Notre société est soucieuse d’assurer la protection de vos données personnelles conformément aux dispositions de la Loi « Informatique et Libertés » du 6 janvier 1978 modifiée en 2018 et le Règlement Général sur la Protection des Données Personnelles entré en vigueur le 25 mai 2018.
Pourquoi lire ce document ?
A l’issue de la lecture de cette politique, vous saurez :
- Quelles données personnelles nous traitons ;
- Pourquoi nous sommes amenés à les traiter et pendant combien de temps ;
- Avec qui nous sommes susceptibles de les partager et dans quels cas.
Qui sommes-nous ?
La société SODEBO, SAS – Zone Industrielle du District, Saint-Georges-de-Montaigu, 85 600 Montaigu‑Vendée – est responsable du traitement (ci‑après « nous »).
Nous avons nommé un Délégué à la Protection des Données (DPO) externe : le cabinet d’avocats Ernst & Young, situé au 3 rue Émile Masson, 44000 Nantes.
Pourquoi collectons-nous vos données ?
Nous traitons vos données pour :
- La gestion de votre compte SODEBO&MOI ;
- La participation à nos jeux‑concours et opérations promotionnelles ;
- Répondre à vos demandes (service consommateurs, documentation) ;
- Communiquer avec vous (newsletter) si vous y consentez ;
- Vous recrutez si vous avez déposé votre candidature ;
- Réaliser des études, enquêtes et tests consommateurs ;
- Améliorer notre site (sécurité, statistiques, cookies).
Quelles données traitons-nous ? Dans quel but et pendant combien de temps ?
| Dans quel but ? (traitement) | Quelles données ? | Pourquoi pouvons-nous le faire ? (base légale) | Pendant combien de temps ces données seront-elles conservés ?* |
| Compte SODEBO&MOI | Prénom, nom, date de naissance, civilité, nombre d’enfant(s), adresse postale e‑mail, mot de passe, numéro de téléphone | Contrat (CGU) | 3 ans après dernière activité |
| Jeux‑concours | Nom, prénom, email, adresse postale, numéro de téléphone, preuves de participation | Contrat (Règlement du Jeu-Concours) | 1 an après clôture |
| Service consommateurs | Civilité, Nom, Prénom, Email, Téléphone, Adresse postale, message, historique | Intérêt légitime (amélioration de nos services) | 3 ans après dernier contact ou 5 ans en cas de réclamation |
| Newsletter | E‑mail | Consentement | Jusqu’au retrait du consentement |
| Recrutement | Prénom, nom, email, téléphone, CV, message | Consentement | 2 ans après dernier contact |
| Études marketing, Tests de produits | Profil, habitudes alimentaires, images, revenus, enfants | Consentement | 3 ans |
| Sécurité du site | Adresse IP, logs | Intérêt légitime (sécurité) | 1 an |
| Statistiques, Mesure d’audience, Personnalisation de Contenu | Cookies | Consentement ou intérêt légitime selon leur typologie | Pour plus d’informations, consulter notre politique de gestion des cookies |
*Une conservation plus longue peut être nécessaire pour respecter nos obligations légales (exemple à des fins contentieuses, la durée est de 5 ans).
Avec qui partageons-nous vos données ?
Vos données sont accessibles uniquement à :
- À nos équipes internes habilitées ;
- Nos mandataires sociaux ;
- À nos prestataires intervenant dans la gestion et l’exploitation de nos services pour les objectifs listés dans le précédent tableau. Tous ces tiers sont liés par un contrat de confidentialité ;
- Aux autorités compétentes lorsqu’une obligation légale l’exige.
Les traitements de vos données personnelles seront majoritairement opérés au sein de l’UE. Néanmoins, par exception et si la prestation le nécessite, des traitements pourront être réalisés hors UE, sous réserve qu’ils respectent les conditions précisées par la règlementation en vigueur. Si tel devait être le cas, nous vous communiquerions l’existence ou non d’une décision d’adéquation pour le pays de destination de vos Données Personnelles, ainsi que la référence aux garanties appropriées et les moyens d’en obtenir copie ou de les consulter.
Comment accéder à vos données ?
Conformément à la réglementation applicable et selon la base juridique du traitement, vous pouvez, à tout moment, exercer vos droits :
- d’accès, obtenir une copie de vos données ;
- de rectification, corriger des données inexactes ;
- de suppression, effacer vos données ;
- de limitation, suspendre temporairement le traitement mis en œuvre par notre société ;
- d’opposition, vous opposer à un traitement ;
- de portabilité, recevoir vos données dans un format structuré ;
- de directives post-mortem, décider du sort de vos données après votre décès.
Pour cela, rien de plus simple, il suffit de nous écrire :
- un e‑mail à privacy@sodebo.fr ;
- ou un courrier à SODEBO – Service DPO, ZI du District, Saint-Georges-de-Montaigu 85 600 Montaigu‑Vendée.
Nous répondons sous un délai d’un mois à compter de la réception de votre demande.
En fonction de la demande, nous nous réservons le droit de vous facturer un montant forfaitaire et raisonnable pour couvrir les frais liés aux opérations d’accès, de rectification ou de suppression. Nous nous réservons le droit de refuser l’accès à vos données dans les cas prévus par la règlementation en vigueur.
Vous disposez également d’un droit de recours auprès de la Commission nationale de l’informatique et des libertés en cas de violation de la réglementation applicable en matière de protection des données personnelles, notamment sur son site internet www.cnil.fr.
Comment assurons-nous la sécurité de vos données ?
Nous appliquons des mesures techniques et organisationnelles (chiffrement, contrôle d’accès, audits) pour protéger vos données. Nous exigeons des garanties identiques de tous nos partenaires.
Toutefois, il importe que vous soyez prudent pour empêcher tout accès non autorisé à vos données. Vous êtes responsable de la confidentialité de votre mot de passe et des informations figurant dans votre compte. Par conséquent, vous devez vous assurer de fermer votre session en cas d’utilisation partagée d’un même terminal.
Cette politique peut évoluer.
La date de mise à jour figure en en‑tête.