Politique de confidentialité

Version du 21 octobre 2025

 I. POLITIQUE DE CONFIDENTIALITÉ ET DONNEES PERSONNELLES

 La présente politique de confidentialité́ s’applique au site www.diega.fr.

Cette politique de confidentialité́ a pour but d’exposer aux utilisateurs du site www.diega.fr :

 - la manière dont sont collectées et traitées leurs données à caractère personnel conformément à la législation en vigueur et en particulier au Règlement Européen, n°2016/679 du Parlement et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, entré en vigueur le 25 mai 2018. Doivent être considérées comme données personnelles toutes les données étant susceptible d’identifier un utilisateur. Il s’agit notamment du prénom, du nom, de l’âge, de l’adresse postale, l’adresse mail, la localisation de l’utilisateur ou encore son adresse IP :

 - quels sont les droits des utilisateurs concernant ces données ;

 - qui est responsable du traitement des données à caractère personnel collectées et traités ;

 - à qui ces données sont transmises ;

 Le responsable du traitement se réserve le droit de modifier la présente politique de confidentialité afin de garantir sa conformité avec le droit en vigueur. En cas de modifications substantielles susceptibles d’avoir un impact sur les droits des utilisateurs ou les conditions dans lesquelles leurs données sont collectées et/ou traitées, SARL C.P s’engage à informer les utilisateurs des changements apportés par tout moyen approprié et à recueillir leur consentement, le cas échéant.

 Nous vous invitons à consulter régulièrement la présente politique de confidentialité pour rester informés des éventuelles mises à jour. La date de la dernière modification sera indiquée en haut du présent document.

 1. Données collectées et traitées et mode de collecte

 Première navigation sur le site www.diega.fr

 Lorsque l’utilisateur navigue pour la première fois sur le site www.www.diega.fr, les données à caractère personnel suivantes sont collectées :

 - Pays de livraison : cette information est collectée pour personnaliser l’expérience utilisateur, notamment en affichant les options de livraison et les frais adaptés à sa localisation géographique.

 - Langue : cette donnée est recueillie afin d’afficher le site dans la langue la plus appropriée à votre préférence ou à votre localisation.

 Le traitement de ces données repose sur l’intérêt légitime de SARL C.P à fournir une expérience utilisateur fluide et personnalisée dès la première navigation sur le site.

 Ces données sont conservées pendant la durée de la session de navigation de l’utilisateur pour le pays de livraison et la langue, afin d’assurer une personnalisation immédiate.

 Création d’un compte

Lorsque l’utilisateur crée un compte client sur le site www.diega.fr, les données à caractère personnel suivantes sont collectées : 

- Nom et prénom : ces informations sont collectées pour identifier le client, personnaliser les interactions, et faciliter la gestion des commandes ou des demandes de support.

- Adresse mail : cette donnée est nécessaire pour communiquer avec le client, notamment pour envoyer des confirmations de création de compte, de commandes, ou des notifications liées aux services, permettre la récupération de compte en cas d’oubli de mot de passe ou encore pour partager des actualités, des informations sur des offres spéciales, des promotions, des événements à venir, ou des nouveautés produits.

 Le traitement de ces données repose sur :

 ·       L’exécution d’un contrat dès lors que ces informations sont nécessaires pour créer et gérer le compte client de l’utilisateur ;

·       Le consentement de l’utilisateur pour les communications marketing ou promotionnelles.

 Les données collectées sont conservées tant que le compte client est actif. SARL C.P passera régulièrement en revue les données personnelles détenues, et supprimera celles qui ne sont plus nécessaires. Aucune donnée personnelle ne sera détenue au-delà̀ de dix ans. Passé ce délai, ces données pourront être anonymisées et conservées par SARL C.P pour des raisons légales ou statistiques.

