Politique de confidentialité

1. Qui sommes-nous ?

L’application mobile « Lucie Ultrafrais » et les autres supports digitaux associés sont édités par :

AGRO DIGITAL

Adresse : Agropole – 47310 ESTILLAC

E-mail de contact général : allo@lucie-ultrafrais.fr

AGRO DIGITAL agit en qualité de responsable du traitement des données à caractère personnel collectées et traitées dans le cadre de l’utilisation de l’application et de la gestion des comptes clients.

Pour toute question relative à la protection de vos données personnelles ou à l’exercice de vos droits, vous pouvez nous contacter à l’adresse : allo@lucie-ultrafrais.fr

2. Quelles données collectons-nous ?

Nous ne collectons que les données strictement nécessaires au fonctionnement de l’application, à la gestion de votre compte client et, le cas échéant, à la réalisation de vos achats.

2.1. Données que vous nous fournissez directement

Lors de la création, l’authentification et de l’utilisation de votre compte client, nous collectons notamment :

vos données d’identification : nom, prénom ;
vos coordonnées de contact : adresse e-mail ; numéro de téléphone ;
vos données de connexion au compte : mot de passe (stocké sous forme sécurisée) ;

Lors de vos achats en magasin via l’application, nous collectons également :

des informations relatives à vos achats (date, montant, magasin, produits achetés, etc.) ;
les informations nécessaires au paiement, étant précisé que les coordonnées bancaires (numéro de carte, date d’expiration, cryptogramme) sont collectées et traitées par nos prestataires de paiement et ne sont pas conservées par AGRO DIGITAL, cette dernière peut être amenée à conserver l’identité de la banque, la catégorie ainsi que les premiers chiffres de la carte afin de lutter contre la fraude.

2.2. Données collectées automatiquement lors de l’utilisation de l’application

Lors de votre navigation et de l’utilisation de l’application, nous pouvons collecter :

des données techniques liées à votre appareil (modèle, système d’exploitation, identifiant technique, version de l’application) ;
des données de journalisation (logs) liées à l’utilisation de l’application (date et heure de connexion, fonctionnalités utilisées, incidents techniques) ;
des données d’usage permettant de mesurer la fréquentation et d’améliorer les performances de l’application.

Lorsque ces données sont collectées au moyen de traceurs ou technologies similaires, cela est fait dans les conditions précisées à l’article 7 ci-après.

3. Pour quelles finalités utilisons-nous vos données et sur quelles bases légales ?

Nous traitons vos données uniquement pour des finalités déterminées, explicites et légitimes, et sur la base d’un fondement juridique prévu par le RGPD.

3.1. Gestion de votre compte et fourniture de l’application

Finalités :

création, gestion et sécurisation de votre compte client ;
fourniture des services de l’application (accès à votre compte, historique d’achats, etc.) ;
gestion de la relation client (support, réponses à vos demandes).

Base légale :

exécution du contrat (acceptation des CGU et utilisation de l’application).

3.2. Gestion des achats et des paiements

Finalités :

traitement des achats réalisés via l’application ;
gestion des paiements, en lien avec notre prestataire de paiement ;
prévention et détection d’éventuelles fraudes aux moyens de paiement.

Bases légales :

exécution du contrat (traitement de votre commande et de votre paiement) ;
respect d’obligations légales (obligations comptables, fiscales, lutte contre la fraude) ;
intérêt légitime d’AGRO DIGITAL à sécuriser les transactions et prévenir les fraudes.

3.3. Respect de nos obligations légales et gestion des litiges

Finalités :

respect de nos obligations légales, comptables et fiscales ;
gestion d’éventuels litiges ou contentieux ;
réponse aux demandes des autorités administratives ou judiciaires légalement habilitées.

Bases légales :

respect d’obligations légales ;
intérêt légitime d’AGRO DIGITAL à assurer sa défense en justice et à protéger ses droits.

4. Combien de temps conservons-nous vos données ?

Nous conservons vos données uniquement pour la durée strictement nécessaire aux finalités poursuivies, puis nous les supprimons ou les anonymisons, sauf obligation légale de conservation plus longue.

À titre indicatif :

Données de compte (nom, prénom, e-mail, identifiants) : pendant toute la durée de votre utilisation de l’application et de l’existence de votre compte, puis archivage intermédiaire pendant la durée de la prescription légale applicable si nécessaire pour la preuve ou la gestion de litiges.
Données relatives aux achats et à la facturation : pendant la durée nécessaire à l’exécution de l’achat, puis pour la durée de conservation légale (notamment obligations comptables et fiscales).
Données de paiement : conservées par le prestataire de paiement pour la durée nécessaire au traitement de la transaction et à la lutte contre la fraude, conformément à sa propre politique de confidentialité ; AGRO DIGITAL ne conserve pas vos coordonnées bancaires complètes.
Données d’usage et de journalisation : pour une durée limitée, proportionnée aux finalités poursuivies (par exemple, mesure d’audience, sécurité), puis suppression ou anonymisation.

