Politique de confidentialité

Qui est responsable du traitement

Le responsable du traitement est LaCrea, fabricant de Cardiotensive. Le siège se trouve à Rome : Eurosky Tower, Viale dell’Umanesimo 308, piano 9, 00144 Roma, Italie. Pour la France, le bureau de représentation est à Paris : Tour Montparnasse, 33 avenue du Maine, 21e étage, 75015 Paris.

Toute question sur vos données part à la même adresse que le reste : [email protected]. Il n’y a pas de formulaire séparé pour cela et vous n’avez pas de compte à créer pour nous écrire.

Les données que nous recevons

Le formulaire comporte exactement deux champs, et vous les remplissez vous-même : votre prénom, pour que l’opérateur sache à qui il s’adresse, et votre numéro de téléphone, pour pouvoir vous rappeler. Il n’y a pas de troisième champ — ni adresse postale, ni e-mail, ni mot de passe, ni donnée bancaire. L’adresse se dicte à l’oral pendant l’appel et le paiement se fait au livreur.

À l’envoi, des données techniques partent automatiquement avec la demande. Elles sont au nombre de cinq :

• L’adresse IP depuis laquelle la demande est envoyée.
• La chaîne d’identification du navigateur (User-Agent).
• Un indicateur qui dit si la demande part d’un mobile.
• L’adresse de la page depuis laquelle le formulaire a été envoyé.
• Les marqueurs publicitaires présents dans le lien : utm_source, utm_medium, utm_campaign, utm_content, utm_term et sub1 à sub3.

Pourquoi nous traitons ces données

La finalité est unique : traiter votre demande et exécuter la commande. L’opérateur vous rappelle, confirme la quantité et l’adresse, puis le colis part. Les données techniques servent à rattacher la demande à la page d’où elle vient et à écarter les envois automatisés.

La base légale est l’article 6, paragraphe 1, point b) du règlement (UE) 2016/679, le RGPD : le traitement est nécessaire à l’exécution du contrat et aux mesures précontractuelles prises à votre demande. C’est vous qui déclenchez le contact ; nous ne nous appuyons sur aucun consentement publicitaire, parce que nous n’utilisons pas votre numéro à cette fin.

Votre numéro ne sert pas à du démarchage sur d’autres produits, il n’alimente aucune base de prospection et nous ne construisons pas de profil à partir de votre navigation.

À qui la demande est transmise

La demande part par canal chiffré vers le partenaire qui traite les commandes pour la France. Nous ne vendons pas ces données, nous ne les louons pas et nous ne les transmettons à aucun annonceur.

Deux catégories de destinataires y ont accès, et rien qu’elles :

• Les opérateurs de traitement des commandes : ce sont eux qui vous appellent, fixent la quantité avec vous et enregistrent l’adresse.
• Les transporteurs : ils reçoivent le nom, l’adresse et le numéro nécessaires pour vous remettre le colis et vous joindre en cas d’absence.

Combien de temps nous les gardons

Une demande qui n’aboutit pas à une commande — vous ne décrochez pas, ou vous changez d’avis pendant l’appel — est supprimée une fois le dossier clos par l’opérateur. Nous n’en gardons pas la trace pour vous rappeler des mois plus tard.

Une commande livrée laisse des données plus longtemps : le temps de la livraison, puis la période pendant laquelle une réclamation ou une rétractation peut encore arriver, et les durées que les obligations comptables imposent au vendeur. Passé ces délais, les données sont supprimées.

Vous n’êtes pas tenu d’attendre ces échéances : une demande de suppression envoyée par e-mail est traitée avant, sauf pour ce que la loi nous oblige à conserver — un document comptable ne s’efface pas sur demande.

Vos droits et où réclamer

Le règlement (UE) 2016/679 vous donne des droits que nous devons honorer, quelle que soit la taille de la commande. Pour les exercer, écrivez à [email protected] en indiquant le prénom et le numéro laissés dans le formulaire : sans ces deux éléments, nous ne retrouvons pas votre demande. Nous répondons dans un délai d’un mois.

Si notre réponse ne vous satisfait pas, ou si elle n’arrive pas, vous pouvez saisir l’autorité de contrôle : en France, la CNIL, Commission nationale de l’informatique et des libertés. Cette démarche est gratuite et ne dépend pas de notre accord.

Sept droits vous sont ouverts :

• Le droit d’accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
• Le droit de rectification : faire corriger un prénom mal noté ou un numéro erroné.
• Le droit à l’effacement de vos données.
• Le droit à la limitation du traitement : en geler l’usage le temps d’un désaccord.
• Le droit d’opposition au traitement.
• Le droit à la portabilité : recevoir vos données dans un format lisible par machine, ou les faire transférer.
• Le droit d’introduire une réclamation auprès d’une autorité de contrôle, la CNIL pour la France.

Comment ces données sont protégées

Le site est en HTTPS et la demande part vers le partenaire de traitement par canal chiffré : entre votre navigateur et nous, le contenu du formulaire ne circule pas en clair sur le réseau.

L’accès est limité aux personnes qui traitent effectivement la commande : l’opérateur qui vous appelle, le service qui prépare et livre le colis. Le marketing n’a pas besoin de votre numéro et ne l’obtient pas.

Ce site ne demande jamais de mot de passe ni de données de paiement : il n’y a ni compte à créer, ni paiement en ligne. C’est aussi une mesure de sécurité — ce qui n’est pas collecté ne peut pas fuiter.

Mineurs et mises à jour de ce texte

Cardiotensive ne convient pas aux moins de 18 ans et ce site ne s’adresse pas à eux. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu’un mineur a laissé son numéro, écrivez-nous : nous supprimons la demande sans poser de question.

Quand cette politique change, la date de mise à jour affichée en haut de la page change avec elle. Nous ne prévenons pas individuellement, faute de comptes et de liste d’abonnés. Un changement touchant la finalité même du traitement ne s’appliquerait qu’aux demandes envoyées après sa publication.