 L’utilisateur peut demander la suppression de son compte client et des données associées à tout moment, en nous contactant à l’adresse suivante : dpo@diega.fr

 Commande de produits sur le site www.diega.fr

 Lorsque le Client procède à un achat sur le site www.diega.fr, les données à caractère personnel suivantes sont collectées : 

- Nom et prénom : ces informations sont nécessaires pour identifier le client et personnaliser les communications liées à l’achat.

 - Adresse postale : cette information est indispensable pour traiter et livrer les commandes à l’adresse spécifiée.

 - Numéro de téléphone : cette donnée permet de contacter le client en cas de problème avec la commande ou la livraison.

 - Adresse mail : cette information est utilisée pour envoyer les confirmations de commande et les factures, communiquer des informations relatives au suivi de la livraison, fournir un support client en cas de besoin. Elles sont aussi utilisées pour partager des actualités, des informations sur des offres spéciales, des promotions, des événements à venir, ou des nouveautés produits dans le cas où le client a accepté de s’inscrire à la newsletter.

 Le traitement repose sur :

 - L’exécution d’un contrat dès lors que ces données sont nécessaires pour traiter et exécuter la commande.

- Une obligation légale pour répondre aux exigences comptables et fiscales.

 SARL C.P conservera dans ses systèmes informatiques du site et dans des conditions raisonnables de sécurité́ l’ensemble des données collectées.

 SARL C.P passera régulièrement en revue les données personnelles détenues, et supprimera celles qui ne sont plus nécessaires. Aucune donnée personnelle ne sera détenue au-delà̀ de dix ans. Passé ce délai, ces données pourront être anonymisées et conservées par SARL C.P pour des raisons légales ou statistiques.

 Conservation des informations bancaires pour un prochain achat

 Notre site offre la possibilité à nos clients de conserver leurs informations bancaires (telles que les coordonnées de carte de crédit) afin de faciliter et d'accélérer le processus de paiement lors de futurs achats.

 Les informations bancaires sont collectées et conservées pour faciliter le processus de paiement pour les futurs achats sur notre site, sans avoir besoin de ressaisir les informations à chaque commande.

 Le traitement de ces données repose sur le consentement explicite du client qui peut choisir d'enregistrer ses informations bancaires lors du paiement.

 Lorsque vous choisissez d'enregistrer vos moyens de paiement sur notre site, vos informations sont stockées de manière sécurisée par nos prestataires de paiement tiers :

SHOPIFY PAIEMENT, PAYPAL et ALMA

 Le serveur de la plateforme de paiement sécurisé fait l'objet d'une sécurisation par cryptage T.L.S. de manière à protéger le plus efficacement possible toutes les données liées aux moyens de paiement, et à aucun moment les données bancaires de l'utilisateur ne transiteront sur le système informatique de SARL C.P, qui est déchargée de toute responsabilité à ce titre.

 Vos données de paiement sont conservées uniquement pendant le temps nécessaire pour traiter vos paiements et sont supprimées sur demande ou lorsque vous supprimez vos moyens de paiement de votre compte.

 Pour toute question ou pour supprimer vos informations bancaires, veuillez nous contacter à l'adresse suivante : dpo@diega.fr.

 Inscription newsletter

 Sous réserve du consentement exprès de l’utilisateur, recueilli lors de son inscription à la newsletter de SARL C.P, les données à caractère personnel suivantes sont collectées :

 - Adresse mail : cette information est nécessaire pour envoyer des newsletters contenant des actualités, des informations sur nos produits ou services, et des offres promotionnelles ainsi que pour personnaliser les communications et s’assurer qu’elles correspondent aux intérêts de l’utilisateur.

 Le traitement repose sur le consentement explicite de l’utilisateur.

 Les données sont conservées jusqu’à ce que l’utilisateur retire son consentement (désabonnement de la newsletter). En cas d’inactivité (aucune interaction avec nos communications) pendant 3 ans, les données seront supprimées, sauf obligation légale ou intérêt légitime de conservation.

 L’utilisateur peut retirer son consentement à tout moment en cliquant sur le lien de désinscription inclus dans chaque e-mail ou en nous contactant à l’adresse suivante : dpo@diega.fr.

