Mes Données Personnelles

Qui est le responsable du traitement de mes données personnelles ?

Le responsable de traitement est la personne, l’autorité publique ou l’organisme qui détermine les finalités c’est-à-dire à quoi servent les données et les moyens du traitement.

Le groupe Cassous S.A., RCS de Bordeaux sous le numéro B 310 776 299. Siège social : 27 rue Alessandro Volta – 33697 MERIGNAC, Tél : 05 57 92 20 00, est responsable de traitement.

Type de données	Exemple
Données d’état civil	Nom, prénom, adresse mail, adresse postale téléphone
Données de navigation	Adresse IP, historique de navigation comme les pages consultées, les clics effectués.

Délégué à la protection des données :

Le groupe Cassous a nommé un Délégué à la Protection des Données chargé de l’accompagner dans la conformité des collectes et traitements que le groupe Cassous est amené à réaliser, à tenir la liste des traitements mis en œuvre, ainsi qu’à assurer l’exercice de vos droits.
Vous pouvez contacter le Délégué à la protection des données personnelles de Boulanger à l’adresse contact.dpo@groupe-cassous.com. En particulier, la marche à suivre pour exercer vos droits est détaillée dans le chapitre « Exercer mes droits sur mes données ».

Sécurité :

Le groupe Cassous est attentif à la sécurité de vos données personnelles et met en œuvre toutes les mesures techniques et organisationnelles appropriées au regard de la nature, de la portée et du contexte du traitement des données que vous nous communiquez.
Ces mesures visent à préserver la sécurité de vos données et empêcher toute destruction, perte, altération, divulgation, intrusion ou accès non autorisé à ces données, de manière accidentelle ou illicite

Le point de départ de la durée de conservation est établi en fonction de la date de réception du mail généré suite à l’envoi du formulaire de demande de contact. La durée de conservation de la donnée est de maximum 2 ans à compter de cette date.

POURQUOI LE GROUPE CASSOUS TRAITE T’IL MES DONNÉES

Le groupe Cassous traite mes données personnelles pour les finalités suivantes :

Finalités	Données traitées	Base légale	Durée de conservation pour les finalités visées
Gestion de demandes issues du formulaire “Nous contacter”	Données d’état civil	Recueil du consentement	2 ans maximum à compter de la collecte des données
Statistiques de navigation	Données de navigation	Recueil du consentement	13 mois

À QUI MES DONNÉES SONT TRANSFÉRÉES

Dans le cadre du traitement des demandes faites via le formulaire “Nous contacter”, les données peuvent être transférées à toute entité du groupe Cassous telles que définies dans le contrat multilatéral groupe fédérant les entités du groupe autour des pratiques et exigences liées à la conformité au RGPD.

Les moyens de traitement des formulaires de contact et des cookies utilisent des serveurs au sein de l’U.E.

Concernant vos données de navigation, elles sont potentiellement hébergées aux Etats-Unis. Les entreprises utilisées par le groupe Cassous font partie de la décision d’adéquation “Data Privacy Framework”.

EXERCER MES DROITS SUR MES DONNÉES

Quels sont vos droits ?

Vous disposez de l’ensemble des droits en vertu de la Loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés » et du Règlement Général sur la Protection des Données (accès, rectification, effacement des données, limitation du traitement sur ces données, opposition à l’utilisation de ces données, portabilité de ces données, directives relatives au sort de ces données après votre décès).
Vous disposez également du droit de formuler une réclamation auprès de la CNIL.

Comment exercer mes droits vis à vis de mes données ?

Pour exercer vos droits, vous pouvez contacter notre délégué à la protection des données à l’adresse : contact.dpo@groupe-cassous.com

Bon à savoir :

Le droit d’effacement c’est le droit pour toute personne à s’opposer, pour des motifs légitimes, à figurer dans un fichier.
Le droit d’accès c’est le droit pour toute personne d’obtenir la communication de toutes les informations la concernant détenues par le groupe Cassous.
Le droit de portabilité c’est le droit d’obtenir que ses données à caractère personnel soient transmises dans un format structuré à elle-même ou directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible
Le droit de rectification c’est le droit pour toute personne d’obtenir la rectification des informations inexactes la concernant détenues par le groupe Cassous.
Le droit d’opposition s’exerce soit au moment de la collecte d’informations, soit plus tard, en s’adressant au responsable du fichier. En matière de prospection commerciale, toute personne peut s’opposer à tout moment à ce que ses données soient diffusées, transmises ou conservées. Ce droit peut s’exercer sans avoir à justifier d’un motif légitime.
Le droit de définir des directives relatives au sort de mes données à caractère personnel après mon décès.
En l’absence de directives ou de mention contraire dans lesdites directives, les héritiers de la personne concernée peuvent après son décès exercer les droits sur les données personnelles du défunt.
Le droit de limitation du traitement
C’est le droit de faire suspendre un traitement le temps qu’une vérification puisse avoir lieu (vérifier l’exactitude des données personnelles, vérifier si les motifs légitimes donnés par la personne prévalent sur ceux du responsable de traitement dans le cas d’une demande d’opposition etc.).