CHARTE DE PROTECTION DE VOS DONNÉES PERSONNELLES
Dernière mise à jour: 31/03/2022
Notre philosophie et nos engagements
REGIMEBOX porte une attention toute particulière à la sauvegarde et l'intégrité de vos données personnelles ainsi qu'au respect de vos droits.
REGIMEBOX se fait fort d'assurer un niveau très élevé de protection de vos données personnelles conformément au Règlement européen 2016/679 et la loi informatique et liberté n°78-17.
Vous pourrez retrouver le texte du Règlement européen applicable ici :https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX%3A32016R0679. Nous restons bien évidemment à votre disposition pour toute question directement par mail à l'attention de notre Délégué à la Protection des Données Personnelles : Madame Catherine HENAFF à l'adresse suivante : [email protected]
La présente version de la politique des données personnelles pourra être modifiée par REGIMEBOX.
Votre responsable de traitement
Les données personnelles collectées sur www.regimebox.fr ou par téléphone dans le cadre de vos appels et échanges avec nos téléconseillers sont traitées par CJA, créateur du programme REGIMEBOX, domiciliée au 46 rue Raspail 92300 Levallois Perret, RCS Nanterre n°523 048 056.
Vos données personnelles et leur collecte
Vos données personnelles sont collectées soit lors de votre visite et action sur www.regimebox.fr, soit dans le cadre de votre souscription au programme par nos téléconseillers, soit lors de du suivi de votre programme par nos coachs ou nos services.
Nous ne collectons aucune donnée personnelle non-nécessaire à la finalité de traitement mentionnée lors de la collecte; nous ne conservons que les données personnelles nécessaires à cette finalité de traitement (sauf si la loi nous oblige à des obligations de conservation particulière).
Vos données personnelles peuvent être transférées vers des pays hors de l'UE ; un tel transfert n'interviendra qu'à destination de pays/d'entreprises faisant l'objet d'une adéquation validée par l'UE ou d'une décision d'adéquation ou vers une entité ayant accepté et signé les clauses types de la Commission européenne assurant un niveau conforme de protection des données personnelles.
La collecte de certaines données peut être obligatoire ou facultative, dans le strict respect néanmoins du principe de minimisation de vos données personnelles: seules sont obligatoires les données affectées d'un astérisque, ou empêchant de générer le formulaire ou indiquées comme telles par le téléconseiller lors des échanges téléphoniques. Les données personnelles collectées par téléphone peuvent être collectées par les téléconseillers de REGIMEBOX ou de prestataires partenaires de REGIMEBOX, lesquels s'engagent à être en conformité avec la réglementation européenne et nationale sur les données personnelles.
Nous sommes amenés potentiellement au traitement de vos données personnelles suivantes :
- Les données relatives à votre identité et données de contact : civilité, nom, prénom, adresse de domicile, de livraison et de facturation, numéro de téléphone, email ;
- Les éléments relatifs à votre navigation sur notre Site REGIMEBOX : identifiants, mot de passe, adresse IP, votre parcours de navigation, les éléments de suivi de vos programmes, vos préférences, cookies ;
- Les données relatives à vos programmes commandés et leur suivi : offres souscrites et programmes commandés, éléments de livraison, historiques client, enregistrements de vos échanges téléphoniques (conservés 3 mois) avec les téléconseillers de REGIMEBOX ou les coachs, données bancaires ;
Nous pouvons être amenés en outre à collecter des données personnelles relatives à votre situation morphologique (telles que votre poids, taille, indice IMC...) et potentiellement tous autres éléments notamment de santé (telles que : allergie alimentaire, traitements médicaux…) ou de vie privée (telles que : habitudes alimentaires). Ces données, qui peuvent être collectées lors de votre souscription ou lors de votre coaching, sont nécessaires ou utiles à l'évaluation de vos besoins et de votre adéquation à nos programmes ou au suivi de votre parcours par nos coachs. Ces données font l'objet d'une attention et d'une gestion particulière de notre part et nous y conférons un niveau de confidentialité accrue.
Nos traitements de vos données personnelles
Nous sommes amenés à traiter vos données personnelles pour des finalités décrites dans le cadre de nos formulaires de collecte (si vos données sont collectées sur le site ou par coupon papier) ou par nos téléconseillers ; vos données personnelles sont en outre collectées principalement pour les finalités suivantes :
Votre information sur nos Programmes REGIMEBOX Communiquer avec vous
Si vous y avez consenti (notamment via notre formulaire de contact sur www.regimebox.fr) ou si vous êtes déjà clients pour des produits similaires, nous sommes susceptibles d'utiliser vos données personnelles de contact visées ci-dessus afin de vous faire parvenir des informations sur nos Programmes et newsletters par mail, courrier ou par appel téléphonique émanant de nos téléconseillers (ou de nos prestataires de téléconseil).
