politique de confidentialité

RESPONSABLE DU TRAITEMENT : BRICOAND ECOMMERCE SOLUCIONES S.L. (ci-après, BRICOANDPOOL), avec CIF B-24887630 et siège social à C/ Torre del Mar, Nº 14, Polígono industrial Santa Teresa, CP: 29004 – Málaga, informe les utilisateurs de son portail Internet (ci-après, les "Utilisateurs" et le "Portail") sur sa politique de protection des données à caractère personnel (ci-après, "les Données Personnelles"), afin qu’ils déterminent librement et volontairement s’ils souhaitent fournir à BRICOANDPOOL les Données Personnelles qui pourraient être requises ou obtenues lors de la visite du site web, l’envoi de curriculum vitae, l’abonnement ou l’inscription aux newsletters d’information, la demande d’informations sur les produits d’irrigation et de piscines, accessoires et pompes, ainsi que les événements et promotions organisés via le site web ou par l’entreprise.

BRICOANDPOOL se réserve le droit de modifier cette politique de confidentialité pour l’adapter aux nouveautés législatives, jurisprudentielles ou pratiques de l’industrie, annonçant les changements avec un préavis raisonnable. Certains services du Portail peuvent contenir des conditions particulières avec des dispositions spécifiques en matière de protection des Données Personnelles.

BRICOANDPOOL, en tant que Responsable du traitement des données personnelles de ses UTILISATEURS et autres personnes concernées, informe que ces données seront traitées conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la LOPD-GDD 3/2018 du 5 décembre.

INFORMATIONS / DONNÉES TRAITÉES : Données d'identification (nom, prénom) et de contact (adresse, téléphone, email), données nécessaires pour contrats ou services spécifiques (garanties, pièces détachées, assistance technique), abonnement aux newsletters, avis sur le Blog, CV reçus, données fournies lors d'événements ou présentations de produits, données sur les profils des réseaux sociaux de BRICOANDPOOL, activités de formation, événements et promotions.

RESPONSABLE DES TRAITEMENTS : BRICOAND ECOMMERCE SOLUCIONES S.L., CIF : B-24887630 Siège social : C/ Torre del Mar, Nº 14, Polígono industrial Santa Teresa, CP : 29004 – Málaga Email de contact : info@bricoandpool.com Téléphone de contact : +34 951 12 53 88 DPO désigné auprès de l'Autorité de Contrôle : info@bricoandpool.com

FINALITÉS DE TRAITEMENT PRÉVUES : Gestion de la relation client, inscription/désinscription des utilisateurs web, assistance technique, gestion des fournisseurs et des responsables du traitement, gestion des employés (embauches, départs, contrôle d'accès, vidéosurveillance, données biométriques pour la sécurité), marketing et communication, gestion des relations contractuelles avec les collaborateurs externes et fournisseurs, recrutement, gestion des abonnés sur les réseaux sociaux, utilisateurs enregistrés sur le site web, abonnés aux newsletters, participants aux activités et événements (y compris formations). Les opérations de traitement incluent :

QUELLES DONNÉES PERSONNELLES NOUS TRAITONS : Selon le formulaire :

Formulaire de Contact

Créer un compte

Contact via WhatsApp

Dans ces formulaires/sections, sont demandés : nom, prénom, coordonnées (adresse, téléphone, email) et texte libre, autres préférences de contact, données d'expédition et gestion de commande (en cas de commande). Nous collectons des données lors du contact via le Site ou lors du remplissage de formulaires de données/contact, demande d'information ou abonnement aux newsletters.

Les données fournies par les utilisateurs doivent être véridiques, toute modification devant être notifiée à BRICOANDPOOL, les utilisateurs étant responsables de leur véracité et exactitude. La personne fournissant ses données déclare être majeure.

AUTRES TRAITEMENTS :

Envoi de communications commerciales publicitaires (email, SMS, WhatsApp, réseaux sociaux ou autres moyens électroniques ou physiques) concernant des produits d'irrigation, jardin et piscines d'intérêt ou événements liés.

Traitement des demandes ou requêtes effectuées via le site web (formulaires de contact, événements, concours, inscription à des événements et activités).