5. Qui a accès à vos données ?

Vos données sont principalement traitées par les équipes habilitées d’AGRO DIGITAL (notamment les équipes techniques, relation client et marketing), dans la limite de leurs attributions et sous réserve d’engagements de confidentialité.

Nous pouvons également communiquer certaines données à des destinataires ou sous-traitants strictement nécessaires au fonctionnement de l’application, tels que :

notre hébergeur (par exemple Amazon Web Services – AWS) ;
notre prestataire de paiement pour la gestion sécurisée des transactions ;
nos prestataires techniques (maintenance, support, etc.).

Ces prestataires agissent sur instruction d’AGRO DIGITAL, dans le cadre de relations conformes au RGPD, et présentent des garanties suffisantes en matière de sécurité et de confidentialité.

Nous ne vendons pas vos données et ne les transmettons pas à des tiers à des fins commerciales ou marketing sans votre consentement.

6. Où sont stockées vos données ? Transferts hors de l’Union européenne

Les données collectées via l’application sont principalement hébergées sur des serveurs situés en Europe, notamment au sein de l’infrastructure d’Amazon Web Services (AWS).

Vous pouvez obtenir davantage d’informations sur ces transferts et les garanties associées en nous écrivant à l’adresse allo@lucie-ultrafrais.fr

7. Quels sont vos droits et comment les exercer ?

Conformément à la réglementation applicable en matière de protection des données personnelles, vous disposez des droits suivants sur vos données :

Droit d’accès : obtenir la confirmation que nous traitons ou non vos données, ainsi qu’une copie de celles-ci.
Droit de rectification : faire corriger les données inexactes ou incomplètes vous concernant.
Droit d’effacement : demander, dans certains cas, la suppression de vos données.
Droit à la limitation : demander la limitation du traitement de vos données dans certains cas.
Droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, à certains traitements fondés sur notre intérêt légitime ; vous pouvez également vous opposer à tout moment à la prospection commerciale.
Droit à la portabilité : recevoir les données que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et/ou demander qu’elles soient transmises à un autre responsable de traitement, lorsque le traitement est fondé sur votre consentement ou sur l’exécution d’un contrat et effectué à l’aide de procédés automatisés.
Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité des traitements effectués avant ce retrait.

Vous pouvez exercer ces droits :

en nous écrivant à l’adresse dédiée : allo@lucie-ultrafrais.fr ;
ou, pour certaines demandes (suppression de compte), directement via les fonctionnalités de l’application.

Nous pourrons être amenés à vous demander des informations complémentaires pour vérifier votre identité, lorsque cela est nécessaire pour protéger vos données.

Nous nous engageons à répondre à vos demandes dans un délai d’un mois à compter de leur réception, délai pouvant être prolongé de deux mois en cas de demande complexe ou multiple, conformément à la réglementation applicable.

En cas de difficulté non résolue, vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, et en particulier auprès de la Commission nationale de l’informatique et des libertés (CNIL) (www.cnil.fr).

8. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé, de manière accidentelle ou illicite.

Ces mesures incluent notamment :

le chiffrement des données en transit et, lorsque cela est approprié, au repos ;
des mécanismes de contrôle d’accès et d’authentification ;
des procédures de sauvegarde et de restauration ;
des mesures de journalisation et de détection d’incidents ;
la sensibilisation des équipes à la protection des données.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous informerons dans les conditions prévues par la réglementation applicable.

9. Où sont stockées vos données ? Transferts hors de l’Union européenne

Les données collectées via l’application sont principalement hébergées sur des serveurs situés en Europe, notamment au sein de l’infrastructure d’Amazon Web Services (AWS).

Vous pouvez obtenir davantage d’informations sur ces transferts et les garanties associées en nous écrivant.

10. Mise à jour de la présente politique

La présente politique de confidentialité peut être amenée à évoluer, notamment pour tenir compte des évolutions légales, réglementaires ou des changements dans nos traitements.

En cas de modification substantielle, nous vous en informerons par tout moyen approprié (notification dans l’application, courriel, bannière d’information) et, lorsque la loi l’exige, nous recueillerons à nouveau votre consentement pour les traitements concernés.

La version en vigueur est celle accessible à tout moment depuis l’application.