Données personnelles

La Réglementation Générale sur la Protection des Données est un ensemble de loi mises en place par la commission Européenne à partir du 25 Mai 2018 pour toutes les entreprises qui ont une activité en Europe.

Les données personnelles, nous en avons tous entendu parler mais savez-vous vraiment ce qu'elles recouvrent ? On nomme donnée personnelle toute information identifiant directement ou indirectement une personne physique : il peut par exemple s'agir de votre nom, de votre adresse, de votre numéro de téléphone, de votre date de naissance ou encore de l'adresse IP avec laquelle vous vous connectez à Internet, etc. Aujourd'hui, les données personnelles constituent un outil précieux pour vous rendre le service rapide, efficace et personnalisé que vous attendez de nous. Afin de renforcer la relation de confiance qui nous unit, nous, EcoTree, nous engageons à protéger vos données personnelles et respecter votre vie privée. C'est pourquoi, à travers ce document, nous souhaitons vous informer de manière claire et transparente sur les conditions dans lesquelles nous collectons, traitons, conservons, archivons et supprimons les données personnelles de nos prospects, utilisateurs et clients. Vous y trouverez également un rappel des droits dont vous disposez sur vos données ainsi que toutes les informations utiles pour les exercer. Il en va de notre responsabilité en tant que partenaire, afin que vous puissiez à tout moment rester en contrôle de l'utilisation de vos données

Qu’est-ce que ça change concrètement ?

Pour protéger les internautes des fuites de données ou de l’utilisation abusive de données personnelles, il est désormais obligatoire pour les entreprises de tenir informé les visiteurs de tous les traitements informatiques qui sont effectués à partir des données récoltées. Comme tous les e-commerçants, nous récoltons des données sur nos internautes et nous travaillons avec plusieurs prestataires tiers, qui ont donc accès à une partie de nos données. Ces données sont indispensables pour vous offrir la meilleure expérience possible sur notre site et garantir le bon déroulement de votre commande et le suivi client. Nous n’avons rien à cacher, nous souhaitons être transparents au maximum, nous allons donc tout vous dire !

Dans le strict respect des réglementations en vigueur, nous traitons principalement des données personnelles de quatre natures :
• Les données personnelles dites déclaratives, c'est-à-dire recueillies directement auprès de vous ou de partenaires avec lesquels nous avons un lien contractuel.
• Les données personnelles liées au fonctionnement des produits et services, générées notamment lors de l'utilisation des services en ligne.
• Les données personnelles provenant d'informations publiques, comme un profil public sur les réseaux sociaux.
• Les données personnelles que nous calculons ou inférons à partir de données que vous avez fournies. Il peut par exemple s'agir de l'évaluation d'un risque de fraude. Nous faisons une utilisation responsable de vos données personnelles, dans un but précis et utile.

Ces données nous aident ainsi à fluidifier la gestion de notre activité, à satisfaire à nos obligations légales, mais aussi et surtout à vous apporter le service le plus efficace possible, et ce où que vous vous trouviez.

EcoTree revend-t-elle mes données personnelles ?

Non ! Et nous ne le ferons jamais ! Certaines sociétés échangent des fichiers client pour faire de la prospection commerciale, ce n’est pas le cas chez EcoTree. Toutes les données que nous récoltons sont chez nous et ne seront jamais données, louées ou vendues à une société tierce.

Mes mots de passe sont-ils en sécurité ?

Les mots de passe sont stockés “cryptés” et il est impossible de les décrypter. Vos mots de passe sont donc en sécurité.

Et mon numéro de carte bancaire ?

Pour les paiements par carte bancaire, nous travaillons avec le leader mondial du paiement Internet, Stripe, qui est garant de la sécurité de vos données. A aucun moment nous n’avons accès à votre numéro de carte bancaire. Stripe est certifiée selon les normes les plus élevées du secteur et a obtenu des autorisations réglementaires dans le monde entier.

Quelles sont les données personnelles que vous récoltez sur moi et à quoi servent-elles ?

Commande :

Lorsque vous créez un compte client sur notre site, nous enregistrons dans nos systèmes toutes les informations nécessaires pour passer commande : votre email, votre nom et prénom, votre Iban, votre adresse postale et votre numéro de téléphone afin de pouvoir honorer votre commande, vous contacter pour vous informer de notre gestion sur votre bien, vous reverser le produit de l’exploitation de vos arbres. Ces données sont, le cas échéant, transmises aux différents prestataires qui œuvrent pour que votre commande (dans notre cas, seulement les cartes cadeaux et le retour sur investissement par l’exploitant forestier - car vos arbres commandés restent bien plantés dans les forêts) parvienne jusqu’à chez vous. Elles peuvent aussi être transmises à nos prestataires dans le cadre d’une enquête de satisfaction ou de télémarketing. Ces prestataires n’ont absolument pas le droit d’utiliser vos données pour autre chose que pour traiter votre commande et doivent supprimer ces données de leur système informatique après traitement.

Newsletters :

Si vous nous avez donné votre accord, nous utilisons également votre adresse email afin de vous envoyer nos newsletters. Sachez que si vous ne voulez plus recevoir ces emails, vous pouvez vous désabonner à tout moment en cliquant le lien “me désabonner” situé en bas des newsletter ou bien directement sur le site dans votre espace mon compte / vos données personnelles. La prise d’effet est immédiate.