Gestion des inscriptions aux événements et présentations promotionnelles. Les images ou vidéos des participants, avec consentement exprès, peuvent être publiées sur le site web, les réseaux sociaux, les publications d'entreprise, les tableaux d'affichage et autres supports pour promouvoir ces activités. Lors de tournois ou activités similaires, les données des participants (nom, prénom, âge) peuvent être publiées pour annoncer les participations, classements ou résultats (avec consentement exprès ou intérêt légitime pour le déroulement de l'événement).

DONNÉES STOCKÉES LORS DE VOTRE VISITE : Lors de la visite du site web, les serveurs enregistrent des informations sur le navigateur, le système d'exploitation, la page d'origine, les pages visitées et la date. Pour des raisons de sécurité, l'adresse IP est conservée pendant sept jours. Les données personnelles ne sont stockées que si l'utilisateur les fournit (inscription, sondage, demande de devis, promotion commerciale). BRICOANDPOOL utilise ces données pour la gestion technique du site, la gestion des clients, les enquêtes et le marketing, en informant préalablement l'utilisateur.

ABONNEMENT À LA NEWSLETTER : En s'abonnant aux newsletters, le consentement est donné pour l'utilisation des données personnelles pour l'envoi de publicités et autres actions marketing (newsletters, nouveautés produits, garanties, assistance technique et maintenance) par email, courrier postal ou autres canaux autorisés. Les données peuvent être utilisées pour créer des profils client/utilisateur et envoyer des informations personnalisées, ainsi que pour analyser et améliorer l'efficacité du site web, la publicité, le marketing, la prospection de marché et les ventes.

ENVOI DE C.V. PAR LES CANDIDATS : En envoyant un curriculum vitae à info@bricoandpool.com ou via un formulaire, le candidat autorise BRICOANDPOOL à analyser la documentation, le contenu accessible via les moteurs de recherche, les profils sur les réseaux sociaux professionnels, les données des tests d'accès et les informations des entretiens pour évaluer sa candidature et proposer un poste. Les CV non sélectionnés pourront être conservés jusqu'à deux ans pour de futurs processus, sauf indication contraire du candidat.

CRITÈRES DE CONSERVATION DES DONNÉES : Les données seront conservées tant qu'il existe un intérêt mutuel et seront ensuite supprimées avec des mesures de sécurité.

Données désagrégées : sans délai de suppression.

Données des utilisateurs, entreprises et fournisseurs : 4 ans (Loi générale fiscale), 6 ans (Code de commerce).

Données d'abonnement à la newsletter : jusqu'au retrait du consentement.

Documentation professionnelle ou de sécurité sociale : 4 ans.

Données des candidats (curriculums vitae) : maximum deux ans, sauf indication contraire.

COMMUNICATION DES DONNÉES : Vos données personnelles pourront être communiquées à :

Entreprises et entités prestataires de services (hébergement, marketing, services cloud, analyse de marché, services de la société de l'information).

Entreprises collaboratrices/sponsors avec accord.

Entreprises ou organisations avec leur consentement.

Fournisseurs/fournisseurs et fabricants de produits (avec leur consentement pour élaborer des profils individualisés à des fins commerciales).

Sous-traitants (à l'intérieur et à l'extérieur de l'UE) qui respectent les obligations de protection des données (avec des accords spécifiques si la juridiction n'a pas un niveau de protection adéquat selon le RGPD). Les sous-traitants incluent : WhatsApp Ireland Limited, Google Analytics, Masalbe Servicios Globales, S.L. (DPO Externe), Presta Shop, SA (Plateforme Ecommerce), PayPal (Europe) S.à.r.l. et Cie, S.C.A. (Plateforme de paiement), Servicio Transporte SEUR, S.A.

Prestataires de services professionnels (avocats, procureurs, notaires, registraires).

Organismes publics, tribunaux, régulateurs et autres autorités administratives (pour respecter des obligations légales ou protéger des droits).

Tout tiers qui achète ou auquel sont transférés des actifs et des entreprises (avec des efforts raisonnables pour garantir l'utilisation des données conformément à cette Politique de Confidentialité).

