Politique de confidentialité

1. Introduction

La présente Politique de confidentialité a été élaborée en tenant compte des dispositions de la Loi organique relative à la protection des données à caractère personnel en vigueur, ainsi que du Règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, ci-après le RGPD.

La présente Politique de confidentialité a pour objet d’informer les titulaires des données personnelles, dont les informations sont recueillies, des aspects spécifiques relatifs au traitement de leurs données, notamment des finalités des traitements, des coordonnées permettant d’exercer les droits dont ils disposent, des durées de conservation des informations et des mesures de sécurité, entre autres.

2. Responsable du traitement

Les responsables du traitement de vos données sont :

Pour la vente en ligne et le site web de muy mucho :

HABITUS GLOBAL RETAIL, S.L.U, société qui exerce actuellement ses activités en tant que fournisseur de produits de la marque “MUY MUCHO” :
CIF : B‑26612754
Adresse postale : Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Espagne.
Contact du DPD : 932890410
Adresse e-mail : Contac@muymucho.com

Pour le Club de fidélité de MUY MUCHO (inscription, identification du membre, points/avantages, échange, communications associées au Club), le service client et le marketing général de la marque MUY MUCHO :

HABITUS GLOBAL, S.L., société qui exerce actuellement ses activités en tant que fournisseur de produits de la marque “MUY MUCHO” :
CIF : B-25873902
Adresse postale : Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Espagne.
Contact du DPD : 932890410
Adresse e-mail : rgpd@muymucho.com

Lorsque vous vous identifiez comme membre du Club lors d’un achat effectué via www.muymucho.com, HABITUS GLOBAL RETAIL, S.L.U. traitera vos données du Club pour le compte de HABITUS GLOBAL, S.L., en qualité de sous-traitant.

3. Types de données que nous traiterons

Nous vous informons que les catégories de données que nous pouvons traiter sont définies ci-dessous :

Données d’identification et de contact : nom, adresses postales, numéros de téléphone, adresses e-mail, numéro de DNI ou de passeport, ainsi que les détails de vos profils sur les réseaux sociaux et autres données d’identification et de contact pouvant être nécessaires aux finalités définies dans la présente politique.
Données professionnelles : pour la gestion du CV.
Données d’achat : numéro de commande, détails des articles achetés ou du service commandé, détails du mode de paiement utilisé, adresses de livraison et de facturation, messages et communications directes liés à l’achat et à l’exécution du service.
Données de paiement : adresses de facturation, données de carte bancaire
Données relatives à l’utilisation du site web : Lorsque vous interagissez avec notre site web, conformément aux informations fournies dans la politique relative aux cookies.
Réseaux sociaux : Si vous utilisez les réseaux sociaux, les opérateurs de réseaux sociaux déterminent la nature, la portée et les finalités du traitement des données sur ces réseaux.
Image : sur la base des caméras de vidéosurveillance.

4. Traitements des données

Les données à caractère personnel éventuellement demandées se limiteront à celles qui sont strictement indispensables pour identifier et traiter la demande formulée par leur titulaire, ci-après dénommé l’intéressé. Ces informations seront traitées de manière loyale, licite et transparente à l’égard de l’intéressé. En outre, les données personnelles seront collectées pour des finalités déterminées, explicites et légitimes, et ne feront pas ultérieurement l’objet d’un traitement incompatible avec ces finalités.

Les données recueillies auprès de chaque personne concernée seront adéquates, pertinentes et non excessives au regard des finalités correspondantes dans chaque cas, et seront mises à jour chaque fois que nécessaire.

Le titulaire des données sera informé, avant leur collecte, des éléments généraux régis par la présente politique afin de pouvoir donner son consentement exprès, précis et non équivoque au traitement de ses données, conformément aux aspects suivants.

5. Finalités du traitement.

Les finalités explicites de chacun des traitements sont indiquées dans les clauses d’information intégrées à chacun des moyens de collecte des données (formulaires web, formulaires papier, messages vocaux ou affiches et notes d’information).