Nous sommes également susceptibles de vous faire parvenir (par mail ou par téléphone) toutes informations sur votre Programme souscrit par vos soins, son exécution (suivi de colis ...), vos factures et documents contractuels, des conseils de la part de nos coachs.
L'exécution de vos souscriptions à nos Programmes et le suivi de notre relation
Nous utilisons vos données personnelles afin d'assurer l'exécution des commandes, souscriptions à nos programmes ou nos offres (notamment envoi de colis, éditions des factures, comptabilité et gestion de comptes clients) et pour suivre votre parcours client (édition de l'historique client, enquêtes de satisfaction, sondages et statistiques , performance de nos Programmes...).
Vos paiements
Vos coordonnées bancaires sont collectées par notre prestataire : [Paybox, Slimpay], lequel garantit l'entière confidentialité de vos données bancaires et ces coordonnées ne sont conservées que pour le temps nécessaire à la durée de la relation contractuelle pour les besoins des prélèvements dont la fréquence a été prévue lors de votre souscription.
Notre coaching et suivi de programme / suivi de satisfaction
Dans le cadre de la souscription à nos Programmes, nous sommes particulièrement vigilants à l'évolution de votre situation grâce à notre coaching et vous apportons notamment des conseils. A ce titre, nous sommes amenés à vous contacter pour prendre des informations pour mieux appréhender votre situation de masse corporelle (votre historique médical, vos allergies alimentaires, les éventuels traitements médicaux en cours ou passés), votre motivation et plus généralement votre suivi tout au long du programme. Nous sommes également amenés, pour améliorer nos services , à utiliser ces données pour vous apporter une offre individualisée et pour connaitre votre niveau de satisfaction et observations sur nos programmes.
Protection contre les initiatives frauduleuses
Les données personnelles collectées peuvent être utilisées pour lutter contre la fraude notamment sur les paiements ou prélèvements effectués dans le cadre de la souscription à nos Programmes. A ce titre, nos prestataires en sécurité de paiement peuvent être rendus destinataire de ces données.
Ciblage de publicité
Nous utilisons potentiellement vos données pour vous diffuser les publicités susceptibles de vous intéresser.
Statistiques client et sondages
Certaines données sont traitées à des fins statistiques, notamment pour évaluer et améliorer la performance de nos programmes, ou encore effectuer des mesures d'audience sur notre site. Les données personnelles sont alors anonymisées pour cette finalité.
Plus généralement, nous sommes également amenés à traiter, collecter, conserver, archiver, transférer (le cas échéant) vos données personnelles.
Le fondement du traitement de vos données personnelles par REGIMEBOX
Conformément à la réglementation, le traitement de vos données personnelles par REGIMEBOX est fondé s'il repose sur l'un des fondements suivants :
- Votre consentement au traitement de vos données par nos soins : vous acceptez le traitement de vos données personnelles par le biais d'un consentement exprès (case à cocher, clic « d'acceptation » ou de « validation » ...) ou votre échange avec nos téléconseillers/coachs). Sont en particulier concernées vos données pouvant être assimilées à des données de santé et collectées pour les besoins de suivi de votre Programme; nous n'effectuons en outre de prospection commerciale que sur la base de votre consentement (nous sommes néanmoins susceptibles de vous faire parvenir des offres de même nature en tant que client). Vous pouvez retirer ce consentement à tout moment ; ou
- L'existence d'un accord entre REGIMEBOX et vous : le traitement des données est alors justifié par les besoins de l'exécution du contrat (livraison, suivi du programme et coaching, paiements, facturation…) ; ou
- Un intérêt légitime pour REGIMEBOX au traitement de vos données dès lors que cet intérêt proportionné respecte vos droits fondamentaux et votre vie privée ; ou
- La Loi ou la réglementation en vigueur lorsque celles-ci obligent REGIMEBOX au traitement de vos données personnelles.
Modalités et durées de conservation de vos données personnelles
Vos données personnelles sont conservées pour le temps nécessaire aux besoins de leur traitement, de notre relation client le cas échéant et l'exécution des contrats, ou dans les limites spécifiquement édictées réglementairement, ou pour le temps d'existence d'un intérêt légitime proportionné avec votre liberté et vie privée ; nous sommes encore susceptibles de conserver vos données personnelles en archivage pour les besoins de conservation d'éléments justificatifs comptables, fiscaux ou probatoires le temps des prescriptions applicables; cet archivage faisant l’objet d’une restriction accrue d’accès à vos données personnelles.
Politique des cookies
Nous utilisons divers types de cookies sur notre site REGIMEBOX soumis à votre acceptation et sélection lors de votre visite conformément à la réglementation dite e-privacy ; nous vous invitons à prendre connaissance de leur finalité et de sélectionner ou refuser les cookies selon vos souhaits de navigation.