Dans ces cas, l'utilisation appropriée des données conformément à cette Politique de Confidentialité est assurée et les contrats ou clauses correspondants (Clauses Types - SCC) seront souscrits avec des mesures de sécurité similaires à celles de BRICOANDPOOL.

Les données seront traitées sur la base juridique du consentement exprès de la personne concernée, qui peut être retiré à tout moment sans affecter la licéité du traitement antérieur. Fournir les données est volontaire, mais nécessaire aux finalités indiquées. Si des données de tiers sont fournies, leur consentement préalable doit avoir été obtenu, en les informant de ce qui est prévu à l'article 14 du RGPD.

BASES LÉGALES POUR LES TRAITEMENTS INFORMÉS : Généralement, BRICOANDPOOL obtient le consentement exprès et sans équivoque de la personne concernée par des clauses de consentement éclairé et sur la base d'un intérêt légitime de l'Utilisateur. Si le consentement n'est pas requis, la légitimation repose sur l'existence d'un CONTRAT DE DISTRIBUTION OU DE FOURNITURE/COMMANDE FORMALISÉ en tant que client ou document de collaboration. Néanmoins, les bases de légitimation sont :

Lorsque le traitement est nécessaire à l'exécution d'un contrat ou de données précontractuelles.

Lorsque l'utilisation des données est nécessaire pour les intérêts légitimes de BRICOANDPOOL ou de tiers avec lesquels les données sont partagées.

Lorsque le traitement est nécessaire pour se conformer à la législation/réglementation sectorielle (RGPD, LOPD-GDD et similaires).

En ce qui concerne la LSSI-CE, s'il existe une relation préalable démontrable, les données pourront être utilisées pour envoyer des communications commerciales électroniques concernant cette activité, sauf opposition.

Lorsque le traitement des données est nécessaire pour respecter une obligation légale ou un intérêt vital.

Avec consentement, pour collecter des informations techniques (cookies et similaires), selon les « Informations sur l'utilisation des cookies ».

Acceptation d'une relation contractuelle dans l'environnement du réseau social correspondant, conformément à ses politiques de confidentialité.

DROITS RECONNUS : En tant que personne concernée ou titulaire de données personnelles, vous disposez des droits suivants :

Droit d'accès : Obtenir la confirmation que des données personnelles vous concernant sont traitées et, le cas échéant, une copie de celles-ci.

Droit de rectification : Obtenir la rectification des données personnelles inexactes et compléter les données incomplètes.

Droit à l'effacement : Obtenir la suppression des données personnelles lorsque l'une des circonstances établies est remplie.

Droit de limitation du traitement : Obtenir la limitation du traitement de vos données personnelles dans les cas prévus.

Droit à la portabilité des données : Recevoir les données personnelles dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable lorsque le traitement est fondé sur votre consentement et effectué par des moyens automatisés.

Droit d'opposition : Vous opposer à tout moment, pour des raisons liées à votre situation particulière, au traitement des données personnelles fondé sur des intérêts publics ou légitimes du responsable. En cas de marketing direct, vous avez le droit de vous opposer à tout moment.

Droit de retirer le consentement : Chaque fois que la base juridique du traitement soit votre consentement, vous avez le droit de le retirer à tout moment et de manière simple.

Droit de déposer une réclamation auprès de l'autorité de contrôle : Vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données (https://www.aepd.es).

Droit de ne pas faire l’objet de décisions individuelles automatisées : Ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé, y compris l’élaboration de profils, produisant des effets juridiques ou vous affectant de manière significative similaire.

DONNÉES DE CONTACT POUR EXERCER VOS DROITS : BRICOANDPOOL, en application du RGPD et de la LOPD-GDD, dispose d’un responsable interne désigné et d’un Délégué à la Protection des Données (DPO) : Adresse : C/ Torre del Mar, Nº 14, Polígono industrial Santa Teresa, CP : 29004 – Málaga. Adresse électronique de contact : dpo@fontia.es Téléphone de contact : +34 951 12 53 88

Si un utilisateur/titulaire considère qu’il existe un problème avec le traitement de ses données par BRICOANDPOOL, il peut adresser ses réclamations au DPO indiqué ou à l’Agence Espagnole de Protection des Données (https://www.aepd.es/es).