Selon la manière dont vous utilisez notre site web, nous traiterons vos données personnelles aux fins suivantes :

FINALITÉ	INFORMATIONS COMPLÉMENTAIRES
Données nécessaires à l’inscription des utilisateurs	Toute personne intéressée qui décide de s’inscrire comme utilisateur de notre site web doit nous fournir ses données afin que nous puissions l’identifier comme utilisateur. Ce n’est qu’ainsi que nous pourrons lui donner accès aux fonctionnalités, produits et services mis à sa disposition en tant qu’utilisateur enregistré. La personne concernée peut supprimer ses données à tout moment.
Données nécessaires au développement, au respect et à l’exécution du contrat de vente ou de services conclu avec Nous sur le site web	Les finalités liées au présent traitement de vos données sont les suivantes : 1. Contacter le Client au sujet des modifications, mises à jour ou communications informatives liées aux produits souscrits. 2. Gérer le paiement des produits achetés par le Client, ainsi que la facturation, la gestion des tickets et l’émission des factures. 3. Prévenir et détecter toute utilisation abusive du site web, ainsi que les fraudes potentielles. 4. Gérer les expéditions et les éventuels échanges ou retours, ainsi que les garanties des produits et les réclamations et les demandes d’informations sur les produits. 5. Gestion du service client.
Pour répondre aux demandes formulées par le client et/ou l’utilisateur par l’intermédiaire du canal « Service client »	Lorsque cela est nécessaire pour répondre à une demande d’information des utilisateurs et/ou des clients. Gestion des demandes d’exercice de vos droits en matière de protection des données.
À des fins de marketing	Les données seront traitées afin de mener des actions promotionnelles. Elles seront également utilisées pour gérer les abonnements et envoyer des informations personnalisées sur les produits ou services du responsable par différents moyens électroniques (tels que le courrier électronique ou les SMS). Gestion de la newsletter Gestion de la participation à d’éventuels concours ou tirages au sort Vous pouvez vous opposer à tout moment à l’utilisation de vos données pour établir un profil à des fins de marketing, sans que cela n’affecte la possibilité de continuer à recevoir des communications non personnalisées si vous maintenez votre consentement à les recevoir.
Données nécessaires au développement, au respect et à l’exécution du contrat de vente ou de services conclu avec Nous en magasin	Gérer la demande de vente de produits et services formulée par la personne concernée. Gestion des achats et émission des factures. Gérer les expéditions et les éventuels échanges ou retours, ainsi que les garanties des produits, les réclamations et les demandes d’informations sur les produits.
Vidéosurveillance	Vidéosurveillance afin de garantir la sécurité des personnes, des biens et des installations.
CV	Gérer les processus de recrutement du personnel et évaluer l’adéquation des candidats à de futurs postes dans l’entreprise
Collaboration avec l'administration et des tiers	Lorsqu’une collaboration est requise avec : Les juges et les tribunaux. L’Agence espagnole de protection des données. L’Agence nationale de l’administration fiscale. Les forces et services de sécurité de l’État
Canal de signalement	Les données personnelles seront traitées afin de gérer le système d’information du Canal de signalement et, notamment, de gérer, traiter et enquêter sur tout acte ou omission contraire à l’éthique ou à la légalité, de veiller au respect de celles-ci et d’adopter les mesures disciplinaires ou légales appropriées et, le cas échéant, d’engager des poursuites pour les infractions pénales et d’exécuter les sanctions pénales liées au signalement reçu, ainsi que d’en assurer le traitement et la résolution.

Toutefois, les données à caractère personnel de la personne concernée seront traitées dans le seul but de lui fournir une réponse efficace et de traiter les demandes formulées par l’utilisateur, précisées à côté de l’option, du service, du formulaire ou du système de collecte de données utilisé par le responsable.

