1. Préambule

1.a Laboratoire ClémaScience, société à responsabilité limitée a dont le siège social est 3 place des Prêcheurs, en sa qualité de responsable de traitement, s’est engagée dans une politique de respect de la réglementation relative à la protection des données à caractère personnel.

1.b Dans le cadre de son activité économique, le Laboratoire ClémaScience est, en effet, amené à collecter et à traiter des données à caractère personnel relatives à ses clients, ses candidats, les visiteurs de son site et de ses réseaux sociaux, les destinataires des commandes réalisées sur le site Pomeol et de ses e-mails ainsi que ses partenaires économiques.

1.c Soucieuse de développer son activité dans le respect des droits des personnes, le Laboratoire ClémaScience a mis en place les moyens techniques et organisationnels nécessaires pour protéger les données à caractère personnel qu’elle traite.

1.d La présente politique a pour objet de présenter les engagements pris par le Laboratoire ClémaScience en matière de protection des données à caractère personnel.

2. Les bases juridiques et les finalités de nos traitements de données
3. Le Laboratoire ClémaScience collecte vos données personnelles sur les bases juridiques suivantes :

• Sur la base de votre consentement :
• Afin de déposer des cookies sur votre terminal ;
• Afin de vous envoyer ses actualités, ses communications et ses offres promotionnelles ou invitations à des évènements ;
• Vous faire participer aux jeux concours ;
• Aux fins de réalisation d'activités marketing ciblées ou auprès de tiers partenaires.
• Sur la base d’obligations précontractuelles et/ou contractuelles à votre égard ou à l’égard d’un client (Article 6 b. du RGPD) et notamment afin d’assurer :
• La création de votre compte client et le gérer ;
• La gestion de vos commandes sur le Site et des expéditions ;
• La gestion de vos paiements et remboursements ;
• La communication avec les destinataires et d’autres parties concernant les services ;
• Le traitement des réclamations ;
• La résolution des litiges ;
• La gestion des retours.
• Sur la base du respect de nos obligations légales.Dans certains cas, nous sommes soumis à certaines obligations qui nous imposent de traiter et/ou transmettre certaines données aux administrations ou institutions déterminées par la loi ;
• Dans notre intérêt légitime de traiter vos données en vue des finalités suivantes :
• réaliser des activités marketing ciblées par ou auprès de tiers partenaires ;
• lorsque vous vous êtes créé un compte en ligne, vous envoyer ses communications et ses offres promotionnelles ou invitations à des évènements ;
• faire des analyses statistiques ou de tendance pour nous permettre d’améliorer nos services ;
• gérer administrativement et techniquement le Site et l’exploiter ;
• prévenir, détecter et combattre les éventuelles fraudes et abus ;
• traiter vos demandes de contact.

3.Catégorie de données traitées

1. Les données personnelles vous concernant qui sont traitées par le Laboratoire Clémascience sont les suivantes :

• Contact sur les réseaux sociaux :
• Données obligatoires: Nom / Prénom, Commentaire
• Contact sur le Site :
• Données obligatoires: Nom / Prénom, adresse email, motif du contact, message
• Souscription actualités (entreprises) et envoi d’offres commerciales :
• Données obligatoires: E-mail
• Création et gestion du compte client :
• Données obligatoires: Civilité, nom / Prénom, adresse e-mail, numéro(s) de téléphone, adresse postale de livraison
• Données facultatives: Entreprise, complément(s) d’adresse et Lieu-dit
• Gestion des commandes, expéditions et retours :

Données obligatoires : Nom / Prénom, Adresse e-mail, Numéro(s) de téléphone, Adresse postale, détail de la commande ;

• Données facultatives: Entreprise, complément(s) d’adresse et Lieu-dit ;
• Traitement des réclamations et résolution des litiges :
• Données obligatoires: Adresse postale et numéro de téléphone (si relatifs à la livraison), nom, prénom, adresse e-mail, motif et détail de la réclamation
• Navigation sur le Site, gestion administrative et technique du Site, prévention/détection/combat de la fraude :
• Données obligatoires: Adresse IP, Métadonnées (heure, date de connexion), Cookies
• Activités marketing (ciblées) :
• Données obligatoires: Prospection commerciale : nom, prénom, adresse postale, SMS.