 Utilisation de hCaptcha

 Nous utilisons le service hCaptcha pour protéger notre site web et garantir la sécurité de nos systèmes, notamment lors de l'inscription à notre newsletter. Ce service permet de différencier les utilisateurs humains des programmes automatisés (bots), afin de prévenir tout abus ou accès non autorisé à nos services.

 Lorsque hCaptcha est activé, il peut collecter certaines informations concernant votre interaction avec notre site, telles que :

 ·       Votre adresse IP ;

·       Des informations relatives à votre appareil (par exemple, type de navigateur, système d'exploitation) ;

·       Vos mouvements de souris et votre comportement sur le site (dans le but de détecter une activité automatisée).

Ces données sont traitées par hCaptcha conformément à sa propre politique de confidentialité. Nous vous invitons à consulter cette dernière pour obtenir des informations détaillées sur la manière dont vos données sont collectées, utilisées et protégées :https://www.hcaptcha.com/privacy.

Ce traitement est fondé sur notre intérêt légitime à protéger la sécurité de notre site web, ainsi que sur notre obligation de prévenir toute utilisation abusive de nos services.

 Les données collectées via hCaptcha sont directement transmises et traitées par l'entité exploitant hCaptcha (Intuition Machines, Inc.). Nous ne partageons pas ces données avec d'autres tiers.

 Les données collectées par hCaptcha ne sont pas stockées ou traitées par notre entreprise. Elles sont uniquement utilisées le temps nécessaire pour vérifier votre interaction avec notre site.

 2. Transmission des données à un tiers

 SARL C.P peut communiquer les données à caractère personnel à ses sous-traitants, prestataires et fournisseurs. Par exemple, lorsque le Client effectue un achat sur le site, ses coordonnées seront communiquées au prestataire de livraison.

 Les données collectées et traitées par le site sont susceptibles d’être hébergées et traitées en dehors de l'UE ou de l'EEE.

 Dans le cas où des Données Personnelles feraient l'objet d'un transfert dans un pays situé hors de l'Union Européenne, nous nous engageons à prendre les mesures techniques et organisationnelles nécessaires pour garantir le niveau de sécurité adéquat de vos Données comme si elles étaient restées au sein de l'Union Européenne.

Nous exigeons en effet de ces destinataires des Données qu’ils mettent en œuvre les mesures requises pour assurer le même niveau de protection que celui exigé par la règlementation européenne en matière de données personnelles, par exemple en recourant aux clauses contractuelles types de la Commission Européenne, les règles d’entreprise contraignantes (binding corporate rules ou BCR)

 3. Responsable du traitement des données et délégué́ à la protection des données

 Le responsable du traitement des données à caractère personnel est : SARL C.P
Il peut être contacté par email, à l’adresse : eshop@diega.fr ou par courrier postal à l’adresse :

 SARL C.P, 6 rue Béranger, 75003, Paris.

 Le Responsable du traitement des données est chargé de déterminer les finalités et les moyens mis au service du traitement des données à caractère personnel.

 Le Délégué à la Protection des Données (DPO) est : Monsieur Simon Petit. Il peut être contacté par email, à l’adresse : dpo@diega.fr ou par courrier postal à l’adresse :

 SARL C.P, 6 rue Béranger, 75003, Paris.

 Le DPO est chargé de veiller à la protection des données à caractère personnel collectées, d’assurer que les droits des utilisateurs sont respectés et de leur fournir toute l’assistance nécessaire concernant leurs données.

 Obligations du responsable du traitement des données

 Le responsable du traitement s’engage à protéger les données à caractère personnel collectées, et à respecter les finalités pour lesquelles ces données ont été collectées.

 Le site dispose d’un certificat T.LS afin de garantir que les informations et le transfert des données transitant par le site sont sécurisées. Ce certificat a pour but de sécuriser les données échangées entre l’utilisateur et le site.

