Politique
de confidentialité

Politique de protection des données personnelles

GRAAL veille à la protection de vos données personnelles1 afin de respecter votre vie privée et conserver votre confiance. La présente politique de protection a pour but de vous informer des conditions dans lesquelles nous collectons et utilisons vos données à caractère personnel.

Nous nous engageons à respecter cette politique et à la mettre en conformité avec le règlement 2016/679 du Parlement européen et du conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données.

Le responsable de la collecte et du traitement

Vos données personnelles sont collectées par GRAAL dont le siège social est situé à Parc Sud Galaxie, 4 rue des Tropiques, 38436 Echirolles cedex.

Vos données sont ensuite traitées par des employés du GRAAL et prestataires extérieurs, soumis au secret professionnel et au respect des règles indiquées sur cette page au travers des relations contractuelles établies.

Dans tous les cas, seuls les employés et prestataires autorisés peuvent accéder aux données renseignées.

Les données collectées

GRAAL collecte des données personnelles nécessaires à la réalisation de traitements définis. Vos données personnelles sont collectées au travers des formulaires de collecte. Certains champs sont indiqués comme étant « obligatoires » ce qui signifie que les données doivent être renseignées afin de pouvoir utiliser le service qui vous est proposé par GRAAL.

A défaut de renseigner les champs nécessaires susmentionnés, vous ne pourrez pas utiliser les services proposés (exemples : abonnement aux newsletters, création compte client, publication de commentaires, livraison…).

Les autres données non indiquées comme « obligatoires » ne sont pas à renseigner obligatoirement, ce sont des données facultatives qui nous permettent de mieux vous connaitre et d’améliorer nos communications à votre égard.

Les informations collectées par GRAAL sont notamment vos nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, date de naissance, identifiant et mot de passe, données d’identification électronique disponibles à partir de votre ordinateur (telles que les « cookies » ou « les adresses IP »), données d’activité sur le site internet (type de pages visitées, date de visite ou encore actions réalisées sur le site telle que la mise d’un article dans le panier).

Les destinataires de vos données

L’accès à vos données personnelles est strictement limité aux personnes habilitées par GRAAL, à savoir :

  • personnel salarié du GRAAL autorisé
  • prestataires et sous-traitants GRAAL autorisés

Afin de vous garantir un niveau de protection suffisant, la communication de vos données est encadrée dans la relation contractuelle qui lie le sous-traitant/prestataire à GRAAL.

Vos données personnelles ne seront jamais vendues, partagées, communiquées ou transférées à un tiers non identifié au sens de la présente politique de protection des données, sans votre accord express.

Les finalités du traitement

Les données personnelles que vous communiquez permettent à GRAAL de réaliser des missions bien précises telles que de manière non exhaustive :

  • Création de votre espace personnel sur le site internet et les réseaux sociaux associés,
  • Gestion de notre relation commerciale (traiter et assurer le suivi de votre commande, votre livraison, votre facturation, le service après-vente et la réalisation éventuelle d’enquête de satisfaction)
  • Traitement de vos questions ou demandes d’informations,
  • Notification de messages à caractère publicitaire ou de prospection commerciale sous réserve que votre accord ait été obtenu,
  • Envoi de la Newsletter à laquelle vous vous êtes abonné(e),
  • Participation à des jeux concours, sondages,
  • Données d’identification électronique disponibles sur ou à partir de votre ordinateur (telles que les « cookies »)

Vos droits sur vos données

Vous pouvez à tout moment consulter, rectifier, supprimer ou effacer les informations vous concernant en vous connectant à votre espace client.

Vous disposez d’un droit d’accès à vos données à caractère personnel, de rectification, d’opposition, de suppression et d’effacement des données qui seraient inadaptées, incomplètes, équivoques ou obsolètes. Vous disposez également d’un droit à la portabilité de vos données à d’autres responsables de traitements, sous réserve que cette transmission soit techniquement possible.

Ces droits peuvent être exercés en adressant votre demande complète au délégué à la protection des données de GRAAL :

  • directement en magasin (hors magasins franchisés)
  • ou par courrier électronique à l’adresse suivante : mesdonneespersonnelles@graal.fr
  • ou par courrier postal à l’adresse suivante :
    GRAAL
    Délégué à la protection des données

    Magasin général DAL CHY – 568 Av. de Lyon
    Rond point Crida BP31125
    73011 Chambery Cedex
    Téléphone : 04.XX.XX.XX.XX

Afin que nous puissions satisfaire à votre demande, il faudra nous transmettre les éléments nécessaires à votre identification : nom, prénom e-mail et éventuellement votre adresse postale ou date de naissance. Dans le cadre de la portabilité de vos données, les coordonnées complètes du responsable de traitement destinataire seront nécessaires.

Si vous souhaitez vous désabonner de l’envoi par mail de notre newsletter, vous pouvez le faire à tout moment en cliquant sur le lien indiqué en bas de chaque newsletter. De la même manière, vous pouvez demander de ne plus être destinataire de nos campagnes de sms en envoyant « STOP SMS » en réponse à l’émetteur du message.

La durée de conservation de vos données

Nous conservons uniquement les données nécessaires à la réalisation de traitements définis. Les informations vous concernant sont supprimées de nos fichiers aux delà des délais légaux ou contractuels de conservation des données.

A défaut de délais légaux ou contractuels applicables, vos données seront conservées pendant une durée de 3 ans, à compter de la dernière interaction avec GRAAL et seront ensuite supprimées.

Si vous avez consenti à recevoir notre newsletter ou des informations commerciales, nous conservons vos données à caractère personnel jusqu’à ce que vous procédiez à votre désinscription ou jusqu’à ce que vous nous demandiez de les supprimer.

Concernant les données saisies lors de la création de votre compte client, nous les conservons jusqu’à ce que vous demandiez la suppression de votre compte client.

Vos données seront effacées de nos fichiers dans le cas de l’exercice de votre droit de suppression. Nous attirons votre attention sur le fait que nous pouvons être contraints de conserver une partie de vos données malgré votre demande de suppression et cela uniquement dans le but de respecter nos obligations légales ou contractuelles.

La mise à jour de la politique de données personnelles

GRAAL est susceptible de modifier la Politique de Données Personnelles. Ces modifications seront notifiées de manière visible sur le site et vous en serez également averti par mail si vous êtes inscrit à la Newsletter.

Du fait des changements qui peuvent intervenir dans la Politique de Données personnelles, Nous vous invitons à visiter régulièrement la rubrique « Données personnelles ».

La sécurisation de vos données

Afin de garantir l’intégrité et la confidentialité de vos données, nous utilisons le protocole « https » à chaque fois que vous devez saisir des informations personnelles sur notre site Web et lors des transferts desdites informations.

La création d’un compte client ne peut s’effectuer que par la saisie d’un identifiant et d’un mot de passe qui vous sont personnels et qui nous sont inaccessibles.

Nous vous conseillons de rester vigilant et de ne pas communiquer votre identifiant de connexion et votre mot de passe. Nous vous rappelons que GRAAL ne vous demandera jamais via l’envoi d’un email, par téléphone et généralement par tous moyens de communiquer votre identifiant, votre mot de passe ou vos coordonnées bancaires.

Concernant le paiement en ligne par carte bancaire, GRAAL n’a accès à aucun moment accès à vos données bancaires. L’ensemble des informations relatives à votre carte bancaire est uniquement enregistré dans les bases de données de la Banque Populaire. GRAAL n’enregistre ou ne conserve aucune de vos informations bancaires.