6. Base légale du traitement des données

TYPE DE DONNÉES	LICÉITÉ
Données nécessaires à l’inscription des utilisateurs	La base légale du traitement repose sur la nécessité de traiter les données pour exécuter les conditions régissant l'utilisation du site web, car l'inscription n'est possible que si les données sont traitées. Si les données proviennent d'un réseau social, le consentement donné pour leur transmission sur ce réseau constitue la base légale du traitement. (Articles 6.1 a) et b) du RGPD)
Données nécessaires au développement, au respect et à l’exécution du contrat de vente ou de services conclu avec Nous sur le site web	Le traitement de vos données est nécessaire à l'exécution du contrat de vente qui nous lie au Client. (Article 6.1 b) du RGPD) La base légale du traitement de ces données variera : certains traitements associés au processus d'achat pourront être fondés sur le consentement du Client (par exemple, le stockage des données de paiement), tandis que d'autres pourront être effectués sur la base de notre intérêt légitime (par exemple, la réalisation de contrôles visant à prévenir d'éventuelles fraudes). (Article 6.1 f) du RGPD)
Pour répondre aux demandes formulées par le Client et/ou l’utilisateur par l’intermédiaire du canal « Service client »	La base légale du traitement repose sur la nécessité de traiter les données pour exécuter le contrat ou fournir les services qui nous lient à l'utilisateur, ou sur le consentement de celui-ci. (Article 6.1 b) du RGPD) Si le traitement concerne l'exercice des droits des personnes concernées ou des réclamations liées aux produits ou services du responsable du traitement, sa base légale reposera sur le respect de nos obligations légales. (Article 6.1 c) du RGPD) Si le traitement concerne la gestion d'incidents liés au produit acheté, il sera nécessaire à l'exécution du contrat de vente.
Marketing et newsletter	La base légale du traitement repose sur le consentement de l'utilisateur. (Article 6.1 a) du RGPD) L'intérêt légitime à établir un profil à partir des informations dont nous disposons sur les utilisateurs justifie la possibilité de leur présenter des informations personnalisées. (Article 6.1 f) du RGPD).
Données nécessaires au développement, au respect et à l’exécution du contrat de vente ou de services conclu avec Nous en magasin	Exécution du contrat, en lien avec la vente de produits. (Article 6.1 b) du RGPD)
Vidéosurveillance	Intérêt légitime du responsable du traitement (article 6.1 f) du RGPD)
CV	Consentement de la personne concernée (article 6.1 a) du RGPD) lors de l'envoi de son CV et mise en œuvre de mesures précontractuelles (article 6.1 b) du RGPD) si elle est retenue pour un poste vacant.
Collaboration avec l'administration et des tiers	Sur la base du respect d'une obligation légale. (Article 6.1 c) du RGPD)
Canal de signalement	Le respect des obligations légales applicables au responsable du traitement (article 6.1 c) du RGPD), concernant l'obligation de disposer d'un canal de signalement, conformément aux articles 24 et 8 de la LO 3/2018 relative à la protection des données et à la garantie des droits numériques, ainsi qu'à l'article 30.2 de la loi 2/2023.

7. Durée de conservation des données

En règle générale, nous conservons vos données personnelles aussi longtemps que nécessaire pour atteindre la finalité pour laquelle elles ont été collectées, selon la base juridique du traitement, conformément à la législation applicable. Nous conserverons vos informations personnelles tant qu’il existe une relation contractuelle et/ou commerciale avec vous, ou tant que vous n’exercez pas votre droit à la suppression ou à la limitation du traitement de vos données. Dans ces cas, nous conserverons les informations dûment bloquées, sans les utiliser, aussi longtemps qu’elles pourront être nécessaires à l’exercice ou à la défense de réclamations ou qu’une quelconque responsabilité judiciaire, légale ou contractuelle pourrait découler de leur traitement et devrait être prise en charge, ce qui nécessiterait leur traitement.

La durée de conservation des données personnelles variera en fonction des finalités pour lesquelles elles sont traitées, conformément aux dispositions suivantes :