2. Notre site web et nos réseaux sociaux ne sont pas destinés à un public mineur, raison pour laquelle nous ne collectons pas sciemment des données relatives aux enfants.

4.Les destinataires de vos données

• Les Données collectées font l’objet d’un traitement informatique et sont destinées à l’usage propre de le Laboratoire Clémascience, d’autres responsables de traitement en qualité de destinataires, de sous-traitants dans le cadre de prestations exécutées pour son compte (listés dans le tableau ci-dessous)et, si requis, aux organismes publics, auxiliaires de justice, officiers ministériels (respect de nos obligations légales), et pour les seules finalités définies au « 2) Bases juridiques et finalités du traitement ».
• Sous-traitant :
• Laboratoire ClémaScience
• Shopify Inc. : Hébergement, maintenance du Site
• Chronopost : Livraison des commandes
• Mondial relay : Livraison des commandes
• Colissimo : Livraison des commandes
• Supplyweb : Préparation des commandes
• Klaviyo : Traitement des données relatives aux clients ; envoi de SMS et mailing pour prospection commerciale
• Avis vérifies : Gestion des avis clients post-achat
• Destinataires et responsables de traitement :
• Google
• Réseaux sociaux
• Paypal : Paiement en ligne
• Shopify : Paiement en ligne
• Zendesk
• Le laboratoire ClémaScience veille à ce que seules les personnes habilitées puissent avoir accès à ces données.

5. Les transferts de vos données

• Le laboratoire ClémaScience transfère vos données en dehors de l’Union européenne seulement si ce transfert est fondé sur des dérogations pour des situations particulières (votre consentement, transfert nécessaire à l'exécution d'un contrat entre vous et le laboratoire ClémaScience ou à la mise en œuvre de mesures précontractuelles prises à votre demande etc.) ou si elle a pris les mesures nécessaires et adéquates pour assurer un niveau de protection et de sécurité des données personnelles équivalent à celui proposé au sein de l’Union européenne .

6. Les durées pour lesquelles nous conservons vos données

• Le laboratoire ClémaScience conserve vos Données pour une durée strictement nécessaire aux finalités poursuivies et conforme à la Règlementation. La période de conservation peut varier en fonction de la finalité des traitements.
• Il est précisé que ces données peuvent être conservées suivant les règles de prescription applicable en base archive intermédiaire et accès restreint afin notamment de se conformer aux obligations légales applicables.

7. La sécurité de vos données

• Le laboratoire ClémaScience accorde une importance particulière à la sécurité des données personnelles.
• Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour que les données soient traitées de façon à garantir leur protection contre la perte, la destruction ou les dégâts d’origine accidentelle qui pourraient porter atteinte à leur confidentialité ou à leur intégrité.
• Lors de l’élaboration, de la conception, ou lors de la sélection et de l’utilisation des différents outils qui permettent le traitement de vos données personnelles, le laboratoire ClémaScience s’assure qu’ils permettent d’assurer un niveau de protection optimal des données traitées.
• Le laboratoire ClémaScience met ainsi en œuvre des mesures qui respectent les principes de protection dès la conception et de protection par défaut des données traitées.

8. La sous-traitance

Lorsqu’elle a recours à un prestataire, le laboratoire ClémaScience ne lui communique des données personnelles qu’après avoir obtenu de ce dernier un engagement et des garanties sur sa capacité à répondre à ces exigences de sécurité et de confidentialité. Le laboratoire ClémaScience contracte avec ses sous-traitants dans le respect de ses obligations légales et réglementaires en définissant contractuellement les conditions et modalités de traitement des données personnelles par ces derniers.

9. Les droits qui vous sont reconnus

Le laboratoire ClémaScience est particulièrement soucieuse du respect des droits qui vous sont accordés dans le cadre des traitements de données qu’elle met en œuvre, pour vous garantir des traitements équitables et transparents compte tenu des circonstances particulières et du contexte dans lesquels vos données personnelles sont traitées.

9.1  Votre droit d’accès

Par ce droit, vous avez la confirmation que vos données personnelles sont ou ne sont pas traitées et lorsqu’elles le sont, vous disposez du droit de demander une copie de vos données et des informations vous concernant.