Statistiques :

Dans le but de nous améliorer constamment, nous utilisons des logiciels et des services opérés par des prestataires tiers nous permettant de comprendre au mieux notre activité. À ce titre, nous mettons à disposition de ces outils des données sur notre base client, votre historique de navigation sur notre site et les informations sur les produits commandés. La plupart de nos outils sont hébergés en France ou en Europe, mais certains ont une activité aux Etats-Unis. De ce fait, toutes ces données manipulées à des fins statistiques en dehors de l'Europe sont totalement anonymisées.

Publicité :

Comme la plupart des commerçants en ligne, nous enregistrons les visites pour afficher ensuite de la publicité ciblée lorsque vous naviguez sur d’autres sites internet. Ce procédé ne manipule aucune donnée personnelle et ni la régie publicitaire, ni les sites tiers affichant nos publicités n’ont accès à vos coordonnées personnelles. Cependant, si vous ne souhaitez plus voir nos publicités, vous pouvez effacer les cookies de votre navigateur web.

Comment supprimer les cookies ?

Vous pouvez vous opposer à l'enregistrement des cookies (ou technologie équivalente) en sélectionnant les paramètres appropriés du navigateur de votre ordinateur, smartphone, tablette ou toute autre interface.

Vous pouvez également modifier vos choix de cookies en cliquant ici.

Les cookies persistants et tiers décrits précédemment sont implantés si vous poursuivez votre navigation en dehors du lien "en savoir plus" du "bandeau cookies". Sachez que ce bandeau s’affiche automatiquement dès votre entrée sur un site ayant implémenté des cookies, et ce afin de s’assurer à tout moment de votre consentement concernant la collecte de vos données de navigation.

N'hésitez pas à vous rendre sur ce site pour plus d’information.

Réseaux sociaux et messagerie Gmail :

Si vous utilisez Facebook ou Gmail pour créer votre compte chez EcoTree, nous ne récupérons rien de plus que votre email, nom, prénom et l’ID de votre profil Facebook. Nous n’avons pas accès à vos photos, liste d’amis, contacts, publications, etc. Nous ne publierons jamais sur votre page sans votre accord.

Que faire si j’ai envie de modifier ou supprimer les données que vous avez sur moi chez vous ?

La plupart des données sont modifiables directement par vous-même depuis votre espace client sur notre site internet.

Si jamais vous ne trouvez pas ce que vous voulez, nous vous invitons à écrire un email à dpo@ecotree.green en précisant votre demande.

Combien de temps conservons-nous vos données personnelles ?

Les durées de conservation, définies de manière précise, veillent à ne pas excéder le temps strictement nécessaire à la bonne exécution du traitement. Pour déterminer chaque durée, nous avons pris en compte :
• Les différentes finalités pour lesquelles sont collectées ces données
• Les personnes concernées par la collecte
• Le respect d’obligations légales, réglementaires ou reconnues par la profession auxquelles nous sommes tenus

Plus encore

Nous avons également pris des mesures organisationnelles, à travers la formation d’équipes dédiées à la question de la sécurité des informations.

Plus généralement, nous sensibilisons l’ensemble de nos salariés à la protection des données personnelles et nous assurons qu’ils respectent les réglementations en vigueur ainsi que la déontologie de notre entreprise.

Notre Délégué à la Protection des Données (DPD) veille au respect des réglementations sur la protection des données personnelles au sein d’EcoTree. Il informe et conseille le Directeur Général d’EcoTree sur toutes les questions relevant de la protection des données personnelles. Il est également l’interlocuteur de la CNIL, notre autorité de contrôle, pour toute question relative à la gestion des données personnelles.

Nous choisissons des sous-traitants ou prestataires qui présentent un haut niveau de garanties quant à la mise en œuvre de mesures techniques et organisationnelles appropriées. De ce fait, nous faisons en sorte que le traitement de vos données réponde aux exigences des réglementations en vigueur concernant la protection des données personnelles. Une réactivité à toute épreuve Si nous constatons un incident avec un impact sur les données personnelles, nous veillons, selon le cadre imposé par la réglementation, à le notifier à la Commission Nationale Informatique et Libertés (CNIL) dans les meilleurs délais après en avoir pris connaissance et à en informer les personnes concernées.

Nos prospects, clients et autres acteurs interférant avec nous (notamment sur la veille sécurité informatique) peuvent également contribuer au maintien de notre niveau de sécurité vis-à-vis des données personnelles. Nous les invitons à respecter les règles que nous préconisons et à nous faire part de toute anomalie qu’ils pourraient rencontrer.

Sachez enfin que, vous aussi, vous pouvez et devez être acteur de la protection de vos données personnelles. En matière de données personnelles, sachez que vous disposez d’une série de droits dédiés, tels que :
• Un droit d’accès, de rectification, d’opposition, de limitation, d’effacement et de portabilité de vos données personnelles.
• Un droit à définir des instructions concernant la conservation, l’effacement et la communication de vos données personnelles, après votre décès.
• Un droit de réclamation auprès de la CNIL