Politique de confidentialité

1. Introduction

La présente Politique de confidentialité a été élaborée conformément aux dispositions de la Loi organique relative à la protection des données à caractère personnel en vigueur, ainsi qu’au Règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, ci-après le RGPD.

La présente Politique de confidentialité a pour objet d’informer les titulaires des données personnelles dont les informations sont recueillies des aspects spécifiques relatifs au traitement de leurs données, notamment les finalités des traitements, les coordonnées permettant d’exercer leurs droits, les durées de conservation des informations et les mesures de sécurité.

2. Responsable du traitement

Les responsables du traitement de vos données sont :
  • HABITUS GLOBAL RETAIL, S.L.U, société qui exerce actuellement ses activités en tant que fournisseur de produits de la marque « MUY MUCHO » :
  • CIF : B‑26612754
  • Adresse postale : Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelone, Espagne.
  • Contact du DPD :  932890410
  • Adresse e-mail : Contac@muymucho.com

3. Type de données que nous traiterons

Nous vous informons que les catégories de données que nous pouvons traiter sont définies ci-dessous : 
  • Données d’identification et de contact : nom, adresses postales, numéros de téléphone, adresses e-mail, numéro de la carte d’identité ou du passeport, ainsi que les détails de vos profils sur les réseaux sociaux et autres données d’identification et de contact pouvant être nécessaires aux finalités définies dans la présente politique.
  • Données professionnelles : pour la gestion du curriculum vitae. 
  • Données d’achat : numéro de commande, détails des articles achetés ou du service commandé, détails du mode de paiement utilisé, adresses de livraison et de facturation, messages et communications directes liés à l’achat et à l’exécution du service.
  • Données de paiement : adresses de facturation, données de carte bancaire
  • Données relatives à l’utilisation du site web : lorsque vous interagissez avec notre site web, conformément aux informations fournies dans la politique relative aux cookies.
  • Réseaux sociaux : si vous utilisez les réseaux sociaux, les opérateurs de réseaux sociaux déterminent la nature, la portée et les finalités du traitement des données sur ces réseaux.
  • Image : sur la base des caméras de vidéosurveillance. 

4. Traitements des données

Les données à caractère personnel demandées, le cas échéant, se limiteront à celles strictement indispensables pour identifier et traiter la demande formulée par leur titulaire, ci-après dénommé la personne concernée. Ces informations seront traitées de manière loyale, licite et transparente à l’égard de la personne concernée. Par ailleurs, les données personnelles seront recueillies à des fins déterminées, explicites et légitimes et ne feront pas ultérieurement l’objet d’un traitement incompatible avec ces finalités.

Les données recueillies auprès de chaque personne concernée seront adéquates, pertinentes et non excessives au regard des finalités correspondantes dans chaque cas, et seront mises à jour chaque fois que nécessaire.

Le titulaire des données sera informé, avant la collecte de ses données, des éléments généraux régis par la présente politique afin qu’il puisse donner un consentement exprès, précis et non équivoque au traitement de ses données, conformément aux aspects suivants.


5. Finalités du traitement.


Les finalités explicites pour lesquelles chacun des traitements est effectué sont indiquées dans les clauses d’information intégrées à chacun des modes de collecte des données (formulaires web, formulaires papier, messages vocaux ou affiches et notes d’information).

Selon la manière dont vous utilisez notre site web, nous traiterons vos données personnelles aux fins suivantes :


FINALITÉ

PLUS D’INFORMATIONS

Données relatives à l’inscription des utilisateurs

Toute personne concernée qui décide de s’inscrire comme utilisateur de notre site web doit nous communiquer ses données afin que nous puissions l’identifier en tant qu’utilisateur. Ce n’est qu’ainsi que nous pourrons lui donner accès aux fonctionnalités, produits et services mis à sa disposition en tant qu’utilisateur inscrit. La personne concernée peut supprimer ses données à tout moment.

Données nécessaires au développement, à l’exécution et au respect du contrat de vente ou de services conclu avec Nous sur le site web

Les finalités relatives au présent traitement de vos données sont les suivantes :

1. Contacter le client concernant les modifications, mises à jour ou communications informatives liées aux produits achetés.

2. Gérer le paiement des produits achetés par le client, ainsi que la facturation, la gestion des tickets et l’émission des factures.

