Charte de protection des données personnelles des clients

Dernière mise à jour : Août 2024

1.Nos coordonnées

Le responsable de traitement est la société qui définit pour quel usage et comment vos données personnelles sont utilisées.

Les données personnelles collectées sur le site ou lors de vos commandes en magasins sont traitées par GROUPE COURIR SAS, immatriculée sous le n°843 726 704 R.C.S PARIS, dont le siège social est sis 91 avenue Ledru Rollin - 75011 Paris, téléphone : 01 75 64 32 01, ci-après désignée « COURIR ».

2.Nos engagements dans la protection des données personnelles

Depuis sa création, en 1980, COURIR a toujours entretenu une relation de proximité avec ses clients, et aussi avec le tissu social et économique local. Il met en œuvre une démarche d'amélioration continue de sa conformité au Règlement général de protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 dite Informatique et Libertés pour assurer le meilleur niveau de protection à vos données personnelles.

Pour que vous puissiez réaliser vos achats en toute tranquillité, la présente charte de protection des données à caractère personnel (ci-après dénommées « les données personnelles ») décrit dans un document des informations claires, simples et sincères concernant les traitements de données personnelles opérées par COURIR. Cette charte vous permettra de mieux comprendre quelles sont les informations et les données personnelles que nous collectons et l’utilisation que nous en faisons pour vous apporter au quotidien des services dans le respect de vos droits sur vos données personnelles.

Quel que soit le canal de vente ou de contact que vous utilisez, COURIR s’engage, conformément à la législation en vigueur, à protéger votre vie privée en assurant la protection, la confidentialité et la sécurité des données personnelles que vous nous confiez.

Pour toute information sur la protection des données personnelles, vous pouvez également consulter le site de la Commission Nationale de l'Informatique et des Libertés www.cnil.fr.

3.Nos usages de vos données personnelles

3.1 Pourquoi COURIR collecte vos données personnelles ?

COURIR utilise vos données personnelles principalement pour les finalités suivantes :

- La gestion du compte client (ex : accéder à votre compte client, mémoriser vos données personnelles pour vous éviter d’avoir à les saisir de nouveau pendant votre visite ou à l’occasion de vos prochaines visites sur le site, en cas de mot de passe oublié, mise à jour de vos données personnelles) ;
- La gestion des commandes et celles de nos partenaires (ex : enregistrement des commandes, la livraison, la facturation et la comptabilité client, paiement sécurisé sur le site ou en magasin) ;
- La prévention de la fraude ;
- La gestion de la relation client et prospect (ex : Service Client, réclamations, remboursements, gestion des contentieux) ;
- La gestion de notre programme de fidélité myCOURIR Start / Plus ;
- L’envoi d’enquêtes de satisfaction et sondages (ex : envoi de mail après achat d’un produit, dépôt des avis sur nos produits) ;
- La communication de nos newsletters et d’offres promotionnelles par SMS et/ou Email ;
- La réalisation des analyses, statistiques, et outils de pilotage, de mesure et de reporting en vue d’adapter nos activités commerciales et marketing (ex : publicités personnalisées) ;
- L’organisation de loteries ou jeux concours.

3.2 Quelle est la nature des données personnelles collectées ?

Nous collectons et traitons vos données d’identification telles que nom, prénom, adresse postale, adresse email, date de naissance, mot de passe, numéro de téléphone fixe ou mobile, numéro de carte de fidélité, données de connexions, les historiques de commandes et informations liées au Service Client. Dans certains cas, nous pouvons collecter le parcours client sur nos services en ligne tels que vos produits ajoutés au panier, ainsi que les produits consultés et vos préférences d’achat. Dans certains cas, nous pouvons collecter des données de localisation par exemple pour vous indiquer le magasin le plus proche de vous.

Le caractère obligatoire des données vous est signalé lors de la collecte par un astérisque. Certaines données sont collectées automatiquement du fait de vos actions sur le site, d'autres informations peuvent être transmises par des partenaires.

