utilisateurs	Nous traiterons vos données tant que vous conserverez votre statut d'utilisateur, c'est-à-dire jusqu'à ce que vous vous désinscriviez.
Données pour le développement, l'exécution et la réalisation du contrat de vente ou de services conclu avec Nous sur le site web	Nous traiterons vos données tant que nécessaire pour la gestion des produits achetés, y compris les éventuels échanges, retours, plaintes ou réclamations concernant le produit acquis.
Pour répondre aux demandes faites par le Client et/ou l'utilisateur via le canal « Service Client »	Nous traiterons vos données tant que nécessaire pour répondre à la demande effectuée.
Marketing	Nous traiterons vos données jusqu'à ce que vous annuliez votre abonnement à notre newsletter ou révoquiez votre consentement à la réception d'actions commerciales.
Données pour le développement, l'exécution et la réalisation du contrat de vente ou de services conclu avec Nous en magasin	Pendant la relation commerciale, demande de suppression et délais légalement exigés pour les questions fiscales
Données collectées dans le cadre du programme de fidélisation	Les données liées à la carte de fidélité seront conservées tant que le programme reste actif, sauf demande de suppression ou pour des raisons légales.
Vidéo-surveillance	Durée maximale de 30 jours, sauf pour des raisons de sécurité.
Curriculums	Elles seront conservées pendant un maximum d'un an à compter de la réception, après quoi elles seront supprimées, sauf si le candidat renouvelle son consentement ou est embauché.
Canal de signalement	Les données seront conservées le temps strictement nécessaire pour décider de l'opportunité d'ouvrir une enquête sur les faits dénoncés. En tout cas, passé un délai de trois (3) mois depuis la réception de la plainte sans qu'aucune enquête n'ait été lancée, elles seront supprimées, sauf si leur conservation est nécessaire pour laisser une preuve du fonctionnement du système. En aucun cas, la conservation des communications et des enquêtes internes ne dépassera dix ans.

8. Destinataires

En règle générale, nous ne procédons pas à la cession ou à la communication des données à des tiers, sauf celles requises légalement, nécessaires à la gestion de l'achat et de l'envoi des produits (entreprises de logistique et de transport) ou nous fournissant des services technologiques (stockage et traitement de l'information, service de sécurité) avec lesquels nous aurons souscrit les contrats correspondants de sous-traitant, toutefois, si cela s'avérait nécessaire, ces cessions ou communications de données sont portées à la connaissance de la personne concernée via les clauses de consentement éclairé contenues dans les différents moyens de collecte des données personnelles.

9. Origine

En règle générale, les données personnelles sont toujours collectées directement auprès de la personne concernée, toutefois, dans certaines exceptions, les données peuvent être collectées par l'intermédiaire de tiers, entités ou services différents de la personne concernée. À cet égard, cette information sera communiquée à la personne concernée via les clauses de consentement éclairé contenues dans les différents moyens de collecte d'informations et dans un délai raisonnable, une fois les données obtenues, et au plus tard dans un délai d'un mois.

10. Données de navigation

En ce qui concerne les données de navigation pouvant être traitées via le site web, dans le cas où des données soumises à la réglementation seraient collectées, il est recommandé de consulter la Politique de Cookies publiée sur notre site web.

11. Mineurs

Si vous êtes mineur, veuillez ne pas tenter de vous inscrire en tant qu'utilisateur de nos sites web, applications ou produits. Si nous découvrons que nous avons accidentellement obtenu des informations personnelles d'un mineur, nous supprimerons ces informations dès que possible.

12. Droits des personnes concernées

La réglementation en matière de protection des données accorde une série de droits aux personnes concernées ou titulaires des données, utilisateurs de ce site web ou utilisateurs des profils de nos réseaux sociaux et des sociétés adhérentes à la présente politique,
Ces droits dont disposent les personnes concernées sont les suivants :

Droit d'accès : droit d'obtenir des informations sur le fait que vos propres données fassent l'objet d'un traitement, la finalité du traitement en cours, les catégories de données traitées, les destinataires ou catégories de destinataires, la durée de conservation et l'origine de ces données.
Droit de rectification : droit d'obtenir la rectification des données personnelles inexactes ou incomplètes.
Droit à l'effacement : droit d'obtenir la suppression des données dans les cas suivants :
- Lorsque les données ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées
- Lorsque le titulaire retire son consentement
- Lorsque la personne concernée s'oppose au traitement
- Lorsque les données doivent être supprimées pour respecter une obligation légale
- Lorsque les données ont été obtenues dans le cadre d'un service de la société de l'information conformément aux dispositions de l'art. 8, paragraphe 1, du Règlement européen sur la protection des données.
Droit d'opposition : droit de s'opposer à un traitement déterminé basé sur le consentement de la personne concernée. Elle a donc le droit de retirer son consentement à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement préalable à son retrait.
Droit de limitation : droit d'obtenir la limitation du traitement des données lorsque l'un des cas suivants se présente :
- Lorsque la personne concernée conteste l'exactitude des données personnelles, pendant un délai permettant à l'entreprise de vérifier leur exactitude.
- Lorsque le traitement est illicite et que la personne concernée s'oppose à la suppression des données.
- Lorsque l'entreprise n'a plus besoin des données pour les finalités pour lesquelles elles ont été collectées, mais que la personne concernée en a besoin pour la formulation, l'exercice ou la défense de réclamations.
- Lorsque la personne concernée s'est opposée au traitement pendant que l'on vérifie si les motifs légitimes de l'entreprise prévalent sur ceux de la personne concernée.
Droit à la portabilité : droit d'obtenir les données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement lorsque :
- Le traitement est basé sur le consentement
- Le traitement est effectué par des moyens automatisés
Droit de déposer une réclamation auprès de l'autorité de contrôle compétente.

Les personnes concernées peuvent exercer les droits indiqués en s'adressant à HABITUS GLOBAL RETAIL, S.L.U par écrit, envoyé à l'adresse e-mail suivante (DPD) : contact@muymucho.es en indiquant dans la ligne Objet le droit qu'elles souhaitent exercer, ou à l'adresse postale Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelone, Espagne. Vous pouvez également déposer une réclamation auprès de l'autorité de contrôle compétente en contactant l'AEPD : C/ Jorge Juan, 6. 28001 - Madrid.