 Le responsable du traitement des données s’engage à notifier l’utilisateur en cas de rectification ou de surpression des données, à moins que cela n’entraîne pour lui des formalités, coûts et démarches disproportionnées.

 Dans le cas où l’intégrité́, la confidentialité ou la sécurité́ des données à caractère personnel de l’utilisateur est compromise, le responsable de traitement s’engage à informer l’utilisateur par tout moyen.

 4. Droits de l’utilisateur

 Conformément à la règlementation concernant le traitement des données à caractère personnel, l’utilisateur possède les droits ci-après énumérés :

 Droit d’accès, de rectification et droit à l’effacement

 L’utilisateur peut prendre connaissance, mettre à jour, modifier ou demander la suppression des données le concernant.

 S’il en possède un, l’utilisateur a le droit de demander la suppression de son espace personnel.

 Droit à la portabilité́ des données

 L’utilisateur a le droit de demander la portabilité́ de ses données, détenues par le site, vers un autre.

 Droit à la limitation et à l’opposition du traitement des données

L’utilisateur a le droit de demander la limitation ou de s’opposer au traitement de ses données par le site, sans que le site ne puisse refuser, sauf à démontrer l’existence de motifs légitimes et impérieux, pouvant prévaloir sur les intérêts et les droits et libertés de l’utilisateur.

 Pour toute information concernant ses droits, ou pour les exercer, l’utilisateur doit écrire au responsable de traitement à l’adresse : eshop@.diega.fr ou par courrier postal à l’adresse suivante : SARL C.P, 6 rue Béranger, 75003, Paris.

 Afin que le responsable du traitement des données fasse droit à sa demande, l’utilisateur est tenu de lui communiquer : ses prénom et nom ainsi que son adresse e-mail, et si cela est pertinent, son numéro de compte ou d’espace personnel ou d’abonné.

 Le Responsable de traitement des données est tenu de répondre à l’utilisateur dans un délai de 30 jours.

 Droits liés à la décision individuelle automatisée

 L’utilisateur a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, si cette décision produit des effets juridiques à son égard ou l’affecte de manière significative de façon similaire.

 L’utilisateur dispose des droits suivants concernant ce type de traitement :

- Droit d’obtenir des explications sur la logique utilisée dans les décisions automatisées, ainsi que sur leur importance et leurs conséquences prévues ;

- Droit de demander une intervention humaine pour examiner la décision automatisée ;

- Droit de contester toute décision prise exclusivement de manière automatisée.

 Pour exercer ces droits, ou pour toute question concernant nos processus de prise de décision automatisée, l’utilisateur peut contacter le Responsable de traitement à l’adresse : eshop@diega.fr ou par courrier postal à l’adresse suivante : SARL C.P, 6 rue Béranger, 75003, Paris.

 Nous veillons à ce que toute décision automatisée impliquant vos données personnelles soit conforme à la réglementation et limitée à des finalités légitimes et nécessaires.

 Droit de saisir l’autorité́ compétente

 Dans le cas où le Responsable du traitement de données ne répond pas à la demande de l’utilisateur, ou s’il pense qu’il est porté atteinte à ses droits, il est en droit de saisir la CNIL ou tout juge compétent.

 II. POLITIQUE DE COOKIES

 Dans le cadre de l’utilisation du site, SARL C.P peut être amenée, sous réserve du choix de l’utilisateur, à installer un ou plusieurs cookies pendant leur durée légale de validité́. Les cookies émis ont plusieurs finalités :

 • Établir des statistiques sur la fréquentation ;

 • Améliorer l'intérêt et l'ergonomie du site ;

 • Permettre ou faciliter la navigation sur le site et ainsi adapter les offres et messages de façon personnalisée (langue utilisée, résolution d'affichage, système d'exploitation etc.) ;

 • Mémoriser des informations relatives à̀ un formulaire, à des produits ou services auxquels l’Internaute a souscris ;

 L'émission et l'utilisation de cookies par des tiers sont soumises aux politiques de protection de la vie privée de ces tiers. SARL C.P est susceptible d’en inclure sur le site afin de recueillir des données de navigation, mesurer et optimiser l’efficacité́ des campagnes. Ces données ne sont jamais exploitées nominativement.