Conformément à la loi, nous ne collectons en aucun cas les catégories particulières de données personnelles que sont les données qui révèlent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, les données personnelles génétiques, les données personnelles biométriques aux fins d'identifier une personne physique de manière unique, les données personnelles concernant la santé ou les données personnelles concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique.

Ces catégories de données personnelles particulières ne font jamais l’objet d’une collecte ou d’un traitement par COURIR.

3.3 A quel moment COURIR collecte vos données personnelles ?

Nous collectons les informations que vous nous fournissez notamment quand :

- Vous créez votre compte client sur notre site ou en magasin ;
- Vous adhérer à notre programme de fidélité myCOURIR ;
- Vous effectuez une commande sur notre site ou en magasin dans le cadre de vos achats ;
- Vous naviguez sur notre site et consultez des produits ;
- Vous participez à un jeu ou un concours ;
- Vous contactez notre Service Client ;
- Vous rédigez un avis sur nos produits ;
- Vous répondez à une enquête de satisfaction ;
- Vous consultez nos publicités ;

3.4 Sur quelle base légale et pour quelles durées mes données personnelles sont-elles traitées ?

Conformément aux conditions de la présente Charte, aux conditions générales de vente ou d’utilisation de nos produits ou services, le traitement de vos données personnelles est justifié par différents fondements (base légale) en fonction de l’usage que nous faisons des données personnelles. Notamment :

- Le contrat : le traitement des données personnelles est nécessaire à l'exécution d’un contrat de vente, des conditions générales de vente ou d’utilisation ou à l'exécution de mesures précontractuelles prises à votre demande ;
- Le consentement : vous acceptez le traitement de vos données personnelles par le biais d'un consentement exprès (case à cocher, clic…). Vous pouvez retirer ce consentement à tout moment ;
- L'intérêt légitime : COURIR a un intérêt légitime à traiter vos données qui est justifié, équilibré et ne vient pas porter atteinte à votre vie privée. Sauf exception, vous pouvez à tout moment vous opposer à un traitement basé sur l'intérêt légitime en le signalant à COURIR ;
- L’obligation légale : le traitement de vos données personnelles est rendu obligatoire par une obligation légale à laquelle COURIR doit se conformer

Ces traitements sont mis en œuvre en prenant en compte vos intérêts et vos droits fondamentaux en tant que clients. A ce titre, ils s’accompagnent de mesures et garanties pour assurer la protection de vos intérêts et de vos droits, tout en établissant un juste équilibre avec les intérêts légitimes que nous poursuivons.

La plupart des données (par exemple informations de votre compte client et historique de commandes sont conservées tant que vous êtes un client « actif » et pendant une durée de 5 ans à compter de votre dernière activité (par exemple achat, connexion à votre compte ou échéance d'un contrat). Vos données sont ensuite archivées avec un accès restreint pour une durée supplémentaire pour des raisons limitées et autorisées par la loi (paiement, garantie, litiges ...). Passé ce délai, elles sont supprimées.

Finalité du traitement	Base légale	Durée de conservation en base active
Gestion des relations clients	Contrat	5 ans après la dernière interaction
Gestion des commandes et celles de nos partenaires	Contrat	Données de livraison : 5 ans à compter de la date de livraison Données de facturation et comptables : 10 ans à compter de la date de la facture
Prévention de la fraude	Intérêt légitime	3 ans à compter de l’inscription sur une liste d’alerte
Gestion de la relation client et prospect	Intérêt légitime	A compter de la dernière activité : Client : 5 ans Prospect : 3 ans
Gestion du programme de fidélité myCOURIR Start / Plus	Contrat	A compter de la dernière activité : myCOURIR Plus : 5 ans myCOURIR Start : 3 ans
Envoi d’enquête de satisfaction et sondages et dépôt d’avis liés aux produits	Intérêt légitime	5 ans à compter de la date de publication de l’avis
La communication de nos newsletters et d’offres promotionnelles par SMS et/ou Email	Consentement	Vous pouvez retirer votre consentement à tout moment (en bas des emails reçus ou sur votre compte client, rubique « Mes informations »).
La réalisation des analyses, statistiques, et outils de pilotage, de mesure et de reporting en vue d’adapter nos activités commerciales et marketing ;	Intérêt légitime - Consentement pour la collecte des données de navigation	Données conservées tant que le client reste actif, ne s’oppose pas au traitement et ne demande pas de suppression de ses données.Données de navigation / connexion / cookies : 13 mois maximum
L’organisation de loteries ou jeux concours (raffles)	Contrat	Durée du contrat

3.5 Qui sont les destinataires de vos données personnelles ?

COURIR traite certaines données personnelles au sein de ses services internes strictement habilités dans le cadre de leurs missions.