3. Prévenir et détecter toute utilisation abusive du site web, ainsi que les fraudes potentielles.

4. Gérer les expéditions et les éventuels échanges ou retours, ainsi que les garanties des produits, les réclamations et les demandes d’information sur les produits.

5. Gestion du service client.

Pour traiter les demandes formulées par le client et/ou l’utilisateur via le canal « Service client »

Lorsque cela est nécessaire pour traiter une demande d’information des utilisateurs et/ou des clients.

Gestion des demandes d’exercice de leurs droits en matière de protection des données.

Pour le marketing

Les données seront traitées afin de mener des actions promotionnelles. Elles seront également utilisées pour gérer les abonnements et envoyer des informations personnalisées sur les produits ou services du responsable du traitement par différents moyens électroniques, tels que le courrier électronique ou les SMS.

Gestion de la newsletter

Gestion de la participation à d’éventuels concours ou tirages au sort

Données nécessaires au développement, à l’exécution et au respect du contrat de vente ou de services conclu avec Nous dans l’établissement

Gérer la demande formulée par la personne concernée concernant la vente de produits et de services.

Gestion des achats et émission des factures.

Gérer les expéditions et les éventuels échanges ou retours, ainsi que les garanties des produits, les réclamations et les demandes d’informations sur les produits.

Vidéosurveillance

Vidéosurveillance afin de garantir la sécurité des personnes, des biens et des installations.

CV

Gérer les processus de recrutement et évaluer l’adéquation des candidats à de futurs postes au sein de l’entreprise

Collaboration avec l’administration et des tiers

Lorsqu’une collaboration est requise avec :

  • Juges et tribunaux.
  • L’Agence espagnole de protection des données.
  • L’Agence nationale de l’administration fiscale.
  • Les forces de l’ordre et les services de sécurité de l’État

Canal de signalement

Les données personnelles seront traitées afin de gérer le système d’information du Canal de signalement et, plus précisément, de gérer, traiter et enquêter sur tous les actes ou omissions contraires à l’éthique et à la légalité, de veiller au respect de celles-ci et d’adopter les mesures disciplinaires ou légales appropriées et, le cas échéant, d’engager des poursuites pour les infractions pénales et d’exécuter les sanctions pénales liées au signalement reçu, ainsi que d’en assurer le traitement et le règlement.

Toutefois, les données à caractère personnel de la personne concernée seront traitées dans le seul but de lui fournir une réponse efficace et de répondre aux demandes formulées par l’utilisateur, précisées à côté de l’option, du service, du formulaire ou du système de collecte de données utilisé par le responsable du traitement.

6. Base légale du traitement des données

TYPE DE DONNÉES

BASE LÉGALE

Données relatives à l’inscription des utilisateurs

La base légale du traitement repose sur la nécessité de traiter les données pour exécuter les conditions régissant l’utilisation du site web, car l’inscription n’est possible que si les données sont traitées. Si les données proviennent d’un réseau social, le consentement donné pour leur transmission sur ce réseau constitue la base légale du traitement. (Art. 6.1 a) et b) du RGPD)

Données nécessaires au développement, à l’exécution et au respect du contrat de vente ou de services conclu avec Nous sur le site web

Le traitement de vos données est nécessaire à l’exécution du contrat de vente conclu avec le Client. (Art. 6.1 b) du RGPD)

 La base légale du traitement de ces données variera : pour certains traitements liés au processus d’achat, le consentement du Client pourra être requis (ex. stockage des données de paiement), tandis que d’autres données pourront être traitées sur la base de notre intérêt légitime (ex. réalisation de vérifications visant à prévenir d’éventuelles fraudes). (Art. 6.1 f du RGPD)

Pour répondre aux demandes formulées par le Client et/ou l’utilisateur via le canal « Service client »

La base juridique du traitement repose sur la nécessité du traitement pour l’exécution du contrat ou la fourniture de services nous liant à l’utilisateur, ou sur son propre consentement. (Art. 6.1 b) du RGPD)

Si le traitement résulte de l’exercice des droits des personnes concernées ou de réclamations liées aux produits ou services du responsable, la base juridique reposera sur le respect de nos obligations légales. (Art. 6.1 c) du RGPD)

Si le traitement concerne la gestion d’incidents liés au produit acheté, il sera nécessaire à l’exécution du contrat de vente.

Marketing et newsletter

La base juridique du traitement repose sur le consentement de l’utilisateur. (Art. 6.1 a) du RGPD) L’intérêt légitime permettant de présenter des informations personnalisées aux utilisateurs repose sur la réalisation d’un profilage à partir des informations dont nous disposons sur eux. (Art. 6.1 f) du RGPD).

