La présente Politique a pour objectif de vous informer de l'utilisation de vos informations personnelles lors de votre navigation sur notre site internet disponible à l'adresse https://www.illicoecolo.com (le " Site ").

à travers cette Politique, nous souhaitons que vous compreniez la nature des informations personnelles que nous recueillons, la façon dont nous les utilisons, avec qui nous les partageons, comment nous nous efforçons de les protéger, comment vous pouvez exercer vos droits et, enfin, comment nous contacter.

Cette Politique a également pour objet de vous communiquer toutes les informations imposées par l'article 13 du Règlement UE 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (" RGPD ").

Enfin, nous attirons votre attention sur le fait que nous pouvons être amenés à apporter des modifications à cette Politique notamment pour la conformer à toute nouvelle réglementation ou pour l'adapter à nos pratiques. En cas de modifications majeures, nous afficherons une notification de manière visible sur la page d'accueil du Site. En tout hypothèse, nous vous invitons à consulter régulièrement cette Politique.

1. Responsable de traitement

Vos informations personnelles recueillies sur le Site font l'objet de traitements informatiques dont le responsable est :

• La société ST MEDIA, S.A.S au capital de 3.000 euros, dont le siège social est situé 55, rue Legendre 75017 Paris (France) et qui est immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 452 695 273 ;

Le responsable de traitement est désigné comme " ST MEDIA " ou " nous " au sein de la présente Politique.

2. Données personnelles pouvant être collectées sur le Site

La notion de " donnée à caractère personnel " ou " donnée personnelle " désigne toute information relative à une personne physique identifiée ou identifiable.

Conformément au principe de minimisation, nous veillons à ne collecter que des données personnelles strictement nécessaires aux finalités des traitements mis en œuvre, telles que décrites au sein de la présente Politique.

Lors de votre navigation sur le Site, et en fonction de vos actions, nous serons susceptibles de collecter des données personnelles vous concernant.

Action 1 : Lorsque vous naviguez sur le Site

Les données personnelles collectées sont des données liées à votre navigation (ex : adresse IP) et des informations techniques rendues disponibles par votre terminal ou navigateur internet. Ces données sont collectées dès votre arrivée sur le Site.

Action 2 : Lorsque vous souhaitez recevoir les bons plans du Site

Le Site est un site internet vitrine qui vous permet de vous inscrire pour recevoir notre newsletter contenant des contenus susceptibles de vous intéresser. Ce faisant, nous sommes amenés à traiter vos données d'identification (prénom) et vos données de contact (adresse email).

Les newsletters qui vous seront diffusées contiendront des offres de nos partenaires. En cliquant au sein de ces offres, vous serez redirigé vers des contenus édités par ces partenaires (ex : leur site internet). Les partenaires seront alors seuls responsables du traitement de vos données. En ce sens, nous vous conseillons de consulter leurs politiques de protection des données le cas échéant.

3. Finalités et bases légales des traitements de vos données

Les finalités et bases légales des traitements de vos données personnelles sont les suivantes :

Actions	Finalités	Bases légales
Action 1 : Lorsque vous naviguez sur le Site	● Permettre le fonctionnement technique du Site.	Notre intérêt légitime de disposer d'un site fonctionnel
Action 2 : Lorsque vous souhaitez recevoir les bons plans du Site	● Vous envoyer des contenus susceptibles de vous intéresser.	Votre consentement à recevoir la newsletter par voie électronique.

Vos données personnelles sont également susceptibles d'être traitées pour les finalités et bases légales suivantes :

Finalités	Bases légales
● Répondre à vos demandes d'exercice de droits (droit d'accès, de rectification, d'effacement, d'opposition, de portabilité, etc.).	Notre obligation légale.
● Le cas échéant, être en mesure de démontrer le respect de nos obligations légales et réglementaires.	Notre obligation légale.

4. Les catégories de destinataires de vos données

Nos équipes internes : vos données personnelles sont destinées et accessibles à nos équipes internes dont les fonctions requièrent un tel accès pour mener à bien leurs missions. Ainsi, vos données personnelles sont destinées à notre service informatique et à nos services internes (tels que notre service marketing) ayant notamment pour mission l'envoi de nos newsletters ou la gestion technique du Site.

Les accès à vos données personnelles sont accordés conformément au principe de moindre privilège, c'est-à-dire qu'ils ne concernent que les personnes ayant strictement besoin d'accéder à vos données dans le cadre de leurs fonctions et pour le périmètre des finalités susmentionnées.

Nos sous-traitants : vos données personnelles peuvent, le cas échéant, être transmises à des sous-traitants lorsque cet accès est nécessaire à la réalisation de leurs missions, tels que :

• Nos sous-traitants en charge de l'hébergement des données et du Site.
• Nos consultants ou intervenants externes dont la mission est liée aux finalités de traitement susmentionnées.
• Nos sous-traitants en charge du routage de nos newsletters.
• Nos sous-traitants en charge de la mesure d'audience et de la gestion technique du Site.

Nos sous-traitants sont liés par des accords de protection des données stricts et conformes au RGPD. Ces sous-traitants ne peuvent agir que sur les instructions que nous leur fournissons sur le traitement de vos données et présentent des garanties élevées pour assurer la sécurité, l'intégrité, la disponibilité et la confidentialité de vos données personnelles.

Autorités judiciaires, publiques et gouvernementales : le cas échéant, nous pouvons être tenus de divulguer vos données personnelles lorsque cette divulgation est nécessaire pour :

• Se conformer à la loi (ou à une assignation à témoigner ou ordonnance du tribunal).
• Se conformer aux demandes légitimes émanant d'autorités publiques et gouvernementales.
• Prévenir un délit ou procéder à une enquête, par exemple en cas de fraude ou de vol d'identité.
• Protéger les droits, la propriété ou la sécurité du Groupe Tagadamedia, des internautes ou de tiers.