Dans le cadre de notre activité, nous sommes amenés à faire appel à des sous-traitants, auxquels nous transmettons vos données pour la réalisation des missions qui leurs sont confiées. COURIR reste responsable du traitement réalisé sur vos données et nous nous assurons de la conformité de l’utilisation de vos informations et des normes de sécurité utilisées. Nous faisons appel à plusieurs catégories de sous- traitants :

- Sous-traitants logistiques (transport, livraison, préparation des commandes) ;
- Sous-traitants de paiement (prise en charge du paiement sécurisé, prévention de la fraude) ;
- Sous-traitants technique (infogérance informatique et fournisseurs de solutions Cloud, gestion des systèmes de caisse, …) ;
- Sous-traitants en charge de la relation client (demandes de remboursements, centre d’appel, avis produit, enquête de satisfaction, …) ;
- Sous-traitants marketing (opérations de prospection, recommandations, personnalisation, publicité ciblée, suivi du parcours d’achat …) ;

COURIR est amenée à communiquer certaines données personnelles à des plateformes publicitaires et partenaires commerciaux, avec votre consentement le cas échéant.

Les sous-traitants et prestataires sont tenus de respecter la confidentialité et la sécurité des données personnelles qui peuvent leur être communiquées et de ne les utiliser que dans le cadre de l'exécution de leur mission de sous-traitance ou de prestations de service. COURIR garantit que les données personnelles des clients/prospects ne seront divulguées à aucun tiers non autorisé, sans son accord.

COURIR est aussi amené à communiquer certaines données personnelles à l’administration fiscale lorsque cela est requis par les obligations légales applicables à la Société. Au titre de circonstances particulières, COURIR peut être amenée à divulguer les données personnelles, lorsque celles-ci sont exigées par les autorités judiciaires.

COURIR ne commercialise pas ou ne loue pas les données personnelles des clients/prospects à des tiers.

3.6 Vos données sont-elles transférées en dehors de l’Union Européenne ?

Nous pouvons être amenés à partager avec d’autres sociétés des données personnelles nécessaires à la mise en œuvre des services que vous avez contractés ou souscrit (exemples : livraison à domicile, point de retrait, alerte sur disponibilité produit…) Les opérations avec un tiers destinataires de vos données font l’objet d’un contrat afin de vous assurer de la protection de vos données et du respect de vos droits.

Dans la mesure du possible, COURIR fait ses meilleurs efforts pour que les données personnelles transférées à des partenaires ou des sous-traitants le soient au sein de l’Union Européenne, ou dans des pays dits « adéquats » au sens de la CNIL.

Dans l’hypothèse où COURIR communique les données personnelles en dehors de l’Union Européenne, des mesures sont prises visant à s’assurer que lesdites données bénéficieront du même niveau de protection que celui imposé par l’Union Européenne en matière de protection des données.

A ce titre, COURIR s’assurera que le traitement soit effectué conformément à la présente politique et qu’il soit encadré par les clauses contractuelles types de la Commission européenne qui permettent de garantir un niveau de protection suffisant de la vie privée et des droits fondamentaux des personnes.

4.Exercer vos droits sur vos données personelles

4.1 Quels sont vos droits ?

Vous disposez de l’ensemble des droits en vertu de la Loi n° 78-17 du 6 janvier 1978 dite "Informatique et Libertés" et du Règlement Général sur la Protection des Données.

Vous disposez également du droit de formuler une réclamation auprès de la CNIL.

