La société PANDA EURL (PANDA) en sa qualité de Responsable de traitement est particulièrement attentive à la protection et au respect de votre vie privée.

La présente politique de confidentialité a vocation à vous présenter la manière dont nous collectons et utilisons vos données à caractère personnel et ce conformément à la Réglementation.

Nous vous invitons à lire attentivement le présent document pour connaître et comprendre nos pratiques quant aux traitements de vos données personnelles.

1 – Définitions

« Données à caractère personnel » ou « Données » désigne toute information se rapportant à un visiteur de la boutique WWF ou un acheteur. Il s’agit en général de vos noms, prénoms, adresses de livraison, données de paiement, email et parcours sur le site ; PANDA ne collecte et ne traite aucune donnée sensible.

« Fondation WWF » désigne le Fonds mondial pour la nature qui est une organisation non gouvernementale internationale créée en 1961, vouée à la protection de l'environnement et au développement durable.

« Responsable du traitement » désigne l’organisme qui détermine les finalités et les moyens du traitement, à savoir PANDA.

« Réglementation » désigne le Règlement n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des Données à caractère personnel et à la libre circulation des Données (RGPD) et la Loi informatique et liberté n°78-17 du 6 janvier 1978 modifiée.

« Site » : désigne le site internet https://boutique.wwf.fr/

2 – Les Données recueillies par PANDA

Par l’intermédiaire de notre Site internet, nous sommes susceptibles de recueillir et de traiter les Données suivantes :

  1. Les Données que nous recueillons lors de la création de votre compte personnel

Lors de la création de votre compte personnel sur notre Site, nous recueillons les Données suivantes :

  • Nom ;
  • Prénom ;
  • Adresse ;
  • Email ;
  • Mot de passe.

Ces données nous permettent de créer votre espace personnel et de gérer votre accès à cet espace.

  1. Les Données que nous recueillons à l’occasion de vos commandes sur notre boutique en ligne

Lors d’une commande, nous recueillons les Données suivantes :

  • Données d’identification : email, civilité, prénom, nom, adresse de facturation, adresse de livraison, date de naissance, numéro de téléphone ;
  • Données relatives au traitement de votre commande : factures, numéro de commande, produits commandés ;
  • Données de paiement : numéro de carte bancaire, date d’expiration.
  1. Les Données recueillies à l’occasion de votre inscription à la newsletter

Lors de votre inscription à la newsletter WWF, nous recueillons les Données suivantes :

  • Nom ;
  • Prénom ;
  • Email ;
  • Numéro de téléphone.

Ces Données permettront à la Fondation WWF de vous transmettre les informations et actualités de la Fondation WWF par email, courrier, téléphone ou sms et vous proposer de faire un don, vous inviter à des événements….

  1. Les Données que nous recueillons via les cookies et autre trackers

Le Site utilise des cookies installés sur votre ordinateur lors de votre navigation. Un cookie est un fichier de petite taille qui enregistre des informations relatives à votre navigation sur notre Site. Les données ainsi obtenues visent à faciliter la navigation ultérieure sur le Site, à permettre diverses mesures de fréquentation, vous proposez de la publicité ciblée.

Pour en savoir plus sur la manière dont nous gérons les cookies et les modalités d’opposition, veuillez consulter notre politique cookies.

3 - Les durées de conservations

Les Données nécessaires à la gestion des commandes sont conservées pour une durée de 5 ans à compter de la livraison de la commande.

Les Données bancaires sont conservées 13 mois suivant la date de débit ou 15 mois en cas de cartes de paiement à débit différé.

Les Données recueillies via la newsletter seront conservées pour une durée de 3 ans à compter du dernier contact intervenu entre la Fondation et vous.

4 - Les finalités et bases légales sur lesquelles sont fondés nos traitements

Chaque traitement de Données poursuit une finalité précise et est fondé sur une base légale.

Le traitement visé au 2.1 a pour finalités : 

  • La création de votre espace personel;
  • La gestion des accès

Ce traitement a pour base légale l'intérêt légitime de PANDA.