Transferts de données en dehors de l'Union européenne : cela inclut toute communication, copie ou déplacement de données personnelles ayant vocation à être traitées dans un pays tiers à l'Union européenne. La notion de transfert de données inclut également tout accès / consultation de données personnelles depuis un pays tiers à l'Union européenne.

Dans l'hypothèse où vos données personnelles seraient transférées à un ou plusieurs destinataires situés en dehors de l'Union européenne, nous garantissons :

• Avoir recueilli toutes les éventuelles autorisations nécessaires auprès de l'autorité compétente pour réaliser ledit transfert ; et
• Que le transfert est encadré par un mécanisme de transfert tel que prévu par le RGPD, comme les clauses contractuelles types publiées par la Commission européenne.

Nous nous assurons, en outre, avoir analysé les garanties présentées par le destinataire des données et implémenté les mesures nécessaires pour garantir un niveau de protection élevé pour toute donnée transférée en dehors de l'Union européenne.

5. Désignation d'un Délégué à la protection des données

Nous avons désigné un Délégué à la Protection des Données (" DPO ") en charge du respect des règles de protection données personnelles dont les coordonnées apparaissent ci-dessous :

Contact par voie postale :

DPO

Société ST MEDIA

55 rue Legendre, 75017 Paris

Contact par voie électronique : dpo@stmedia.fr

Si vous souhaitez exercer l'un de vos droits, tels que définis à l'Article " Vos droits " ci-dessous, vous pouvez directement contacter notre DPO par courrier postal ou courrier électronique aux adresses mentionnées ci-dessus.

6. Vos droits

Vos droits relatifs à la protection de vos données personnelles : vous disposez d'un droit d'accès, de rectification, d'effacement et à la portabilité des données vous concernant. Vous pouvez également demander la limitation du traitement de vos données ou vous opposer à leur traitement.

Si vous résidez en France, vous êtes en droit de nous communiquer vos directives relatives au sort de vos données personnelles en cas de décès, conformément aux dispositions de la Loi informatique et libertés du 6 janvier 1978.

Vos droits relatifs à la réception de nos newsletters ou prospection commerciale : en tout état de cause, vous pouvez, à tout moment et gratuitement, retirer votre consentement à recevoir des offres commerciales et/ou newsletters de notre part en cliquant sur le lien de désinscription présent sur chaque communication qui vous est envoyée.

Exercice de vos droits : en tout état de cause, l'ensemble des droits susmentionnés peuvent être exercés auprès de notre DPO dont les coordonnées sont indiquées ci-dessus.

Afin de protéger votre vie privée et d'assurer la sécurité de vos données, nous pourrons prendre des mesures raisonnables pour vérifier votre identité avant de donner suite à votre demande d'exercice de droits.

En cas de non-respect de vos droits, vous pouvez introduire une réclamation auprès de la CNIL.

7. Sécurité et confidentialité de vos données personnelles

Nous mettons en œuvre des mesures organisationnelles et techniques de sécurité destinées à garantir la sécurité, la confidentialité, la disponibilité et l'intégrité de vos données personnelles.

à ce titre, les précautions administratives, organisationnelles, techniques et physiques mises en œuvre ont pour but de protéger vos données à caractère personnel de la perte, du vol, d'un accès non autorisé, de transmission non autorisée, de toute modification ou destruction illégitime.

Les mesures et précautions mises en œuvre sont évaluées au regard de la nature des données personnelles que nous traitons et des opérations de traitement entreprises.

Vos données personnelles sont stockées de manière confidentielle et protégées à un très haut niveau de sécurité. Les serveurs où sont stockées vos données sont conformes aux normes de sécurité actuellement en vigueur.

Toutes les pages du Site sur lesquelles vous êtes amené(e) à communiquer des données personnelles sont sécurisées.

8. Durée de conservation de vos données personnelles

Nous ne conservons vos données à caractère personnel que pendant le temps nécessaire aux opérations pour lesquelles elles ont été collectées et dans le respect de la réglementation en vigueur. De manière générale, les durées de conservation suivantes pourront s'appliquer :

Catégories de données personnelles	Durées de conservation
Données collectées via des cookies fonctionnels	Au maximum 25 mois.
Données relatives à l'envoi de newsletters	Jusqu'à votre désinscription ou 3 ans à compter de la date de collecte de vos données ou du dernier contact émanant de vous*. *Sauf désinscription préalable de votre part.
Données relatives à la preuve de votre consentement	Conservation en archivage intermédiaire pour les durées de prescription légales.

9. Liens vers des sites et services tiers

Le Site ou les contenus qui vous sont envoyés peuvent contenir des liens permettant de vous rediriger vers des sites ou services tiers (ex : réseaux sociaux, sites de partenaires, etc.).

La présente Politique ne s'applique qu'aux traitements réalisés sur le Site. Nous n'avons aucun contrôle sur la manière dont les sites ou services tiers sont susceptibles d'utiliser vos données personnelles.

En ce sens, nous ne sommes pas responsables des pratiques des tiers en matière de protection de la vie privée. Nous vous invitons donc à consulter les politiques de protection des données des sites ou services tiers pour prendre connaissance de leurs engagements relatifs à l'utilisation de vos données.

10. Utilisation de cookies et traceurs

Le Site utilise des cookies nécessaires pour assurer son bon fonctionnement technique (ex : cookie de session, stockage du consentement, etc.). Ces cookies sont déposés automatiquement dès votre arrivée sur le Site et ne requièrent pas votre consentement.

Le Site n'utilise pas de cookies ou de traceurs pour d'autres finalités que celles susmentionnées.