CARACTÈRE OBLIGATOIRE OU FACULTATIF DES INFORMATIONS FOURNIES : Les données recueillies via les formulaires de contact ou fournies dans le cadre de la participation aux activités/événements de BRICOANDPOOL seront intégrées au Registre des Activités de Traitement Interne (Article 30 du RGPD). Ce registre est à la disposition de l’Autorité de Contrôle. Les utilisateurs qui cochent les cases correspondantes et fournissent des données dans les champs marqués d’un astérisque (*) dans les formulaires acceptent expressément que ces données sont nécessaires pour traiter leur demande, l’inclusion des données dans les autres champs étant volontaire. L’utilisateur garantit la véracité des données fournies et s’engage à communiquer toute modification. BRICOANDPOOL informe et garantit que les données personnelles ne seront pas cédées à des tiers sans consentement exprès, éclairé et univoque, indiquant les données du cessionnaire et la finalité de la cession. Toutes les données demandées sur le site web sont obligatoires pour fournir un service optimal. Le fait de ne pas fournir toutes les données peut empêcher que les informations et services correspondent pleinement à vos besoins.

MESURES DE SÉCURITÉ : Conformément à la réglementation en vigueur sur la protection des données personnelles (RGPD et LOPD-GDD), BRICOANDPOOL traite les données de manière licite, loyale et transparente, étant adéquates, pertinentes et limitées à ce qui est nécessaire aux fins du traitement. BRICOANDPOOL a mis en place des mécanismes suffisants pour garantir la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes de traitement, restaurer la disponibilité et l’accès aux données en cas d’incident, vérifier et évaluer l’efficacité des mesures de sécurité, et pseudonymiser et chiffrer les données personnelles lorsque cela est approprié. BRICOANDPOOL garantit la mise en œuvre de politiques techniques et organisationnelles adéquates pour appliquer les mesures de sécurité établies par le RGPD et la LOPD-GDD, protégeant les droits et libertés des utilisateurs et leur fournissant les informations nécessaires pour les exercer. BRICOANDPOOL a installé tous les moyens et mesures techniques à sa portée pour éviter la perte, le mauvais usage, l’altération, l’accès non autorisé et le vol des Données Personnelles fournies, bien que l’utilisateur doive être conscient que les mesures de sécurité sur Internet ne sont pas infaillibles. Les données personnelles intégrées au Registre des Activités de Traitement Interne seront traitées avec la plus grande confidentialité et sécurité. BRICOANDPOOL pourra envoyer des informations commerciales sur les nouveautés et mises à jour de ses produits, en indiquant leur finalité publicitaire et en fournissant un système simple et gratuit pour cesser de les recevoir. Les services de BRICOANDPOOL sur le web sont destinés aux personnes majeures. Lors d’activités promotionnelles, événements ou concours où des données de mineurs peuvent être collectées, BRICOANDPOOL demandera toujours le consentement parental. La collecte et le traitement automatisé des Données Personnelles ont pour but le maintien de la relation contractuelle, la gestion, l’administration, la prestation, l’extension et l’amélioration des services contractés, l’étude de l’utilisation des services, la conception de nouveaux services, l’envoi des mises à jour nécessaires, des circulaires produits et l’envoi d’informations techniques, opérationnelles et commerciales sur la gamme de produits de BRICOANDPOOL.

UTILISATION DES PROFILS PUBLICS SUR LES DIFFÉRENTES RÉSEAUX SOCIAUX : BRICOANDPOOL dispose de profils sur les principaux réseaux sociaux, étant responsable du traitement des données de ses abonnés. Le traitement se limitera à ce qui est autorisé par chaque réseau social pour les profils d'entreprise, pouvant informer les abonnés sur les actualités et activités. BRICOANDPOOL n'extraira pas de données des réseaux sociaux sauf si le consentement exprès de l'utilisateur est obtenu. Lorsque l'exercice des droits de l'abonné dépendra de la modification de son profil personnel, BRICOANDPOOL l'aidera dans la mesure de ses possibilités. Les profils de l'entreprise sur les réseaux sociaux sont :

Instagram : https://www.instagram.com/bricoandpool/