Retrait de votre consentement à la collecte ou au traitement de vos données personnelles
Votre consentement accordé pour la collecte de vos données personnelles peut être retiré en écrivant à REGIMEBOX par email à [email protected]ou par courrier à l'adresse : 46 rue Raspail 92300 Levallois Perret en mentionnant vos nom, prénom, e-mail et adresse avec la nature et l'objet précis de votre demande de retrait.
Vous pouvez également nous adresser tout commentaire sur vos données personnelles, REGIMEBOX étant particulièrement vigilant quant au respect de vos droits.
Vous pouvez également directement revenir sur votre consentement à des cookies de tiers en paramétrant votre navigateur afin d'en empêcher la dépose.
L'exercice de vos droits sur vos données personnelles
Vous disposez :
- D'un droit d'accès vous permettant d'obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées ou la communication d'une copie de l'ensemble des données personnelles détenues par REGIMEBOX.
- D'un droit de rectification vous permettant de faire rectifier une information vous concernant lorsque celle-ci est obsolète ou erronée. Il vous permet également de faire compléter des informations incomplètes vous concernant.
- D'un droit d'effacement vous permettant - sous réserve de nos obligations légales de conservation - d'obtenir l'effacement de vos données personnelles.
- D'un droit d'opposition vous permettant notamment de ne plus faire l'objet de prospection commerciale de REGIMEBOX ou de nos partenaires.
- D'un droit de limitation vous permettant de limiter les traitements de vos données en cas d'usage illicite de vos données, de besoins de disposer des données pour constater, exercer ou défendre vos droits, d'inexactitude de vos données. Vos données ne seront alors plus traitées activement le temps de l'exercice de votre droit de limitation.
- D'un droit de portabilité de données vous permettant, sous réserve des conditions réglementaires, de récupérer vos données personnelles dans un format structuré ou solliciter leur transfert à un tiers.
- D'un droit d'obtenir une intervention humaine vous permettant de demander quels ont été les critères déterminants de la décision auprès du Délégué à la Protection des Donnée concernant un traitement de vos données personnelles.
Vous pouvez exercer vos droits ci-dessus par courrier électronique : [email protected] ou par lettre à l'adresse suivante : 46 rue Raspail 92300 Levallois Perret en indiquant votre nom, prénom, domicile et e-mail (le cas échéant vos références client) ainsi que l'objet de votre demande dans des termes clairs et lisibles. Pour que REGIMEBOX s'assure que la demande émane bien de la personne concernée par les données personnelles, votre demande devra être accompagnée d'une copie d'une pièce d'identité. REGIMEBOX s'engage à donner suite à votre demande vérifiée sous un délai d'un mois à compter de sa réception.
En cas de difficulté, vous pouvez vous adresser directement à notre délégué à la protection des données personnelles directement par mail : [email protected] ou saisir la Commission Nationale de l'Informatique et des Libertés (CNIL).
Les sous-traitants et partenaires de REGIMEBOX
REGIMEBOX est susceptible de transmettre vos données personnelles à des sous-traitants réalisant des prestations comportant des traitements de vos données dans le respect des finalités visées aux présentes ; les sous-traitants de REGIMEBOX doivent conférer à vos données personnelles le même niveau de confidentialité que REGIMEBOX et se sont engagés auprès de REGIMEBOX à être en parfaite conformité avec la réglementation sur les données personnelles, notamment avec le RGPD.
Vous êtes susceptibles de recevoir des messages de prospection de la part de nos partenaires et prestataires ; dans une telle hypothèse, nous ne sommes pas détenteurs de vos données personnelles qui figurent dans les bases de données de nos partenaires/prestataires. Vous pouvez exercer vos droits directement auprès de ces derniers ou nous faire parvenir vos demandes afin que nous leur transmettions (en joignant à votre demande le mail de prospection reçu)
Les prestataires susceptibles d'accéder à vos données personnelles peuvent notamment être :
- les prestataires susceptibles de gérer les services externalisés pour l'exécution de nos services et contrats ou de e-marketing ; notamment notre logisticien Toutpack, nos transporteurs/livreurs GLS, Chronopost, Colissimo et nos prestataires de télévente
- les prestataires nous aidant à améliorer nos services, procéder aux analyses de données et optimiser nos offres, effectuer des sondages et statistiques ; notamment Survey Monkey;
- les commissaires aux comptes, experts comptables, consultants, avocats, cabinet d'audit, prestataires informatiques et infogérance, prestataires de sécurité ;
- les investisseurs et repreneurs.
Si vous souhaitez en savoir plus et connaitre spécifiquement l'identité des prestataires ou partenaires à qui vos données personnelles ont été transmises, vous pouvez contacter notre DPO à l'adresse suivante : [email protected]