9.2  Votre droit à la rectification de vos données

Vous pouvez nous demander que vos données personnelles soient, selon les cas, rectifiées, complétées si elles sont inexactes, incomplètes, équivoques, périmées.

• Votre droit à l’effacement de vos données

1. Vous pouvez demander l’effacement de vos données personnelles lorsque l’un des motifs suivants s’applique :

• les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ;
• vous retirez le consentement préalablement donné ;
• vous vous opposez au traitement de vos données personnelles lorsqu’il n’existe pas de motif légitime impérieux pour le traitement ;
• le traitement de données personnelles n’est pas conforme aux dispositions de la législation et de la réglementation applicable.

1. Votre attention est attirée sur le fait que le droit à l’effacement des données n’est pas un droit général et qu’il ne pourra y être fait droit que si un des motifs prévus dans la réglementation applicable est présent.

1. Ainsi, si aucun de ces motifs n’est présent, le laboratoire ClémaScience ne pourra répondre favorablement à votre demande ; tel sera le cas si elle est tenue de conserver les données en raison d’une obligation légale ou réglementaire ou pour la constatation, l’exercice ou la défense de droits en justice.

9.4  Votre droit à la limitation des traitements de données

Vous pouvez demander la limitation du traitement de vos données personnelles dans les cas prévus par la législation et la réglementation.

• Votre droit de vous opposer aux traitements de données

1. Vous disposez du droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de vos données personnelles dont la base juridique est l’intérêt légitime.

        2. En cas d’exercice d’un tel droit d’opposition, le laboratoire ClémaScience veillera à ne plus traiter vos données personnelles dans le cadre du traitement concerné sauf si nous pouvons démontrer que nous pouvons avoir des motifs légitimes et impérieux pour maintenir ce traitement. Ces motifs devront être supérieurs à vos intérêts et à vos droits et libertés, ou le traitement se justifier pour la constatation, l'exercice ou la défense de droits en justice.

• Votre droit à la portabilité de vos données

1. Vous disposez du droit à la portabilité de vos données personnelles. Nous attirons votre attention sur le fait qu’il ne s’agit pas d’un droit général. En effet, toutes les données de tous les traitements ne sont pas portables et ce droit ne concerne que les traitements automatisés à l’exclusion des traitements manuels ou papiers.

1. Ce droit est limité aux traitements dont la base juridique est votre consentement ou l’exécution des mesures précontractuelles ou d’un contrat.

1. Le droit à la portabilité ne peut pas porter atteinte aux droits et libertés de tiers telles que celles protégées par le secret des affaires.

9.7 Votre droit de retirer votre consentement

Lorsque les traitements de données que nous mettons en œuvre sont fondés sur votre consentement, vous pouvez le retirer à n’importe quel moment. Le laboratoire ClémaScience cessera alors de traiter vos données personnelles sans que les opérations antérieures pour lesquelles vous aviez consenti ne soient remises en cause.

9.8 Le droit de ne pas faire l’objet d’une décision fondée sur un traitement automatisé

Dans le cadre de ses activités, le laboratoire ClémaScience est susceptible de mettre en place des traitements automatisés des données. Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant, sauf lorsque cette décision est indispensable à la conclusion ou à l’exécution d’un contrat, ou est autorisée légalement.

9.9  Votre droit d’introduire une réclamation

1. Vous avez le droit d’introduire une réclamation auprès de la Cnil (3 place de Fontenoy 75007 Paris) sur le territoire français.

9.10 Votre droit de définir des directives post-mortem

1. Vous avez la possibilité de définir des directives particulières relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès auprès de nos services selon les modalités ci-après définies. Ces directives particulières ne concerneront que les traitements mis en œuvre par nos soins et seront limitées à ce seul périmètre.

9.11 Les modalités d’exercice de vos droits

1. Les demandes relatives à l’exercice de vos droits s’effectuent par email à l’adresse dpo@clemascience.comou par courrier à l’adresse postale suivante :

DPO

LABORATOIRE CLEMASCIENCE

3 Place des Prêcheurs,

Hôtel de Gras

13100 Aix-en-Provence 

en justifiant de votre identité par tout moyen, tel que par la communication de la copie de votre carte d’identité.