Si l’utilisateur a accepté dans son logiciel de navigation l’enregistrement de cookies dans son terminal, les cookies intégrés dans les pages et contenus qu’il a consultés pourront être stockés temporairement dans un espace dédié de son terminal. Ils y seront lisibles uniquement par leur émetteur. 

 Si l’utilisateur refuse l'enregistrement de cookies, ou s’il supprime ceux qui y sont enregistrés, il ne pourra plus bénéficier de certaines fonctionnalités nécessaires pour naviguer sur certaines pages du site. Le cas échéant, SARL C.P décline toute responsabilité pour les conséquences liées au fonctionnement dégradé de ses services.

 La durée de conservation de ces informations est de maximum 13 mois.

 L’utilisateur peut configurer son logiciel de navigation afin que les cookies soient enregistrés ou rejetés selon son choix. Il peut également configurer son logiciel de navigation de manière à ce que l'acceptation ou le refus des cookies lui soient proposés ponctuellement, avant qu'un cookie soit susceptible d'être enregistré.

 La configuration des cookies varie pour chacun des navigateurs. Elle est décrite dans le menu d'aide du navigateur. Celui-ci permettra à l’utilisateur de savoir de quelle manière modifier ses souhaits en matière de cookies.

 Pour empêcher l’installation de cookies vous devez suivre les indications qui correspondent au navigateur utilisé:

 Internet Explorer: sur le menu «Outils> Options Internet», cliquez sur l’onglet «Confidentialité», sélectionnez le réglage désiré et appuyez sur les paramètres avancés. Sélectionnez «Ignorer la gestion automatique de cookies». Marquez «Activer» ou «Bloquer». Nous recommandons d’activer l’option «Accepter toujours les cookies de session» pour permettre une navigation plus optimale sur notre Site Web.

 Firefox: sur le menu «Outils> Options», cliquez sur l’onglet «Confidentialité». Activez ou désactivez «Accepter cookies des web» ou «dire aux sites web de ne pas me pister», ca dépend de la version de votre navigateur. Vous pouvez aussi éliminer les cookies installés en cliquant sur l’option «éliminer les cookies individuellement».

 Chrome: sur le menu «Outils> Paramètres», cliquez sur l’onglet «Confidentialité> Paramètres du contenu». Après avoir sélectionné́ l’option «montrer paramètres avancés», cliquez sur votre réglage de cookies préféré́. Si vous ne désirez pas permettre l’installation, vous pouvez sélectionner l’option «bloquer les données des sites et les cookies tiers».

 Opera: sur le menu «Réglage> Préférences», cliquez sur l’onglet «Avancé». Sur le menu «Cookies» sélectionnez les options «Accepter les traces» ou «Ne jamais accepter les cookies». Si vous désirez avoir un niveau de contrôle plus exhaustif sur les cookies qui s’installent dans votre ordinateur, nous vous recommandons de sélectionner l’option «Me demander avant d’accepter les cookies».

 Safari: sur le menu «Outils> Préférences», cliquez sur l’onglet «Sécurité́». Sur le menu «Accepter les cookies», sélectionnez «Toujours» ou «Jamais». Si vous avez un iPhone, vous devrez entrer sur «Paramètres> Safari» et sélectionner si vous acceptez ou pas les cookies.

 Si vous utilisez un autre navigateur, vous pouvez obtenir plus d’informations à propos du réglage pour l’installation de cookies à travers la section d’aide ou d’assistance du navigateur lui-même.

SARL C.P peut modifier la Politique de Cookies conformément à la loi, la règlementation ou afin d’adapter la politique aux instructions émises par CNIL. SARL C.P conseille aux internautes de visiter régulièrement la politique de cookies pour être tenu informé des changements.