1. OBJET DE LA POLITIQUE
This Policy describes how IMPORT CHR (“we,” “our”) collects, uses, stores, and protects your personal data when you visit the website www.ichr-porcelaine.com, place an order, or communicate with us.
It is written in accordance with:
• Regulation (EU) 2016/679, known as the RGPD ;
• the amended French Data Protection Act No. 78-17;
• the guidelines of the CNIL.
2. RESPONSABLE DE TRAITEMENT & DPO
IMPORT CHR – SAS au capital de 8 160 €
Avenue de la Malle – ZA Les Coïdes
BP 14, 51370 Saint-Brice-Courcelles – France
SIREN 382 340 123 – RCS Reims B 382 340 123
Data Protection Officer (DPO):
dpo@ichr-porcelaine.com
3. DATA COLLECTED
We only collect data that is strictly necessary:
| Origine | Catégories de données |
|---|---|
| Formulaire de contact | Identité (nom, prénom), société, e-mail, téléphone, contenu du message |
| Commande en ligne (si e-shop) | Identité, adresses, téléphone, e-mail, détail des commandes, facturation, paiement |
| Navigation | Cookies et traceurs (voir Politique cookies) |
| Prospection B2B | Coordonnées professionnelles publiques ou communiquées lors de salons |
No processing of so-called “sensitive” data (Art. 9 GDPR) is carried out.
4. PURPOSES & LEGAL BASES
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Gestion des demandes via le formulaire de contact | Intérêt légitime de répondre |
| Exécution des commandes et service après-vente | Exécution du contrat |
| Gestion de la comptabilité | Obligation légale |
| Prospection commerciale B2B (clients) | Intérêt légitime ; droit d’opposition |
| Mesure d’audience anonyme (Matomo) | Consentement |
| Gestion des préférences cookies | Intérêt légitime |
5. DATA RETENTION PERIOD
| Données | Durée |
|---|---|
| Messages via le formulaire | 3 ans après le dernier contact |
| Données de commande | 10 ans (obligation comptable) |
| Compte client inactif | Suppression après 5 ans d’inactivité |
| Prospection B2B | 3 ans après le dernier échange |
| Cookies de mesure d’audience | 13 mois |
| Cookies de consentement | 6 mois |
Beyond this period, the data is deleted or anonymized.
6. DESTINATAIRES & SOUS-TRAITANTS
Categories of recipients:
* Authorized personnel of IMPORT CHR (sales, logistics, IT support);
* Hosting provider OVH;
* Secure payment service providers;
* Accounting firm;
* Agence42 (website maintenance).
Each subcontractor acts under the instructions of IMPORT CHR and provides sufficient guarantees of GDPR compliance.
7. TRANSFERTS HORS UNION EUROPÉENNE
In principle, your data is hosted and processed within the EU.
If a transfer outside the EU were to occur, we would apply one of the safeguards provided by the applicable article. Article 46 of the GDPR (standard contractual clauses or adequacy decision) would apply, and you would be informed accordingly.
8. MESURES DE SÉCURITÉ
* TLS 1.3 encryption for data exchanges
* Password hashing and salting
* Access control with strong authentication
* Encrypted and monitored backups
* Regular security audits and patches
9. VOS DROITS
Vous disposez des droits : accès, rectification, effacement, limitation, opposition, portabilité, et directives post-mortem (art. 12-23 RGPD).
Exercice : dpo@ichr-porcelaine.com ou courrier à l’adresse du siège.
Délai de réponse : 1 mois (pouvant être prolongé de 2 mois selon complexité).
En cas de litige, vous pouvez saisir la CNIL (www.cnil.fr).
10. VIOLATION DE DONNÉES
Any incident likely to pose a risk to your rights and freedoms:
* Notification to the CNIL within 72 hours;
* Individual or public communication if the risk is high.
11. MISE À JOUR DE LA POLITIQUE
We may update this Policy to reflect any legislative or technical changes.
The version date is indicated in the header; we will inform you of any substantial modifications.
12. CONTACT
For any questions:
dpo@ichr-porcelaine.com ou Tél. +33 (0)3 26 48 26 05