TYPE DE DONNÉES	DURÉE DE CONSERVATION
Données nécessaires à l’inscription des utilisateurs	Nous traiterons vos données tant que vous conserverez votre qualité d’utilisateur, c’est-à-dire jusqu’à votre désinscription.
Données nécessaires au développement, au respect et à l’exécution du contrat de vente ou de services conclu avec Nous sur le site web	Nous traiterons vos données aussi longtemps que nécessaire à la gestion des produits achetés, y compris les éventuels échanges, retours, plaintes ou réclamations concernant le produit acheté.
Pour répondre aux demandes formulées par le Client et/ou l’utilisateur par l’intermédiaire du canal « Service client »	Nous traiterons vos données aussi longtemps que nécessaire pour répondre à la demande formulée.
Marketing	Nous traiterons vos données jusqu’à ce que vous vous désinscriviez de notre Newsletter ou que vous retiriez votre consentement à la réception de communications commerciales. En France, vos données seront conservées pendant 3 ans à compter de votre dernière interaction, de votre dernier achat, de votre dernière connexion ou de votre dernier contact avec nous, sauf obligation légale de conservation plus longue ou exercice de vos droits ; à l’issue de ce délai, vos données seront supprimées ou anonymisées, sans que cela n’affecte votre carte de membre : une simple réactivation suffit pour reprendre le comptage. En Italie, les données traitées avec votre consentement à des fins de marketing sont conservées pendant une durée maximale de 1 an à compter de leur collecte ou de votre dernière interaction ; les données traitées à des fins de profilage sont conservées pendant une durée maximale de 2 ans, sauf si vous interagissez à nouveau avec nous, auquel cas la durée est renouvelée. Une fois ces délais écoulés sans renouvellement, les données seront supprimées ou anonymisées uniquement à des fins de marketing ou de profilage, sans que cela n'affecte votre adhésion au Club.
Données nécessaires au développement, au respect et à l’exécution du contrat de vente ou de services conclu avec Nous en magasin	Pendant la relation commerciale, jusqu’à la demande de suppression et pendant les délais légalement requis à des fins fiscales
Données collectées dans le cadre du programme de fidélité	Les données liées à la carte de fidélité seront conservées tant que le programme restera actif ou jusqu’à ce que vous demandiez leur suppression, sauf pour des raisons légales. En France, vos données seront conservées pendant 3 ans à compter de votre dernière interaction, de votre dernier achat, de votre dernière connexion ou de votre dernier contact avec nous, sauf obligation légale de conservation plus longue ou exercice de vos droits ; à l’issue de ce délai, vos données seront supprimées ou anonymisées, sans que cela n’affecte votre carte de membre : une simple réactivation suffit pour reprendre le comptage. En Italie, les données traitées avec votre consentement à des fins de marketing sont conservées pendant une durée maximale de 1 an à compter de leur collecte ou de votre dernière interaction ; les données traitées à des fins de profilage sont conservées pendant une durée maximale de 2 ans, sauf si vous interagissez à nouveau avec nous, auquel cas la durée est renouvelée. Une fois ces délais écoulés sans renouvellement, les données seront supprimées ou anonymisées uniquement à des fins de marketing ou de profilage, sans que cela n'affecte votre adhésion au Club.
Vidéosurveillance	Période maximale de 30 jours, sauf pour des raisons de sécurité.
CV	Elles seront conservées pendant une durée maximale de 1 an à compter de leur réception, après quoi elles seront supprimées, sauf si le candidat renouvelle son consentement ou est recruté.
Canal de signalement	Les données seront conservées pendant le temps strictement nécessaire pour décider s'il convient d'ouvrir une enquête sur les faits signalés. Dans tous les cas, trois (3) mois après la réception du signalement, si aucune enquête n'a été ouverte, les données seront supprimées, sauf s'il est nécessaire de les conserver pour prouver le fonctionnement du système. En aucun cas, les communications et enquêtes internes ne seront conservées pendant plus de dix ans.

8. Destinataires

En règle générale, nous ne cédons ni ne communiquons les données à des tiers, sauf lorsque la loi l'exige, lorsque cela est nécessaire à la gestion de l'achat et de l'envoi des produits (entreprises de logistique et de transport) ou lorsque ces tiers nous fournissent des services technologiques (stockage et traitement des informations, services de sécurité), avec lesquels nous aurons conclu les contrats correspondants de sous-traitance du traitement des données. Toutefois, si cela s'avérait nécessaire, ces cessions ou communications de données sont portées à la connaissance de la personne concernée par les clauses de consentement éclairé figurant dans les différents canaux de collecte des données personnelles.

Club de fidélité : afin de pouvoir cumuler et utiliser vos points/avantages dans tout établissement MUY MUCHO participant, les données de votre Club seront consultées et mises à jour par ces établissements ainsi que par HABITUS GLOBAL RETAIL, S.L.U., agissant tous pour le compte de HABITUS GLOBAL, S.L. et disposant d'un accès limité aux informations nécessaires à la gestion du Club.