Le traitement visé au 2.2 a pour finalité : 

  • La gestion, la préparation et la livraison de votre commande;
  • Le service après-vente et le suivi client.

Ce traitement a pour base légale l'exécution du contrat de vente.

Le traitement visé au 2.3 a pour finalités : 

  • La gestion des opérations relatives à la prospection (action de fidélisation, promotion, emailing). Ce traitement a pour base légale l'intérêt légitime de PANDA.
  • L'envoi de la newsletter WWF. Ce traitement a pour base légale l'intérêt légitime de la Fondation WWF.

Le traitement visé au 2.4 a pour finalité de réaliser des statistiques de fréquentation du site et d'analyse du parcours client. Ce traitement a pour base légale l'intérêt légitime de PANDA. Votre consentement peut être nécessaire pour certains cookies. 

5 - Les destinataires de vos Données

Peuvent être destinataires de vos Données :

  • les salariés de la société PANDA en charge du e-commerce ;
  • la Fondation WWF et ses salariés du service « Générosité » pour vous proposer des actions caritatives à soutenir. Pour plus d’information, vous pouvez consulter la politique de confidentialité du WWF;
  • les Services « Communication » et « Marketing » de WWF ;
  • nos sous-traitants en charge des opérations de prospections ;
  • nos sous-traitants en charge des opérations de paiement ;
  • nos sous-traitants en charge de la livraison et des courriers postaux ;
  • nos prestataires informatiques ;

En cas de réorganisation ou de restructuration, envisagées ou finalisées, certains auditeurs, conseillers, acquéreurs, pourraient également avoir accès à vos Données.

Il peut également arriver que votre adresse postale soit partagée avec d’autres associations.

6 - Transferts de Données

PANDA ne transfère pas vos Données en dehors de l’Union européenne. Néanmoins, il est possible que ces dernières soient hébergées sur des serveurs situés en dehors de l’Union européenne.

Dans ce cas, PANDA s’engage à prendre toutes les mesures nécessaires à la préservation de l’intégrité et de la sécurité de vos Données afin que ces dernières soient :

situées ans un Etat considéré comme adéquat par la Commission européenne ;

envoyées à des entités présentant des garanties suffisantes quant à la protection des Données à caractère personnel par la mise en œuvre et la signature de clauses contractuelles types approuvées par la Commission européenne.

7 - Sécurité des traitements

PANDA assure le traitement de vos Données en toute confidentialité et en toute sécurité en mettant en place les mesures techniques et organisationnelles nécessaire pour préserver dans des conditions optimales leur sécurité, leur confidentialité et leur intégrité.

Seules les personnes strictement habilitées par PANDA auront accès à vos Données. Aucun tiers non autorisé ne saurait y avoir accès, hors obligation légale ou unioniste incombant au Responsable de traitement.

8 - Vos droits

En application de la loi Informatique et libertés et du RGPD, vous disposez à tout moment d'un droit d'accès, de modification, d’opposition à la prospection commerciale et/ou caritative et en cas de motifs légitimes, du droit à la limitation du traitement de vos Données et du droit de demander la suppression des Données personnelles vous concernant. Vous disposez également du droit à la portabilité de vos Données, du droit de définir des directives concernant vos Données en cas de décès et du droit de retirer votre consentement. Vous pouvez exercer vos droits en écrivant à mesdonnees@wwf.fr

Si satisfaction ne vous était pas donnée concernant le traitement de vos Données ou l’exercice de vos droits, vous avez la possibilité de saisir la CNIL.

9 - Mise à jour

La présente politique pourra faire l’objet d’actualisation par PANDA, en cas de nouveaux traitements, et notamment sur le fondement :

des changements significatifs intervenus dans la législation et/ou la jurisprudence ainsi que les normes techniques applicables au Système d’Information ;

de l’évaluation des risques ;

des réajustements suggérés par la mise en œuvre des procédures internes de gestion de l’information.