4.2 Comment exercer vos droits ?

- Abonnement et désabonnement aux newsletters COURIR

Vous pouvez vous inscrire et vous désinscrire des newsletters COURIR dans l’espace [Mon compte – Mes informations] et en cochant la case souhaitée dans [Mes préférences].

Vous pouvez aussi vous désinscrire aux newsletters COURIR en cliquant sur le lien « Pour ne plus recevoir de message de la part de Courir, cliquez-ici » qui se trouve en bas de l’ensemble des emails envoyés par COURIR, puis de valider votre désabonnement.

- Rectification de vos données personnelles

Vous pouvez modifier vos données personnelles (nom, prénom, mot de passe, adresse email, adresses par défaut) directement dans votre espace [Mon compte – Mes informations].

Vous pouvez aussi demander la rectification de vos données personnelles via le formulaire du Service Client présent sur notre site. Choisissez le motif « Compte web » > « Je souhaite modifier mes coordonnées ».

- Portabilité de vos données personnelles

Vous pouvez exercer votre droit à la portabilité de vos données personnelles en vous connectant à votre compte client. Cliquez sur « Mes informations » puis « Portage de mes données personnelles ». Un fichier au format JSON se télécharge contenant vos informations liées à votre compte client (nom, prénom, date de naissance, transactions réalisées,…).

- Vos autres demandes de droit

Vous pouvez exercer votre droit d’effacement et d’accès via ce formulaire. Ce formulaire est aussi disponible dans notre FAQ dans la rubrique « COMPTE CLIENT » > « Comment gérer mes données personnelles ? ». Pour que la demande soit correctement traitée, vous devez renseigner l'adresse email liée à votre compte client, sinon nous ne pourrons malheureusement pas retrouver vos informations. Nous collectons ces informations pour assurer l'exercice de vos droits conformément aux articles 12 et suivants du RGPD et nous permettre de vous répondre dans les meilleurs délais. Elles sont destinées à notre équipe en charge de la gestion des demandes.

Vous pouvez également exercer vos droits d’accès par courrier accompagné d’une copie de tout document d’identité en s’adressant au Service DPO, Délégué de la protection des données à caractère personnel à l’adresse suivante : 6 place Robert Schuman, 38000 Grenoble.

5.Nos mesures de sécurisation des données personnelles

5.1 Nos engagements de sécurité et de confidentialité

Respecter votre droit à la protection, à la sécurité et à la confidentialité de vos données, est notre priorité. COURIR s’engage à mettre en œuvre des mesures de sécurité adaptées au degré de sensibilité des données personnelles pour les protéger contre toute intrusion malveillante, toute perte, altération ou divulgation à des tiers non autorisés.

Lors de l’élaboration, de la conception, de la sélection et de l’utilisation de nos services qui reposent sur le traitement de données personnelles, COURIR prend en compte le droit à la protection des données personnelles dès leur conception. A ce titre, par exemple nous procédons à la pseudonymisation ou à l’anonymisation, selon les cas, des données personnelles dès que cela est possible ou nécessaire.

Toutes les données personnelles étant confidentielles, leur accès est limité aux collaborateurs COURIR, ou prestataires agissant pour le compte de COURIR, qui en ont besoin dans le cadre de l’exécution de leurs missions. Toutes les personnes ayant accès à vos données sont liées par un devoir de confidentialité et s’exposent à des mesures disciplinaires et/ou autres sanctions si elles ne respectent pas ces obligations.

Au sein de Courir, nous nous engageons pleinement dans la protection des données personnelles que vous nous confiez. Dans ce souci permanent de sécurité, nous vous encourageons à faire preuve de prudence pour empêcher tout accès non autorisé à vos données personnelles.

Nous vous invitons notamment à lire notre politique en matière de cookies présente sur notre site internet.

5.2 Notre délégué à la protection des données personnelles

Nous avons désigné un délégué à la protection des données personnelles (DPO) dont les coordonnées personnelles sont les suivantes : Claire Pellarin, Délégué de la protection des données à caractère personnel, 6 place Robert Schuman,Bât B1- 38000 Grenoble, dpo@courir.com.