9. Transfert international de données

En règle générale, tes données sont traitées et conservées au sein de l’Espace économique européen (EEE). Si l’un de nos prestataires technologiques, par exemple des outils de CRM, de marketing ou d’analyse web, est situé en dehors de l’EEE, ce transfert sera toujours effectué sur la base d’une décision d’adéquation de la Commission européenne, de clauses contractuelles types ou de toute autre garantie admise par le chapitre V du RGPD.

10. Source

En règle générale, les données personnelles sont toujours collectées directement auprès de la personne concernée. Toutefois, dans certains cas, elles peuvent être collectées par l’intermédiaire de tiers, d’entités ou de services autres que la personne concernée. À cet égard, cette information sera communiquée à la personne concernée au moyen des clauses de consentement éclairé figurant dans les différents canaux de collecte d’informations, dans un délai raisonnable après l’obtention des données et au plus tard dans un délai d’un mois.

11. Données de navigation

Concernant les données de navigation susceptibles d’être traitées via le site web, si des données soumises à la réglementation sont collectées, il est recommandé de consulter la Politique relative aux cookies publiée sur notre site web.

12. Mineurs

Nos sites web, applications et Club de fidélité s’adressent aux personnes[JLC2.1] âgées de plus de 16 ans. Si tu as moins de 16 ans, merci de ne pas t’inscrire ni de fournir tes données sans l’autorisation de la personne exerçant l’autorité parentale ou la tutelle. Si nous découvrons que nous avons obtenu les données d’un mineur de cet âge sans cette autorisation, nous les supprimerons dans les meilleurs délais.

13. Droits des personnes concernées

La réglementation en matière de protection des données accorde une série de droits aux personnes concernées ou aux titulaires des données, utilisateurs du présent site web, des profils de nos réseaux sociaux et des sociétés adhérant à la présente politique,
Les droits dont bénéficient les personnes concernées sont les suivants :

Droit d’accès : droit d’obtenir des informations sur le traitement ou non de leurs propres données, la finalité du traitement effectué, les catégories de données traitées, les destinataires ou catégories de destinataires, la durée de conservation et l’origine de ces données.
Droit de rectification : droit d’obtenir la rectification des données personnelles inexactes ou incomplètes.
Droit à l’effacement : droit d’obtenir l’effacement des données dans les cas suivants :
- Lorsque les données ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées
- Lorsque le titulaire des données retire son consentement
- Lorsque la personne concernée s’oppose au traitement
- Lorsqu’elles doivent être effacées en application d’une obligation légale
- Lorsque les données ont été obtenues dans le cadre d’un service de la société de l’information, conformément aux dispositions de l’art. 8, paragraphe 1, du règlement européen sur la protection des données.
Droit d’opposition : droit de s’opposer à un traitement donné fondé sur le consentement de la personne concernée. Elle a donc le droit de retirer son consentement à tout moment, sans que cela n’affecte la licéité du traitement fondé sur le consentement préalable à son retrait.
Droit à la limitation : droit d’obtenir la limitation du traitement des données lorsque l’un des cas suivants se présente :
- Lorsque la personne concernée conteste l’exactitude des données à caractère personnel, pendant une durée permettant à l’entreprise d’en vérifier l’exactitude.
- Lorsque le traitement est illicite et que la personne concernée s’oppose à l’effacement des données.
- Lorsque l’entreprise n’a plus besoin des données aux fins pour lesquelles elles ont été collectées, mais que la personne concernée en a besoin pour formuler, exercer ou défendre des réclamations.
- Lorsque la personne concernée s’est opposée au traitement, pendant la vérification visant à déterminer si les motifs légitimes de l’entreprise prévalent sur ceux de la personne concernée.
Droit à la portabilité : droit d’obtenir les données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement lorsque :
- Le traitement est fondé sur le consentement
- Le traitement est effectué par des moyens automatisés
Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

Les personnes concernées peuvent exercer les droits indiqués en s’adressant à HABITUS GLOBAL RETAIL, S.L.U par écrit, à l’adresse e-mail suivante (DPD) : contact@muymucho.com, en indiquant dans l’objet le droit qu’elles souhaitent exercer, ou à l’adresse postale Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelone, Espagne. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente en contactant l’AEPD : C/ Jorge Juan, 6. 28001 - Madrid.