Données nécessaires au développement, à l’exécution et au respect du contrat de vente ou de services conclu avec Nous dans l’établissement

Exécution du contrat, dans le cadre de la vente de produits. (Article 6.1 b) du RGPD)

 

 

Vidéosurveillance

Intérêt légitime du responsable du traitement (article 6.1 f) du RGPD)

 

 

CV

Consentement de la personne concernée (art. 6.1 a) du RGPD) lors de l’envoi de son CV et mise en œuvre de mesures précontractuelles (art. 6.1 b) du RGPD) lorsqu’elle est retenue pour un poste vacant.

Collaboration avec l’administration et des tiers

Sur la base du respect d’une obligation légale. (Art. 6.1 c) du RGPD)

 

Canal de signalement

Le respect des obligations légales applicables au responsable du traitement (art. 6.1 c) du RGPD), en ce qui concerne l’obligation de disposer d’un canal de signalement, conformément aux articles 24 et 8 de la LO 3/2018 relative à la protection des données et à la garantie des droits numériques, ainsi qu’à l’article 30.2 de la Loi 2/2023.

7. Durée de conservation des données

En règle générale, nous conservons vos données personnelles aussi longtemps que nécessaire pour atteindre la finalité pour laquelle elles ont été recueillies, conformément à la base juridique du traitement et à la législation applicable. Nous conserverons vos informations personnelles tant qu’il existera une relation contractuelle et/ou commerciale avec vous, ou tant que vous n’exercerez pas votre droit à l’effacement ou à la limitation du traitement de vos données. Dans ces cas, les informations seront conservées de manière dûment bloquée, sans être utilisées, tant qu’elles pourront être nécessaires à l’exercice ou à la défense de réclamations, ou qu’une quelconque responsabilité judiciaire, légale ou contractuelle pourrait découler de leur traitement et devrait être assumée, ce qui nécessiterait leur traitement.

La durée de conservation des données à caractère personnel variera en fonction des finalités pour lesquelles elles sont traitées, conformément aux dispositions suivantes :

TYPE DE DONNÉES

DURÉE DE CONSERVATION

Données relatives à l’inscription des utilisateurs

Nous traiterons vos données tant que vous conserverez votre statut d’utilisateur, c’est-à-dire jusqu’à votre désinscription.

Données nécessaires au développement, à l’exécution et au respect du contrat de vente ou de services conclu avec Nous sur le site web

Nous traiterons vos données aussi longtemps que nécessaire à la gestion des produits achetés, y compris les éventuels échanges, retours, réclamations ou plaintes concernant le produit acheté.

Pour répondre aux demandes formulées par le Client et/ou l’utilisateur via le canal « Service client »

Nous traiterons vos données aussi longtemps que nécessaire pour répondre à la demande formulée.

Marketing

Nous traiterons vos données jusqu’à ce que vous annuliez votre abonnement à notre newsletter ou retiriez votre consentement à la réception d’actions commerciales.

Données nécessaires au développement, à l’exécution et au respect du contrat de vente ou de services conclu avec Nous dans l’établissement

Pendant la relation commerciale, jusqu’à la demande de suppression et pendant les délais légalement requis à des fins fiscales

Données collectées dans le cadre du programme de fidélité

Les données liées à la carte de fidélité seront conservées tant que le programme restera actif, ou jusqu’à ce que leur suppression soit demandée, sauf pour des raisons légales.

Vidéosurveillance

Durée maximale de 30 jours, sauf pour des raisons de sécurité.

CV

Elles seront conservées pendant une durée maximale d’un an à compter de leur réception, après quoi elles seront supprimées, sauf si le candidat renouvelle son consentement ou est recruté.

Canal de signalement

Les données seront conservées pendant le temps strictement nécessaire pour décider s’il convient d’ouvrir une enquête sur les faits signalés. En tout état de cause, à l’issue d’un délai de trois (3) mois à compter de la réception du signalement, si aucune procédure d’enquête n’a été engagée, elles seront supprimées, sauf lorsqu’il est nécessaire de les conserver afin de prouver le fonctionnement du système. En aucun cas, les communications et enquêtes internes ne seront conservées pendant plus de dix ans.

8. Destinataires

En règle générale, nous ne cédons ni ne communiquons les données à des entités tierces, sauf lorsque cela est légalement requis, nécessaire à la gestion de la vente et à l’expédition des produits (entreprises de logistique et de transport), ou lorsque ces entités nous fournissent des services technologiques (stockage et traitement des informations, service de sécurité). Dans ce dernier cas, nous avons conclu avec elles les contrats correspondants de sous-traitance du traitement des données. Toutefois, si cela s’avérait nécessaire, ces cessions ou communications de données sont portées à la connaissance de la personne concernée au moyen des clauses de consentement éclairé figurant dans les différents canaux de collecte des données personnelles. 

9. Source

En règle générale, les données personnelles sont toujours recueillies directement auprès de la personne concernée. Toutefois, dans certains cas exceptionnels, elles peuvent être recueillies par l’intermédiaire de tiers, d’entités ou de services autres que la personne concernée. À cet égard, cette information sera communiquée à la personne concernée au moyen des clauses de consentement éclairé figurant dans les différents canaux de collecte d’informations, dans un délai raisonnable après l’obtention des données et au plus tard dans un délai d’un mois.

10. Données de navigation

Concernant les données de navigation susceptibles d’être traitées via le site web, si des données soumises à la réglementation sont recueillies, il est recommandé de consulter la Politique relative aux cookies publiée sur notre site web.

11. Mineurs

Si vous êtes mineur, veuillez ne pas essayer de vous inscrire comme utilisateur de nos sites web, applications ou produits. Si nous découvrons que nous avons accidentellement recueilli des informations personnelles concernant un mineur, nous supprimerons ces informations dans les meilleurs délais.

12. Droits des personnes concernées

La réglementation en matière de protection des données accorde une série de droits aux personnes concernées ou titulaires des données, utilisatrices du présent site web ou des profils de nos réseaux sociaux et des sociétés adhérant à la présente politique,
Les droits dont bénéficient les personnes concernées sont les suivants :
  • Droit d’accès : droit d’obtenir des informations sur le traitement ou non de ses propres données, la finalité du traitement effectué, les catégories de données traitées, les destinataires ou catégories de destinataires, la durée de conservation et l’origine de ces données.
  • Droit de rectification : droit d’obtenir la rectification des données à caractère personnel inexactes ou incomplètes.
  • Droit à l’effacement : droit d’obtenir l’effacement des données dans les cas suivants :
    • Lorsque les données ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées
    • Lorsque leur titulaire retire son consentement
    • Lorsque la personne concernée s’oppose au traitement
    • Lorsqu’elles doivent être supprimées en exécution d’une obligation légale
    • Lorsque les données ont été obtenues dans le cadre d’un service de la société de l’information, conformément aux dispositions de l’art. 8, paragraphe 1, du règlement européen sur la protection des données.
  • Droit d’opposition : droit de s’opposer à un traitement déterminé fondé sur le consentement de la personne concernée. Elle a donc le droit de retirer son consentement à tout moment, sans que cela n’affecte la licéité du traitement fondé sur le consentement donné avant son retrait.
  • Droit à la limitation : droit d’obtenir la limitation du traitement des données lorsque l’un des cas suivants se présente :
    • Lorsque la personne concernée conteste l’exactitude des données à caractère personnel, pendant une durée permettant à l’entreprise d’en vérifier l’exactitude.
    • Lorsque le traitement est illicite et que la personne concernée s’oppose à l’effacement des données.
    • Lorsque l’entreprise n’a plus besoin des données aux fins pour lesquelles elles ont été collectées, mais que la personne concernée en a besoin pour la formulation, l’exercice ou la défense de réclamations.
    • Lorsque la personne concernée s’est opposée au traitement, pendant la vérification visant à déterminer si les motifs légitimes de l’entreprise prévalent sur ceux de la personne concernée.
  • Droit à la portabilité : droit d’obtenir les données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement lorsque :
    • Le traitement est fondé sur le consentement
    • Le traitement est effectué par des moyens automatisés
  • Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.
Les personnes concernées peuvent exercer les droits indiqués en s’adressant à HABITUS GLOBAL RETAIL, S.L.U par écrit, en envoyant leur demande à l’adresse e-mail suivante (DPD) : contact@muymucho.es, en indiquant dans l’objet le droit qu’elles souhaitent exercer, ou à l’adresse postale Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelone, Espagne. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente en contactant l’AEPD : C/ Jorge Juan, 6. 28001 - Madrid.